一种可配置的逐层报文解析方法和装置制造方法及图纸

本发明专利技术实施例提供了一种可配置的逐层报文解析方法和装置，其中，该方法包括：根据开放式系统互联七层结构由低到高的顺序，依次对网络数据报文的头部字段中与每一层对应协议的数据包头执行以下解析步骤：根据预设关键信息表项从当前层对应协议的数据包头中获取当前层对应协议的关键信息；根据预设协议信息项从当前层对应协议的数据包头中获取上一层对应协议的协议类型；根据预设结束位置信息项计算得到当前层对应协议的数据包头在所述网络数据报文的头部字段中的结束位置。该方案可以提高网络数据报文解析方法的通用性，同时提高数据报文解析的便捷度。

【技术实现步骤摘要】

本专利技术涉及数据报文处理
，特别涉及一种网络数据报文解析方法及装置。
技术介绍
随着科学技术的发展，各种各样的网络应用快速普及，网络安全技术变得非常重要。在网络安全应用中，通常都需要对网络数据报文进行解析，即根据数据报文的头部字段信息，分析数据报文的来源、目的、协议等信息。各种不同的网络安全应用，需要处理各种不同类型协议的数据报文，例如，GPRS(General Packet Radio Service，通用分组无线服务技术)类的网络安全应用，需要处理GTP类型的隧道数据包；IPv6(Internet Protocol version 6，互联网通信协议第6版)大学校园网的安全应用，需要处理IPv6数据包，或IPv4-in-IPv6的隧道数据包；PoS线路口的安全应用，需要处理多种类型的PPP(PPP(Point-to-Point Protocol，点到点协议)数据包等等。因此，往往需要根据网络安全应用的不同，选取不同的报文解析方法，报文解析方法的通用性低，且降低了报文解析的便捷度。
技术实现思路
本专利技术实施例提供了一种网络数据报文解析方法，以提高网络数据报文解析方法的通用性，提高数据报文解析的便捷度。该方法包括：所述网络数据报文的头部字段包括分别与开放式系统互联七层结构的每一层对应的协议的数据包头；根据开放式系统互联七层结构由低到高的顺序，依次对网络数据报文的头部字段中与每一层对应协议的数据包头执行以下解析步骤：根据当前层对应协议的协议类型和数据包头在所述网络数据报文的头部字段中的起始位置，获取当前层对应协议的预设关键信息表项，根据该预设关键信息表项从所述当前层对应协议的数据包头中获取当前层对应协议的关键信息；根据当前层对应协议的协议类型，获取当前层的上一层对应协议的预设协议信息项，根据该预设协议信息项从所述当前层对应协议的数据包头中获取上一层对应协议的协议类型；根据当前层对应协议的协议类型，获取当前层对应协议的预设结束位置信息项，根据该预设结束位置信息项计算得到当前层对应协议的数据包头在所述网络数据报文的头部字段中的结束位置，该当前层对应协议的数据包头在所述网络数据报文的头部字段中的结束位置为上一层对应协议的数据包头在所述网络数据报文的头部字段中的起始位置。在一个实施例中，所述预设关键信息表项包括当前层对应协议的各关键信息项的偏移量和长度；所述预设协议信息项包括上一层对应协议的协议类型的偏移量和长度；所述预设结束位置信息项包括当前层对应协议的数据包头的结束位置相关域的偏移量和长度，以及当前层对应协议的数据包头的结束位置值的查找表。