[發明專利]基于內嵌的對響應內容進行緩存過濾的方法、裝置及系統

有效

• 申請號: 201010176084.6
• 申請日: 2010-05-19
• 公開（公告）號: CN101888374A
• 公開（公告）日: 2010-11-17
• 發明（設計）人: 張曉民;劉江寧
• 申請（專利權）人: 山東中創軟件商用中間件股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/56
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 逯長明

1.一種基于內嵌的對響應內容進行緩存過濾的方法，其特征在于，包括：

讀取規則庫中的規則對象，并對所述規則對象進行初始化操作；

根據所述初始化的規則對象，對獲取的傳送信息的數據響應包進行過濾處理，當獲取的數據響應包為分段發送時，執行如下步驟：

步驟S101：判斷所述數據響應包是否為可疑包，若否，執行步驟S102；若是，執行步驟S103；

步驟S102：判斷所述為非可疑包的數據響應包是否懷疑非法，若否，執行步驟S108，若是，執行步驟S105；

步驟S103：判斷所述為可疑包的數據響應包是否懷疑非法，若否，執行步驟S107；若是，執行步驟S104；

步驟S104：判斷所述數據響應包是否為傳送信息的最末端數據響應包，若否，執行步驟S105，若是，執行步驟S107；

步驟S105：對所述懷疑非法的數據響應包進行緩存；

步驟S106：設置所述懷疑非法的數據響應包的后續數據響應包為可疑數據響應包，并獲取所述可疑數據響應包，返回步驟S103；

步驟S107：將所有經過緩存后相鄰的懷疑非法的數據響應包組合成整體數據包；

步驟S108：對數據響應包進行驗證過濾，若數據響應包中含有非法信息，對所述數據響應包進行阻斷；否則，正常響應所述數據響應包。

2.根據權利要求1所述的方法，其特征在于，當獲取的數據響應包為整體發送時，直接對所述數據響應包進行驗證過濾。

3.根據權利要求2所述的方法，其特征在于，在所述數據響應包驗證過濾結束后，還包括對讀取的規則對象進行釋放的過程。

4.一種基于內嵌的對響應內容進行緩存過濾的裝置，其特征在于，包括規則讀取模塊和數據包處理模塊；

所述規則讀取模塊用于讀取規則庫中的規則對象，并對所述規則對象進行初始化操作；

所述數據包處理模塊用于獲取傳送信息的數據響應包，并根據所述規則讀取模塊初始化的規則對象對所述數據響應包進行過濾處理。

5.根據權利要求4所述的裝置，其特征在于，所述數據包處理模塊包括數據響應包獲取單元、分段處理單元和驗證過濾單元；

所述數據響應包獲取單元用于獲取傳送信息的數據響應包，并對所述數據響應包進行分析，若所述數據響應包為分段發送，將所述數據響應包發送至所述分段處理單元；

所述分段處理單元用于對所述數據響應包進行判斷組合處理，并將所述經過組合的數據響應包發送至所述驗證過濾單元；

所述驗證過濾單元用于對數據響應包進行驗證過濾。

6.根據權利要求5所述的裝置，其特征在于，所述分段處理單元包括第一判斷組件、第二判斷組件、第三判斷組件、緩存組件和數據響應包組合組件；

所述第一判斷組件用于對所述數據響應包獲取單元發送的數據響應包進行判斷，判斷所述數據響應包是否為可疑包；將經過判斷的數據響應包發送至所述第二判斷組件；

所述第二判斷組件用于對所述第一判斷組件發送的數據響應包進行判斷；若判斷得出所述第一判斷組件發送的不是可疑包的數據響應包為非懷疑非法數據響應包，則直接將所述非懷疑非法數據響應包發送至所述驗證過濾單元；否則將判斷得出的懷疑非法數據響應包發送至所述緩存組件；

若判斷得出所述第一判斷組件發送的為可疑包的數據響應包為非懷疑非法數據響應包，則直接將所述非懷疑非法數據響應包發送至所述數據響應包組合組件；否則將判斷得出的懷疑非法數據響應包發送至所述第三判斷組件；

所述第三判斷組件用于對所述第二判斷組件發送的懷疑非法數據包進行判斷，若判斷得出所述第二判斷組件發送的懷疑非法數據包為傳送信息中數據響應包的最末端數據響應包，將所述懷疑非法數據包發送至所述數據響應包組合組件；否則，將所述懷疑非法數據包發送至所述緩存組件；

所述緩存組件用于對所述懷疑非法數據包進行緩存，并設置所述懷疑非法數據包的后續數據響應包為可疑數據響應包；

所述數據響應包組合組件用于對所述緩存組件緩存的可疑數據響應包進行組合，將組合后的整體數據包發送至所述驗證過濾單元。

7.根據權利要求4所述的裝置，其特征在于，所述數據包處理模塊還包括整體處理單元，所述整體處理單元用于將所述數據響應包獲取單元獲取的整體發送的數據響應包發送至所述驗證過濾單元。

8.一種基于內嵌的對響應內容進行緩存過濾的系統，其特征在于，包括客戶端、應用端及權利要求4～7所述的任一項所述的基于內嵌的對響應內容進行緩存過濾的裝置。