CN108833541A - 一种识别终端信息的方法及装置 - Google Patents

一种识别终端信息的方法及装置 Download PDF

Info

Publication number
CN108833541A
CN108833541A CN201810620365.2A CN201810620365A CN108833541A CN 108833541 A CN108833541 A CN 108833541A CN 201810620365 A CN201810620365 A CN 201810620365A CN 108833541 A CN108833541 A CN 108833541A
Authority
CN
China
Prior art keywords
information
terminal
identified
feature
ssl
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201810620365.2A
Other languages
English (en)
Inventor
张磊
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Qianxin Technology Co Ltd
Original Assignee
Beijing Qianxin Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Qianxin Technology Co Ltd filed Critical Beijing Qianxin Technology Co Ltd
Priority to CN201810620365.2A priority Critical patent/CN108833541A/zh
Publication of CN108833541A publication Critical patent/CN108833541A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H04L67/141—Setup of application sessions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/03—Protocol definition or specification 

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明实施例提供一种识别终端信息的方法及装置，所述方法包括：获取在建立安全套接层SSL连接的过程中待识别终端向服务器发送的建立所述SSL的连接请求；解析所述连接请求，以提取所述SSL中的目标协议信息字段；所述目标协议信息字段为所述待识别终端所支持的特定信息的协议信息字段；解析所述目标协议信息字段，以获取与所述特定信息相对应的信息特征；若判断获知所述信息特征和预设信息特征的比较结果相一致，则将所述预设信息特征对应的终端信息确定为所述待识别终端的信息识别结果。所述装置执行上述方法。本发明实施例提供的识别终端信息的方法及装置，能够有效、准确地识别终端信息，从而便于规范和管理终端设备。

