[发明专利]数据匹配方法和装置、协议数据分析方法、装置和系统

权利要求书

1.一种数据匹配方法，其特征在于，应用于词法分析器，包括：

将待匹配的协议数据与所述词法分析器中的模式串集合进行匹配，所述模式串集合中的每个模式串具有对应的匹配特征，所述匹配特征包括协议字段标识和安全检测标识，其中，所述词法分析器是根据语法分析中的不同的语法状态对应生成的；

在满足与所述词法分析器对应的匹配结束条件时终止匹配，并输出匹配结果，其中，所述匹配结果包括：N个带谓词的终结符号和每个所述带谓词的终结符号对应的数据匹配范围，其中，每个所述带谓词的终结符号包括协议的终结符号、和匹配到的匹配特征为协议字段标识的相应模式串，N为大于或等于1的自然数；

在匹配到匹配特征为安全检测标识的模式串的情况下，保存匹配到的匹配特征为安全检测标识的模式串对应的数据匹配范围，并且，所述匹配结果还包括所述安全检测标识。

2.根据权利要求1所述的方法，其特征在于，所述匹配结束条件包括是否匹配到匹配特征为协议字段标识的模式串；以及，N＝1。

3.根据权利要求1所述的方法，其特征在于，所述匹配结束条件包括所述待匹配的协议数据是否全部匹配完毕；以及，N为在所述待匹配的协议数据中，匹配到的匹配特征为协议字段标识的模式串的总数。

4.一种协议数据分析方法，其特征在于，应用于语法分析器，包括：

接收待匹配的协议数据；

将所述待匹配的协议数据输入至词法分析器，以由所述词法分析器对所述待匹配的协议数据进行数据匹配，其中，所述词法分析器是根据语法分析中的不同的语法状态对应生成的；

接收所述词法分析器在终止匹配后返回的匹配结果，其中，所述匹配结果包括N个带谓词的终结符号和每个所述带谓词的终结符号对应的数据匹配范围，其中，每个所述带谓词的终结符号包括协议的终结符号、和匹配到的匹配特征为协议字段标识的相应模式串，N为大于或等于1的自然数，在匹配到匹配特征为安全检测标识的模式串的情况下，所述匹配结果还包括所述安全检测标识；

对所述N个带谓词的终结符号进行语法解析；

在所述匹配结果包括安全检测标识的情况下，确定与所述安全检测标识相关联的带谓词的终结符号；

将所述相关联的带谓词的终结符号所对应的数据匹配范围内的数据输入至安全管理模块，以由所述安全管理模块进行安全管理。

5.根据权利要求4所述的方法，其特征在于，所述词法分析器的数量为一个；所述词法分析器在对所述待匹配的协议数据全部匹配完成后终止匹配；

所述对所述N个带谓词的终结符号进行语法解析，包括；

按照所述N个带谓词的终结符号中所包括的模式串的匹配顺序，对所述N个带谓词的终结符号逐一进行语法解析。

6.根据权利要求4所述的方法，其特征在于，所述词法分析器的数量为多个，多个词法分析器与所述语法分析器的多个状态一一对应；

在所述将所述待匹配的协议数据输入至词法分析器的步骤之前，所述方法还包括：

将所述协议的终结符号压入符号栈的栈顶；

所述将所述待匹配的协议数据输入至词法分析器，包括：

将所述待匹配的协议数据和从所述符号栈取出的当前栈顶符号输入至与状态栈的当前栈顶状态相对应的词法分析器，以由与所述当前栈顶状态相对应的词法分析器对所述待匹配的协议数据进行数据匹配，其中，所述词法分析器在从所述待匹配的协议数据中匹配到匹配特征为协议字段标识的模式串后终止匹配；

所述方法还包括：

在对所述N个带谓词的终结符号完成语法解析后，判断是否获得协议的目标非终结符号；

在未获得协议的目标非终结符号的情况下，返回所述接收待匹配的协议数据的步骤，其中，再次接收的待匹配的协议数据是前次接收的待匹配的协议数据中除去前次已匹配完成的数据部分后剩余的数据部分。