在一个实施例中，在对网络数据报文的头部字段中与每一层对应协议的数据包头执行解析步骤之前，还包括：接收用户设置的报文解析配置信息，其中，所述报文解析配置信息包括开放式系统互联七层结构的每一层对应协议的协议类型、与每一种协议类型对应的预设关键信息表项、与每一种协议类型对应的上一层对应协议的预设协议信息项，以及与每一种协议类型对应的预设结束位置信息项；根据当前层对应协议的协议类型和数据包头在所述网络数据报文的头部字段中的起始位置，获取当前层对应协议的预设关键信息表项，包括：根据当前层对应协议的协议类型和数据包头在所述网络数据报文的头部字段中的起始位置，从所述报文解析配置信息中找到与当前层对应协议相同的协议类型，并从所述报文解析配置信息中获取与找到的协议类型对应的预设关键信息表项；根据当前层对应协议的协议类型，获取当前层的上一层对应协议的预设协议信息项，包括：从所述报文解析配置信息中找到与当前层对应协议相同的协议类型后，从所述报文解析配置信息中获取与找到的协议类型对应的上一层对应协议的预设协议信息项；根据当前层对应协议的协议类型，获取当前层对应协议的预设结束位置信息项，包括：从所述报文解析配置信息中找到与当前层对应协议相同的协议类型后，从所述报文解析配置信息中获取与找到的协议类型对应的预设结束位置信息项。本专利技术实施例还提供了一种网络数据报文解析装置，以提高网络数据报文解析方法的通用性，提高数据报文解析的便捷度。该装置包括：报文解析模块，用于网络数据报文的头部字段包括分别与开放式系统互联七层结构的每一层对应的协议的数据包头，根据开放式系统互联七层结构由低到高的顺序，依次对网络数据报文的头部字段中与每一层对应协议的数据包头执行解析步骤；所述报文解析模块，包括：关键信息项获取单元，用于根据当前层对应协议的协议类型和数据包头在所述网络数据报文的头部字段中的起始位置，获取当前层对应协议的预设关键信息表项，根据该预设关键信息表项从所述当前层对应协议的数据包头中获取当前层对应协议的关键信息；协议类型获取单元，用于根据当前层对应协议的协议类型，获取当前层的上一层对应协议的预设协议信息项，根据该预设协议信息项从所述当前层对应协议的数据包头中获取上一层对应协议的协议类型；结束位置计算单元，用于根据当前层对应协议的协议类型，获取当前层对应协议的预设结束位置信息项，根据该预设结束位置信息项计算得到当前层对应协议的数据包头在所述网络数据报文的头部字段中的结束位置，该当前层对应协议的数据包头在所述网络数据报文的头部字段中的结束位置为上一层对应协议的数据包头在所述网络数据报文的头部字段中的起始位置。在一个实施例中，所述预设关键信息表项包括当前层对应协议的各关键信息项的偏移量和长度；所述预设协议信息项包括上一层对应协议的协议类型的偏移量和长度；所述预设结束位置信息项包括当前层对应协议的数据包头的结束位置相关域的偏移量和长度，以及当前层对应协议的数据包头的结束位置值的查找表。在一个实施例中，还包括：配置信息接收模块，用于接收用户设置的报文解析配置信息，其中，所述报文解析配置信息包括开放式系统互联七层结构的每一层对应协议的协议类型、与每一种协议类型对应的预设关键信息表项、与每一种协议类型对应的上一层对应协议的预设协议信息项，以及与每一种协议类型对应的预设结束位置信息项；所述关键信息项获取单元，还用于根据当前层对应协议的协议类型和数据包头在所述网络数据报文的头部字段中的起始位置，从所述报文解析配置信息中找到与当前层对应协议相同的协议类型，并从所述报文解析配置信息中获取与找到的协议类型对应的预设关键信息表项；所述协议类型获取单元，还用于从所述报文解析配置信息中找到与当前层对应协议相同的协议类型后，从所述报文解析配置信息中获取与找到的协议类型对应的上一层对应协议的预设协议信息项；结束位本文档来自技高网...