Description

一种识别终端信息的方法及装置
技术领域
本发明实施例涉及设备信息识别技术领域，具体涉及一种识别终端信息的方法及装置。
背景技术
随着信息技术的发展，智能手机、平板电脑和传统PC等不同终端的出现，使得数据互联和共享越来越方便，同时也引起了潜在安全隐患，政府、学校、企业等为了有效控制和保护重要数据的安全性和机密性，需要规范和管理终端设备，从而防止网络泄漏等安全事件的发生，为了较好地规范和管理终端设备，需要有效、准确地识别出多元化的终端信息，这成为了一道难题。
现有技术识别终端信息主要通过如下方法：(1)分析HTTP协议流量，提取HTTPRequest中的User-agent等字段。但是，此字段极其容易修改，会被不法分子利用，导致误识别率较高。(2)解析TCP协议中的某些字段，用这种方法识别Linux操作系统平台的终端设备比较准确，但无法区分Windows操作系统和IOS操作系统平台的终端设备，因此，该方法局限性比较明显。(3)通过往终端设备注入文件，然后采集终端设备的系统信息，再回收这些数据，这种方法技术难度比较高，且影响用户上网，代价大，易用性低，适用性不强。
因此，如何避免上述缺陷，能够有效、准确地识别终端信息，从而便于规范和管理终端设备，成为亟须解决的问题。
发明内容
针对现有技术存在的问题，本发明实施例提供一种识别终端信息的方法及装置。
第一方面，本发明实施例提供一种识别终端信息的方法，所述方法包括：
获取在建立安全套接层SSL连接的过程中待识别终端向服务器发送的建立所述SSL的连接请求；
解析所述连接请求，以提取所述SSL中的目标协议信息字段；所述目标协议信息字段为所述待识别终端所支持的特定信息的协议信息字段；
解析所述目标协议信息字段，以获取与所述特定信息相对应的信息特征；
若判断获知所述信息特征和预设信息特征的比较结果相一致，则将所述预设信息特征对应的终端信息确定为所述待识别终端的信息识别结果。
第二方面，本发明实施例提供一种识别终端信息的装置，所述装置包括：
获取单元，用于获取在建立安全套接层SSL连接的过程中待识别终端向服务器发送的建立所述SSL的连接请求；
提取单元，用于解析所述连接请求，以提取所述SSL中的目标协议信息字段；所述目标协议信息字段为所述待识别终端所支持的特定信息的协议信息字段；
解析单元，用于解析所述目标协议信息字段，以获取与所述特定信息相对应的信息特征；
识别单元，用于若判断获知所述信息特征和预设信息特征的比较结果相一致，则将所述预设信息特征对应的终端信息确定为所述待识别终端的信息识别结果。
第三方面，本发明实施例提供一种电子设备，包括：处理器、存储器和总线，其中，
所述处理器和所述存储器通过所述总线完成相互间的通信；
所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如下方法：
获取在建立安全套接层SSL连接的过程中待识别终端向服务器发送的建立所述SSL的连接请求；
解析所述连接请求，以提取所述SSL中的目标协议信息字段；所述目标协议信息字段为所述待识别终端所支持的特定信息的协议信息字段；
解析所述目标协议信息字段，以获取与所述特定信息相对应的信息特征；
若判断获知所述信息特征和预设信息特征的比较结果相一致，则将所述预设信息特征对应的终端信息确定为所述待识别终端的信息识别结果。
第四方面，本发明实施例提供一种非暂态计算机可读存储介质，包括：
所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令使所述计算机执行如下方法：
获取在建立安全套接层SSL连接的过程中待识别终端向服务器发送的建立所述SSL的连接请求；
解析所述连接请求，以提取所述SSL中的目标协议信息字段；所述目标协议信息字段为所述待识别终端所支持的特定信息的协议信息字段；
解析所述目标协议信息字段，以获取与所述特定信息相对应的信息特征；
若判断获知所述信息特征和预设信息特征的比较结果相一致，则将所述预设信息特征对应的终端信息确定为所述待识别终端的信息识别结果。
本发明实施例提供的识别终端信息的方法及装置，通过提取待识别终端所支持的特定信息的信息特征，若该信息特征和预设信息特征的比较结果相一致，将预设信息特征对应的终端信息确定为该待识别终端的信息识别结果，能够有效、准确地识别终端信息，从而便于规范和管理终端设备。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例识别终端信息的方法流程示意图；
图2为本发明实施例识别终端信息的装置结构示意图；
图3为本发明实施例提供的电子设备实体结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
图1为本发明实施例识别终端信息的方法流程示意图，如图1所示，本发明实施例提供的一种识别终端信息的方法，包括以下步骤：
S101：获取在建立安全套接层SSL连接的过程中待识别终端向服务器发送的建立所述SSL的连接请求。
具体的，装置获取在建立安全套接层SSL连接的过程中待识别终端向服务器发送的建立所述SSL的连接请求。装置可以是政府、企业等的管理服务器等，待识别终端可以是手机、平板电脑和传统PC等，在该步骤之前，可以通过443端口获取终端的网络流量，通过过滤得到SSL流量，通过该SSL流量解析出该SSL的连接请求，需要说明的是：SSL协议基本可以分为两个阶段：握手阶段(Handshake)和数据加密传送阶段(Application Data)。要识别出终端信息，需要更关注从终端发送给服务器的数据，由于，数据加密传送阶段是发送用户请求的加密数据，差异性比较大，且包含的有效信息较少，因此，主要获取握手阶段ClientHello数据包中的信息(对应该SSL的连接请求)。
S102：解析所述连接请求，以提取所述SSL中的目标协议信息字段；所述目标协议信息字段为所述待识别终端所支持的特定信息的协议信息字段。
具体的，装置解析所述连接请求，以提取所述SSL中的目标协议信息字段；所述目标协议信息字段为所述待识别终端所支持的特定信息的协议信息字段。表1为ClientHello的主要字段(对应目标协议信息字段)含义：
