[发明专利]一种基于多状态机的协议解析系统及方法

权利要求书

1.一种基于多状态机的协议解析系统，其特征在于包括：

多状态机生成模块，用于定义需要的状态机以及状态机之间的跳转关系；以及，

状态机匹配模块，用于待匹配数据的输入、中间匹配结果的保存以及最终匹配结果的输出。

2.一种基于多状态机的协议解析方法，其特征在于包括如下步骤：

步骤1，初始化所有状态机，并定义各状态机之间的跳转关系，形成多状态机；

步骤2，将待匹配的数据输入多状态机进行匹配，输出匹配结果。

3.如权利要求2所述的一种基于多状态机的协议解析方法，其特征在于：所述步骤1中，对基于Http协议的多状态机，将特征码“POST”作为根状态机下的特征码，“/r/n/r/n”为“POST”特征码下的结束特征码。

4.如权利要求2所述的一种基于多状态机的协议解析方法，其特征在于：所述步骤1中，对基于Smtp协议的多状态机，将特征码“To:”作为根状态机下的特征码，“/r/n/r/n”为“To:”特征码下的结束特征码。

5.如权利要求2所述的一种基于多状态机的协议解析方法，其特征在于：所述步骤2的具体内容是：

步骤21，将待匹配的数据输入多状态机进行匹配；如果前置状态不为空，则将当前状态恢复为前置状态；否则从根状态机开始匹配；

步骤22，如果匹配到特征码，则执行步骤23，否则执行步骤25；

步骤23，如果特征码为结束特征码，则执行步骤24，否则保存对应的有效数据，并跳转到该特征码对应的状态机，并执行步骤22；

步骤24，将获取到的有效数据进行整合并分析：如果有效数据符合解析的协议特征，则输出解析结果并跳转到该特征码对应的状态机；否则判定匹配结果为脏数据，丢弃获取到的有效数据，并跳转到容错状态机；执行完上述操作后执行步骤22；

步骤25，匹配结束，将最后匹配到的状态保存为前置状态。

6.如权利要求5所述的一种基于多状态机的协议解析方法，其特征在于：所述步骤24中，容错状态机为根状态机。