[发明专利]一种数据包篡改检测方法、装置及系统

摘要

本申请公开了一种数据包篡改检测方法、装置及系统，应用于网络中间设备，所述网络中间设备包括进端口和出端口，所述方法包括：获取数据包集合，所述数据包集合包括流经所述进端口和所述出端口的数据包；将所述数据包集合中传输标识一致的数据包进行比对，得到数据比对结果；依据所述数据比对结果，生成篡改检测结果。本申请实施例能够对具有同一传输标识的数据包即在网络中间设备中传输的同一数据包的传输前后进行比对，进而得到篡改检测结果，实现对网络中间设备是否对其传输的数据包进行检测，实现本申请目的。

主权项

一种数据包篡改检测方法，其特征在于，应用于网络中间设备，所述网络中间设备包括进端口和出端口，所述方法包括：获取数据包集合，所述数据包集合包括流经所述进端口和所述出端口的数据包；将所述数据包集合中传输标识一致的数据包进行比对，得到数据比对结果；依据所述数据比对结果，生成篡改检测结果；其中，预先设置流表，所述将所述数据包集合中传输标识一致的数据包进行比对，得到数据比对结果，包括：选取所述数据包集合中的一个数据包作为当前数据包；提取所述当前数据包的传输标识；依据所述传输标识，生成与所述当前数据包相对应的当前流数据；在所述流表中查询是否含有与所述当前流数据具有同一传输标识的目标流数据，如果是，将所述当前流数据与所述目标流数据进行比对，得到数据比对结果，判断所述数据比对结果是否表明所述当前流数据与所述目标流数据一致，若所述数据比对结果表明所述当前流数据与所述目标流数据一致，选取所述数据包集合内未被选取的数据包中所述当前数据包的下一个数据包作为当前数据包，返回执行所述提取所述当前数据包的传输标识，直到所述数据包集合中的所有数据包均被选取，若所述数据比对结果表明所述当前流数据与所述目标流数据不一致，将所述数据包集合中流数据不一致对应的数据包进行保存；若在所述流表中未查询到与所述当前流数据具有同一传输标识的目标流数据，在所述流表创建与所述当前流数据相对应的流，选取所述数据包集合内未被选取的数据包中所述当前数据包的下一个数据包作为当前数据包，返回执行所述提取所述当前数据包的传输标识，直到所述数据包集合中的所有数据包均被选取。