[發明專利]一種基于HTTP的數據還原中的轉碼方法及系統

有效

• 申請號: 201310432210.3
• 申請日: 2013-09-22
• 公開（公告）號: CN103491089A
• 公開（公告）日: 2014-01-01
• 發明（設計）人: 耿一帆
• 申請（專利權）人: 北京銳安科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 胡彬

技術領域

本發明涉及數據通信領域，尤其涉及一種基于HTTP的數據還原中的轉碼方法及系統。

背景技術

HTTP(Hypertext?Transfer?Protocol，超文本傳輸協議)是一種詳細規定了瀏覽器和Web(萬維網)服務器之間互相通信的規則，通過因特網傳送萬維網文檔的數據傳輸協議，同時也是萬維網交換信息的基礎。隨著網絡的普及與發展，基于HTTP的Web類應用種類也越來越多，如郵箱類網站、游戲類網站、聊天類網站、社交類網站、博客類網站、搜索類網站等，Web類應用種類的增多導致了網絡出現了越來越多的安全隱患，因此準確還原Web類數據對網絡的安全起著重要的作用。

傳統的基于HTTP的數據還原是從每個數據包中提取如登陸信息、發帖信息、用戶相關信息等對安全監控有輔助作用的信息。傳統的Web數據還原方法是將網絡中傳輸的數據按原樣提取出來，對于經過編碼處理的數據，如國家、省份、城市、性別、身份等字段只會得到相應的代碼，并不能得到準確的數據內容，這在一定程度上失去了數據還原的價值。

發明內容

有鑒于此，本發明實施例提供了一種基于HTTP的數據還原中的轉碼方法及系統，來解決以上背景技術部分提到的技術問題。

一方面，本發明實施例提供了一種基于HTTP的數據還原中的轉碼方法，所述方法包括：

獲取待還原的數據包；

解析所述待還原數據包的頭部，得到頭部內容；

將所述頭部內容與系統中所有模板鏈表中內容進行匹配，得到與所述頭部內容相對應的模板結構體；

根據模板結構體中的字段定義規則，提取所述待還原數據包中對應的內容；

判斷所述模板結構體中的字段是否設置字典表路徑，如果是，根據所述字典表路徑中的字典表名稱和所述待還原數據包提取內容中的相關代碼查找對應的字典庫，獲取與所述代碼對應的內容，所述字典庫包括字典表名稱和字典表；

輸出還原后的數據內容。

進一步的，所述頭部內容包括由POST/GET、URL和HOST內容組成的三元組信息。

進一步的，所述字典表名稱是字典表在字典庫中的唯一標識。

進一步的，所述字典表中包含至少一個鍵值對。

進一步的，所述根據所述字典表路徑中的字典表名稱和相關代碼查找對應的字典庫，獲取與所述代碼對應的內容包括：

以字典表路徑中的字典表名稱為索引，尋找字典庫中對應的字典表；

以所述待還原數據包提取內容中的代碼為索引，查找所述字典表；

判斷所述字典表中是否含有所述代碼對應的鍵值對，如果是，則用所述鍵值對中的內容替換所述代碼；如果否，則將所述代碼項置空。

相應的，本發明還公開了一種基于HTTP的數據還原中的轉碼系統，所述系統包括：

獲取模塊，用于獲取待還原的數據包；

解析模塊，用于解析所述待還原數據包的頭部，得到頭部內容；

匹配模塊，用于將所述頭部內容與系統中所有模板鏈表中內容進行匹配，得到與所述頭部內容相對應的模板結構體；

提取模塊，用于根據模板結構體中的字段定義規則，提取所述待還原數據包中對應的內容；

判斷模塊，用于判斷所述模板結構體中的字段是否設置字典表路徑，如果是，根據所述字典表路徑中的字典表名稱和所述待還原數據包提取內容中的相關代碼查找對應的字典庫，獲取與所述代碼對應的內容，所述字典庫包括字典表名稱和字典表；

輸出模塊，用于輸出還原后的數據內容。

進一步的，所述頭部內容包括由POST/GET、URL和HOST內容組成的三元組信息。

進一步的，所述字典表名稱是字典表在字典庫中的唯一標識。

進一步的，所述字典表中包含至少一個鍵值對。

進一步的，所述判斷模塊包括：

定位子模塊，用于以字典表路徑中的字典表名稱為索引，尋找字典庫中對應的字典表；

查找子模塊，用于以所述待還原數據包提取內容中的代碼為索引，查找所述字典表；

判斷子模塊，用于判斷所述字典表中是否含有所述代碼對應的鍵值對，如果是，則用所述鍵值對中的內容替換所述代碼；如果否，則保留所述代碼。

本發明通過在HTTP協議數據還原中結合字典表轉碼功能，實現了網站輸出的代碼與真實數據之間的轉換，使得協議還原內容更準確、更有價值。

附圖說明

圖1是本發明第一實施例的基于HTTP的數據還原中的轉碼方法的流程圖。

圖2是本發明中字典庫的示意圖。