[發明專利]一種端口協議的確定方法和裝置

有效

• 申請號: 202110492235.7
• 申請日: 2021-05-06
• 公開（公告）號: CN113328877B
• 公開（公告）日: 2022-03-15
• 發明（設計）人: 楊建;柴社榮;徐超
• 申請（專利權）人: 北京天空衛士網絡安全技術有限公司
• 主分類號: H04L69/18
• 分類號: H04L69/18;H04L43/10;H04L41/04
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 王志遠;王安娜

本發明公開了一種端口協議的確定方法和裝置，涉及計算機技術領域。該方法的一具體實施方式包括：建立客戶端與代理服務器之間的第一連接以及代理服務器與服務端之間的第二連接；對所述第一連接、所述第二連接中的數據進行監聽，以根據最先監聽到數據的連接，確定所述代理服務器的端口對應的協議類型；根據所述協議類型，解析從所述連接中監聽到的數據，以確定所述代理服務器的端口所支持的協議；根據所確定的協議，對所述代理服務器的端口所接收的請求進行處理。該實施方式能夠在對請求處理之前識別出端口所指的應用層協議，提高了代理服務器處理數據包的效率以及可靠性。

技術領域

本發明涉及計算機技術領域，尤其涉及一種端口協議的確定方法和裝置。

背景技術

一般而言，在使用代理服務器在客戶端與服務端之間轉發請求或消息時，需要使得代理服務器啟動端口服務，也即需要明確針對客戶端與服務端之間的連接，代理服務器端口應支持的應用層協議，如HTTP協議、SMTP協議、POP3協議、IMAP協議等。由于端口可支持的應用層協議種類繁多，而對不同應用層協議的請求的處理操作也不同，因而需要盡早識別端口應支持的協議，以根據端口應支持的協議對所接收到的客戶端請求或服務端請求進行相應處理。

目前，對于客戶端或服務端的常用端口(例如，監聽端口)，可以基于該常用端口的默認配置確定其所支持的應用層協議，如端口80支持的應用層協議通常為HTTP、端口143支持的應用層協議通常為IMAP；而對于非常用端口，則只能通過抓包的方式獲取代理服務器對所接收到的請求進行處理的歷史數據，以確定啟動的代理服務器端口應支持的應用層協議。

在實現本發明過程中，發明人發現現有技術中至少存在如下問題：若不能在代理服務器端口接收到應用層請求時或者在接收到應用層請求之前，識別該端口應支持的應用層協議，并基于該應用層協議對請求進行相應處理，則有可能降低代理服務器處理數據包轉發的效率，甚至影響代理服務器的可靠性——例如，使得丟包率上升。

發明內容

有鑒于此，本發明實施例提供了一種端口協議的確定方法和裝置，能夠在對代理服務器端口所接收到的請求進行處理之前，識別該端口應支持的應用層協議，及時完成端口配置，并基于應用層協議對請求進行相應處理，提高了代理服務器在客戶端和服務端之間轉發數據包的效率，并有助于提高代理服務器的可靠性。

為實現上述目的，根據本發明實施例的一個方面，提供了一種端口協議的確定方法，包括：

建立客戶端與代理服務器之間的第一連接以及代理服務器與服務端之間的第二連接；

對所述第一連接、所述第二連接中的數據進行監聽，以根據最先監聽到數據的連接，確定所述代理服務器的端口對應的協議類型；

根據所述協議類型，解析從所述連接中監聽到的數據，以確定所述代理服務器的端口所支持的協議；

根據所確定的協議，對所述代理服務器的端口所接收的請求進行處理。

可選地，所述根據最先監聽到數據的連接，確定所述代理服務器的端口對應的協議類型，包括：

在最先從第一連接監聽到數據的情況下，嘗試建立安全連接，以基于安全連接的建立結果，確定所述協議類型；

在最先從第二連接監聽到數據的情況下，確定所述協議類型為服務端優先。

可選地，所述嘗試建立安全連接，以基于安全連接的建立結果，確定所述協議類型，包括：

基于所述第一連接進行第一次握手；

若握手失敗，則確定所述協議類型為客戶端優先；

若握手成功，則基于所述第二連接進行第二次握手，以建立所述安全連接，并基于所述安全連接對應的ALPN字段或NPN字段確定所述協議類型。