[发明专利]一种报文处理方法、装置、电子设备及存储介质

权利要求书

1.一种报文处理方法，其特征在于，包括：

拦截报文载荷包括安全套接层数据的网络层报文；

从连接信息表中查找所述网络层报文中的五元组信息对应的处理标记，所述连接信息表中包含五元组信息与处理标记的对应关系，所述处理标记表征对报文的处理方式；

若所述处理标记为放行标记，则根据所述报文载荷确定转发路径，并根据所述转发路径转发所述网络层报文；

若所述处理标记为卸载标记，则将所述网络层报文进行卸载处理，获得卸载后的网络层报文，并发送所述卸载后的网络层报文，所述卸载处理表征对所述网络层报文中的安全套接层协议报文进行加解密处理；

若在所述连接信息表中没有匹配到所述五元组信息，则提取所述网络层报文的特征值；将所述网络层报文的特征值与特征表中特征作对比，判断所述网络层报文是否属于无加密算法套件或者无数字证书的情形，所述特征表包括：无加密算法特征或者无数字证书特征；若是，则在连接信息表中将所述网络层报文中的五元组信息对应的处理标记设置为放行标记。

2.根据权利要求1所述的方法，其特征在于，所述拦截报文载荷包括安全套接层数据的网络层报文，包括：

使用深度数据包检测技术对所述报文载荷进行检测和分类，获得分类后的报文载荷；

若所述分类后的报文载荷包括安全套接层数据，则拦截所述报文载荷包括安全套接层数据的网络层报文。

3.一种报文处理装置，其特征在于，包括：

协议报文拦截模块，用于拦截报文载荷包括安全套接层数据的网络层报文；

处理标记匹配模块，用于从连接信息表中查找所述网络层报文中的五元组信息对应的处理标记，所述连接信息表中包含五元组信息与处理标记的对应关系，所述处理标记表征对报文的处理方式；

网络报文发送模块，用于若所述处理标记为放行标记，则根据所述报文载荷确定转发路径，并根据所述转发路径转发所述网络层报文；

网络报文卸载模块，用于若所述处理标记为卸载标记，则将所述网络层报文进行卸载处理，获得卸载后的网络层报文，并发送所述卸载后的网络层报文，所述卸载处理表征对所述网络层报文中的安全套接层协议报文进行加解密处理；

所述协议报文拦截模块还用于：若在所述连接信息表中没有匹配到所述五元组信息，则提取所述网络层报文的特征值；将所述网络层报文的特征值与特征表中特征作对比，判断所述网络层报文是否属于无加密算法套件或者无数字证书的情形，所述特征表包括：无加密算法特征或者无数字证书特征；若是，则在连接信息表中将所述网络层报文中的五元组信息对应的处理标记设置为放行标记。

4.根据权利要求3所述的装置，其特征在于，所述协议报文拦截模块具体用于：使用深度数据包检测技术对所述报文载荷进行检测和分类，获得分类后的报文载荷；若所述分类后的报文载荷包括安全套接层数据，则拦截所述报文载荷包括安全套接层数据的网络层报文。

5.一种电子设备，其特征在于，包括：处理器和存储器，所述存储器存储有所述处理器可执行的机器可读指令，所述机器可读指令被所述处理器执行时执行如权利要求1或2所述的方法。

6.一种存储介质，其特征在于，该存储介质上存储有计算机程序，该计算机程序被处理器运行时执行如权利要求1或2所述的方法。