(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210046483.3 (22)申请日 2022.01.14 (71)申请人 华信咨询设计 研究院有限公司 地址 310051 浙江省杭州市滨江区长河街 道春波路9 99号 (72)发明人 金敏玉　董恩泽　汤雨婷　王思　 巩勋　侯祖旭　 (74)专利代理 机构 杭州杭诚专利事务所有限公 司 33109 专利代理师 俞则俭 (51)Int.Cl. H04L 69/22(2022.01) H04L 69/16(2022.01) H04L 69/06(2022.01) H04L 9/32(2006.01) (54)发明名称 一种TCP/IP流 量还原方法 (57)摘要 本发明公开了一种TCP/IP流量还原方法。 为 了克服现有技术无法适应互联网中各种网络协 议不断变化的问题； 本发明采用插件化的架构设 计， 各种协议的还原规则以独立的插件文件形式 存在， 支持流量还原插件动态加载和卸载， 以及 采用无锁化更新方法对新增协议可进行快速适 配， 并用于流量还原， 具备很强的扩展能力。 满足 网络流量还原系统对各种网络协议频繁变化及 新增的快速适配能力， 以提高网络流量还原系统 对网络数据能够准确、 完整的还原。 权利要求书2页 说明书7页 附图2页 CN 114629970 A 2022.06.14 CN 114629970 A 1.一种TCP/IP流 量还原方法， 其特 征在于， 包括以下 过程： S1： 加载目录下所有的流量还原插件， 映射成系统可调用的还原方法， 将还原方法注册 至注册表中； S2： 获取网络流 量原始数据包， 还原数据包的内容， 获取 上层协议 号； S3： 调用已注册还原方法的查询接口与获取得到的上层协议号进行匹配； 若匹配成功 则执行步骤S4； 如果未成功匹配， 则网络流 量原始数据包进行自定义处 理； S4： 调用还原方法的获取接口获取还原方法， 判断当前数据包的长度是否大于等于还 原方法中设置的协议所占最小长度， 如果满足条件， 则进行还原提取处理获得上层协议特 征号； 如果 不满足条件， 则执 行S6； S5： 根据步骤S4还原提取获得的上层协议特征号， 调用已注册还原方法的查询接口进 行匹配； 如果匹配成功则执 行S4； 如果未成功匹配则执 行S6； S6： 将还原得 出的结果输出 给后续处 理模块。 2.根据权利 要求1所述的一种TCP/IP流量还原方法， 其特征在于， 所述的步骤S1具体过 程为： 读取目录下所有 的流量还原插件， 使用MD5加密算法获取文件 的MD5值， 将插件内容映 射成系统可调用的还原方法； 将插件名称、 MD5值和还原方法的索引作为关联信息注 册至注册表中； 对外提供已注 册还原方法的查询接口和对应还原方法的获取接口。 3.根据权利要求1或2所述的一种TCP/IP流量还原方法， 其特征在于， 定时检测各流量 还原插件的状态， 具体过程 为： 启动定时器， 定时计算目录下流 量还原插 件的MD5值， 与注 册表中的信息进行匹配； 当检测到新增流 量还原插 件文件名时， 执 行步骤S1； 当检测到已注册 的插件名称不存在时， 删除注册表中的对应的流量还原插件信息， 再 延时释放对应的还原方法； 当检测到已注册的插件名称的MD5值不匹配时， 将获取流量还原插件内容映射成系统 可调用的还原方法更新至指定内存中， 修改对应还原方法的获取接口的索引方向至指 定内 存。 4.根据权利 要求3所述的一种TCP/IP流量还原方法， 其特征在于， 指定内存包括第一内 存和第二内存； 第一内存和第二内存轮训更新使用。 5.根据权利要求1或2所述的一种TCP/IP流量还原方法， 其特征在于， 流量还原插件按 照规则将协议字段解析成相对应的结构表达式， 利用JSON的数据格式将各字段进行组装。 6.根据权利 要求5所述的一种TCP/IP流量还原方法， 其特征在于， 所述的流量还原插件 的表达式依次包括协 议名称、 协 议特征号、 协 议所占最小长度、 协议字段的结构信息集合和 上层协议特 征号。 7.根据权利 要求6所述的一种TCP/IP流量还原方法， 其特征在于， 协议字段的结构包括 静态结构和动态结构。 8.根据权利 要求7所述的一种TCP/IP流量还原方法， 其特征在于， 所述的静态结构的表 达式依次包括： 字段占用协 议的字节长度、 字段在协 议中的命名、 字段需要还原的数据类型 和字段是否需要还原标记。权　利　要　求　书 1/2 页 2 CN 114629970 A 29.根据权利 要求7所述的一种TCP/IP流量还原方法， 其特征在于， 所述的动态接口的表 达式依次包括： 逻辑算子、 条件语句、 条件为真时的操作方法、 条件为假时的操作方法和引 用数据。权　利　要　求　书 2/2 页 3 CN 114629970 A 3