[发明专利]一种分层协议的识别方法和装置

权利要求书

1.一种分层协议的识别方法，其特征在于，包括：

A)匹配引擎将接收的报文进行正则表达式匹配处理，得到报文所属的应用层协议；

B)利用应用层协议分层关系进行应用层协议判定处理，判定所述应用层协议是否存在上层应用协议；

C)当不存在上层应用协议时，进行协议归类处理，将报文归类为所述应用层协议；

D)当存在上层应用协议时，进行暂缓识别，并对后续报文进行正则表达式匹配处理和应用层协议判定处理，直至对后续报文进行协议归类处理。

2.根据权利要求1所述的识别方法，其特征在于，所述步骤D)包括：

D1)将接收的后续报文进行正则表达式匹配处理，若存在的上层应用协议匹配失败，则进行协议归类处理，将后续报文归类到前一报文所属的应用层协议，否则，进行应用层协议判定处理，判定匹配成功的所述上层应用协议是否仍存在上层应用协议；

D2)若不存在，仅进行协议归类处理，将后续报文归类为匹配成功的所述上层应用协议；

D3)若存在，则重复执行步骤D1和D2。

3.根据权利要求1所述的识别方法，其特征在于，执行所述步骤A)前，还包括：

根据应用层协议的特征和关系，建立应用层协议分层关系，并将所述应用层协议分层关系保存至所述匹配引擎。

4.根据权利要求1-3任意一项所述的识别方法，其特征在于，

所述应用层协议分层关系的分层协议包括STUN协议和/或MSN VoIP协议和/或HTTP协议。

5.一种分层协议的识别装置，其特征在于，包括：

匹配模块，用于将接收的报文进行正则表达式匹配处理，得到报文所属的应用层协议；

判定模块，用于利用应用层协议分层关系进行应用层协议判定处理，判定应用层协议是否存在上层应用协议；

识别模块，用于在所述应用层协议不存在上层应用协议时，进行协议归类处理，将报文归类为所述应用层协议，并在所述应用层协议存在上层应用协议时，进行暂缓识别。

6.根据权利要求5所述的识别装置，其特征在于，所述匹配模块还用于对接收的后续报文进行正则表达式匹配处理，并将匹配消息送入所述判定模块或所述识别模块。

7.根据权利要求6所述的识别装置，其特征在于，所述判定模块还用于判定后续报文所属的上层应用协议是否仍存在上层应用协议，并将判定消息送入所述识别模块和所述匹配模块。

8.根据权利要求7所述的识别装置，其特征在于，所述识别模块还应用根据所述匹配模块传递的匹配失败的匹配消息或所述判定模块传递的不存在上层应用协议的判定消息进行协议归类处理，或根据所述判定模块传递的存在上层应用协议的判定消息进行暂缓识别。

9.根据权利要求5述的识别装置，其特征在于，所述应用层协议分层关系的分层协议包括STUN协议和/或MSN VoIP协议和/或HTTP协议。