表1
Version SSL协议的版本号
Cipher Suites 枚举客户端所支持加密套件
Signature_algorithms 表示客户端支持的签名算法
Supported_groups 客户端支持的Key exchange数组
需要说明的是：表1中的目标协议信息字段Cipher Suites对应的特定信息为加密套件；目标协议信息字段Signature_algorithms对应的特定信息为签名算法；目标协议信息字段Supported_groups对应的特定信息为密钥交换数组(对应表1中的“Keyexchange”)。即：特定信息包括加密套件、签名算法和密钥交换数组。
SSL中的协议信息字段除了表1中所涉及的目标协议信息字段以外，还包括session ID、server_name等协议信息字段。
S103：解析所述目标协议信息字段，以获取与所述特定信息相对应的信息特征。
具体的，装置解析所述目标协议信息字段，以获取与所述特定信息相对应的信息特征。参照上述说明，获取与所述特定信息相对应的信息特征具体包括：
获取所述加密套件、所述签名算法和所述密钥交换数组分别对应的各信息特征。
加密套件对应的信息特征举例为：
Cipher Suites(14suites)
Cipher Suite:Reserved(GREASE)(0x2a2a)
Cipher Suite:TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256(0xc02b)
Cipher Suite:TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256(0xc02f)
Cipher Suite:TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384(0xc02c)
Cipher Suite:TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384(0xc030)
CipherSuite:TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256(0xc ca9)
CipherSuite:TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256(0xcca)
Cipher Suite:TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA(0xc013)
Cipher Suite:TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA(0xc014)
Cipher Suite:TLS_RSA_WITH_AES_128_GCM_SHA256(0x009c)
Cipher Suite:TLS_RSA_WITH_AES_256_GCM_SHA384(0x009d)
Cipher Suite:TLS_RSA_WITH_AES_128_CBC_SHA(0x002f)
Cipher Suite:TLS_RSA_WITH_AES_256_CBC_SHA(0x0035)
Cipher Suite:TLS_RSA_WITH_3DES_EDE_CBC_SHA(0x000a)
签名算法对应的信息特征举例为：
Extension:signature_algorithms
Signature Hash Algorithm(9Algorithms)
Signature Hash Algorithm:0x0403
Signature Hash Algorithm:0x0804
Signature Hash Algorithm:0x0401
Signature Hash Algorithm:0x0503
Signature Hash Algorithm:0x0805
Signature Hash Algorithm:0x0501
Signature Hash Algorithm:0x0806
Signature Hash Algorithm:0x0601
Signature Hash Algorithm:0x0201
密钥交换数组对应的信息特征举例为：
Extension:supported_groups
Supported Groups(4groups)
Supported Groups:Reserved(GREASE)(0x6a6a)
Supported Groups:x25519(0x001d)
Supported Groups:secp256r1(0x0017)
Supported Groups:secp384r1(0x0018)
S104：若判断获知所述信息特征和预设信息特征的比较结果相一致，则将所述预设信息特征对应的终端信息确定为所述待识别终端的信息识别结果。
具体的，装置若判断获知所述信息特征和预设信息特征的比较结果相一致，则将所述预设信息特征对应的终端信息确定为所述待识别终端的信息识别结果。
假设预设信息特征对应的终端类型为PC、终端所安装的操作系统为win7、指定计算机应用程序为浏览器，且该浏览器为A公司开发的。
参照上述举例，以Cipher Suite为例，可以看出：Cipher Suite对应的信息特征中的特征数量为14、特征内容为上述：
Cipher Suite:Reserved(GREASE)(0x2a2a)
至
Cipher Suite:TLS_RSA_WITH_3DES_EDE_CBC_SHA(0x000a)之间的部分。
对于Signature_algorithms和Supported_groups的说明，不再赘述。如果预设信息特征的Cipher Suite的特征数量也为14个、且内容与上述Cipher Suite:Reserved(GREASE)(0x2a2a)
至
Cipher Suite:TLS_RSA_WITH_3DES_EDE_CBC_SHA(0x000a)之间的部分相同；
并且Signature_algorithms的特征数量为9个，且内容与上述Signature HashAlgorithm:0x0403
