[发明专利]一种报文重组方法和设备

权利要求书

1.一种TCP报文重组方法，其特征在于，包括：

确定当前接收的传输控制协议TCP报文是否为待重组的TCP会话，若是，则根据当前接收的TCP报文的序列号SEQ判断所述当前接收的TCP报文是否为正常顺序到达；

若所述当前接收的TCP报文为正常顺序到达，则将所述当前TCP报文放入正常队列；否则，从所述正常队列的最后一个TCP报文的SEQ和失序队列中的所有TCP报文的SEQ中确定出不大于所述当前TCP报文的SEQ的最大SEQ，将所述不大于所述当前TCP报文的SEQ的最大SEQ对应的TCP报文确定为所述当前接收的TCP报文的上一个TCP报文；

根据所述上一个TCP报文对所述当前TCP报文进行去重操作，并根据所述上一个TCP报文，确定所述当前TCP报文是否放入所述正常队列或所述失序队列；

在确定所述待重组TCP会话对应的所有TCP报文传输完毕时，根据每个TCP会话的确认号ACK，将所述正常队列和所述失序队列中的所有TCP报文进行重组，得到多组TCP报文；其中，每组TCP报文中的所有TCP报文的ACK相同；且每组TCP报文中的所有TCP报文按每个TCP报文的SEQ升序排列。

2.如权利要求1所述的方法，其特征在于，所述确定当前接收的TCP报文是否为待重组的TCP会话，具体包括：

预先配置所述待重组TCP会话对应的网络协议IP和端口；

若确定接收到的TCP报文的源IP和源端口为所述待重组TCP会话对应的IP和端口，或者确定接收到的TCP报文的目标IP和目标端口为所述待重组TCP会话对应的IP和端口，则确定接收到TCP报文为所述待重组TCP会话；

否则，则确定接收到TCP报文不是所述待重组TCP会话。

3.如权利要求1所述的方法，其特征在于，通过以下方式确定接收到的 当前TCP报文为正常顺序到达：

接收到的所述当前TCP报文的SEQ等于所述正常队列的最后一个TCP报文的SEQ与所述正常队列的最后一个TCP报文的长度LEN之和。

4.如权利要求3所述的方法，其特征在于，所述根据所述上一个TCP报文对所述当前TCP报文进行去重操作，并根据所述上一个TCP报文，确定所述当前TCP报文是否放入所述正常队列或所述失序队列，具体包括：

若所述当前TCP报文的SEQ等于所述上一个TCP报文的SEQ，且所述当前TCP报文的LEN不大于所述上一个TCP报文的LEN，则：

将所述当前TCP报文的所有内容确定为重复内容，并将所述当前TCP报文丢弃。

5.如权利要求3所述的方法，其特征在于，所述根据所述上一个TCP报文对所述当前TCP报文进行去重操作，并根据所述上一个TCP报文，确定所述当前TCP报文是否放入所述正常队列或所述失序队列，具体包括：

若所述当前TCP报文的SEQ大于所述上一个TCP报文的SEQ，所述当前TCP报文的SEQ小于所述上一个TCP报文的SEQ与LEN之和，且所述当前TCP报文的SEQ与LEN之和大于所述上一个TCP报文的SEQ与LEN之和；则：

将所述当前TCP报文中的前M个字节作为重复内容，并从所述当前TCP报文中将所述重复内容删除；其中，所述M等于所述上一个TCP报文的SEQ与LEN之和减去所述当前TCP报文的SEQ所得的差值；

重置所述当前TCP报文的SEQ，重置之后的所述当前TCP报文的SEQ等于所述上一个TCP报文的SEQ与LEN之和；

若所述上一个TCP报文位于所述正常队列，则将所述当前TCP报文放入所述正常队列；若所述上一个TCP报文位于所述失序队列，则将所述当前TCP报文放入所述失序队列。