一种旁路进行的流量解密及分析的系统和方法

本发明公开了一种旁路进行的流量解密及分析的系统和方法，属于数据通信技术领域，本申请可实现网络分析子系统和终端分析子系统的关系提取和自动维护，网络分析子系统对目标流量进行全量存储，待收到密钥协商信息后再解密，防止密钥协商信息报送滞后情况下的流量数据丢失，通过流量弹性识别机制，能够有效应对终端和网端流量信息存在时间差以及路由转发、端口映射等场景带来的五元组信息不一致的问题，实现通信数据流量的精准匹配，终端分析子系统可以通过提取预主密钥或主密钥信息进行最终密钥推测，以解决部分终端环境不方便直接发送最终密钥信息的问题，通过解密后的流量内容实现明文流量的仿真构造，实现成熟明文流量分析系技术的全面复用。