[發明專利]一種報文處理方法和裝置

在審

• 申請號: 201810500080.5
• 申請日: 2018-05-23
• 公開（公告）號: CN108881044A
• 公開（公告）日: 2018-11-23
• 發明（設計）人: 王國利;董瑤;康森林
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L12/801
• 分類號: H04L12/801;H04L12/815;H04L12/823
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 馬敬;項京

1.一種報文處理方法，其特征在于，所述方法包括：

接收終端發送的第一報文，其中，所述第一報文中攜帶有所述終端的網際協議IP地址；

根據所述終端的IP地址，向所述終端發送第一響應報文和結束對話報文，其中，所述第一響應報文和所述結束對話報文中攜帶有驗證字符串；

判斷在發送所述結束對話報文后的預設時長內，是否接收到所述終端發送的攜帶有所述驗證字符串的第二響應報文；

如果在所述預設時長內，未接收到所述第二響應報文，丟棄所述第一報文。

2.根據權利要求1所述的方法，其特征在于，在所述向所述終端發送第一響應報文和結束對話報文之前，所述方法還包括：

判斷預設的終端的IP地址與處理動作的對應關系中，是否存在所述終端的IP地址；

如果所述對應關系中存在所述終端的IP地址，根據所述對應關系中與所述終端的IP地址對應的處理動作，對所述第一報文進行安全控制處理；

如果所述對應關系中不存在所述終端的IP地址，執行所述向所述終端發送第一響應報文和結束對話報文步驟。

3.根據權利要求1所述的方法，其特征在于，在所述丟棄所述第一報文之后，所述方法還包括：

將所述終端的IP地址添加到預設的終端的IP地址與處理動作的對應關系中，并設置所述終端的IP地址對應的處理動作為丟棄報文。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

如果在所述預設時長內，接收到所述第二響應報文，將所述第一報文發送至響應所述第一報文的服務器。

5.根據權利要求4所述的方法，其特征在于，在所述將所述第一報文發送至響應所述第一報文的服務器之后，所述方法還包括：

將所述終端的IP地址添加到預設的終端的IP地址與處理動作的對應關系中，并設置所述終端的IP地址對應的處理動作為轉發報文。

6.根據權利要求1所述的方法，其特征在于，在所述向所述終端發送第一響應報文和結束對話報文之前，所述方法還包括：

判斷當前的報文速率是否大于預設閾值；

如果當前的報文速率大于所述預設閾值，執行所述向所述終端發送第一響應報文和結束對話報文步驟；

如果當前的報文速率小于所述預設閾值，將所述第一報文發送至響應所述第一報文的服務器。

7.一種報文處理裝置，其特征在于，所述裝置包括：

接收模塊，用于接收終端發送的第一報文，其中，所述第一報文中攜帶有所述終端的IP地址；

發送模塊，用于根據所述終端的IP地址，向所述終端發送第一響應報文和結束對話報文，其中，所述第一響應報文和所述結束對話報文中攜帶有驗證字符串；

第一判斷模塊，用于判斷在發送所述結束對話報文后的預設時長內，是否接收到所述終端發送的攜帶有所述驗證字符串的第二響應報文；

第一處理模塊，用于如果在所述預設時長內未接收到所述第二響應報文，丟棄所述第一報文。

8.根據權利要求7所述的裝置，其特征在于，所述裝置還包括：

第二判斷模塊，用于判斷預設的終端的IP地址與處理動作的對應關系中，是否存在所述終端的IP地址；如果所述對應關系中存在所述終端的IP地址，觸發第二處理模塊，如果所述對應關系中不存在所述終端的IP地址，觸發所述發送模塊；

所述第二處理模塊，用于根據所述對應關系中與所述終端的IP地址對應的處理動作，對所述第一報文進行安全控制處理。

9.根據權利要求7所述的裝置，其特征在于，所述裝置還包括：

第一添加模塊，用于將所述終端的IP地址添加到預設的終端的IP地址與處理動作的對應關系中，并設置所述終端的IP地址對應的處理動作為丟棄報文。

10.根據權利要求7所述的裝置，其特征在于，所述裝置還包括：

第三處理模塊，用于如果在所述預設時長內，接收到所述第二響應報文，將所述第一報文發送至響應所述第一報文的服務器。