[发明专利]报文筛选方法、装置及数据传输系统

说明书

本发明提供了一种报文筛选方法、装置及数据传输系统，本发明提供的报文筛选方法可以接收超文本传输协议HTTP报文。当确定HTTP报文具有目标特征集合中至少一个目标特征时，解析HTTP报文，得到解析后的HTTP报文，目标特征用于指示HTTP报文携带有非操作数据。对解析后的HTTP报文进行敏感词扫描。提高了敏感词扫描的效率。

技术领域

本发明涉及通信技术领域，特别涉及一种报文筛选方法、装置及数据传输系统。

背景技术

随着信息技术的发展，网络已成为日常办公、通讯交流和协作互动时所必备的途径。但是，伴随着网络发展带来的数据传输便捷性的同时，数据泄露和违规类数据扩散等问题也日益严重。因此，通过对网络中传输的超文本传输协议(Hypertext transferprotocol，HTTP)报文进行具有涉密或者涉嫌违规等指向性的敏感词扫描，将包含该敏感词的HTTP报文确定为涉密或者涉嫌违规等的问题数据，以便于及时有效地对问题数据进行阻断传输或者传输痕迹留存是解决上述问题的一种重要手段。

为了保证不遗漏任何包含敏感词的HTTP报文，目前通常对网络中传输的所有HTTP报文均进行敏感词扫描。这就使得较多不包括用户所需传输数据的HTTP报文(例如，仅携带有操作数据的报文)也需要进行敏感词扫描，导致敏感词扫描效率较低。

发明内容

有鉴于此，本发明旨在提出一种报文筛选方法、装置及数据传输系统，以解决敏感词扫描效率较低的问题。

为达到上述目的，本发明的技术方案是这样实现的：

一种报文筛选方法，所述方法包括：

接收超文本传输协议HTTP报文。当确定所述HTTP报文具有目标特征集合中至少一个目标特征时，解析所述HTTP报文，得到解析后的HTTP报文，所述目标特征用于指示HTTP报文携带有非操作数据。对所述解析后的HTTP报文进行敏感词扫描。

可选的，所述目标特征集合包括：第一特征，在HTTP报文具有所述第一目标特征时，所述HTTP报文包括目标字段集合中至少一个目标字段。

可选的，所述目标字段集合包括邮箱指示字段和文件指示字段，所述邮箱指示字段用于指示HTTP报文携带有通过网页邮箱传输的非操作数据，所述文件指示字段用于指示HTTP报文携带有通过上传文件方式传输的非操作数据。

可选的，在所述当确定所述HTTP报文具有目标字段集合中至少一个目标特征时，解析所述HTTP报文之前，所述方法还包括：

当确定所述HTTP报文不包括所述文件指示字段时，判断所述HTTP报文是否包括所述邮箱指示字段。当确定所述HTTP报文包括所述邮箱指示字段时，确定所述HTTP报文具有目标字段集合中至少一个目标特征。

可选的，所述目标特征集合还包括：第二目标特征，在HTTP报文具有所述第二目标特征时，所述HTTP报文不包括目标字段集合中每个目标字段，且所述HTTP报文的消息实体的传输长度大于长度阈值。

可选的，所述目标特征集合还包括：第三目标特征，在HTTP报文具有所述第三目标特征时，所述HTTP报文不包括目标字段集合中每个目标字段，所述HTTP报文的消息实体的传输长度大于长度阈值，且所述HTTP报文包括中文字符，或者，在HTTP报文具有所述第三目标特征时，所述HTTP报文不包括目标字段集合中每个目标字段，所述HTTP报文的消息实体的传输长度大于长度阈值，且所述HTTP报文包括特定字符。

可选的，确定所述HTTP报文具有目标特征集合中的至少一个目标特征为所述第一目标特征，在解析所述HTTP报文，得到解析后的HTTP报文之后，所述方法还包括：

确定所述解析后的HTTP报文的数据格式，采用所述数据格式对应的解析方式获取所述解析后的HTTP报文的邮件属性信息。