[发明专利]协议解析方法及装置

摘要

本发明实施例公开了一种协议解析方法及装置，涉及通信技术领域，解决了现有技术中采用逐字节扫描的方式进行协议解析时，对新的规则进行解析的过程需要投入大量的时间进行分析，过程繁琐，不利于新规则的扩展的问题。所述方法包括：对接收到的报文进行流表匹配，以对报文的协议进行识别；当识别出所述报文的协议类型且判断所述报文的协议类型为基于文本的协议类型时，根据与所述报文协议类型对应的关键字库中的关键字匹配规则，对所述报文进行关键字匹配，提取所述报文中需要解析的关键字的内容；其中，所述关键字库中的所述关键字匹配规则包括用正则表达式表示的需要解析的关键字以及关键字内容。本发明适用于对报文进行协议解析的设备。

主权项

一种协议解析装置，其特征在于，包括硬件子系统以及软件子系统：其中，所述硬件子系统包括：流表匹配模块，用于对接收到的报文进行流表匹配，以对报文的协议进行识别；关键字匹配模块，用于当识别出所述报文的协议类型且判断所述报文的协议类型为基于文本的协议类型时，根据与所述报文协议类型对应的关键字库中的关键字匹配规则，对所述报文进行关键字匹配，提取所述报文中需要解析的关键字的内容；其中，所述关键字库中的所述关键字匹配规则包括用正则表达式表示的需要解析的关键字以及关键字内容；所述软件子系统包括：协议识别模块，用于当识别出所述报文的协议类型且判断所述报文的协议类型不为基于文本的协议类型时，对所述报文进行协议识别，并将协议识别后的结果送到应用软件进行处理；所述软件子系统还包括：结果处理模块，用于对关键字匹配结果进行处理，将与匹配到的关键字对应的匹配规则ID，以及匹配到的关键字的起始偏移位置和结束偏移位置封装到数据结构，使得应用软件根据所述数据结构进行数据处理。