摘要:一種識別釣魚網(wǎng)站的方法,步驟:1.在上網(wǎng)終端與被訪問網(wǎng)站中間加入安全網(wǎng)關(guān)設(shè)備,使經(jīng)過SSL加密的數(shù)據(jù)可被安全網(wǎng)關(guān)捕獲;2.在安全網(wǎng)關(guān)上提供設(shè)置界面,讓用戶導(dǎo)入可信任的X.509證書列表;3.在安全網(wǎng)關(guān)上截獲SSL協(xié)議的握手過程,提取握手過程所傳輸?shù)腦.509證書鏈;4.過濾并阻止證書鏈不合法的SSL連接?;蛴貌襟E:1.把安全網(wǎng)關(guān)接入可監(jiān)聽用戶上網(wǎng)數(shù)據(jù)的設(shè)備,使安全網(wǎng)關(guān)可捕獲內(nèi)部用戶經(jīng)過SSL加密隧道訪問正常網(wǎng)站或者釣魚網(wǎng)站的數(shù)據(jù)的一份拷貝;2.在安全網(wǎng)關(guān)上提供設(shè)置界面,導(dǎo)入X.509證書列表;3.在安全網(wǎng)關(guān)捕獲SSL協(xié)議的握手過程,提取握手過程所傳輸?shù)腦.509證書鏈;4.對證書鏈的合法性進(jìn)行驗(yàn)證,安全網(wǎng)關(guān)發(fā)出命令切斷證書鏈非法的SSL連接。
- 專利類型發(fā)明專利
- 申請人深圳市深信服電子科技有限公司;
- 發(fā)明人蔡成志;
- 地址518052廣東省深圳市南山區(qū)麒麟路1號科技創(chuàng)業(yè)中心四樓
- 申請?zhí)?/b>CN200710072997.1
- 申請時間2007年01月19日
- 申請公布號CN101026599A
- 申請公布時間2007年08月29日
- 分類號H04L12/66(2006.01);H04L12/46(2006.01);H04L9/32(2006.01);H04L29/06(2006.01);




教育裝備采購網(wǎng)企業(yè)微信客服
京公網(wǎng)安備11010802043465號

