[发明专利]一种解析TCP和UDP数据的方法、装置及存储介质

权利要求书

1.一种解析TCP和UDP数据的方法，其特征在于，包括以下步骤：

S1：根据不同已知应用软件建立解析父类和解析子类，其中所述解析父类包括分别对应于TCP 协议的第一函数和对应于UDP 协议的第二函数，所述解析子类包括与所述已知应用软件对应的首包特征和解析方法；

S2：判断待解析数据的协议类型，根据所述协议类型调用所述解析父类中的所述第一函数或所述第二函数作为接口，将所述解析子类中对应于TCP 协议及UDP 协议的所述已知应用软件与所述首包特征形成队列；

S3：获取所述待解析数据的首包数据，按所述队列的顺序调用队列中已知应用软件的解析父类，若该队列中已知应用软件对应的解析父类能实现所述待解析数据的协议类型对应的第一函数或第二函数，则将所述首包数据的特征与所述队列中已知应用软件的首包特征进行匹配，若不能，则进行下一个解析；以及

S4：若所述首包数据的特征与所述队列中已知应用软件的首包特征一致，则对所述待解析数据采用与匹配上的所述首包特征对应的所述已知应用软件的解析方法进行解析，根据解析结果判断所述待解析数据所对应的应用软件，并获得所述待解析数据的内容。

2.根据权利要求1 所述的解析TCP 和UDP 数据的方法，其特征在于，所述步骤S1中通过分析不同已知应用软件的所述首包特征建立所述解析父类和所述解析子类，所述第一函数和第二函数为在所述解析父类中定义的虚函数，所述解析子类继承所述解析父类的虚函数。

3.根据权利要求1 所述的解析TCP 和UDP 数据的方法，其特征在于，调用所述解析父类中的所述第一函数则指向所述解析子类中对应于TCP 协议的所述已知应用软件、所述首包特征和所述解析方法，调用所述解析父类中的所述第二函数则指向所述解析子类中对应于UDP 协议的所述已知应用软件、所述首包特征和所述解析方法。

4.根据权利要求1 所述的解析TCP 和UDP 数据的方法，其特征在于，在所述步骤S2中若所述协议类型为TCP 协议，则调用所述第一函数，若所述协议类型为UDP 协议，则调用所述第二函数。

5.一种解析TCP 和UDP 数据的装置，其特征在于，包括：

解析类建立模块，被配置为根据不同已知应用软件建立解析父类和解析子类，其中所述解析父类包括分别对应于TCP 协议的第一函数和对应于UDP 协议的第二函数，所述解析子类包括与所述已知应用软件对应的首包特征和解析方法；

队列形成模块，被配置为判断待解析数据的协议类型，根据所述协议类型调用所述解析父类中的所述第一函数或所述第二函数作为接口，将所述解析子类中对应于TCP 协议及UDP 协议的所述已知应用软件与所述首包特征形成队列；

特征匹配模块，被配置为获取所述待解析数据的首包数据，按所述队列的顺序调用队列中已知应用软件的解析父类，若该队列中已知应用软件对应的解析父类能实现所述待解析数据的协议类型对应的第一函数或第二函数，则将所述首包数据的特征与所述队列中已知应用软件的首包特征进行匹配，若不能，则进行下一个解析；以及

解析模块，被配置为若所述首包数据的特征与所述队列中已知应用软件的首包特征一致，则对所述待解析数据采用与匹配上的所述首包特征对应的所述已知应用软件的解析方法进行解析，根据解析结果判断所述待解析数据所对应的应用软件，并获得所述待解析数据的内容。

6.根据权利要求5 所述的解析TCP 和UDP 数据的装置，其特征在于，所述解析类建立模块中通过分析不同已知应用软件的所述首包特征建立所述解析父类和所述解析子类，所述第一函数和第二函数为在所述解析父类中定义的虚函数，所述解析子类继承所述解析父类的虚函数。

7.根据权利要求5 所述的解析TCP 和UDP 数据的装置，其特征在于，调用所述解析父类中的所述第一函数则指向所述解析子类中对应于TCP 协议的所述已知应用软件、所述首包特征和所述解析方法，调用所述解析父类中的所述第二函数则指向所述解析子类中对应于UDP 协议的所述已知应用软件、所述首包特征和所述解析方法。