[發明專利]一種數據包脫敏方法和裝置

有效

• 申請號: 202010589845.4
• 申請日: 2020-06-24
• 公開（公告）號: CN111935081B
• 公開（公告）日: 2022-06-21
• 發明（設計）人: 葉志鋼;姚晶;易志彪;黃華橋;曾偉;程波
• 申請（專利權）人: 武漢綠色網絡信息服務有限責任公司
• 主分類號: H04L69/22
• 分類號: H04L69/22;H04L9/40;G06F21/62;G06F16/903
• 代理公司: 深圳市六加知識產權代理有限公司 44372
• 代理人: 向彬

1.一種數據包脫敏方法，其特征在于，方法包括：

解析每一個數據包中包含的各個Layer和Payload，將所述Layer和Payload進行標記；

其中，在所述Layer具體為多層時，所標記出的Layer包含，Layer對應的報文頭類型和各層Layer的報文頭偏移位置；

所述Payload標記為記錄所述Payload的存儲指針地址；

根據所述標記出來的Layer和Payload對數據包進行預設規則匹配下的脫敏操作；

根據所述標記出來的Layer和Payload對數據包進行預設規則匹配下的脫敏操作，具體包括：

根據所述預設規則中的匹配開始正則表達式和匹配結束正則表達式，確定其所要脫敏的內容屬于各層Layer中的報文頭，或者屬于報文內容Payload；

依據上述確定要脫敏的內容屬于各層Layer中的報文頭，或者屬于報文內容Payload后，在所述LayerHdr對象的指定字段內進行所述匹配開始正則表達式和匹配結束正則表達式的查找；

對于查找到的內容進行對應填充數據類型的替換操作；

其中，匹配開始正則表達式用于匹配并界定內容的開始位置；匹配結束正則表達式用于匹配并界定內容的結束位置。

2.根據權利要求1所述的數據包脫敏方法，其特征在于，使用LayerHdr類進行所述Layer和Payload標記的相關信息的記錄；

其中，LayerHdr.Type用于存儲Layer對應的報文頭類型；LayerHdr.Offset用于存儲Layer的報文頭偏移位置；

各層Layer和Payload標記的相關信息，被記錄在LayerHdr類的數組中。

3.根據權利要求2所述的數據包脫敏方法，其特征在于，所述LayerHdr 類數組被設置在Packet類中；

所述Packet類中還記錄有各層協議類型的第一個報文頭對應的指針地址、各協議類型下最內層的偏移位置和各層數量；

其中，所述第一個報文頭對應的指針地址和所述Layer的報文頭偏移位置配合實現對一種報文頭類型下的各個報文頭的尋址；

所述各協議類型下最內層的偏移位置，用于快速的找到最內層的報文頭；

所述各層數量，用于在進行數據包脫敏過程時，指定脫敏節點數量和結束脫敏過程時的判定。

4.根據權利要求1-3任一所述的數據包脫敏方法，其特征在于，所述預設規則具體包括：

每條匹配規則包含：規則ID、匹配開始正則表達式、匹配結束正則表達式和填充數據類型的至少四項內容；其中，至少四項內容之間用指定符號分隔；

填充數據類型表示開始和結束部分的數據進行脫敏操作時的填充內容。

5.根據權利要求1所述的數據包脫敏方法，其特征在于，在完成相應脫敏操作后，被替換下來的各層Layer中的報文頭相關參數或者報文內容Payload中相關字段，會以加密的形式存儲在LayerHdr對象的備份字段；而上述的預設規則以相對LayerHdr對象獨立的方式進行存儲；

其中，所述備份字段與所述預設規則之間通過具有在系統中唯一性的規則ID進行關聯。

6.根據權利要求1所述的數據包脫敏方法，其特征在于，所述Layer具體為多層，標記所述Layer的過程具體包括：

獲取Layer中的關鍵字段，并將關鍵字段與系統存儲的Layer關系網進行匹配；

其中，所述Layer關系網標識了各Layer之間存在的上下級關系；

通過在所述Layer關系網中確定當前Layer的位置，以及其下級可能出現的Layer類型，從而將下一級Layer的標識范圍限縮到指定的幾個Layer類型中。