[发明专利]一种协议代理检测方法和装置

说明书

技术领域

本发明涉及通信领域，特别是一种协议代理检测方法和装置。

背景技术

IP(Internet Protocol，网络之间互连的协议)地址：IP地址是TCP/IP(Transmission Control Protocol/Internet Protocol，传输控制协议/因特网互联协议)通讯协议中标记每台计算机的地址，在TCP/IP协议中，每台连网计算机都依靠IP地址来标识自己并用该IP地址进行交换信息。

TCP(Transmission Control Protocol，传输控制协议)传输协议：TCP是TCP/IP体系中面向连接的运输层协议，它提供全双工和可靠的交付的服务。一条TCP连接的四元素唯一标识为：源IP、目的IP、源端口和目的端口。

协议代理：协议代理指的是如HTTP(HyperText Transfer Protoco l，超文本传输协议)、SOCKS(Protocol for sessions traversal across firewall securely，防火墙安全会话转换协议)4、SOCKS4A、SOCKS5等代理。

(1)HTTP代理：HTTP代理指的是客户端与服务器端建立连接后(TCP连接)，以请求方法、URI(Uniform Resource Identifier，通用资源标志符)、协议版本等方式向服务器端发出请求，该请求包含请求修饰符、客户信息、及可能的请求体(body)内容的MIME(Multipurpose Internet Mail Extensions，多功能Internet邮件扩充)类型消息。服务器端通过状态队列(status line)来回应，内容包括消息的协议版本、成功或错误代码，也包含服务器信息、实体元信息及实体内容的MIME类型消息。

HTTP代理发送的请求行中的Request-URI为绝对统一资源标识符(如GEThttp://www.baidu.com/HTTP/1.0)，而正常的http请求行中的Request-URI为相对统一资源标识符(如：GET/HTTP/1.0)。代理服务器以绝对形式接收URI请求，重写全部或部分消息，并将经过改写的请求继续向URI中指定的服务器处推送。

(2)SOCKS SOCKS4A SOCKS5代理：图1出示了客户端向SOCKS 4代理服务器发送的连接请求包的格式(以字节为单位)：

其中：VN是SOCK版本，应该是4；

CD是SOCK的命令码，1表示CONNECT请求，2表示BIND请求；

DSTPORT表示目的主机的端口；

DSTIP指目的主机的IP地址；

NULL是0；

图2出示了代理服务器给客户端发送的回应包的格式(以字节为单位)：

其中：VN是回应码的版本，应该是0；

CD是代理服务器答复，有几种可能：

90，请求得到允许；

91，请求被拒绝或失败；

92，由于SOCKS服务器无法连接到客户端的identd(一个验证身份的进程)，请求被拒绝；

93，由于客户端程序与identd报告的用户身份不同，连接被拒绝。

DSTPORT与DSTIP与请求包中的内容相同，但被忽略。

如果请求被拒绝，SOCKS服务器马上与客户端断开连接；如果请求被允许，代理服务器就充当客户端与目的主机之间进行双向传递，对客户端而言，就如同直接在与目的主机相连。SOCKS 4A是SOCKS 4协议的简单扩展，允许客户端对无法解析的目的主机，进行自行规定，即支持目的为域名地址的代理。而SOCKS5又做了更进一步的扩展，当TCP连接建立后，客户端和服务器首先要进入协商版本和认证方法的过程，之后才能发送代理请求。

数据包过滤监听技术：

个操作系统有一套的网络体系结构，通过该体系结构可以控制着整个系统的网络行为。如windows操作系统Window NT SP4之后的版本，提供了NDIS(Network Driver Interface Specification，网络驱动接口规范)中间层驱动。中间层驱动介于协议层驱动和小端口驱动之间，它能够截获所有的网络数据包(如果是以太网那就是以太帧)。

图3出示了简单操作系统网络体系示意图：