申请/专利权人:上海阅维科技股份有限公司
申请日:2023-11-30
公开(公告)日:2024-04-09
公开(公告)号:CN117852524A
主分类号:G06F40/205
分类号:G06F40/205;G06F18/241;G06F16/903;G06F16/906
优先权:
专利状态码:在审-实质审查的生效
法律状态:2024.04.26#实质审查的生效;2024.04.09#公开
摘要:一种用于网络流量中Protobuf格式数据的还原方法及系统,所述方法包括:监听网络流量数据,获取网络流量数据中的五元组信息;根据五元组信息确定网络流量数据的数据格式;在确定网络流量数据为Protobuf格式数据之后,提取HTTP负载和URI字段,并通过解析工具对HTTP负载进行解析以得到解析结果;根据解析结果建立URI字段与Protobuf格式数据的映射关系,并将相同URI字段的Protobuf格式数据合并建立数据库;根据映射关系对定义文件和Protobuf格式数据建立正则表达式,根据解析结果在预先建立的比对数据库匹配出对应的目标解析文件;本发明能够在在网络流量数据中缺乏定义文件时匹配出于对应的目标定义文件,提高了数据解析效率。
主权项:1.一种用于网络流量中Protobuf格式数据的还原方法,其特征在于,包括:监听所述网络流量数据,获取所述网络流量数据中的五元组信息;根据所述五元组信息确定所述网络流量数据的数据格式;在确定所述网络流量数据为Protobuf格式数据之后,提取HTTP负载和URI字段,并通过解析工具对所述HTTP负载进行解析以得到解析结果;根据所述解析结果建立所述URI字段与所述Protobuf格式数据的映射关系,并将相同所述URI字段的所述Protobuf格式数据合并建立数据库;根据所述映射关系对定义文件和所述Protobuf格式数据建立正则表达式,根据所述解析结果在预先建立的比对数据库匹配出对应的目标解析文件;其中,所述比对数据库中包括多组已知参照定义文件的已知Protobuf数据,每一组所述已知Protobuf数据的层级结构相同且按照URI字段大小分类,且所述比对数据库中每一组所述URI字段的所述Protobuf格式数据均对应一个所述参照定义文件。
全文数据:
权利要求:
百度查询: 上海阅维科技股份有限公司 用于网络流量中Protobuf格式数据的还原方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。