[发明专利]中继装置、数据包过滤方法以及数据包过滤程序

摘要

一种用于对通信报文按每个数据包进行中继的中继装置。该中继装置(10)包括：顺序判断单元(13)，其判断所接收的数据包是否是按照应接收的顺序接收的数据包；数据包保持单元(14)，其在判断上述数据包不是按照应接收的顺序接收的数据包的情况下，保持该数据包，并且进行数据包的中继；合并单元(15)，其把接收的数据包的有效负载与被保持的数据包的有效负载合并；验证单元(16)，其验证数据包的有效负载是否符合预先规定的规则；和中继控制单元(17)，其在由上述验证单元验证为上述数据包符合上述规则的情况下，进行该数据包的中继。由此，可防止通信延迟的增加，并且可不分协议种类地检测出在应用层协议中的不正当的通信报文。

主权项

1.一种中继装置，其用于对通信报文按每个数据包进行中继，其中包括：顺序判断单元，其判断所接收的数据包是否是按照应接收的顺序接收的数据包；数据包保持单元，其在由上述顺序判断单元判断上述数据包不是按照上述应接收的顺序接收的情况下，控制为在保持该数据包的同时进行该数据包的中继；合并单元，其根据上述应接收的顺序，判断由上述数据包保持单元所保持的数据包是否是应与在被保持之后接收的数据包合在一起进行验证的数据包，根据该判断，把该接收的数据包的有效负载与该被保持的数据包的有效负载合并；验证单元，其在由上述顺序判断单元判断数据包是按照上述应接收的顺序接收的情况下，验证该数据包的有效负载、或由上述合并单元合并的该数据包的有效负载是否符合预先规定的规则，并且保持关于该验证内容的信息，以便在上述通信报文中的下一次验证中使用；和中继控制单元，其在由上述验证单元验证为上述数据包符合上述规则的情况下，控制为进行该数据包的中继，在由上述验证单元验证为上述数据包不符合上述规则的情况下，控制为禁止该数据包的中继。