技术特征：
技术总结
本发明提供了一种基于镜像流的SSL/TLS协议明文数据采集方法，所述方法包括：步骤1)接收镜像的SSL/TLS数据包，对数据包中的记录进行提取，生成若干个完整记录，放入记录队列；步骤2)从记录队列里的记录中提取若干个完整消息，放入消息队列；步骤3)对消息队列中的消息进行解析，获取明文数据。本发明的方法根据SSL/TLS协议的封装格式，将数据包拼接成完成记录、进一步提取完整的单个消息之后再处理，对服务器是否将多个消息合成一个记录或者将单个消息封装到多个记录之中没有要求，且可以灵活选择加入需要解析的新消息，可扩展性好；本发明的方法对交换机镜像数据进行处理获取明文数据，不干涉系统原有业务，不影响系统性能。
技术研发人员：宋磊;闫露;董海韬;伍洪桥;叶晓舟
受保护的技术使用者：中国科学院声学研究所;北京中科智网科技有限公司
技术研发日：2016.02.24
技术公布日：2017.09.01