[发明专利]一种安全协议消息构造方法

摘要

本发明公开了一种高效的安全协议消息构造方法，首先，提出了针对使用函数钩子技术得到的安全协议实施中的安全相关函数的函数迹进行解析的算法，完成对函数迹的解析；然后，提出了协议消息的构造方法，基于该模型提出了基于的安全协议消息构造方法。消息构造包括需要被替换协议消息cell的定位、被劫持安全函数输出的重构、替换原协议消息中需要被替换的协议消息cell等步骤。因基于能获取安全协议客户端实施假设的安全协议实施安全性研究符合当前应用实际，该方法基于该假设构造安全协议消息，亦符合当前研究实际。因为本发明是在代码级构造安全协议消息，技术方案可行且具有更高的准确性及高效性。

主权项

1.一种安全协议消息构造方法，其特征在于：首先建立消息构造模型，然后基于函数迹进行协议消息构造；所述建立消息构造模型，首先设fun()函数是通过函数钩子方法监控的JavaScript函数，arg为fun()函数对应的参数，arg_m为修改之后的参数，S_g是fun()函数修改参数重新执行后得到的输出值，T_n为协议消息中的消息cell，M为原始协议消息，M_g为构造后得到的协议消息；则所述模型的工作流程包括以下子步骤：步骤A1：用arg_m替换掉fun(arg)中的参数arg得到参数修改后的函数fun(arg_m)；步骤A2：重新执行fun(arg_m)得到新的函数输出S_g，S_g用来替代消息cell中对应位置的消息块cell_T_n，n＝1,2,3...,N；步骤A3：在消息M中定位到需要被替换的消息块cell_T_n；然后得到新的消息M_g，该M_g消息就是得到的构造消息；所述基于函数迹进行协议消息构造，具体实现包括以下子步骤：步骤B1：对使用函数钩子方法得到的函数迹进行解析，得到函数名fun_name与函数参数arg的栈结构；步骤B2：修改相应函数参数得到新的函数输出，调用栈结构中的函数参数arg和函数名fun_name，修改arg得到arg_m，然后重新执行fun_name对应的函数得到新的函数输出S_g；步骤B3：在拦截的客户端协议消息M中，定位需要被替换的消息块cell_T_n，接着从M消息中删除T_n，然后把步骤B2中得到的S_g值嵌入到原T_n所在位置，便得到新的消息M_g，该消息即构造消息；该消息被发往安全协议服务器端。