国御网络申请从SSL对象获取网络五元组方法专利,属于计算网络通信领域

金融界2025年7月9日消息,国家知识产权局信息显示,北京国御网络安全技术有限公司申请一项名为“一种从SSL对象获取网络五元组的方法”的专利,公开号CN120281533A,申请日期为2025年04月。

专利摘要显示,本发明涉及一种从SSL对象获取网络五元组的方法,属于计算网络通信领域,该方法包括:当监听到客户端发起SSL连接请求时,对read系统调用函数、SSL_read函数、SSL_write函数、SSL_accept函数进行劫持,在被劫持read系统调用里获取PID、TGID、FD;回溯用户态上下文中函数调用栈的返回地址和到SSL_accept函数地址进行地址匹配操作,判断当前用户态上下文中是否有调用到SSL_accept;如果有则表示当前read调用是一次通信中的握手操作;将从read系统调用中获取的PID和TGID与SSL_accept中信息进行匹配;创建关系映射表存储PID、TGID与FD、SSL对象的对应关系;劫持SSL_read函数调用;劫持SSL_write函数调用;采用FD获取对应的socket结构体;提取网络五元组信息。

天眼查资料显示,北京国御网络安全技术有限公司,成立于2023年,位于北京市,是一家以从事互联网和相关服务为主的企业。企业注册资本1000万人民币。通过天眼查大数据分析,北京国御网络安全技术有限公司共对外投资了3家企业,专利信息11条,此外企业还拥有行政许可2个。

本文源自:金融界

作者:情报员