[发明专利]一种数据包分析方法及装置

权利要求书

1.一种数据包分析方法，其特征在于，所述方法包括：

针对获取到的每个同类数据包，进行以下步骤：

A、从该数据包的包尾开始依次分析每个字节，当第一字节中包含的信息为第一数值对应的字节中包含的数据长度信息时，将该第一数值对应的权重值增加设定数值，其中所述第一数值为所述数据包的包尾与所述第一字节间包含的字节数量；

B、确定第一字节是否为该数据包的第一个字节，若否，则将与第一字节相邻且位于第一字节之前的第二字节更新为该数据包的包尾，返回步骤A，若是，则确定该数据包的分析过程结束；

根据确定的每个第一数值对应的权重值，确定所述同类数据包的结构；

其中，确定所述第一字节中包含的信息为第一数值对应的字节包含的数据长度信息之前，所述方法还包括：

判断该第一数值的字节中包含的数据长度信息是否能够用一个字节表示；

如果是，进行后续步骤；

如果第一数值的字节中包含的数据长度信息不能够用一个字节表示，所述方法还包括：

确定表示该数据长度的字节的数量；

以所述第一字节为起始字节，获取第一字节之前的包含所述第一字节的所述数量的字节；

判断所述数量的字节中包含的信息是否为第一数值的字节中包含的数据长度信息。

2.如权利要求1所述的方法，其特征在于，所述同类数据包为网络通信协议中握手时处于同一操作步骤的数据包。

3.如权利要求1所述的方法，其特征在于，所述根据确定的每个第一数值对应的权重值，确定所述同类数据包的结构包括：

获取权重值大于设定阈值的每个目标第一数值；

根据每个目标第一数值，确定所述同类数据包的结构。

4.一种数据包分析装置，其特征在于，所述装置包括：

分析模块，用于针对获取到的每个同类数据包，进行以下步骤：从该数据包的包尾开始依次分析每个字节，当第一字节中包含的信息为第一数值对应的字节中包含的数据长度信息时，将该第一数值对应的权重值增加设定数值，其中所述第一数值为所述数据包的包尾与所述第一字节间包含的字节数量；

更新模块，用于确定第一字节是否为该数据包的第一个字节，若否，则将与第一字节相邻且位于第一字节之前的第二字节更新为该数据包的包尾，触发分析模块，若是，则确定该数据包的分析过程结束；

确定模块，用于根据确定的每个第一数值对应的权重值，确定所述同类数据包的结构；

其中，所述装置还包括：

判断模块，用于判断该第一数值的字节中包含的数据长度信息是否能够用一个字节表示；如果是，则确定所述第一字节中包含的信息是否为第一数值对应的字节包含的数据长度信息；

所述判断模块，还用于如果第一数值的字节中包含的数据长度信息不能够用一个字节表示，确定表示该数据长度的字节的数量；以所述第一字节为起始字节，获取第一字节之前的包含所述第一字节的所述数量的字节；判断所述数量的字节中包含的信息是否为第一数值的字节中包含的数据长度信息。

5.如权利要求4所述的装置，其特征在于，所述确定模块，具体用于获取权重值大于设定阈值的每个目标第一数值；根据每个目标第一数值，确定所述同类数据包的结构。