[发明专利]一种通过回显解析telnet协议的方法及系统

权利要求书

1.一种通过回显解析telnet协议的方法，其特征包含以下步骤：

特殊关键字符处理模式的建立步骤；

telnet数据过滤与提取步骤；

回显敏感数据的深度解析步骤；

所述特殊关键字符处理模式的建立步骤进一步包括，以网络telnet数据包作为输入，特殊关键字符分析器过滤、分析特殊关键字符，归纳并将特殊关键字符存入特殊关键字符库，特殊关键字符提取器从特殊关键字符库提取特殊关键字符，分析每类特殊关键字符，得出每类特殊关键字符的处理模式，并将其存入特殊关键字符处理模式库；

所述telnet数据过滤与提取步骤进一步包括，分析telnet请求数据包和回应数据包，寻找、提取回显敏感数据的特征标识，在请求数据包中寻找特征标识来判断是否开始记录回应数据包中的回显敏感数据，在回应数据包方向上，寻找特征标识判断是否结束记录回应数据包中的回显敏感数据；

所述回显敏感数据的深度解析步骤进一步包括，深度解析回显敏感数据，预处理回显敏感数据，使回显敏感数据解析器的入口输入数据符合规则，判断是否存在特殊关键字符，如果存在则查询特殊关键字符处理模式库，找到特殊关键字符对应的处理模式，最后，将回显敏感数据输入特殊关键字符处理模式对应的函数进行处理，并得到解析结果。

2.根据权利要求1所述的一种通过回显解析telnet协议的方法，其特征在于所述的特殊关键字符处理模式的建立步骤中的子步骤：

对于不同telnet服务环境，过滤并提取telnet用户键入的上、下、左、右、Backspace、Tab、Blank控制字符，过滤得到上述控制字符的回显，以此作为初始特殊关键字符规则的子步骤；

调用特殊关键字符分析器对初始特殊关键字符规则进行分析，寻找控制字符回显的统一模式子步骤；

特殊关键字符提取器以特殊关键字符分析器分析出的控制字符回显的统一模式作为输入，生成控制字符回显的统一处理模式子步骤。

3.根据权利要求1所述的一种通过回显解析telnet协议的方法，其特征在于所述的telnet数据过滤与提取步骤中的子步骤：

过滤telnet网络数据包，提取telnet服务请求包，寻找是否记录回显敏感数据的特征子步骤；

读取是否记录回显敏感数据的特征，记录服务回显的敏感数据子步骤；

过滤telnet回显敏感数据，寻找记录的所有回显敏感数据，并提交该数据作为下一步输入的子步骤。

4.根据权利要求1或2所述的一种通过回显解析telnet协议的 方法，其特征在于所述的回显敏感数据的深度解析步骤中的子步骤：

收到回显敏感数据后，回显敏感数据解析器查询特殊关键字符处理模式库，找到特殊关键字符处理模式子步骤；

根据得到的特殊关键字符处理模式，将收到的回显敏感数据输入相应函数进行处理，得到并返回解析结果子步骤。

5.一种通过回显解析telnet协议的系统，该系统包含特殊关键字符分析器、特殊关键字符库、特殊关键字符提取器、特殊关键字符处理模式库、回显敏感数据解析器，其特征在于，通过以下步骤实现通过回显解析telnet协议：

特殊关键字符处理模式的建立步骤：以网络telnet数据包作为输入，特殊关键字符分析器过滤、分析特殊关键字符，归纳并将特殊关键字符存入特殊关键字符库，特殊关键字符提取器从特殊关键字符库提取特殊关键字符，分析每类特殊关键字符，得出每类特殊关键字符的处理模式，并将其存入特殊关键字符处理模式库；

telnet数据过滤和提取步骤：分析telnet请求数据包和回应数据包，寻找、提取回显敏感数据的特征标识，在请求数据包中寻找特征标识来判断是否开始记录回应数据包中的回显敏感数据，在回应数据包方向上，寻找特征标识判断是否结束记录回应数据包中的回显敏感数据；

回显敏感数据的深度解析步骤：深度解析回显敏感数据，预处理回显敏感数据，使回显敏感数据解析器的入口输入数据符合规则，判 断是否存在特殊关键字符，如果存在则查询特殊关键字符处理模式库，找到特殊关键字符对应的处理模式，最后，将回显敏感数据输入特殊关键字符处理模式对应的函数进行处理，并得到解析结果。