CN2022115096641IP地址使用机构识别方法,装置,设备及存储介质.pdf

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN115914165A
(43)申请公布日2023.04.04
(21)申请号202211509664.1H04L69/22(2022.01)
(22)申请日2022.11.29H04L101/33(2022.01)
H04L101/30(2022.01)
(71)申请人北京知道创宇信息技术股份有限公

司
地址100000北京市朝阳区阜通东大街1号
院5号楼1单元311501室
(72)发明人练晓谦邹潇瑶
(74)专利代理机构北京超凡宏宇专利代理事务
所(特殊普通合伙)11463
专利代理师崔熠
(51)Int.Cl.
H04L61/3015(2022.01)
H04L61/5007(2022.01)
H04L69/06(2022.01)
H04L69/16(2022.01)
权利要求书2页说明书11页附图3页
(54)发明名称
IP地址使用机构识别方法、装置、设备及存
储介质
(57)摘要
本申请提供一种IP地址使用机构识别方法、
装置、设备及存储介质，涉及互联网技术领域。向
目标IP地址对应的目标设备发送第一协议类型
的请求消息，接收目标设备返回的响应消息，根
据第一协议类型对应的报文格式，从响应消息中
获取安全套接字SSL证书，解析SSL证书得到SSL
证书中的持有者字段数据，根据持有者字段数
据，采用预设的持有机构证书规则库进行匹配，
确定持有者字段数据对应的目标证书持有机构，
确定目标证书持有机构为目标IP地址的使用机
构，根据SSL证书得到的证书持有机构为该SSL证
书的持有机构，IP地址使用了该SSL证书，即SSL
证书的持有机构为该IP地址的使用机构，提高了
IP地址的使用机构的识别准确性。
CN115914165A
CN115914165A权利要求书1/2页

1.一种IP地址使用机构识别方法，其特征在于，包括：
向目标IP地址对应的目标设备发送第一协议类型的请求消息；
接收所述目标设备返回的响应消息；
根据所述第一协议类型对应的报文格式，从所述响应消息中获取安全套接字SSL证书；
解析所述SSL证书，得到所述SSL证书中的持有者字段数据；
根据所述持有者字段数据，采用预设的持有机构证书规则库进行匹配，确定所述持有
者字段数据对应的目标证书持有机构；所述持有机构证书规则库中预先存储有：至少一个
证书持有机构对应的持有者字段的数据匹配规则；
确定所述目标证书持有机构为所述目标IP地址的使用机构。
2.根据权利要求1所述的IP地址使用机构识别方法，其特征在于，所述根据所述持有者
字段数据，采用预设的持有机构证书规则库进行匹配，确定所述持有者字段数据对应的目
标证书持有机构，包括：
根据所述持有者字段数据，分别采用所述至少一个证书持有机构对应的持有者字段的
数据匹配规则进行匹配；
从所述至少一个证书持有机构中，确定与所述持有者字段数据匹配成功的数据匹配规
则对应的证书持有机构为所述目标证书持有机构。
3.根据权利要求2所述的IP地址使用机构识别方法，其特征在于，所述持有者字段数据
包括：至少一个字段的数据；所述持有机构证书规则库中存储有：至少一组数据匹配规则，
每组数据匹配规则包括：每个证书持有机构对应的所述至少一个字段的匹配规则；
所述根据所述持有者字段数据，分别采用所述至少一个证书持有机构对应的持有者字
段的数据匹配规则进行匹配，包括：
采用所述每组数据匹配规则中所述至少一个字段的匹配规则，对所述至少一个字段的
数据进行匹配，得到所述每组数据匹配规则中每个字段的匹配规则相对于所述至少一个字
段的数据的匹配结果；
若目标组数据匹配规则中每个字段的匹配规则相对于所述至少一个字段的数据均匹
配成功，则确定所述目标组数据匹配规则为：与所述持有者字段数据匹配成功的数据匹配
规则。
4.根据权利要求3所述的IP地址使用机构识别方法，其特征在于，所述至少一个字段的
匹配规则中，第一字段的匹配规则为：所述第一字段的值等于预设的第一字段值，第二字段
的匹配规则为：所述第二字段的值包含预设的第二字段值，第三字段的匹配规则为：以预设
的第三字段值结尾。
5.根据权利要求1所述的IP地址使用机构识别方法，其特征在于，所述根据所述持有者
字段数据，采用预设的持有机构证书规则库进行匹配，确定所述持有者字段数据对应的目
标证书持有机构之前，所述方法还包括：
从预设的网络空间资产库平台获取多个SSL证书；
根据针对所述多个SSL证书输入的持有机构的标注信息，以及字段匹配规则，得到所述
至少一个证书持有机构对应的持有者字段的数据匹配规则。
6.根据权利要求2所述的IP地址使用机构识别方法，其特征在于，所述方法还包括：
若所述持有者字段数据与所述至少一个证书持有机构对应的持