[发明专利]一种RDP明文数据解析方法及装置

摘要

本发明涉及一种RDP明文数据解析方法及装置。该RDP明文数据解析方法首先获取一条完整的RDP明文数据报文。然后判定该完整RDP明文数据报文的类型。最后对不同类型的RDP明文数据报文进行差异化处理，提取客户端与服务端之间的交互信息。本发明节省了RDP明文数据解析时间，能够更快地生成日志，提高了用户体验。本发明能够应用于数据采集审计领域。

主权项

1.一种RDP明文数据解析方法，其特征在于，包括：步骤a，获取一条完整的RDP明文数据报文；其中，步骤a可以包括：步骤a1，接收RDP明文数据信息，并与缓存数据形成新数据报文；其中，该RDP明文数据信息包括RDP明文数据长度、传输方向、RDP数据内容；步骤a2，判定该新数据报文的封装类型；其中，该封装类型包括未知封装、RDP4封装、RDP5封装；步骤a3，对不同封装类型的数据报文采用不同处理方式，得到相应的完整RDP数据报文长度；步骤a4，判断所述RDP明文数据长度是否大于等于所述完整RDP数据报文长度，若大于等于，则通过该新数据报文得到所述一条完整RDP明文数据报文；步骤b，判定该完整RDP明文数据报文的类型；步骤c，对不同类型的RDP明文数据报文进行差异化处理，提取客户端与服务端之间的交互信息。