【技术保护点】
一种网络数据报文解析方法，其特征在于，所述网络数据报文的头部字段包括分别与开放式系统互联七层结构的每一层对应的协议的数据包头；所述网络数据报文解析方法包括：根据开放式系统互联七层结构由低到高的顺序，依次对网络数据报文的头部字段中与每一层对应协议的数据包头执行以下解析步骤：根据当前层对应协议的协议类型和数据包头在所述网络数据报文的头部字段中的起始位置，获取当前层对应协议的预设关键信息表项，根据该预设关键信息表项从所述当前层对应协议的数据包头中获取当前层对应协议的关键信息；根据当前层对应协议的协议类型，获取当前层的上一层对应协议的预设协议信息项，根据该预设协议信息项从所述当前层对应协议的数据包头中获取上一层对应协议的协议类型；根据当前层对应协议的协议类型，获取当前层对应协议的预设结束位置信息项，根据该预设结束位置信息项计算得到当前层对应协议的数据包头在所述网络数据报文的头部字段中的结束位置，该当前层对应协议的数据包头在所述网络数据报文的头部字段中的结束位置为上一层对应协议的数据包头在所述网络数据报文的头部字段中的起始位置。

【技术特征摘要】
1.一种网络数据报文解析方法，其特征在于，所述网络数据报文的头部字段包
括分别与开放式系统互联七层结构的每一层对应的协议的数据包头；所述网络数据报
文解析方法包括：根据开放式系统互联七层结构由低到高的顺序，依次对网络数据报
文的头部字段中与每一层对应协议的数据包头执行以下解析步骤：
根据当前层对应协议的协议类型和数据包头在所述网络数据报文的头部字段中
的起始位置，获取当前层对应协议的预设关键信息表项，根据该预设关键信息表项从
所述当前层对应协议的数据包头中获取当前层对应协议的关键信息；
根据当前层对应协议的协议类型，获取当前层的上一层对应协议的预设协议信息
项，根据该预设协议信息项从所述当前层对应协议的数据包头中获取上一层对应协议
的协议类型；
根据当前层对应协议的协议类型，获取当前层对应协议的预设结束位置信息项，
根据该预设结束位置信息项计算得到当前层对应协议的数据包头在所述网络数据报
文的头部字段中的结束位置，该当前层对应协议的数据包头在所述网络数据报文的头
部字段中的结束位置为上一层对应协议的数据包头在所述网络数据报文的头部字段
中的起始位置。
2.如权利要求1所述的方法，其特征在于，所述预设关键信息表项包括当前层
对应协议的各关键信息项的偏移量和长度；
所述预设协议信息项包括上一层对应协议的协议类型的偏移量和长度；
所述预设结束位置信息项包括当前层对应协议的数据包头的结束位置相关域的
偏移量和长度，以及当前层对应协议的数据包头的结束位置值的查找表。
3.如权利要求1或2所述的方法，其特征在于，在对网络数据报文的头部字段
中与每一层对应协议的数据包头执行解析步骤之前，还包括：
接收用户设置的报文解析配置信息，其中，所述报文解析配置信息包括开放式系
统互联七层结构的每一层对应协议的协议类型、与每一种协议类型对应的预设关键信
息表项、与每一种协议类型对应的上一层对应协议的预设协议信息项，以及与每一种
协议类型对应的预设结束位置信息项；
根据当前层对应协议的协议类型和数据包头在所述网络数据报文的头部字段中

\t的起始位置，获取当前层对应协议的预设关键信息表项，包括：
根据当前层对应协议的协议类型和数据包头在所述网络数据报文的头部字段中
的起始位置，从所述报文解析配置信息中找到与当前层对应协议相同的协议类型，并
从所述报文解析配置信息中获取与找到的协议类型对应的预设关键信息表项；
根据当前层对应协议的协议类型，获取当前层的上一层对应协议的预设协议信息
项，包括：
从所述报文解析配置信息中找到与当前层对应协议相同的协议类型后，从所述报
文解析配置信息中获取与找到的协议类型对应的上一层对应协议的预设协议信息项；
根据当前层对应协议的协议类型，获取当前层对应协议的预设结束位置信息项，
包括：
从所述报文解析配置信息中找到与当前层对应协议相同...

【专利技术属性】
技术研发人员：张良，汪锐，鲁松，周立，孙昊良，周志雄，彭义刚，王子厚，李晓倩，张露晨，
申请(专利权)人：国家计算机网络与信息安全管理中心，北京恒光信息技术有限公司，
类型：发明
国别省市：北京;11