[發(fā)明專利]一種檢測(cè)windows終端的方法、裝置和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010580489.X
• 申請(qǐng)日: 2020-06-23
• 公開（公告）號(hào): CN113839826A
• 公開（公告）日: 2021-12-24
• 發(fā)明（設(shè)計(jì)）人: 鄭威
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L12/26
• 分類號(hào): H04L12/26;H04W24/08
• 代理公司: 深圳鼎合誠知識(shí)產(chǎn)權(quán)代理有限公司 44281
• 代理人: 薛祥輝

1.一種檢測(cè)windows終端的方法，應(yīng)用于移動(dòng)網(wǎng)絡(luò)下的共享網(wǎng)絡(luò)中，其特征在于，包括：

獲取共享網(wǎng)絡(luò)中通信的數(shù)據(jù)流報(bào)文，從所述數(shù)據(jù)流報(bào)文中篩選出目標(biāo)數(shù)據(jù)流報(bào)文，所述目標(biāo)數(shù)據(jù)流報(bào)文為Windows系統(tǒng)獨(dú)有的數(shù)據(jù)流報(bào)文；

解碼所述目標(biāo)數(shù)據(jù)流報(bào)文，得到對(duì)應(yīng)的目標(biāo)域名字段；

將所述目標(biāo)域名字段與預(yù)設(shè)的正則表達(dá)式匹配；若匹配成功，則存在windows終端并進(jìn)行標(biāo)記；若匹配失敗，則不存在windows終端。

2.如權(quán)利要求1所述的檢測(cè)windows終端的方法，其特征在于，所述目標(biāo)數(shù)據(jù)流報(bào)文通過xml文件進(jìn)行配置。

3.如權(quán)利要求1所述的檢測(cè)windows終端的方法，其特征在于，當(dāng)所述目標(biāo)數(shù)據(jù)流報(bào)文為SSL加密報(bào)文時(shí)；

解碼所述SSL加密報(bào)文的上行ClientHello包，得到對(duì)應(yīng)的server_name域名字段；

將所述server_name域名字段與預(yù)設(shè)的正則表達(dá)式匹配；若匹配成功，將當(dāng)前獲取的數(shù)據(jù)流報(bào)文進(jìn)行Windows加密流標(biāo)記。

4.如權(quán)利要求3所述的檢測(cè)windows終端的方法，其特征在于，所述預(yù)設(shè)的正則表達(dá)式為*.wns.windows.com。

5.如權(quán)利要求1所述的檢測(cè)windows終端的方法，其特征在于，當(dāng)所述目標(biāo)數(shù)據(jù)流報(bào)文為DNS報(bào)文時(shí)：

解碼所述DNS報(bào)文的上行query的請(qǐng)求域名字段，得到對(duì)應(yīng)的DNS域名字段；

將所述DNS域名字段與預(yù)設(shè)的正則表達(dá)式匹配；若匹配成功，將當(dāng)前獲取的數(shù)據(jù)流報(bào)文進(jìn)行Windows DNS流標(biāo)記。

6.如權(quán)利要求5所述的檢測(cè)windows終端的方法，其特征在于，所述預(yù)設(shè)的正則表達(dá)式為*dns.msftncsi.com和teredo.*.microsoft.com。

7.如權(quán)利要求1-6任一項(xiàng)所述的檢測(cè)windows終端的方法，其特征在于，匹配成功之后還包括：

保存匹配成功的數(shù)據(jù)流報(bào)文，并對(duì)數(shù)據(jù)流報(bào)文進(jìn)行計(jì)數(shù)和獲取時(shí)間戳值；

當(dāng)獲取到同一共享網(wǎng)絡(luò)的通信的數(shù)據(jù)流報(bào)文，且計(jì)數(shù)的數(shù)值大于預(yù)設(shè)計(jì)數(shù)值時(shí)，對(duì)應(yīng)的共享網(wǎng)絡(luò)的信息進(jìn)行上報(bào)。

8.如權(quán)利要求7所述的檢測(cè)windows終端的方法，其特征在于，在上報(bào)所述對(duì)應(yīng)的共享網(wǎng)絡(luò)的信息之前還包括：

獲取最后一次數(shù)據(jù)流報(bào)文的時(shí)間戳值，與之前獲取的時(shí)間戳值進(jìn)行比較，將時(shí)間間隔大于預(yù)設(shè)時(shí)間間隔的數(shù)據(jù)流報(bào)文刪除。

9.一種檢測(cè)windows終端的裝置，應(yīng)用于移動(dòng)網(wǎng)絡(luò)下的共享網(wǎng)絡(luò)中，其特征在于，包括：

接收模塊，用于獲取共享網(wǎng)絡(luò)中通信的數(shù)據(jù)流報(bào)文，從所述數(shù)據(jù)流報(bào)文中篩選出目標(biāo)數(shù)據(jù)流報(bào)文，所述目標(biāo)數(shù)據(jù)流報(bào)文為Windows系統(tǒng)獨(dú)有的數(shù)據(jù)流報(bào)文；

解碼模塊，用于解碼所述目標(biāo)數(shù)據(jù)流報(bào)文，得到對(duì)應(yīng)的目標(biāo)域名字段；

匹配模塊，用于將所述目標(biāo)域名字段與預(yù)設(shè)的正則表達(dá)式匹配；且在匹配成功時(shí)，對(duì)檢測(cè)結(jié)果進(jìn)行標(biāo)記。

10.如權(quán)利要求8所述的檢測(cè)windows終端的裝置，其特征在于，還包括：

上報(bào)模塊，用于保存匹配成功的數(shù)據(jù)流報(bào)文，并對(duì)數(shù)據(jù)流報(bào)文進(jìn)行計(jì)數(shù)和獲取時(shí)間戳值；當(dāng)獲取到同一共享網(wǎng)絡(luò)的通信的數(shù)據(jù)流報(bào)文，且計(jì)數(shù)的數(shù)值大于預(yù)設(shè)計(jì)數(shù)值時(shí)，對(duì)應(yīng)的共享網(wǎng)絡(luò)的信息進(jìn)行上報(bào)；

更新模塊，用于獲取最后一次數(shù)據(jù)流報(bào)文的時(shí)間戳值，與之前獲取的時(shí)間戳值進(jìn)行比較，將時(shí)間間隔大于預(yù)設(shè)時(shí)間間隔的數(shù)據(jù)流報(bào)文刪除。

11.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)存儲(chǔ)有一個(gè)或者多個(gè)計(jì)算機(jī)程序，所述一個(gè)或者多個(gè)計(jì)算機(jī)程序可被一個(gè)或者多個(gè)處理器執(zhí)行，以實(shí)現(xiàn)如權(quán)利要求1至7中任一項(xiàng)所述的檢測(cè)windows終端的方法的步驟。