[發(fā)明專利]報(bào)文識(shí)別方法、系統(tǒng)、裝置及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201910814205.6
• 申請(qǐng)日: 2019-08-30
• 公開(kāi)（公告）號(hào): CN110460619A
• 公開(kāi)（公告）日: 2019-11-15
• 發(fā)明（設(shè)計(jì)）人: 張文超
• 申請(qǐng)（專利權(quán)）人: 北京卓識(shí)網(wǎng)安技術(shù)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 11212 北京輕創(chuàng)知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 厲洋洋<國(guó)際申請(qǐng)>=<國(guó)際公布>=<進(jìn)入

1.一種報(bào)文識(shí)別方法，其特征在于，包括：

根據(jù)預(yù)設(shè)的工序定義報(bào)文執(zhí)行的業(yè)務(wù)邏輯；

獲取報(bào)文組合，所述報(bào)文組合包含至少兩個(gè)互相關(guān)聯(lián)的報(bào)文；

對(duì)所述報(bào)文組合中的全部報(bào)文進(jìn)行多包關(guān)聯(lián)分析，將所述報(bào)文組合還原成應(yīng)用層協(xié)議；

判斷所述應(yīng)用層協(xié)議是否匹配所述業(yè)務(wù)邏輯，如果不匹配，則判定所述報(bào)文組合非法，阻斷所述報(bào)文組合。

2.根據(jù)權(quán)利要求1所述的報(bào)文識(shí)別方法，其特征在于，根據(jù)預(yù)設(shè)的工序定義報(bào)文執(zhí)行的業(yè)務(wù)邏輯，具體包括：

將預(yù)設(shè)的工序編寫成腳本，通過(guò)所述腳本定義報(bào)文執(zhí)行的業(yè)務(wù)邏輯。

3.根據(jù)權(quán)利要求1或2所述的報(bào)文識(shí)別方法，其特征在于，所述業(yè)務(wù)邏輯包括：合法報(bào)文的定義、各個(gè)報(bào)文之間的關(guān)聯(lián)關(guān)系和執(zhí)行時(shí)序。

4.根據(jù)權(quán)利要求3所述的報(bào)文識(shí)別方法，其特征在于，對(duì)所述報(bào)文組合中的全部報(bào)文進(jìn)行多包關(guān)聯(lián)分析，將所述報(bào)文組合還原成應(yīng)用層協(xié)議之前，還包括：

對(duì)所述報(bào)文組合進(jìn)行單包解析，根據(jù)所述合法報(bào)文的定義分別對(duì)每個(gè)報(bào)文的合法性進(jìn)行判斷，如果存在不合法的報(bào)文，則阻斷所述報(bào)文組合。

5.根據(jù)權(quán)利要求3所述的報(bào)文識(shí)別方法，其特征在于，判斷所述應(yīng)用層協(xié)議是否匹配所述業(yè)務(wù)邏輯，如果不匹配，則判定所述報(bào)文組合非法，阻斷所述報(bào)文組合，具體包括：

判斷所述報(bào)文組合中全部報(bào)文的關(guān)聯(lián)關(guān)系是否匹配所述業(yè)務(wù)邏輯中定義的各個(gè)報(bào)文之間的關(guān)聯(lián)關(guān)系，如果不符合，則判定所述報(bào)文組合的關(guān)聯(lián)關(guān)系非法，阻斷所述報(bào)文組合；

如果符合，判斷所述應(yīng)用層協(xié)議的全部報(bào)文的執(zhí)行時(shí)序是否匹配所述業(yè)務(wù)邏輯中定義的各個(gè)報(bào)文之間的執(zhí)行時(shí)序，如果不符合，則判定所述報(bào)文組合的業(yè)務(wù)邏輯非法，阻斷所述報(bào)文組合。

6.一種報(bào)文識(shí)別系統(tǒng)，其特征在于，包括：

定義單元，用于根據(jù)預(yù)設(shè)的工序定義報(bào)文執(zhí)行的業(yè)務(wù)邏輯；

獲取單元，用于獲取報(bào)文組合，所述報(bào)文組合包含至少兩個(gè)互相關(guān)聯(lián)的報(bào)文；

還原單元，用于對(duì)所述報(bào)文組合中的全部報(bào)文進(jìn)行多包關(guān)聯(lián)分析，將所述報(bào)文組合還原成應(yīng)用層協(xié)議；

判斷單元，用于判斷所述應(yīng)用層協(xié)議是否匹配所述業(yè)務(wù)邏輯，如果不匹配，則判定所述報(bào)文組合非法，阻斷所述報(bào)文組合。

7.一種存儲(chǔ)介質(zhì)，其特征在于，所述存儲(chǔ)介質(zhì)中存儲(chǔ)有指令，當(dāng)計(jì)算機(jī)讀取所述指令時(shí)，使所述計(jì)算機(jī)執(zhí)行如權(quán)利要求1至5中任一項(xiàng)所述的報(bào)文識(shí)別方法。

8.一種報(bào)文識(shí)別裝置，其特征在于，包括：

存儲(chǔ)器，用于存儲(chǔ)計(jì)算機(jī)程序；

處理器，用于執(zhí)行所述計(jì)算機(jī)程序，實(shí)現(xiàn)如權(quán)利要求1至5中任一項(xiàng)所述的報(bào)文識(shí)別方法。