[发明专利]一种特征码验证平台装置及特征码验证方法

权利要求书

1.一种特征码验证平台装置，其特征在于，包括：

数据包拦截模块，用于对测试主机中各应用程序和/或各协议层通信的数据包进行拦截；

规则验证模块，用于按照设定的验证策略，对拦截的数据包中需要使用特征码进行监控的应用程序和/或协议层的数据包，执行所述验证策略设定的操作，并生成该操作对应的日志；

日志处理模块，用于对各操作对应的日志分别进行处理并输出，以确定所述待测特征码是否有效。

2.如权利要求1所述的装置，其特征在于，所述规则验证模块，具体用于按照配置文件调用预先编写的插件，所述配置文件中设置有需要监控的应用程序和/或协议层以及对应的插件；并按照所述插件中定义的特征码以及对应的操作，对所拦截的所述应用程序和/或协议层的数据包进行特征码匹配，并对匹配成功的数据包执行所述插件定义的对应操作。

3.如权利要求1所述的装置，其特征在于，所述规则验证模块，具体用于使用规则引擎，依次根据设定的规则文件中定义的需要监控的协议层和/或应用程序对应的验证规则，对所拦截的数据包中所述需要监控的协议层和/或应用程序的数据包进行特征码匹配，并对匹配成功的数据包执行所述验证规则设定的操作。

4.如权利要求1-3任一项所述的装置，其特征在于，所述数据包拦截模块为Windows操作系统内核中的传输驱动程序接口TDI过滤驱动模块或网络驱动接口规范NDIS中间层驱动模块，或者为Linux操作系统内核中的网络过滤Netfilter模块。

5.如权利要求1-3任一项所述的装置，其特征在于，所述规则验证模块，具体生成与所述操作对应的下述类型的日志之一或任意组合：数据库类型日志、文件类型日志和导出DUMP数据包类型日志；

所述日志处理模块，具体用于将生成的数据库类型日志输出到预先设置的数据库中，将文件类型日志输出到预先设置的日志文件中，将DUMP数据包类型日志输出到预先设置的DUMP文件中。

6.如权利要求1-3任一项所述的装置，其特征在于，所述特征码验证平台装置安装于测试主机的操作系统中，或者安装于所述测试主机的虚拟机中。

7.一种特征码验证方法，其特征在于，包括：

对测试主机中各应用程序和/或各协议层通信的数据包进行拦截；

按照设定的验证策略，对拦截的数据包中需要使用特征码进行监控的应用程序和/或协议层的数据包，执行所述验证策略设定的操作，并生成该操作对应的日志；

对各操作对应的日志分别进行处理并输出，以确定所述待测特征码是否有效。

8.如权利要求7所述的方法，其特征在于，按照设定的验证策略，对拦截的数据包中需要使用特征码进行监控的应用程序和/或协议层的数据包，执行所述验证策略设定的操作，包括：

按照配置文件调用预先编写的插件，所述配置文件中设置有需要监控的应用程序和/或协议层以及对应的插件；并按照所述插件中定义的特征码以及对应的操作，对所拦截的所述应用程序和/或协议层的数据包进行特征码匹配，并对匹配成功的数据包执行所述插件定义的对应操作。

9.如权利要求7所述的方法，其特征在于，按照设定的验证策略，对拦截的数据包中需要使用特征码进行监控的应用程序和/或协议层的数据包，执行所述验证策略设定的操作，包括：

使用规则引擎，依次根据设定的规则文件中定义的需要监控的协议层和/或应用程序对应的验证规则，对所拦截的数据包中所述需要监控的协议层和/或应用程序的数据包进行特征码匹配，并对匹配成功的数据包执行所述验证规则设定的操作。

10.如权利要求7-9任一项所述的方法，其特征在于，所述生成各操作对应的日志，包括：生成与所述操作对应的下述类型的日志之一或任意组合：数据库类型日志、文件类型日志和导出DUMP数据包类型日志；

所述对各操作对应的日志分别进行处理并输出，包括：

将生成的数据库类型日志输出到预先设置的数据库中，将文件类型日志输出到预先设置的日志文件中，将DUMP数据包类型日志输出到预先设置的DUMP文件中。