[发明专利]通信协议破译方法和装置

权利要求书

1.一种通信协议破译方法，其特征在于，包括：

检测采集到的数据的速率，判断该速率是否超过预设速率阈值；

对速率未超过所述速率阈值的数据进行分帧处理，获取数据帧；

对速率超过所述速率阈值的数据先进行分流处理，在分流处理之后再进行 分帧处理，获取数据帧；

检测所述数据帧中是否包含预设通信协议的协议特征信息；

根据被检测的数据帧的总数以及其中包含所述预设通信协议的协议特征 信息的数据帧的总数确定所采集到的数据所使用的协议类型。

2.根据权利要求1所述的方法，其特征在于，所述预设通信协议的协议 特征信息包括：区别各通信协议位于所述数据帧中至少一个特定值。

3.根据权利要求1所述的方法，其特征在于，所述预设通信协议的协议 特征信息包括：区别各通信协议位于所述数据帧中至少一个特定位置的特定 值。

4.根据权利要求1所述的方法，其特征在于，根据被检测的数据帧的总 数以及其中包含所述预设通信协议的协议特征信息的数据帧的总数确定所采 集到的数据所使用的协议类型具体为：

根据被检测的数据帧的总数以及其中包含所述预设通信协议的协议特征 信息的数据帧的总数计算采集到的数据与所述预设通信协议的匹配率；

根据所述匹配率确定所采集到的数据使用的协议类型。

5.根据权利要求4所述的方法，其特征在于，所述预设通信协议为一个， 根据所述匹配率确定所采集到的数据使用的协议类型具体为：

若所述匹配率达到所述预设通信协议的匹配阈值，则确定所采集的数据使 用了当前预设的通信协议。

6.根据权利要求4所述的方法，其特征在于，所述预设通信协议为多个， 所述根据被检测的数据帧的总数以及其中包含所述预设通信协议的协议特征 信息的数据帧的总数计算采集到的数据与所述预设通信协议的匹配率具体为：

根据被检测的数据帧的总数以及其中包含所述各个预设通信协议的协议 特征信息的数据帧的总数计算采集到的数据与所述各个预设通信协议的匹配 率；

所述根据所述匹配率确定所采集到的数据使用的协议类型具体为：

判断各个通信协议的匹配率是否达到各个通信协议预设的匹配阈值；

从达到了匹配阈值的通信协议匹配率中，选取最大匹配率对应的通信协议 作为所述采集到的数据使用的通信协议。

7.一种通信协议破译装置，其特征在于，包括：

存储单元，用于存储预设的通信协议的协议特征信息；

速率检测单元，用于检测所采集到的数据的速率；

分流器，用于对速率超过预设速率阈值的数据先进行分流处理；

分帧器，用于对分流处理后的数据进行分帧处理；

特征检测单元，用于检测所述分帧器获取的数据帧中是否包含所述存储单 元中存储的协议特征信息；

确定单元，用于根据所述特征检测单元所检测的数据帧的总数以及其中包 含所述预设通信协议的协议特征信息的数据帧的总数确定所采集到的数据所 使用的协议类型。

8.根据权利要求7所述的装置，其特征在于，所述预设通信协议的协 议特征信息包括：区别各通信协议位于所述数据帧中至少一个特定值。

9.根据权利要求7所述的装置，其特征在于，所述预设通信协议的协 议特征信息包括：区别各通信协议位于所述数据帧中至少一个特定位置的 特定值。

10.根据权利要求7所述的装置，其特征在于，所述确定单元具体包括：

匹配率计算子单元，用于根据被检测的数据帧的总数以及其中包含所述预 设通信协议的协议特征信息的数据帧的总数计算当前被检测的数据与所述预 设通信协议的匹配率；

确定子单元，用于根据所述匹配率计算子单元计算的匹配率确定所采集到 的数据所使用的协议类型。