[發明專利]一種深度報文檢測方法及裝置

無效

• 申請號: 200810241050.3
• 申請日: 2008-12-25
• 公開（公告）號: CN101764718A
• 公開（公告）日: 2010-06-30
• 發明（設計）人: 張大成
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/56;H04L29/06
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞

1.一種深度報文檢測方法，其特征在于，該方法包括以下步驟：

獲取第i個信息包的后綴與要檢測出的特征關鍵字的前綴相吻合的最大部分作為max(b_i)；

根據該max(b_i)來判斷所述第i個信息包與第i+1個信息包中是否存在所述特征關鍵字，

其中，所述i為正整數。

2.根據權利要求1所述的深度報文檢測方法，其特征在于，所述根據該max(b_i)來判斷所述第i個信息包與第i+1個信息包中是否存在所述特征關鍵字的步驟包括：

將所述特征關鍵字的除所述max(b_i)以外的部分與第i+1個信息包的前綴進行比對，如果比對成功，則判斷為所述特征關鍵字存在于所述第i個信息包與第i+1個信息包中。

3.根據權利要求2所述的深度報文檢測方法，其特征在于，所述將特征關鍵字的除所述max(b_i)以外的部分與第i+1個信息包的前綴進行比對的步驟包括：

獲取所述max(b_i)的字符長度，作為Len(max(b_i))；

將所述特征關鍵字的第Len(max(b_i))+1個字符與所述第i+1個信息包的第一個字符對齊并進行比對。

4.根據權利要求1所述的深度報文檢測方法，其特征在于，所述根據該max(b_i)來判斷所述第i個信息包與第i+1個信息包中是否存在所述特征關鍵字的步驟包括：

將所述max(b_i)加到所述第i+1個信息包的前面，生成新的信息包；

將所述新的信息包與所述特征關鍵字進行比對；

如果比對成功，則判斷為所述特征關鍵字存在于所述第i個信息包與第i+1個信息包中。

5.一種深度報文檢測方法，其特征在于，該方法包括以下步驟：

獲取第i個信息包的前綴與要檢測出的特征關鍵字的后綴相吻合的最大部分作為max(a_i)；

根據該max(a_i)來判斷所述第i個信息包與第i-1個信息包中是否存在所述特征關鍵字，

其中，所述i為大于1的正整數。

6.根據權利要求5所述的深度報文檢測方法，其特征在于，所述根據該max(a_i)來判斷所述第i個信息包與第i-1個信息包中是否存在所述特征關鍵字的步驟包括：

將所述特征關鍵字的除所述max(a_i)以外的部分與第i-1個信息包的后綴進行比對，如果比對成功，則判斷為所述特征關鍵字存在于所述第i-1個信息包與第i個信息包中。

7.根據權利要求6所述的深度報文檢測方法，其特征在于，所述將特征關鍵字的除所述max(a_i)以外的部分與第i-1個信息包的后綴進行比對的步驟包括：

獲取所述max(a_i)的字符長度，作為Len(max(a_i))；

將所述特征關鍵字的倒數第Len(max(a_i))+1個字符與所述第i-1個信息包的倒數第一個字符對齊并進行比對。

8.根據權利要求5所述的深度報文檢測方法，其特征在于，所述根據該max(a_i)來判斷所述第i個信息包與第i-1個信息包中是否存在所述特征關鍵字的步驟包括：

將所述max(a_i)加到所述第i-1個信息包的后面，生成新的信息包；

將所述新的信息包與所述特征關鍵字進行比對；

如果比對成功，則判斷為所述特征關鍵字存在于所述第i個信息包與第i-1個信息包中。

9.一種深度報文檢測裝置，其特征在于，所述裝置包括：

獲取單元，用于獲取第i個信息包的后綴與要檢測出的特征關鍵字的前綴相吻合的最大部分作為max(b_i)；

判斷單元，用于根據該max(b_i)來判斷所述第i個信息包與第i+1個信息包中是否存在所述特征關鍵字，

其中，所述i為正整數。