[发明专利]一种网络协议合规性检查方法和系统

权利要求书

1.一种网络协议合规性检查方法，其特征在于，包括以下步骤：

建立用作检查规范标准的协议合规性描述文件，所述协议合规性描述文件包括标准协议描述部分和检查标准协议树，

根据所述协议合规性描述文件的格式将待检的网络协议解析成待检协议描述部分和待检协议树，

将所述待检的网络协议与其协议名称相同的协议合规性描述文件进行比对，具体步骤如下：

S1：将所述标准协议描述部分和所述待检协议描述部分进行比对，若二者相同，则进入步骤S2，否则进入步骤S4；

S2：遍历所述待检协议树所包含的基础节点，判断所述基础节点是否符合所述检查标准协议树的规定，若符合，则进入步骤S3，否则进入步骤S4；

S3：判断所述待检协议树中是否存在表示存在分层协议的分层协议节点，若不存在，则进入步骤S5；

若存在所述分层协议节点，检查所述分层协议节点下的子项节点信息，判断所述子项节点信息是否符合所述分层协议的所述检查标准协议树的规定，若是则进入步骤S5，否则进入步骤S4；

S4：退出判断并返回检查错误消息；

S5：返回检查正确消息。

2.根据权利要求1所述的网络协议合规性检查方法，其特征在于，所述检查标准协议树构建包括基础节点和包括所述基础节点所在层级的节点层级信息，所述基础节点与所述节点层级信息对应构建成所述检查标准协议树。

3.根据权利要求1所述的网络协议合规性检查方法，其特征在于，所述标准协议描述部分和所述待检协议描述部分分别用于描述协议名称、协议端口、是否是链路层协议、主体是否学习、主体是否审计和数据库存储名称。

4.根据权利要求2所述的网络协议合规性检查方法，其特征在于，所述基础节点信息包括数值类型、用于提供所述数值存储列表的数据节点和表示所述数值范围的数值节点类型。

5.根据权利要求4所述的网络协议合规性检查方法，其特征在于，所述数据节点类型包括isArray、isReadValue、value和valueSize，其中，所述isArray用于判断所述数据节点中的数据是否为数组类型，所述isReadValue用于判断节点内是否有数据，所述value代表所述数据节点中的数据存储类型，valueSize代表所述数据节点中的数据存储类型的数量。

6.根据权利要求4所述的网络协议合规性检查方法，其特征在于，所述数值节点类型包括isRange、valueDisplayCN、valueDisplayEN和valueEncode，所述isRange代表数值存储的区间范围，所述valueDisplayCN代表数值的中文描述，所述valueDisplayEN代表数值的英文描述以及所述valueEncode代表数值的编码类型。

7.根据权利要求4所述的网络协议合规性检查方法，其特征在于，所述数值类型包括int、uint、float、double、bool和string。

8.根据权利要求1所述的网络协议合规性检查方法，其特征在于，返回所述错误信息时包括返回错误类型与错误节点的位置以供上层处理程序对其进行处理。

9.一种计算机可读存储介质，其上存储有一或多个计算机程序，其特征在于，该一或多个计算机程序被计算机处理器执行时实施权利要求1至8中任一项所述的方法。

10.一种网络协议合规性检查系统，其特征在于，包括：

协议合规性描述文件构建单元：配置为建立用作检查规范标准的协议合规性描述文件，所述协议合规性描述文件包括标准协议描述部分和检查标准协议树；

待检的网络协议解析单元：配置为根据所述协议合规性描述文件的格式将待检的网络协议解析成待检协议描述部分和待检协议树；

检查比对单元：配置为将所述待检的网络协议与其协议名称相同的协议合规性描述文件进行比对，具体步骤如下：

S1：将所述标准协议描述部分和所述待检协议描述部分进行比对，若二者相同，则进入步骤S2，否则进入步骤S4；

S2：遍历所述待检协议树所包含的基础节点，判断所述基础节点是否符合所述检查标准协议树的规定，若符合，则进入步骤S3，否则进入步骤S4；

S3：判断所述待检协议树中是否存在表示存在分层协议的分层协议节点，若不存在，则进入步骤S5；

若存在所述分层协议节点，检查所述分层协议节点下的子项节点信息，判断所述子项节点信息是否符合所述分层协议的所述检查标准协议树的规定，若是则进入步骤S5，否则进入步骤S4；

S4：退出判断并返回检查错误消息；

S5：返回检查正确消息。