[發明專利]報文規則匹配方法、裝置、電子設備和可讀存儲介質

在審

• 申請號: 202011259374.7
• 申請日: 2020-11-12
• 公開（公告）號: CN112380253A
• 公開（公告）日: 2021-02-19
• 發明（設計）人: 陳金戰
• 申請（專利權）人: 北京知道創宇信息技術股份有限公司
• 主分類號: G06F16/2455
• 分類號: G06F16/2455;G06F16/242;G06F16/22
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 李莎

1.一種報文規則匹配方法，其特征在于，所述方法包括：

獲取待匹配報文，所述待匹配報文中包括目的端口號；

從預先配置的端口匹配表項中查找出所述目的端口號所屬的目標端口組，以及所述目標端口組對應的至少一個規則編號，其中，所述端口匹配表項中包括至少一個端口組，以及端口號組與規則編號的對應關系；

基于預先配置的所述規則編號與報文規則的對應關系，獲取與所述待匹配報文對應的目標報文規則。

2.根據權利要求1所述的報文規則匹配方法，其特征在于，每個所述端口組包括端口段起始值及掩碼長度；所述從預先配置的端口匹配表項中查找出所述目的端口號所屬的目標端口組的步驟包括：

獲取所述待匹配報文中的目的端口號；

基于最長前綴匹配原則，逐位比較端口匹配表項中每個所述端口段起始值與所述目的端口號的比特位的數值，得到與所述目的端口號匹配的至少一個端口段起始值，以及與每個該端口段起始值對應的掩碼長度；

將與所述目的端口號匹配，且對應掩碼長度最長的端口段起始值所屬的端口組作為目標端口組。

3.根據權利要求2所述的報文規則匹配方法，其特征在于，所述方法還包括：對多個端口號進行拆分并配置，得到端口匹配表項的步驟，所述步驟包括：

將多個端口號轉換為包括預設個數的比特位組成的二進制數；

將預設比特位的數值一致的端口號劃分為一組，得到多個端口組；

將所述預設比特位的個數作為每個端口組的掩碼長度，并將每個端口組的起始端口號作為該端口組的端口段起始值；

基于多個所述端口組及多個規則編號生成對應關系表；

將每個所述掩碼長度及每個所述端口段起始值作為所述對應關系表的表項，得到端口匹配表項。

4.根據權利要求1所述的報文規則匹配方法，其特征在于，與所述目標端口對應的規則編號為多個；

所述基于預先配置的所述規則編號與規則的對應關系，獲取與所述待匹配報文對應的目標報文規則的步驟包括：

獲取每個所述規則編號的優先級；

將優先級最高的規則編號作為目標報文規則編號；

基于預先配置的所述規則編號與規則的對應關系，獲取與所述目標報文規則編號對應的目標報文規則。

5.根據權利要求1所述的報文規則匹配方法，其特征在于，所述方法還包括：

基于所述目標報文規則對所述待匹配報文進行配置。

6.一種報文規則匹配裝置，其特征在于，所述裝置包括：

獲取模塊，用于獲取待匹配報文，所述待匹配報文中包括目的端口號；

查找模塊，用于從預先配置的端口匹配表項中查找出所述目的端口號所屬的目標端口組，以及所述目標端口組對應的至少一個規則編號，其中，所述端口匹配表項中包括至少一個端口組，以及端口號組與規則編號的對應關系；

基于預先配置的所述規則編號與報文規則的對應關系，獲取與所述待匹配報文對應的目標報文規則。

7.根據權利要求6所述的報文規則匹配裝置，其特征在于，每個所述端口組包括端口段起始值及掩碼長度；

所述查找模塊，用于獲取所述待匹配報文中的目的端口號；

基于最長前綴匹配原則，逐位比較端口匹配表項中每個所述端口段起始值與所述目的端口號的比特位的數值，得到與所述目的端口號匹配的至少一個端口段起始值，以及與每個該端口段起始值對應的掩碼長度；

將與所述目的端口號匹配，且對應掩碼長度最長的端口段起始值所屬的端口組作為目標端口組。