[发明专利]基于字节码覆写的反向WEB插桩分析方法和WEB服务器

权利要求书

1.一种基于字节码覆写的反向WEB插桩分析方法，其特征在于，包括：

获取HTML请求报文，所述HTML请求报文是用户终端发送的；

解析HTML请求报文并返回响应信息，

所述响应信息中包括返回数据流，所述返回数据流中包括获得程序运行态的信息采集程序；

获取应用及用户行为的数据，并转发；

所述应用及用户行为的数据是用户终端执行所述获得程序运行态的信息采集程序得到的。

2.根据权利要求1所述的反向WEB插桩分析方法，其特征在于，所述获得程序运行态的信息采集程序是通过以下方式插入待返回数据流生成返回数据流的：

解析所述待返回的数据流；

判断所述待返回的数据流是否满足所述获得程序运行态的信息采集程序插入条件；

如果满足，则在所述待返回的数据流中插入所述获得程序运行态的信息采集程序得到返回数据流，输出返回数据流。

3.根据权利要求2所述的反向WEB插桩分析方法，其特征在于，所述解析所述待返回的数据流之前还包括：

判断所述待返回的数据流是否为静态请求文件。

4.根据权利要求2所述的反向WEB插桩分析方法，其特征在于，所述解析所述待返回的数据流之前还包括：

判断所述待返回的数据流是否为字节或字符流。

5.根据权利要求2所述的反向WEB插桩分析方法，其特征在于，所述判断所述待返回的数据流是否满足所述获得程序运行态的信息采集程序插入条件包括：

判断所述待返回的数据流中是否满足预先设置的规则数据的插入条件和插入位置。

6.根据权利要求2所述的反向WEB插桩分析方法，其特征在于，所述输出返回数据流之前还包括：

对返回数据流按照对应的协议规范进行合规性进行检查。

7.一种基于字节码覆写的WEB服务器，其特征在于，包括：

报文获取单元，用于获取用户终端发送的HTML请求报文；

报文解析单元，用于解析所述HTML请求报文并返回响应信息，

还包括，

信息采集程序插桩单元，用于向所述响应信息中的返回数据流中插桩获得程序运行态的信息采集程序；

数据获取单元，用于获取应用及用户行为的数据，并转发；

所述应用及用户行为的数据是用户终端执行所述获得程序运行态的信息采集程序得到的。

8.根据权利要求7所述的WEB服务器，其特征在于，所述信息采集程序插桩单元包括：

解析单元：用于解析所述待返回的数据流；

信息采集程序插入单元，用于判断所述待返回的数据流是否满足所述获得程序运行态的信息采集程序插入条件，则在所述待返回的数据流中插入所述获得程序运行态的信息采集程序得到返回数据流，输出返回数据流。

9.根据权利要求7所述的WEB服务器，其特征在于，还包括数据流判断单元，用于判断：

判断所述待返回的数据流是否为静态请求文件；

判断所述待返回的数据流是否为字节或字符流；

判断所述待返回的数据流中是否满足预先设置的规则数据的插入条件和插入位置。