[发明专利]基于数据重定向的勒索软件防御系统及方法

摘要

本发明提出一种基于数据重定向的勒索软件防御系统，通过在用户和勒索软件的服务器间增加数据重定向服务器，同时接收来自客户端发送的请求消息以及目的服务器的数字证书，并向客户端发送重定向服务器数字证书，客户端用重定向服务器数字证书加密后发送至重定向服务器，重定向服务器解密信息后又用目的服务器的数字证书重新加密，发送至目的服务器，即可实现在不破坏系统环境的情况下，对已感染勒索类病毒的系统内的文件进行还原。

主权项

一种重定向服务器，其特征在于，包括：传递模块，用于接收来自客户端发送的请求信息并传递至目的服务器；证书签发模块，用于接收来自客户端发送的请求信息后，向客户端发送重定向服务器数字证书；证书签收模块，用于接收目的服务器数字证书，并同时验证目的服务器数字证书是否可信；解密模块，用于解密来自客户端的加密信息；加密模块，用于加密解密模块中已解密的信息；通信模块，用于接收来自客户端的SSL握手消息以及向目的服务器发送SSL握手消息。