[發(fā)明專利]一種針對(duì)HTTP協(xié)議模板化提取資產(chǎn)信息的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201911326502.2
• 申請(qǐng)日: 2019-12-20
• 公開（公告）號(hào): CN111177595A
• 公開（公告）日: 2020-05-19
• 發(fā)明（設(shè)計(jì)）人: 王宏;韓洋;趙宇
• 申請(qǐng)（專利權(quán)）人: 杭州九略智能科技有限公司
• 主分類號(hào): G06F16/955
• 分類號(hào): G06F16/955;G06F40/186
• 代理公司: 杭州云睿專利代理事務(wù)所(普通合伙) 33254
• 代理人: 張驍敏

1.一種針對(duì)HTTP協(xié)議模板化提取資產(chǎn)信息的方法，其特征在于，三大部分流程，分別為模板的編寫、模板的解析、報(bào)文的匹配；

所述模板的解析部分包括以下步驟：

步驟2.1-加載模板并分析模板，通過對(duì)模板內(nèi)容加載到內(nèi)存中，并將文件載體將結(jié)構(gòu)分析成“協(xié)議標(biāo)志塊”、“DPI識(shí)別塊”、“內(nèi)容提取塊”三個(gè)結(jié)構(gòu)塊，供后續(xù)步驟使用；

步驟2.2-構(gòu)造DPI，依據(jù)“DPI識(shí)別塊”提供的信息，將HOST和URI和METHOD構(gòu)成正則表達(dá)式，大量的正則表達(dá)式構(gòu)成DFA自動(dòng)狀態(tài)機(jī)；

步驟2.3-構(gòu)造語法樹，依據(jù)模板中的“內(nèi)容提取塊”提供的文本內(nèi)容，分析文法，并將構(gòu)建成一顆解析樹；

步驟2.4-建立匹配庫，待所有模板分析完成，將步驟2.2中構(gòu)建的正則表達(dá)式作為“匹配正則表達(dá)式”、步驟2.3中構(gòu)建的“語法樹”作為數(shù)據(jù)內(nèi)容進(jìn)行一一對(duì)應(yīng)，整合到“正則表達(dá)式”引擎中，形成匹配庫；

所述報(bào)文的匹配部分包括以下步驟：

步驟3.1-匹配庫DPI識(shí)別，系統(tǒng)將HTTP構(gòu)造日志中的“HOST”、“URI”和“METHOD”信息提取，放入匹配庫中進(jìn)行匹配，將匹配結(jié)果取出并傳遞至語法樹引擎進(jìn)行下一步匹配；

步驟3.2-語法樹匹配，將整個(gè)HTTP報(bào)文傳入語法樹，按照前序遍歷進(jìn)行解析，語法樹中的OutputValue函數(shù)會(huì)將所需的“資產(chǎn)信息”輸出到隊(duì)列中，進(jìn)行資產(chǎn)輸出日志階段；

步驟3.3-輸出日志，將輸出隊(duì)列中獲取到對(duì)應(yīng)的key-value值，與對(duì)應(yīng)的IP地址拼成json字符串格式，即為資產(chǎn)信息，與IP地址對(duì)應(yīng)后，部分“虛擬資產(chǎn)”信息即可代表“實(shí)體資產(chǎn)”，將json字符串存入數(shù)據(jù)庫，展現(xiàn)在頁面上。

2.根據(jù)權(quán)利要求1所述的一種針對(duì)HTTP協(xié)議模板化提取資產(chǎn)信息的方法，其特征在于，所述模板的部分結(jié)構(gòu)主要分為以下三塊：

協(xié)議標(biāo)志塊，包含依賴協(xié)議的名稱，用于確定資產(chǎn)信息依賴的協(xié)議；

DPI識(shí)別塊，包含可以識(shí)別出包含資產(chǎn)信息的特征內(nèi)容，即HOST內(nèi)容、URI內(nèi)容、HTTP的METHOD，用于篩選資產(chǎn)信息是否包含在報(bào)文中；

內(nèi)容提取塊，存儲(chǔ)著模板語法，用于解析提取資產(chǎn)信息。

3.根據(jù)權(quán)利要求1所述的一種針對(duì)HTTP協(xié)議模板化提取資產(chǎn)信息的方法，其特征在于，所述步驟2.3-構(gòu)造語法樹中涉及的文法結(jié)構(gòu)依賴于tiny-c文法，其內(nèi)置的函數(shù)包括以下類別：

內(nèi)置結(jié)構(gòu)，采用MIME格式解析結(jié)構(gòu)；

HTTP報(bào)文獲取，其包含用于獲取HTTP的URI文本串的GetUri()、依據(jù)key值獲取HTTP頭部的文本串的GetHeader(key)、用于獲取HTTP身體報(bào)文文本串的GetRequestBody()等結(jié)構(gòu)/函數(shù)；

內(nèi)置常規(guī)算法，其包含URLEncode(string)、URLDecode(string)、Base64Encode(string)和Base64Declde(steing)、Base64Decode(string)、以及SpliteString(string,splite_words)、以MIME格式分析字符串的Mime AnalyseMime(string)、將資產(chǎn)信息輸出到隊(duì)列中的key值的OutputValue(key,string)等結(jié)構(gòu)/函數(shù)。