[發明專利]一種信息采集還原方法

在審

• 申請號: 201611181752.8
• 申請日: 2016-12-20
• 公開（公告）號: CN106777153A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 李慧
• 申請（專利權）人: 太極計算機股份有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種信息采集還原方法，其特征在于，包括以下步驟，

(1)根據WEB類應用數據包特征，寫成WEB類應用模板文件；

(2)讀取模板文件并解析，把解析出的關鍵字組成一個結構體，形成模板鏈表；

(3)將待還原WEB類應用數據包的HTTP頭部解析，并取得頭部內容；

(4)采用匹配算法，將解析出的頭部內容中的關鍵字與模板中的關鍵字進行比對，找出匹配的模板；

(5)解析出待還原WEB類應用數據包HTTP頭部內容的關鍵字和關鍵內容位置，并將模板描述的關鍵字與解析出的關鍵字進行比對，從模板中取出匹配的內容；

(6)將匹配的內容按數據庫表格式化輸出，得到還原的WEB類應用內容。

2.按照權利要求1所述的一種信息采集還原方法，其特征在于：所述步驟(1)中采用WEB類描述語言將模板文件分為三部分，第一部分為模板識別部分，包括URL、HOST、POST/GET的內容，由分析某類WEB應用數據包HTTP頭部得到；第二部分為關鍵內容描述部分，包括關鍵字，關鍵內容在數據包中的起始位置，關鍵內容長度，由分析某類WEB應用數據包所得；第三部分為數據類型。

3.按照權利要求1所述的一種信息采集還原方法，其特征在于：所述步驟(2)中結構體包括模板識別部分、關鍵內容描述部分、數據類型部分。

4.按照權利要求1所述的一種信息采集還原方法，其特征在于：所述步驟(4)中找出匹配模板的方法為：先用解析出的HOST字段比對，然后再將URL字段進行精確比對，找出匹配的模板。采用改進式Boyer-Moore算法。

5.按照權利要求1所述的一種信息采集還原方法，其特征在于：所述步驟(5)中解析WEB類應用數據包HTTP內容部分的方法為：利用WEB類應用數據包中的分割符將登陸信息或發貼內容取出，組成格式化內容結構體鏈表。