一种针对HTTPS加密网站访问的网址过滤方法

摘要

本发明公开了一种针对HTTPS加密网站访问的网址过滤方法，HTTPS是一种基于身份认证的安全访问协议，本方法中首先通过抓取数据包进行解析的方法识别HTTPS协议流，并获取协议流中的认证报文。其次对认证报文中的网站证书进行解析，提取URL信息，即网页地址，最后对用户访问的URL进行鉴别，通过专业的URL库匹配URL所属的分类，对在访问规则允许之外的URL进行过滤与阻断。采用了本发明的技术方案对网络应用提供安全保护机制，克服了HTTPS传输加密，URL不能轻易获取的难题，能够做到对用户访问HTTPS网站的全面过滤。

主权项

一种针对HTTPS加密网站访问的网址过滤方法，其特征在于，包括以下步骤：A、用户发起连接，并产生数据包；B、抓取用户访问互联网数据包；C、通过确认该数据包所属数据流，检查该数据包是否超过系统对数据流扫描包数目的限制，判断识别所抓取数据包属于某个网络连接，如果所抓取的数据包成功在不超过系统对数据流扫描包数目的限制之内识别出所属连接，转至步骤E，如果所抓取的数据包没有在系统对数据流扫描包数目的限制之内识别出所属连接，转至步骤D；D、退出；E、通过抓取的数据包所在端口，判断所抓取的数据包是否属于HTTPS协议下的数据包，如果所抓取的数据包属于HTTPS协议，转至步骤F，如果所抓取数据包不属于HTTPS协议，转至步骤D；F、判断数据包是否连接发起时的交互认证数据包，如果是，转至步骤G，如果不是，转至步骤D；G、获取认证数据包中的网站证书信息；H、解析网站证书内容；I、获取证书中内嵌的URL域信息，如果顺利获取，转至步骤J，如果没有，转至步骤D；J、通过比对网站证书中的URL和浏览器输入的URL，验证URL信息是否正确，如果正确，转至步骤K，如果不一致，转至步骤D；K、提取URL条目；L、URL信息分析，通过预定的URL库和提取到的URL信息进行对比；M、获取URL的分析结果，进行后续处理，根据网址过滤规则进行放行或阻断，并同时进行记录。