[發明專利]一種利用捕獲數據來解析協議的方法

無效

• 申請號: 201110171748.4
• 申請日: 2011-06-24
• 公開（公告）號: CN102244610A
• 公開（公告）日: 2011-11-16
• 發明（設計）人: 張洪海;蔣一川;尚中飛;王陳章;柯明明;王春蘇
• 申請（專利權）人: 吉林中軟吉大信息技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06
• 代理公司: 長春吉大專利代理有限責任公司 22201
• 代理人: 王壽珍;朱世林

1.一種利用捕獲數據來解析協議的方法，至少包括以下步驟：

步驟1：開始捕獲數據；

步驟2：自動捕獲數據驅動；

步驟3：捕獲二進制數據；

步驟4：解析協議數據；

步驟5：圖形化顯示數據包內容；

步驟6：是否停止捕獲？

步驟7：若不停止捕獲，則重新捕獲二進制數據，返回到步驟3；

步驟8：若停止捕獲，則停止捕獲數據驅動；

步驟9：停止捕獲。

2.根據權利要求1所述的一種利用捕獲數據來解析協議的方法，其特征在于：所述步驟2中的自動捕獲數據驅動的方法至少包括以下步驟：

步驟1)：網絡數據到達主機網卡；

步驟2)：到達網卡驅動程序；

步驟3)：數據到達NDIS層；

步驟4)：捕獲驅動從網卡驅動NDIS層復制網絡數據。

3.根據權利要求2所述的一種利用捕獲數據來解析協議的方法，其特征在于：所述的網卡驅動程序，是網卡與上層驅動程序通信的接口，它負責接收來自上層的數據包，或將數據包發送到上層相應的驅動程序，同時它還完成處理中斷等工作。

4.根據權利要求2所述的一種利用捕獲數據來解析協議的方法，其特征在于：所述的NDIS，是網絡驅動程序接口規范的簡稱，它橫跨傳輸層、網絡層和數據鏈路層，定義了網卡或網卡驅動程序與上層協議驅動程序之間的通信接口規范，屏蔽了底層物理硬件的不同，使上層的協議驅動程序可以和底層任何型號的網卡通信。

5.根據權利要求1所述的一種利用捕獲數據來解析協議的方法，其特征在于：所述步驟4中的解析協議數據的方法至少包括以下步驟：

步驟1)：捕獲二進制數據；

步驟2)：從二進制數據中解析以太網層數據；

步驟3)：從以太網數據中解析IP層數據；

步驟4)：判斷IP層數據包是TCP/UDP數據包？

步驟5)：若IP層數據包是TCP數據包，SIP/DNS協議都是UDP數據包，所以TCP數據包丟棄，捕獲二進制數據，返回步驟1)；

步驟6)：若IP層數據包是UDP數據包，分析UDP數據包協議類型；

步驟7)：若UDP數據包協議類型為DNS協議，則按照DNS協議數據格式解析DNS協議數據；

步驟8)：在軟件界面圖形化顯示DNS協議數據，捕獲二進制數據，返回步驟1)；

步驟9)：若UDP數據包協議類型為SIP協議，則按照SIP協議數據格式解析SIP協議數據；

步驟10)：在軟件界面圖形化顯示SIP協議數據，捕獲二進制數據，返回步驟1)；

步驟11)：若UDP數據包協議類型為其他類型，則不是所需要的數據包類型，丟棄數據包，捕獲二進制數據，返回步驟1)；

6.根據權利要求1所述的一種利用捕獲數據來解析協議的方法，其特征在于：所述步驟5中的圖形化顯示數據包內容，具體分為概要解碼區、會話分析區、詳細解碼區、原始數據區，在概要解碼區中顯示源地址、目的地址、概要、幀長度及時間。