[發明專利]數據存儲方法、裝置以及報文識別方法和裝置

有效

• 申請號: 202010132992.9
• 申請日: 2020-02-29
• 公開（公告）號: CN111683036B
• 公開（公告）日: 2022-05-27
• 發明（設計）人: 孫鑫明
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L69/06
• 分類號: H04L69/06;H04L69/22
• 代理公司: 暫無信息
• 代理人: 暫無信息

本申請提供一種數據存儲方法、裝置、報文識別方法，其中，數據存儲方法包括：獲取用于報文匹配的原始數據，原始數據包括固定長度的報文識別編號對應的第一子數據以及與報文載荷部分對應的第二子數據；利用消息摘要算法對第二子數據計算以得到長度固定的摘要值；根據第一子數據以及摘要值生成并存儲用于報文匹配的key值。本申請所提供的方法以及裝置，生成的key值固定且長度較短，克服了現有技術中由于報文載荷長度不固定所造成的在規劃時必須要以最大的key長度進行規劃、存儲數據條目少的問題，達到了提高了TCAM存儲數據條目的目的。

技術領域

本申請涉及網絡通信技術，特別涉及一種數據存儲方法、裝置以及報文識別方法和裝置。

背景技術

當前網絡環境復雜，網絡流量內容更加紛繁復雜，為了保證網絡流量時刻處于監管之下，網絡設備中存在一種名為流量過濾的設備。該流量過濾設備識別網絡流量中的特殊字段，例如ip地址和數據載荷來進行報文的識別，根據報文識別結果來判斷該報文是否在網絡環境中屬于安全報文，從而可以選擇將該報文放行或者阻斷。

在上述流量過濾識別過程中，為了保證報文能夠高速進行查詢動作，通常會使用三態內容尋址存儲器TCAM(ternary content addressable memory，縮寫為TCAM)芯片來進行高速查詢。但限制于成本和功耗一般TCAM芯片的存儲容量都比較小，比較常見的容量為80/160/320Mb，且對于TCAM這種鍵-值 key-value的查詢芯片而言，其查詢key值往往有著長度限制，比較常見的key 值長度一般支持40/80/160/320/640bit。在這樣一種容量TCAM有限的情況下， key值長度越短則越能存儲較多數據條目。為了匹配IP地址加變長數據載荷的情況，通常情況下針對變長數據載荷只能依靠采用最大key長度640b存儲數據，這樣以80Mb容量TCAM計算，只能存儲125000條數據。

發明內容

本申請提供了一種數據存儲方法、裝置以及報文識別方法和裝置，以解決現有技術中TCAM存儲數據過少，資源浪費的問題。

本公開第一方面提供了一種數據存儲方法，該方法包括：

獲取用于報文匹配的原始數據，所述原始數據包括固定長度的報文識別編號對應的第一子數據以及與報文載荷部分對應的第二子數據；

利用消息摘要算法對第二子數據計算以得到長度固定的摘要值；

根據所述第一子數據以及所述摘要值生成并存儲用于報文匹配的key值。

本公開所提供的方法，生成的key值固定且長度較短，克服了現有技術中由于報文載荷長度不固定所造成的在規劃時必須要以最大的key長度進行規劃、存儲數據條目少的問題，達到了提高了TCAM存儲數據條目。

可選的，根據所述第一子數據、以及所述摘要值生成并存儲用于報文匹配的key值包括：

獲取第二子數據中預設位置的數據片段；

根據所述第一子數據、第二子數據中的預設位置的數據片段、所述摘要值生成并存儲用于報文匹配的key值。

可選的，所述方法還包括：判斷所述用于報文匹配的key值的大小是否大于芯片的存儲容量，若大于，則按照所述芯片的存儲容量計算待刪除的子摘要值；存儲刪除子摘要值之后的key值。

在生成的key值大于芯片的存儲容量時，可以去掉摘要值的部分數據片段, 使得整個摘要值恰好與芯片的存儲容量相同，這樣得到了固定長度的key值，在這種情況下，能夠有效的將TCAM存儲數據的條目數提高，另外由于key值長度均統一為芯片的存儲容量，所以不需要對TCAM的空間進行提前劃分。可選的，所述固定長度的報文識別編號包括：源IP地址、目的IP地址、源端口、目的端口中的任意一個或多個。

本公開的第二方面還提供一種數據存儲裝置，該裝置包括：