[发明专利]SCTP报文识别方法和装置

权利要求书

1.一种流控制传输协议SCTP报文识别方法，其特征在于，包括：

获取接收到的SCTP报文的特征元组，所述特征元组包括源IP地址、目的IP地址和验证标签中的至少一项信息；

将获取的SCTP报文的特征元组和预先设定的SCTP元组识别表进行匹配，所述SCTP元组识别表包括所述SCTP报文的特征集元组和SCTP偶联的对应关系，所述特征集元组包括源IP地址集、目的IP地址集和验证标签中的至少一项信息；

如果匹配成功，得到所述SCTP报文所属的SCTP偶联。

2.如权利要求1所述的SCTP报文识别方法，其特征在于，所述验证标签包括：

源端到目的端的验证标签和/或目的端到源端的验证标签。

3.如权利要求1所述的SCTP报文识别方法，其特征在于，所述特征元组还包括源端口或目的端口；所述特征集元组还包括源端口号和目的端口号。

4.如权利要求3所述的SCTP报文识别方法，其特征在于，所述SCTP元组识别表还包括：

关联关系，所述关联关系用于将属于同一偶联的特征集元组的记录关联。

5.如权利要求1所述的SCTP报文识别方法，其特征在于，所述SCTP偶联用偶联标识或者应用标识进行标记，所述偶联标识用于标记所述SCTP偶联的序号，所述应用标识用于标记所述SCTP偶联所承载的应用类型。

6.如权利要求4所述的SCTP报文识别方法，其特征在于，还包括：

如果匹配不成功，解析本次SCTP握手消息得到新的具有关联关系的特征集元组，将所述特征集元组作为新的记录添加到所述SCTP元组识别表中；

识别所述SCTP报文所属的SCTP偶联所承载的应用类型；

用应用标识标记所述新的记录，所述应用标识和所述应用类型相对应。

7.如权利要求1或6所述的SCTP报文识别方法，其特征在于，还包括：

按照预定的周期对所述SCTP元组识别表进行老化处理，删除所述SCTP元组识别表中不再使用的记录；所述按照预定的周期对所述SCTP元组识别表进行老化处理，删除所述元组识别表中不再使用的记录，包括：

解析收到的SCTP报文，如果是STCP关闭报文，则从所述元组识别表中删除所述SCTP报文对应的记录；或者，

定期检查所述元组识别表中记录相应记录匹配成功的计数，删除计数没有增加的相应的记录；或者，

定期检查元组识别表中记录相应表项匹配成功的时间的时间戳，删除时间戳超过预置老化时间的记录。

8.如权利要求6所述的SCTP报文识别方法，其特征在于，所述解析本次SCTP握手消息得到新的具有关联关系的特征集元组，将所述特征集元组作为新的记录添加到所述SCTP元组识别表中，包括：

解析本次SCTP握手消息中的初始化消息报文，得到所述初始化消息报文的特征元组；

解析本次SCTP握手消息中的初始化确认消息报文，得到所述初始化确认消息报文的特征元组；

根据解析得到的初始化消息报文和初始化确认消息报文的特征元组，得到本次SCTP握手消息对应的新的SCTP偶联的源IP地址集、目的IP地址集、源端口号、目的端口号、验证标签；

将本次SCTP握手消息对应的新的SCTP偶联的源端数据和目的端数据进行关联，作为所述新的SCTP偶联的记录；

将所述新的SCTP偶联的记录添加到所述SCTP元组识别表中。