至
Signature Hash Algorithm:0x0201之间的部分相同。
并且Supported_groups的特征数量为4个，且内容与上述Supported Groups:Reserved(GREASE)(0x6a6a)
至
Supported Groups:secp384r1(0x0018)之间的部分相同；
则说明待识别终端的各信息特征和预设信息特征的比较结果相一致，从而确定待识别终端的信息识别结果为终端类型为PC、终端所安装的操作系统为win7、指定计算机应用程序为A公司开发的浏览器。信息识别结果还可以包括待识别终端的生产厂家，即还可以识别出该终端是a厂家生产的，还是b厂家生产的。
进一步地，所述目标协议信息字段还可以包括：所述SSL的协议版本字段；相应的，所述方法还包括：
若判断获知所述协议版本字段对应的协议版本号低于预设协议版本号，确定所述待识别终端没有安装指定操作系统。需要说明的是：1、各种终端类型的识别和判断是基于对常用应用程序收集的大数据进行的，从这些大数据中提取相关特征，再进行分析和对比；2、目前收集的手机端各种APP应用的SSL相关特征很少使用TLS1.2以下版本。参照表1，协议版本字段对应表1中的“Version”，预设协议版本号可以从SSL2.0、SSL3.0、TLS1.0、TLS1.1、TLS1.2、TLS1.3等中自主选择，可选为TLS1.2。即如果该“Version”为TLS1.1(低于TLS1.2)，可以直接确定待识别终端没有安装指定操作系统，指定操作系统为Android或IOS，从而能够快速排除待识别终端没有安装Android或IOS，提高识别效率。
本发明实施例提供的识别终端信息的方法，通过提取待识别终端所支持的特定信息的信息特征，若该信息特征和预设信息特征的比较结果相一致，将预设信息特征对应的终端信息确定为该待识别终端的信息识别结果，能够有效、准确地识别终端信息，从而便于规范和管理终端设备。
在上述实施例的基础上，所述特定信息包括加密套件、签名算法和密钥交换数组；相应的，所述以获取与所述特定信息相对应的信息特征，包括：
获取所述加密套件、所述签名算法和所述密钥交换数组分别对应的各信息特征。
具体的，装置获取所述加密套件、所述签名算法和所述密钥交换数组分别对应的各信息特征。可参照上述实施例，不再赘述。
本发明实施例提供的识别终端信息的方法，通过获取加密套件、签名算法和密钥交换数组分别对应的各信息特征，进一步能够有效、准确地识别终端信息，从而便于规范和管理终端设备。
在上述实施例的基础上，所述各信息特征包括特征数量和特征内容；相应的，所述比较结果相一致，包括：
所述各信息特征中的所述特征数量和所述特征内容与所述预设信息特征中的预设特征数量和预设特征内容全部一致。
具体的，装置中的所述比较结果相一致，包括：
所述各信息特征中的所述特征数量和所述特征内容与所述预设信息特征中的预设特征数量和预设特征内容全部一致。可参照上述实施例，不再赘述。
本发明实施例提供的识别终端信息的方法，通过全面地比较各信息特征和预设信息特征，进一步能够有效、准确地识别终端信息，从而便于规范和管理终端设备。
在上述实施例的基础上，所述终端信息包括终端类型、终端所安装的操作系统和指定计算机应用程序；相应的，所述信息识别结果包括所述待识别终端的终端类型、所述待识别终端所安装的操作系统和指定计算机应用程序。
具体的，装置中的所述信息识别结果包括所述待识别终端的终端类型、所述待识别终端所安装的操作系统和指定计算机应用程序。可参照上述实施例，不再赘述。
本发明实施例提供的识别终端信息的方法，通过识别出的终端类型、所安装的操作系统和指定计算机应用程序，能够识别较全面的终端信息，从而更好地规范和管理终端设备。
在上述实施例的基础上，所述指定计算机应用程序包括浏览器。
具体的，装置中的所述指定计算机应用程序包括浏览器。可参照上述实施例，不再赘述。
本发明实施例提供的识别终端信息的方法，通过将指定计算机应用程序选为浏览器，能够对终端中的多种计算机应用程序进行识别，从而便于规范和管理终端设备。
在上述实施例的基础上，所述目标协议信息字段还包括：所述SSL的协议版本字段；相应的，所述方法还包括：
若判断获知所述协议版本字段对应的协议版本号低于预设协议版本号，确定所述待识别终端没有安装指定操作系统。
具体的，装置若判断获知所述协议版本字段对应的协议版本号低于预设协议版本号，确定所述待识别终端没有安装指定操作系统。可参照上述实施例，不再赘述。
本发明实施例提供的识别终端信息的方法，能够快速排除待识别终端没有安装Android或IOS，提高识别效率。
在上述实施例的基础上，所述信息识别结果还包括：
所述待识别终端的生产厂家。
具体的，装置中的所述信息识别结果还包括：
所述待识别终端的生产厂家。可参照上述实施例，不再赘述。
本发明实施例提供的识别终端信息的方法，通过识别出的终端的生产厂家，进一步能够识别较全面的终端信息，从而更好地规范和管理终端设备。
图2为本发明实施例识别终端信息的装置结构示意图，如图2所示，本发明实施例提供了一种识别终端信息的装置，包括获取单元201、提取单元202、解析单元203和识别单元204，其中：
获取单元201用于获取在建立安全套接层SSL连接的过程中待识别终端向服务器发送的建立所述SSL的连接请求；提取单元202用于解析所述连接请求，以提取所述SSL中的目标协议信息字段；所述目标协议信息字段为所述待识别终端所支持的特定信息的协议信息字段；解析单元203用于解析所述目标协议信息字段，以获取与所述特定信息相对应的信息特征；识别单元204用于若判断获知所述信息特征和预设信息特征的比较结果相一致，则将所述预设信息特征对应的终端信息确定为所述待识别终端的信息识别结果。
具体的，获取单元201用于获取在建立安全套接层SSL连接的过程中待识别终端向服务器发送的建立所述SSL的连接请求；提取单元202用于解析所述连接请求，以提取所述SSL中的目标协议信息字段；所述目标协议信息字段为所述待识别终端所支持的特定信息的协议信息字段；解析单元203用于解析所述目标协议信息字段，以获取与所述特定信息相对应的信息特征；识别单元204用于若判断获知所述信息特征和预设信息特征的比较结果相一致，则将所述预设信息特征对应的终端信息确定为所述待识别终端的信息识别结果。
