[发明专利]深度报文检测解析结果共享/获取方法、系统及其相应设备

权利要求书

1.一种深度报文检测解析结果共享方法，其特征在于，包括如下步骤：

服务网元接收用户报文；

对所述用户报文进行深度报文检测，以得到所述深度报文检测解析结果；

将所述深度报文检测解析结果向发出请求的转发网元发送，以供所述转发网元根据接收到的所述深度报文检测解析结果对所述用户报文进行业务控制，实现深度报文检测解析结果共享。

2.根据权利要求1所述的方法，其特征在于，所述请求为深度报文检测订阅请求，所述将深度报文检测解析结果向发出请求的转发网元发送步骤包括：

检测所述用户报文或深度报文检测解析结果所承载的信息中是否满足转发网元的订阅条件，其中，所述订阅条件包含在所述深度报文检测订阅请求中；

如果满足转发网元的订阅条件，将所述深度报文检测解析结果向满足订阅条件的转发网元发送。

3.根据权利要求2所述的方法，其特征在于，所述订阅条件包括数据链路层标识、网络层信息、传输层信息、应用层信息以及报文特征中的至少一种。

4.根据权利要求2所述的方法，其特征在于，

所述服务网元接收用户报文步骤之后，所述将深度报文检测解析结果向发出深度报文检测订阅请求的转发网元发送步骤之前，包括：从用户报文或深度报文检测解析结果中提取特征信息以组成报文识别模板；

所述将深度报文检测解析结果向发出深度报文检测订阅请求的转发网元发送的步骤具体为：将所述深度报文检测解析结果和报文识别模板向发出深度报文检测订阅请求的转发网元发送，以供所述转发网元从数据流中获得符合报文识别模板的用户报文，实现对用户报文进行业务控制。

5.根据权利要求4所述的方法，其特征在于，所述从用户报文或深度报文检测解析结果中提取特征信息以组成报文识别模板步骤之前包括：

接收报文识别模板的类型；

所述从用户报文或深度报文检测解析结果中提取特征信息以组成报文识别模板步骤包括：根据所述报文识别模板的类型从用户报文或深度报文检测解析结果中提取相应特征信息以组成报文识别模板。

6.根据权利要求4所述的方法，其特征在于，所述报文识别模板包括数据链路层标识、网络层信息、传输层信息或报文特征中的至少一种。

7.根据权利要求2所述的方法，其特征在于，所述深度报文检测订阅请求为用户级别的、设备级别的或业务流级别的。

8.根据权利要求1所述的方法，其特征在于，所述请求为深度报文检测请求，所述对用户报文进行深度报文检测步骤之前，包括：

获取由与用户报文对应的特征信息所组成的深度报文检测流标识；

所述对用户报文进行深度报文检测，以得到所述深度报文检测解析结果步骤包括：

检测是否已有深度报文检测流标识所对应的深度报文检测解析结果；

如果没有，对用户报文进行深度报文检测以获得深度报文检测解析结果并存储。

9.根据权利要求8所述的方法，其特征在于，所述获取由与用户报文对应的特征信息所组成的深度报文检测流标识步骤具体为：

从用户报文中提取或从转发网元中接收由与用户报文对应的特征信息所组成的深度报文检测流标识。

10.根据权利要求8所述的方法，其特征在于，所述从用户报文中提取与用户报文对应的深度报文检测流标识步骤之前包括：接收深度报文检测流标识类型；

所述从用户报文中提取与用户报文对应的特征信息以组成深度报文检测流标识步骤包括：根据所述深度报文检测流标识类型从用户报文中提取与用户报文对应的特征信息以组成深度报文检测流标识。

11.根据权利要求1-10任一权利要求所述的方法，其特征在于，所述方法包括：

如果所述深度报文检测解析结果的存储时间或访问时间大于阈值时间，则服务网元删除所述深度报文检测解析结果。