一种面向大规模SSL/TLS加密会话流的敏感数据检测系统

摘要

本发明提供了一种面向大规模SSL/TLS加密会话流的敏感数据检测系统，包括：代理解密模块，设置于检测对象的互联网出入关口，对SSL/TLS加密数据传输过程进行中间代理，输出明文内容；检测任务生产调度模块，调用检测工具生成检测任务及任务信息，并调度任务处理器执行检测任务，同时将任务信息发送至检测结果生成模块；任务处理器模块，用于执行检测任务，生成任务结果；检测工具模块，用于检测明文内容包含的敏感数据；检测结果生成模块，根据任务信息和任务结果进行判断、合并，生成检测结果。本系统无需复杂的解密密钥管理过程，将检测任务生产与结果处理分离，异步生产检测任务，按需调度任务处理资源，可实时快速处理大规模SSL/TLS加密会话流。