[發(fā)明專利]一種識(shí)別報(bào)文的協(xié)議類型的方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201810027137.4
• 申請(qǐng)日: 2018-01-11
• 公開（公告）號(hào): CN108259488A
• 公開（公告）日: 2018-07-06
• 發(fā)明（設(shè)計(jì)）人: 吳勝萬;曹志文
• 申請(qǐng)（專利權(quán)）人: 網(wǎng)宿科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京華智則銘知識(shí)產(chǎn)權(quán)代理有限公司 11573
• 代理人: 陳向敏

1.一種識(shí)別報(bào)文的協(xié)議類型的方法，其特征在于，所述方法包括：

接收目標(biāo)報(bào)文，確定所述目標(biāo)報(bào)文的四元組信息，其中，所述四元組信息包括源IP地址、源端口號(hào)、目的IP地址和目的端口號(hào)；

在預(yù)先存儲(chǔ)的數(shù)據(jù)流列表中查找與所述目標(biāo)報(bào)文的四元組信息相同的第一數(shù)據(jù)流；

將所述目標(biāo)報(bào)文的協(xié)議類型識(shí)別為所述第一數(shù)據(jù)流的協(xié)議類型。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

如果所述數(shù)據(jù)流列表中不存在與所述目標(biāo)報(bào)文的四元組信息相同的數(shù)據(jù)流，則在所述數(shù)據(jù)流列表中新增第二數(shù)據(jù)流，其中，所述第二數(shù)據(jù)流的四元組信息與所述目標(biāo)報(bào)文的四元組信息相同；

提取所述目標(biāo)報(bào)文的報(bào)文特征，如果所述目標(biāo)報(bào)文的報(bào)文特征符合預(yù)先存儲(chǔ)的目標(biāo)協(xié)議報(bào)文的報(bào)文特征，則記錄所述第二數(shù)據(jù)流的協(xié)議類型為目標(biāo)協(xié)議，否則記錄所述第二數(shù)據(jù)流的協(xié)議類型為未知。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述目標(biāo)協(xié)議報(bào)文為RTMFP握手報(bào)文；

所述提取所述目標(biāo)報(bào)文的報(bào)文特征，如果所述目標(biāo)報(bào)文的報(bào)文特征符合預(yù)先存儲(chǔ)的目標(biāo)協(xié)議報(bào)文的報(bào)文特征，則記錄所述第二數(shù)據(jù)流的協(xié)議類型為目標(biāo)協(xié)議，包括：

如果所述目標(biāo)報(bào)文屬于UDP報(bào)文，且所述目標(biāo)報(bào)文的數(shù)據(jù)凈荷長(zhǎng)度大于等于20字節(jié)，則通過預(yù)設(shè)的解密秘鑰對(duì)所述目標(biāo)報(bào)文進(jìn)行解密；

提取解密后的目標(biāo)報(bào)文的報(bào)文特征，如果所述報(bào)文特征符合預(yù)先存儲(chǔ)的RTMFP握手報(bào)文的報(bào)文特征，則記錄所述第二數(shù)據(jù)流的協(xié)議類型為RTMFP。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述報(bào)文特征符合預(yù)先存儲(chǔ)的RTMFP握手報(bào)文的報(bào)文特征，包括：

所述目標(biāo)報(bào)文的session-id為0，且encrypted-part的長(zhǎng)度能被16整除，且network-layer-data的flags為0x0b，且network-layer-data的chunk的type滿足RTMFP握手報(bào)文的type定義。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

如果在預(yù)設(shè)時(shí)長(zhǎng)內(nèi)未獲取到第三數(shù)據(jù)流的任意報(bào)文，則在所述數(shù)據(jù)流列表中刪除所述第三數(shù)據(jù)流。

6.一種識(shí)別報(bào)文的協(xié)議類型的裝置，其特征在于，所述裝置包括：

確定模塊，用于接收目標(biāo)報(bào)文，確定所述目標(biāo)報(bào)文的四元組信息，其中，所述四元組信息包括源IP地址、源端口號(hào)、目的IP地址和目的端口號(hào)；

查找模塊，用于在預(yù)先存儲(chǔ)的數(shù)據(jù)流列表中查找與所述目標(biāo)報(bào)文的四元組信息相同的第一數(shù)據(jù)流；

識(shí)別模塊，用于將所述目標(biāo)報(bào)文的協(xié)議類型識(shí)別為所述第一數(shù)據(jù)流的協(xié)議類型。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

新增模塊，用于如果所述數(shù)據(jù)流列表中不存在與所述目標(biāo)報(bào)文的四元組信息相同的數(shù)據(jù)流，則在所述數(shù)據(jù)流列表中新增第二數(shù)據(jù)流，其中，所述第二數(shù)據(jù)流的四元組信息與所述目標(biāo)報(bào)文的四元組信息相同；

記錄模塊，用于提取所述目標(biāo)報(bào)文的報(bào)文特征，如果所述目標(biāo)報(bào)文的報(bào)文特征符合預(yù)先存儲(chǔ)的目標(biāo)協(xié)議報(bào)文的報(bào)文特征，則記錄所述第二數(shù)據(jù)流的協(xié)議類型為目標(biāo)協(xié)議，否則記錄所述第二數(shù)據(jù)流的協(xié)議類型為未知。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述目標(biāo)協(xié)議報(bào)文為RTMFP握手報(bào)文；

所述記錄模塊，具體用于：

如果所述目標(biāo)報(bào)文屬于UDP報(bào)文，且所述目標(biāo)報(bào)文的數(shù)據(jù)凈荷長(zhǎng)度大于等于20字節(jié)，則通過預(yù)設(shè)的解密秘鑰對(duì)所述目標(biāo)報(bào)文進(jìn)行解密；

提取解密后的目標(biāo)報(bào)文的報(bào)文特征，如果所述報(bào)文特征符合預(yù)先存儲(chǔ)的RTMFP握手報(bào)文的報(bào)文特征，則記錄所述第二數(shù)據(jù)流的協(xié)議類型為RTMFP。