本发明实施例提供的识别终端信息的装置，通过提取待识别终端所支持的特定信息的信息特征，若该信息特征和预设信息特征的比较结果相一致，将预设信息特征对应的终端信息确定为该待识别终端的信息识别结果，能够有效、准确地识别终端信息，从而便于规范和管理终端设备。
在上述实施例的基础上，所述特定信息包括加密套件、签名算法和密钥交换数组；相应的，所述解析单元203具体用于：获取所述加密套件、所述签名算法和所述密钥交换数组分别对应的各信息特征。
具体的，所述解析单元203具体用于：获取所述加密套件、所述签名算法和所述密钥交换数组分别对应的各信息特征。
本发明实施例提供的识别终端信息的装置，通过获取加密套件、签名算法和密钥交换数组分别对应的各信息特征，进一步能够有效、准确地识别终端信息，从而便于规范和管理终端设备。
在上述实施例的基础上，所述各信息特征包括特征数量和特征内容；相应的，所述比较结果相一致，包括：所述各信息特征中的所述特征数量和所述特征内容与所述预设信息特征中的预设特征数量和预设特征内容全部一致。
具体的，装置中的所述比较结果相一致，包括：所述各信息特征中的所述特征数量和所述特征内容与所述预设信息特征中的预设特征数量和预设特征内容全部一致。
本发明实施例提供的识别终端信息的装置，通过全面地比较各信息特征和预设信息特征，进一步能够有效、准确地识别终端信息，从而便于规范和管理终端设备。
在上述实施例的基础上，所述终端信息包括终端类型、终端所安装的操作系统和指定计算机应用程序；相应的，所述信息识别结果包括所述待识别终端的终端类型、所述待识别终端所安装的操作系统和指定计算机应用程序。
具体的，装置中的所述信息识别结果包括所述待识别终端的终端类型、所述待识别终端所安装的操作系统和指定计算机应用程序。
本发明实施例提供的识别终端信息的装置，通过识别出的终端类型、所安装的操作系统和指定计算机应用程序，能够识别较全面的终端信息，从而更好地规范和管理终端设备。
在上述实施例的基础上，所述指定计算机应用程序包括浏览器。
具体的，装置中的所述指定计算机应用程序包括浏览器。
本发明实施例提供的识别终端信息的装置，通过将指定计算机应用程序选为浏览器，能够对终端中的多种计算机应用程序进行识别，从而便于规范和管理终端设备。
在上述实施例的基础上，所述目标协议信息字段还包括：所述SSL的协议版本字段；相应的，所述装置还用于：
若判断获知所述协议版本字段对应的协议版本号低于预设协议版本号，确定所述待识别终端没有安装指定操作系统。
具体的，所述装置还用于：若判断获知所述协议版本字段对应的协议版本号低于预设协议版本号，确定所述待识别终端没有安装指定操作系统。
本发明实施例提供的识别终端信息的装置，能够快速排除待识别终端没有安装Android或IOS，提高识别效率。
在上述实施例的基础上，所述信息识别结果还包括：所述待识别终端的生产厂家。
具体的，装置中的所述信息识别结果还包括：所述待识别终端的生产厂家。
本发明实施例提供的识别终端信息的装置，通过识别出的终端的生产厂家，进一步能够识别较全面的终端信息，从而更好地规范和管理终端设备。
本发明实施例提供的识别终端信息的装置具体可以用于执行上述各方法实施例的处理流程，其功能在此不再赘述，可以参照上述方法实施例的详细描述。
图3为本发明实施例提供的电子设备实体结构示意图，如图3所示，所述电子设备包括：处理器(processor)301、存储器(memory)302和总线303；
其中，所述处理器301、存储器302通过总线303完成相互间的通信；
所述处理器301用于调用所述存储器302中的程序指令，以执行上述各方法实施例所提供的方法，例如包括：获取在建立安全套接层SSL连接的过程中待识别终端向服务器发送的建立所述SSL的连接请求；解析所述连接请求，以提取所述SSL中的目标协议信息字段；所述目标协议信息字段为所述待识别终端所支持的特定信息的协议信息字段；解析所述目标协议信息字段，以获取与所述特定信息相对应的信息特征；若判断获知所述信息特征和预设信息特征的比较结果相一致，则将所述预设信息特征对应的终端信息确定为所述待识别终端的信息识别结果。
本实施例公开一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法实施例所提供的方法，例如包括：获取在建立安全套接层SSL连接的过程中待识别终端向服务器发送的建立所述SSL的连接请求；解析所述连接请求，以提取所述SSL中的目标协议信息字段；所述目标协议信息字段为所述待识别终端所支持的特定信息的协议信息字段；解析所述目标协议信息字段，以获取与所述特定信息相对应的信息特征；若判断获知所述信息特征和预设信息特征的比较结果相一致，则将所述预设信息特征对应的终端信息确定为所述待识别终端的信息识别结果。
本实施例提供一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令使所述计算机执行上述各方法实施例所提供的方法，例如包括：获取在建立安全套接层SSL连接的过程中待识别终端向服务器发送的建立所述SSL的连接请求；解析所述连接请求，以提取所述SSL中的目标协议信息字段；所述目标协议信息字段为所述待识别终端所支持的特定信息的协议信息字段；解析所述目标协议信息字段，以获取与所述特定信息相对应的信息特征；若判断获知所述信息特征和预设信息特征的比较结果相一致，则将所述预设信息特征对应的终端信息确定为所述待识别终端的信息识别结果。
本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
以上所描述的电子设备等实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。
最后应说明的是：以上各实施例仅用以说明本发明的实施例的技术方案，而非对其限制；尽管参照前述各实施例对本发明的实施例进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明的各实施例技术方案的范围。

