[發明專利]一種數據包負載的處理方法和裝置

有效

• 申請號: 201310745964.4
• 申請日: 2013-12-30
• 公開（公告）號: CN103701670B
• 公開（公告）日: 2017-12-19
• 發明（設計）人: 嚴心猷;韓鵬;覃永靖;孫兆興;孫利;崔晨
• 申請（專利權）人: 北京神州綠盟信息安全科技股份有限公司;北京神州綠盟科技有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司11291
• 代理人: 黃志華

1.一種數據包負載的處理方法，其特征在于，包括：

接收待處理的數據包負載，所述數據包負載為完整數據的一部分；所述完整數據由多個多層變換的數據包負載共同構成；

每接收到一個數據包負載，判斷預先確定的數據流的當前狀態是否為正常狀態，并，根據以下方式對所述數據包負載進行處理，直至得到的數據為明文數據為止：

當判斷出數據流的當前狀態為正常狀態時，每次按照如下方式進行處理：

對當前數據進行解析，判斷所述當前數據中是否存在非明文數據；

當判斷出所述當前數據中存在非明文數據時，確定非明文數據的起始位置和數據類型；

根據確定出的所述非明文數據的起始位置，生成包含所述非明文數據的數據段；

選擇包含與所述數據類型對應的狀態機的預處理器，對生成的數據段進行處理，得到處理后的數據；其中，所述處理后的數據對應一個數據層，且每次得到的處理后的數據對應的數據層的層次依次升高；

當判斷出數據流的當前狀態為非正常狀態時，按照數據層的層次從低至高的順序依次使用如下方式進行處理：

判斷當前數據層上是否存在預處理器；

當判斷結果為存在預處理器時，從該預處理器中包含的狀態機的當前狀態開始對當前數據層對應的數據進行處理，得到處理后的數據；

當判斷結果為不存在預處理器時，對當前數據層對應的數據進行解碼，判斷當前數據層對應的數據中是否存在非明文數據；

當判斷出當前數據層對應的數據中存在非明文數據時，確定當前數據層對應的數據中的非明文數據的起始位置和數據類型；

根據確定出的所述非明文數據的起始位置，生成包含所述非明文數據的數據段；

選擇包含與所述數據類型對應的狀態機的預處理器，對生成的數據段進行處理，得到處理后的數據。

2.如權利要求1所述的方法，其特征在于，從該預處理器中包含的狀態機的當前狀態開始對當前數據層對應的數據進行處理，得到處理后的數據之后，所述方法還包括：

當該預處理器中包含的狀態機的當前狀態為完成狀態時，將該預處理器從當前數據層刪除。

3.如權利要求1～2任一所述的方法，其特征在于，選擇包含與所述數據類型對應的狀態機的預處理器，對所述數據段進行處理之后，所述方法還包括：

當所述預處理器中包含的狀態機的當前狀態處于未完成狀態時，將所述預處理器存儲在當前數據層上。

4.如權利要求1所述的方法，其特征在于，數據流的當前狀態根據如下方式確定：

判斷是否存在存儲有預處理器的數據層；

當判斷出存在存儲有預處理器的數據層時，則數據流的當前狀態為非正常狀態；

當判斷出不存在存儲有預處理器的數據層時，則數據流的當前狀態為正常狀態。