(19)中华人民共和国国家知识产权局
(12)发明专利说明书
(10)申请公布号 CN 103607313 A
(43)申请公布日 2014.02.26
(21)申请号 CN201310659697.9
(22)申请日 2013.12.09
(71)申请人 正则匹配方法深圳市双赢伟业科技股份有限公司
    地址 518001 广东省深圳市南山区科技园北区清华信息港A座9楼
(72)发明人 丁腾飞
(74)专利代理机构 深圳市中原力和专利商标事务所(普通合伙)
    代理人 王英鸿
(51)Int.CI
     
                                                                  权利要求说明书 说明书 幅图
(54)发明名称
      基于正则表达式的TCP报文匹配方法
(57)摘要
      本发明提供一种基于正则表达式的TCP报文匹配方法，其包括：读取所有的正则表达式规则，设置成一个匹配规则列表；根据正则表达式的字段顺序对TCP报文逐个字段依次进行匹配：根据当前字段内容遍历其所对应的匹配规则列表，将与当前字段内容冲突的匹配规则移除匹配规则列表；如果正则表达式中有字段没有相应的匹配规则，则表示TCP报文匹配失败；如果正则表达式中每个字段都有相应的匹配规则，则表示TCP报文匹配成功，允许报文通过。本发明的TCP报文匹配方法具有效率高、安全性好的优点。
法律状态
法律状态公告日
法律状态信息
法律状态
2021-11-19
未缴年费专利权终止
未缴年费专利权终止
2017-04-19
授权
授权
2014-05-07
实质审查的生效
实质审查的生效
2014-02-26
公开
公开
权 利 要 求 说 明 书
1.一种基于正则表达式的TCP报文匹配方法，其特征在于，包括：       
读取所有的正则表达式规则，设置成一个匹配规则列表；       
根据正则表达式的字段顺序对TCP报文逐个字段依次进行匹配：根据当前字段内容遍历其所对应的匹配规则列表，将与当前字段内容冲突的匹配规则移除匹配规则列表；       
如果正则表达式中有字段没有相应的匹配规则，则表示TCP报文匹配失败；       
如果正则表达式中每个字段都有相应的匹配规则，则表示TCP报文匹配成功，允许报文通过。       
2.根据权利要求1所述的基于正则表达式的TCP报文匹配方法，其特征在于，所述正则表达式包括报文的源地址字段、报文的源地址所使用的端口号字段、报文的目的地址字段、报文目的地址所使用的端口号字段、报文的序列号字段、报文的确认序号字段、TCP协议中紧急指针字段是否有效标志字段、TCP协议中确认号字段是否有效标志字段、TCP协议中当前报文是否需要请求PUSH操作标志字段、TCP协议中是否需要复位TCP连接标志字段、TCP协议中建立TCP连接时所用的同步序号字段、 TCP协议中释放TCP连接时发送方结束标志字段、发送方在接收时需要调整的窗口大小字段。       
3.根据权利要求2所述的基于正则表达式的TCP报文匹配方法，其特征在于，所述正则表达式格式如下：       
tcpmatch [src_xx][src_port:xx][dst_xx][dst_port:xx] [sequene_number:xx][acknowledgment_number:xx][urg:x][ack:x][psh:x][rst:x][syn:x] [fin:x] [window:xx]         
其中，tcpmatch代表正则表达式的起始标识；src_ip代表报文的源地址字段，代表指定的地址；src_port代表报文的源地址所使用的端口号字段，xx代表指定的端口号，范围是1-65535；dst_ip代表报文的目的地址字段，代表指定的IP地址；dst_port代表报文目的地址所使用的端口号字段，xx代表指定的端口号，范围是1-65535；sequence_number代表报文的序列号字段，xx代表指定的序列号，范围是1-2<sup>32</sup>；acknowledgment_number代表报文的确认序号字段，xx代表指定的序列号，范围是1-2<sup>32</sup>；urg代表TCP协议中紧急指针字段是否有效标志字段，x代表该标志状态，范围是0或1；ack代表TCP协议中确认号字段是否有效标志字段，x代表该字段状态，范围是0或1；psh代表TCP协议中当前报文是否需要请求PUSH操作标志字段，x代表该字段状态，范围是0或1；rst代表TCP协议中是否需要复位TCP连接标志字段，x代表该字段状态，范围是0或1；syn代表TCP协议中建立TCP连接时所用的同步序号字段，x代表该字段状态，范围是0或1；fin代表TCP协议中释放TCP连接时发送方结束标志字段，x代表该字段状态，范围是0或1；window代表发送方在接收时需要调整的窗口大小字段，xx代表window大小，范围是1-65535。       

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。