Claims (16)

1.一种识别终端信息的方法，其特征在于，包括：
获取在建立安全套接层SSL连接的过程中待识别终端向服务器发送的建立所述SSL的连接请求；
解析所述连接请求，以提取所述SSL中的目标协议信息字段；所述目标协议信息字段为所述待识别终端所支持的特定信息的协议信息字段；
解析所述目标协议信息字段，以获取与所述特定信息相对应的信息特征；
若判断获知所述信息特征和预设信息特征的比较结果相一致，则将所述预设信息特征对应的终端信息确定为所述待识别终端的信息识别结果。
2.根据权利要求1所述的方法，其特征在于，所述特定信息包括加密套件、签名算法和密钥交换数组；相应的，所述以获取与所述特定信息相对应的信息特征，包括：
获取所述加密套件、所述签名算法和所述密钥交换数组分别对应的各信息特征。
3.根据权利要求2所述的方法，其特征在于，所述各信息特征包括特征数量和特征内容；相应的，所述比较结果相一致，包括：
所述各信息特征中的所述特征数量和所述特征内容与所述预设信息特征中的预设特征数量和预设特征内容全部一致。
4.根据权利要求3所述的方法，其特征在于，所述终端信息包括终端类型、终端所安装的操作系统和指定计算机应用程序；相应的，所述信息识别结果包括所述待识别终端的终端类型、所述待识别终端所安装的操作系统和指定计算机应用程序。
5.根据权利要求4所述的方法，其特征在于，所述指定计算机应用程序包括浏览器。
6.根据权利要求1至5任一所述的方法，其特征在于，所述目标协议信息字段还包括：所述SSL的协议版本字段；相应的，所述方法还包括：
若判断获知所述协议版本字段对应的协议版本号低于预设协议版本号，确定所述待识别终端没有安装指定操作系统。
7.根据权利要求4所述的方法，其特征在于，所述信息识别结果还包括：
所述待识别终端的生产厂家。
8.一种识别终端信息的装置，其特征在于，包括：
获取单元，用于获取在建立安全套接层SSL连接的过程中待识别终端向服务器发送的建立所述SSL的连接请求；
提取单元，用于解析所述连接请求，以提取所述SSL中的目标协议信息字段；所述目标协议信息字段为所述待识别终端所支持的特定信息的协议信息字段；
解析单元，用于解析所述目标协议信息字段，以获取与所述特定信息相对应的信息特征；
识别单元，用于若判断获知所述信息特征和预设信息特征的比较结果相一致，则将所述预设信息特征对应的终端信息确定为所述待识别终端的信息识别结果。
9.根据权利要求8所述的装置，其特征在于，所述特定信息包括加密套件、签名算法和密钥交换数组；相应的，所述解析单元具体用于：
获取所述加密套件、所述签名算法和所述密钥交换数组分别对应的各信息特征。
10.根据权利要求9所述的装置，其特征在于，所述各信息特征包括特征数量和特征内容；相应的，所述比较结果相一致，包括：
所述各信息特征中的所述特征数量和所述特征内容与所述预设信息特征中的预设特征数量和预设特征内容全部一致。
11.根据权利要求10所述的装置，其特征在于，所述终端信息包括终端类型、终端所安装的操作系统和指定计算机应用程序；相应的，所述信息识别结果包括所述待识别终端的终端类型、所述待识别终端所安装的操作系统和指定计算机应用程序。
12.根据权利要求11所述的装置，其特征在于，所述指定计算机应用程序包括浏览器。
13.根据权利要求8至12任一所述的装置，其特征在于，所述目标协议信息字段还包括：所述SSL的协议版本字段；相应的，所述装置还用于：
若判断获知所述协议版本字段对应的协议版本号低于预设协议版本号，确定所述待识别终端没有安装指定操作系统。
14.根据权利要求11所述的装置，其特征在于，所述信息识别结果还包括：
所述待识别终端的生产厂家。
15.一种电子设备，其特征在于，包括：处理器、存储器和总线，其中，
所述处理器和所述存储器通过所述总线完成相互间的通信；
所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如权利要求1至7任一所述的方法。
16.一种非暂态计算机可读存储介质，其特征在于，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令使所述计算机执行如权利要求1至7任一所述的方法。
CN201810620365.2A 2018-06-15 2018-06-15 一种识别终端信息的方法及装置 Pending CN108833541A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810620365.2A CN108833541A (zh) 2018-06-15 2018-06-15 一种识别终端信息的方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810620365.2A CN108833541A (zh) 2018-06-15 2018-06-15 一种识别终端信息的方法及装置

