[发明专利]一种深度报文检测方法及装置

权利要求书

1.一种深度报文检测方法，其特征在于，该方法包括以下步骤：

获取第i个信息包的后缀与要检测出的特征关键字的前缀相吻合的最大部分作为max(b_i)；

根据该max(b_i)来判断所述第i个信息包与第i+1个信息包中是否存在所述特征关键字，

其中，所述i为正整数。

2.根据权利要求1所述的深度报文检测方法，其特征在于，所述根据该max(b_i)来判断所述第i个信息包与第i+1个信息包中是否存在所述特征关键字的步骤包括：

将所述特征关键字的除所述max(b_i)以外的部分与第i+1个信息包的前缀进行比对，如果比对成功，则判断为所述特征关键字存在于所述第i个信息包与第i+1个信息包中。

3.根据权利要求2所述的深度报文检测方法，其特征在于，所述将特征关键字的除所述max(b_i)以外的部分与第i+1个信息包的前缀进行比对的步骤包括：

获取所述max(b_i)的字符长度，作为Len(max(b_i))；

将所述特征关键字的第Len(max(b_i))+1个字符与所述第i+1个信息包的第一个字符对齐并进行比对。

4.根据权利要求1所述的深度报文检测方法，其特征在于，所述根据该max(b_i)来判断所述第i个信息包与第i+1个信息包中是否存在所述特征关键字的步骤包括：

将所述max(b_i)加到所述第i+1个信息包的前面，生成新的信息包；

将所述新的信息包与所述特征关键字进行比对；

如果比对成功，则判断为所述特征关键字存在于所述第i个信息包与第i+1个信息包中。

5.一种深度报文检测方法，其特征在于，该方法包括以下步骤：

获取第i个信息包的前缀与要检测出的特征关键字的后缀相吻合的最大部分作为max(a_i)；

根据该max(a_i)来判断所述第i个信息包与第i-1个信息包中是否存在所述特征关键字，

其中，所述i为大于1的正整数。

6.根据权利要求5所述的深度报文检测方法，其特征在于，所述根据该max(a_i)来判断所述第i个信息包与第i-1个信息包中是否存在所述特征关键字的步骤包括：

将所述特征关键字的除所述max(a_i)以外的部分与第i-1个信息包的后缀进行比对，如果比对成功，则判断为所述特征关键字存在于所述第i-1个信息包与第i个信息包中。

7.根据权利要求6所述的深度报文检测方法，其特征在于，所述将特征关键字的除所述max(a_i)以外的部分与第i-1个信息包的后缀进行比对的步骤包括：

获取所述max(a_i)的字符长度，作为Len(max(a_i))；

将所述特征关键字的倒数第Len(max(a_i))+1个字符与所述第i-1个信息包的倒数第一个字符对齐并进行比对。

8.根据权利要求5所述的深度报文检测方法，其特征在于，所述根据该max(a_i)来判断所述第i个信息包与第i-1个信息包中是否存在所述特征关键字的步骤包括：

将所述max(a_i)加到所述第i-1个信息包的后面，生成新的信息包；

将所述新的信息包与所述特征关键字进行比对；

如果比对成功，则判断为所述特征关键字存在于所述第i个信息包与第i-1个信息包中。

9.一种深度报文检测装置，其特征在于，所述装置包括：

获取单元，用于获取第i个信息包的后缀与要检测出的特征关键字的前缀相吻合的最大部分作为max(b_i)；

判断单元，用于根据该max(b_i)来判断所述第i个信息包与第i+1个信息包中是否存在所述特征关键字，

其中，所述i为正整数。