[發明專利]基于RDP的磁盤映射文件信息的解析方法

在審

• 申請號: 202010101386.0
• 申請日: 2020-02-19
• 公開（公告）號: CN113285904A
• 公開（公告）日: 2021-08-20
• 發明（設計）人: 何建鋒;白晨陽;武博
• 申請（專利權）人: 西安交大捷普網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.基于RDP的磁盤映射文件信息的解析方法，對運維端與目標端之間的報文進行解析，得到具體功能數據，其特征在于，所述報文數據的解析過程包括：

提取報文的內容標志字節，根據字節值判斷報文數據是否為文件傳輸；若是，進行下一步；若否，結束解析；

提取報文的方向標志字節，根據字節值判斷文件傳輸方向；若方向標志字節值等于上行或下行文件傳輸的規定值，則進行下一步；若否，結束解析；

解析報文內容得到包括文件名與文件路徑的文件信息，并輸出為解析結果。

2.根據權利要求1所述的解析方法，其特征在于，若內容標志字節的值等于第一規定值，且報文數據大于特定長度，則確定所述報文數據為磁盤映射的文件傳輸；否則結束解析。

3.根據權利要求2所述的解析方法，其特征在于，根據報文的方向標志字節的值判斷傳輸文件所屬的方向，包括：若報文的第45、49與51字節的值同時分別符合第二、三、四規定值，確定所述報文為上行文件傳輸報文；若只有報文的第45字節的值等于第五規定值，確定所述報文為下行文件傳輸報文。

4.根據權利要求3所述的解析方法，其特征在于，對確定為下行傳輸文件的報文進行解析，包括：將報文內容向后偏移固定的字節數，截取數據內容得到文件名與文件路徑，并輸出為解析結果。

5.根據權利要求4所述的解析方法，其特征在于，所述輸出解析結果之前，提取文件路徑的前35個字節內容，判斷是否符合指定的字符串；若符合指定字符串，忽略該報文內容；若不符合指定字符串，提取完整的文件路徑作為解析結果。

6.根據權利要求1所述的解析方法，其特征在于，所述解析報文內容得到文件傳輸路徑，還包括根據報文的兩個位置標記字節，判斷報文在本次傳輸中的位置，并確定本次傳輸文件的報文數量：

若第一標志確定當前報文為本次傳輸的第一個報文，同時第二標志確定當前報文非本次傳輸的最后一個報文，則當前報文為本次傳輸的第一個報文，且其后具有接續報文；繼續對后續報文進行判斷，直至第二標志確定報文為本次傳輸的最后一個報文，統計得到報文數量；

若第一標志確定當前報文為本次傳輸的第一個報文，同時第二標志確定當前報文為本次傳輸的最后一個報文，則當前報文為本次傳輸的唯一報文，且其后沒有接續報文；將本次傳輸的報文數量確定為1；

若第一標志確定當前報文非本次傳輸的第一個報文，同時第二標志確定當前報文非本次傳輸的最后一個報文，則當前報文為本次傳輸的中間報文，且其后具有接續報文；繼續對后續報文進行判斷，直至第二標志確定報文為本次傳輸的最后一個報文，統計得到報文數量；

若第一標志確定當前報文非本次傳輸的第一個報文，同時第二標志確定當前報文為本次傳輸的最后一個報文，則當前報文為本次傳輸的最后一個報文，且其后沒有接續報文；統計所有報文數量。

7.根據權利要求6所述的解析方法，其特征在于，當獲取到第一個報文之后不存在接續報文時，截取并存儲所述第一個報文的內容作為文件路徑；當獲取到第一個報文之后存在接續報文時，截取所述第一個報文的內容臨時保存，繼續獲取后續報文，依次識別并截取報文內容，直至本次傳輸的最后一個報文，將截取到的報文內容依次組裝得到文件路徑。