Publications (1)

Publication Number Publication Date
CN108833541A true CN108833541A (zh) 2018-11-16

Family

ID=64142144

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810620365.2A Pending CN108833541A (zh) 2018-06-15 2018-06-15 一种识别终端信息的方法及装置

Country Status (1)

Country Link
CN (1) CN108833541A (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109768898A (zh) * 2018-12-25 2019-05-17 北京奇安信科技有限公司 一种终端设备类型的识别方法、系统、设备及介质
CN109802996A (zh) * 2018-12-14 2019-05-24 平安科技（深圳）有限公司 发送网络请求的方法、装置、计算机设备和存储介质
WO2021103269A1 (zh) * 2019-11-25 2021-06-03 美的集团股份有限公司 智能设备身份识别方法、系统、电子设备及存储介质
CN114363206A (zh) * 2021-12-28 2022-04-15 奇安信科技集团股份有限公司 终端资产识别方法、装置、计算设备及计算机存储介质

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101232377A (zh) * 2007-12-21 2008-07-30 北京飞天诚信科技有限公司 一种认证方法和认证系统
CN101296228A (zh) * 2008-06-19 2008-10-29 上海交通大学 基于流量分析的ssl vpn协议检测方法
CN101383820A (zh) * 2008-07-07 2009-03-11 上海安融信息系统有限公司 一种监控ssl连接与数据的设计与实现方法
JP2011237822A (ja) * 2009-12-25 2011-11-24 Canon It Solutions Inc 中継処理装置、中継処理方法及びプログラム
CN104660592A (zh) * 2015-02-04 2015-05-27 北京信安世纪科技有限公司 一种基于安全套接层协议特征的负载分发方法
CN105577738A (zh) * 2014-11-10 2016-05-11 中国移动通信集团公司 一种处理终端信息的方法、装置及系统
CN105939317A (zh) * 2015-11-19 2016-09-14 杭州迪普科技有限公司 Ssl握手报文的解析方法及装置
CN106533689A (zh) * 2015-09-15 2017-03-22 阿里巴巴集团控股有限公司 一种在ssl/tls通信中加载数字证书的方法和装置

