[发明专利]一种基于SYN半连接数据包的闸机离线检测方法

权利要求书

1.一种基于SYN半连接数据包的闸机离线检测方法，其特征在于，包括以下几个步骤：

S01.初始化Pcap库:对Pcap进行过滤规则设置，仅会将与检测离线相关的数据包传递给应用层；

S02.初始化Raw Socket:创建Raw Socket原始套接字直接在OSI网络层发送SYN握手数据；

S03.初始化LRU队列:LRU优先队列中记录闸机的原始IP地址、最后响应的时间戳和IP地址；

S04.发送与接收SYN半连接数据包:服务端向闸机发送SYN半连接数据包，在闸机端口返回的数据由Pcap接收；Pcap解析网卡原始数据格式化成对应的OSI模型数据结构，获取闸机IP，响应超时的数据包被Pcap送到OSI应用层；

S05.LRU队列更新与查找:在LRU优先队列中定位闸机信息所在的内存位置，其中响应超时的闸机会被更新至LRU队列尾部，按从后到前顺序依次读取LRU队列中闸机的最后响应时间戳，若时间戳大于设定的离线时间范围值则判断该闸机离线。

2.如权利要求1所述的一种基于SYN半连接数据包的闸机离线检测方法，所述LRU优先队列包含HashTable和LinkList，所述LRU优先队列内HashTable的Key值为闸机的原始IP地址，用于快速定位LRU优先队列中存储闸机信息的内存位置；在所述LRU队列更新后，所述LRU优先队列的LinkList头部为及时响应的闸机，LinkList尾部为没有响应或响应时间较晚的闸机，所述LRU优先队列内的Value结构存储闸机最后响应的时间戳、IP地址。

3.如权利要求1所述的一种基于SYN半连接数据包的闸机离线检测方法，所述闸机返回的数据包括[SYN，ACK]、[RST]，其中闸机在线时返回[SYN，ACK]，闸机离线时返回[RST]。