[发明专利]基于AC自动机和后缀树的字符串匹配方法

权利要求书

1.一种基于AC自动机和后缀树的字符串匹配方法，其特征在于，所述方法包括：

S1、将特征字符串编译成AC自动机；

S2、将特征字符串的后缀集合编译成后缀树；

S3、每当有一个数据包进入网络安全设备时，根据所述AC自动机对所述数据包进行匹配，并利用所述后缀树保存匹配状态；

S4、若匹配成功，则丢弃所述数据包。

2.根据权利要求1所述的方法，其特征在于，当所述数据包按序进入时，则步骤S3具体包括：

S31、当接收到当前按序数据包时，搜索所述当前按序数据包的前一个数据包的记录是否存在；

S32、根据所述当前按序数据包的前一个数据包的记录是否存在判定所述当前按序数据包的状态编号；

S33、根据所述AC自动机，从所述当前按序数据包的状态编号开始对所述当前按序数据包进行匹配。

3.根据权利要求2所述的方法，其特征在于，步骤S32具体包括：

若所述当前按序数据包的前一个数据包的记录存在，则将所述当前按序数据包的前一个数据包的状态编号作为所述当前按序数据包的状态编号；

若所述当前按序数据包的前一个数据包的记录不存在，则所述当前按序数据包的状态编号为0。

4.根据权利要求1所述的方法，其特征在于，当所述数据包乱序进入时，则步骤S3具体包括：

S31’、在接收当前乱序数据包之前，搜索所述当前乱序数据包的后一个数据包的后缀树记录是否存在，并检测所述当前乱序数据包的后一个数据包的头部是否为所述后缀树中的一个后缀；

S32’、若所述当前乱序数据包的后一个数据包的后缀树记录存在，且检测到所述当前乱序数据包的后一个数据包的头部是所述后缀树中的一个后缀时，则保存所述后缀树在所述后缀上的后缀树编号；

S33’、当接收到所述当前乱序数据包时，对所述后缀树在所述后缀上的后缀树编号上进行回溯；

S34’、将回溯得到的后缀添加到所述当前乱序数据包的尾部，根据所述AC自动机对重组后的所述当前乱序数据包进行匹配。

5.根据权利要求4所述的方法，其特征在于，所述步骤S31’还包括搜索所述当前乱序数据包的前一个数据包的后缀树记录是否存在：

若所述当前乱序数据包的前一个数据包的后缀树记录存在，且所述当前乱序数据包的前一个数据包为所述后缀的一部分，则所述当前乱序数据包的后缀树编号为所述当前乱序数据包的前一个数据包的后缀树编号；

若所述当前乱序数据包的前一个数据包的后缀树记录存在，且所述当前乱序数据包的前一个数据包不是所述后缀的一部分，则所述当前乱序数据包的后缀树编号为所述当前乱序数据包的前一个数据包的后缀树编号。

6.根据权利要求4所述的方法，其特征在于，所述步骤S32’中所述若所述当前乱序数据包的后一个数据包的后缀树记录存在，且检测所述当前乱序数据包的后一个数据包不是后缀的一部分，则将所述当前乱序数据包的后一个数据包重组到所述当前乱序数据包进行匹配，且重组后的当前乱序数据包的状态编号为所述当前乱序数据包的后一个数据包的状态编号。