[发明专利]报文匹配方法、状态机编译方法及设备

权利要求书

1.一种报文匹配方法，其特征在于，应用于报文匹配设备，所述方法包括：

接收报文，所述报文包括多个协议字段，所述多个协议字段包括至少一个位置敏感字段和至少一个关键字敏感字段；

根据状态机对所述报文的各个协议字段进行匹配，输出与所述协议字段对应的字段解析结果和与所述协议字段对应的字段识别结果中的至少一个匹配结果；

其中，所述状态机包括：关键字子状态机、至少一个位置子状态机、以及至少一个域值子状态机；

所述至少一个位置子状态机与所述至少一个位置敏感字段一一对应，所述至少一个位置子状态机之间按照所述至少一个位置敏感字段相互之间的位置顺序进行跳转，且最后一个所述位置子状态机跳转到所述关键字子状态机；每个位置子状态机用于供所述报文匹配设备对所述位置子状态机对应的位置敏感字段进行字段解析和字段识别中的至少一个，并对应地输出字段解析结果和字段识别结果中的至少一个作为所述匹配结果，或者跳过所述位置子状态机对应的位置敏感字段的匹配，进入下一个位置子状态机；

所述关键字子状态机用于供所述报文匹配设备对所述关键字敏感字段进行匹配，以确认是否有特定的关键字，如果有，则跳转到与所述特定的关键字对应的域值子状态机，并输出字段解析结果和字段识别结果作为所述匹配结果；

所述域值子状态机用于供所述报文匹配设备查找所述特定的关键字的域值是否有用户感兴趣的某种模式，如果有，则输出字段解析结果和字段识别结果中的至少一个作为所述匹配结果。

2.如权利要求1所述的方法，其特征在于：

其中一个或多个位置子状态机包括第一解析结果输出节点和第一识别结果输出节点中的至少一个，以及一个或多个第一匹配节点，所述一个或多个匹配节点用于判断输入的协议字段是否是满足“在报文中的特定位置有第一特定字符串时”条件的协议字段，如果是，则跳转到所述第一解析结果输出节点以及所述第一识别结果输出节点中的至少一个；

或者，

其中一个或多个位置子状态机不包括所述第一解析结果输出节点和所述第一识别结果输出节点，也不包括一个或多个第一匹配节点，直接跳过本位置子状态机。

3.如权利要求1-2任一所述的方法，其特征在于：

所述关键字子状态机包括第二解析结果输出节点和第二识别结果输出节点，以及一个或多个第二匹配节点，所述一个或多个第二匹配节点用于对所述关键字敏感字段进行匹配，以确认是否有特定的关键字，如果有，跳转到所述第二解析结果输出节点和所述第二识别结果输出节点。

4.如权利要求1-3任一所述的方法，其特征在于：

所述域值子状态机包括第三解析结果输出节点和第三识别结果输出节点中的至少一个，以及一个或多个第三匹配节点，所述一个或多个第三匹配节点用于匹配所述特定的关键字的域值中是否有第二特定字符串，如果有，则跳转至所述第三解析结果输出节点和所述第三识别结果输出节点中的至少一个。