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101232377A (zh) * 2007-12-21 2008-07-30 北京飞天诚信科技有限公司 一种认证方法和认证系统
CN101296228A (zh) * 2008-06-19 2008-10-29 上海交通大学 基于流量分析的ssl vpn协议检测方法
CN101383820A (zh) * 2008-07-07 2009-03-11 上海安融信息系统有限公司 一种监控ssl连接与数据的设计与实现方法
JP2011237822A (ja) * 2009-12-25 2011-11-24 Canon It Solutions Inc 中継処理装置、中継処理方法及びプログラム
CN105577738A (zh) * 2014-11-10 2016-05-11 中国移动通信集团公司 一种处理终端信息的方法、装置及系统
CN104660592A (zh) * 2015-02-04 2015-05-27 北京信安世纪科技有限公司 一种基于安全套接层协议特征的负载分发方法
CN106533689A (zh) * 2015-09-15 2017-03-22 阿里巴巴集团控股有限公司 一种在ssl/tls通信中加载数字证书的方法和装置
CN105939317A (zh) * 2015-11-19 2016-09-14 杭州迪普科技有限公司 Ssl握手报文的解析方法及装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
苏頔昕;施勇;薛质: "基于SSL流量的指纹识别", 《信息安全与技术》 *

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109802996A (zh) * 2018-12-14 2019-05-24 平安科技（深圳）有限公司 发送网络请求的方法、装置、计算机设备和存储介质
CN109768898A (zh) * 2018-12-25 2019-05-17 北京奇安信科技有限公司 一种终端设备类型的识别方法、系统、设备及介质
WO2021103269A1 (zh) * 2019-11-25 2021-06-03 美的集团股份有限公司 智能设备身份识别方法、系统、电子设备及存储介质
US11943220B2 (en) 2019-11-25 2024-03-26 Midea Group Co., Ltd. Smart device identity recognition method and system, electronic device, and storage medium
CN114363206A (zh) * 2021-12-28 2022-04-15 奇安信科技集团股份有限公司 终端资产识别方法、装置、计算设备及计算机存储介质

Similar Documents

Publication Publication Date Title
CN108833541A (zh) 一种识别终端信息的方法及装置
EP2963958A1 (en) Network device, terminal device and information security improving method
CN107248984B (zh) 数据交换系统、方法和装置
CN109359601A (zh) 身份验证识别方法、电子装置及计算机可读存储介质
CN107169094B (zh) 信息聚合方法及装置
CN106716371B (zh) 打开应用的方法、电子设备及管理服务器
CN109769240A (zh) 蓝牙连接方法、装置和系统
WO2013119323A1 (en) Systems and methods for profiling client devices
CN113259382B (zh) 数据传输方法、装置、设备及存储介质
CN112231755B (zh) 一种基于区块链的数据授权方法、装置及系统
CN106843976A (zh) 用于生成镜像文件的方法和装置
CN112631924A (zh) 自动化测试方法、装置、计算机设备及存储介质
CN115001967B (zh) 一种数据采集方法、装置、电子设备及存储介质
CN108737328B (zh) 一种浏览器用户代理识别方法、系统及装置
CN112416391A (zh) 系统升级方法、装置、计算机设备和存储介质
CN109889410B (zh) 测试业务功能的方法、系统、装置、代理设备和存储介质
CN106681760A (zh) 基于客户工程项目管理系统的事务处理方法和装置
CN109787963A (zh) 业务办理方法、装置、计算机设备和存储介质
CN113129002A (zh) 一种数据处理方法以及设备
CN113704569A (zh) 信息的处理方法、装置及电子设备
WO2014166255A1 (zh) 一种确定sim卡的用户界面语言显示的方法、装置和终端
CN103326892B (zh) Web接口的操作方法及装置
CN113783828B (zh) 一种业务系统监控方法和装置
CN112769565B (zh) 密码加密算法的升级方法、装置、计算设备和介质
CN115622776A (zh) 数据访问方法以及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20181116