CN101442539B

CN101442539B - 实现字段过滤的方法和装置

Info

Publication number: CN101442539B
Application number: CN 200810239863
Authority: CN
Inventors: 贾林; 陈锦荣; 李永利; 王宝财
Original assignee: Beijing Zhongchuang Telecom Test Co Ltd
Current assignee: Beijing Zhongchuang Telecom Test Co Ltd
Priority date: 2008-12-19
Filing date: 2008-12-19
Publication date: 2011-09-28
Anticipated expiration: 2028-12-19
Also published as: WO2010069214A1; CN101442539A

Abstract

本发明实施例公开了一种实现字段过滤的方法和装置。其中，所述方法包括：获取待过滤字段的字段类型；调用与所述待过滤字段的字段类型相对应的过滤处理流程，由所述过滤处理流程根据所述待过滤字段的过滤条件对待过滤字段的解码结果进行过滤处理。根据本发明实施例，在减轻开发人员工作量的基础上实现对协议中字段的过滤。

Description

实现字段过滤的方法和装置

技术领域

本发明涉及网络通信技术领域，特别是涉及一种实现字段过滤的方法和装置。

背景技术

随着网络应用的急剧增长，网络中所潜伏的危险也越来越多，因此有必要对网络中的传输数据包进行分析，以便找出网络中潜在的问题。例如，当网络中报文的发送比较慢时，需要使用协议分析仪对网络传输的数据包进行分析，进而判断问题的所在。其中，对协议的各种字段的过滤是协议分析的关键技术。

在现有技术中，为了实现字段的过滤，协议中每个字段都对应一个特定的过滤处理流程，通过调用与字段所对应的过滤处理流程来实现字段过滤功能。例如，当对字段1、字段2和字段3进行过滤时，为了实现相应的过滤功能，需要由开发人员分别为字段1建立过滤处理流程1、为字段2建立过滤处理流程2和为字段3建立过滤处理流程3。

然而，当采用现有的这种过滤的方法实现字段的过滤功能时，就需要由开发人员针对每一个字段建立特定的过滤处理流程，这种繁琐的字段过滤方法势必会给开发人员带来巨大的工作量，特别是要实现协议规范中所定义的所有字段的过滤功能时，即要实现协议中的全字段过滤功能时，由于全字段的字段数目庞大，从而导致开发人员在开发中不容易实现对协议中全字段的过滤。

发明内容

本发明实施例提供了一种实现字段过滤的方法和装置，以在减轻开发人员工作量的基础上实现对协议中字段的过滤。

本发明实施例公开了一种实现字段过滤的方法，包括：获取待过滤字段的字段类型；调用与所述待过滤字段的字段类型相对应的过滤处理流程，由所述过滤处理流程根据所述待过滤字段的过滤条件对待过滤字段的解码结果进行过滤处理。

优选的，所述获取待过滤字段的字段类型包括：建立协议静态信息集合，所述协议静态信息集合中的单元为字段信息，所述字段信息中包括有字段类型；从所述协议静态信息集合中选择待过滤字段；读取所述待过滤字段的字段信息，得到所述待过滤字段的字段类型。

优选的，所述由过滤处理流程根据待过滤字段的过滤条件对解码结果进行过滤处理包括：获取待过滤字段的过滤条件和解码结果；判断所述待过滤字段的过滤条件是否与待过滤字段的解码结果相匹配。

优选的，所述获取待过滤字段的过滤条件包括：接收用户为所述待过滤字段选择的过滤逻辑；接收用户为所述过滤逻辑设定的过滤值。

优选的，所述获取待过滤字段的解码结果包括：建立协议的解码结果集合，所述解码结果集合中的单元为所述字段的解码结果，所述解码结果所属的字段由字段标识进行指示；根据待过滤字段的字段标识从所述解码结果集合中查找到待过滤字段的解码结果。

本发明实施例还公开了一种实现字段过滤的装置，包括：预建单元，用于预先建立与字段类型相对应的过滤处理流程；字段类型获取单元，用于获取待过滤字段的字段类型；过滤单元，用于调用与所述待过滤字段的字段类型相对应的过滤处理流程，由所述过滤处理流程根据所述待过滤字段的过滤条件对待过滤字段的解码结果进行过滤处理。

优选的，所述字段类型获取单元包括：协议静态信息集合建立单元，用于建立协议静态信息集合，所述协议静态信息集合中的单元为字段信息，所述字段信息中包括有字段类型；第一选择单元，用于从所述静态协议信息集合中选择待过滤字段；读取单元，用于读取所述待过滤字段的字段信息，得到所述待过滤字段的字段类型。

优选的，所述过滤单元包括：第一获取单元，用于获取待过滤字段的过滤条件；第二获取单元，用于获取待过滤字段的解码结果；判断单元，用于判断所述待过滤字段的过滤条件是否与待过滤字段的解码结果相匹配。

优选的，所述第一获取单元包括：第一接收子单元，用于接收用户为所述待过滤字段设置的过滤逻辑；第二接收子单元，用于接收用户为所述过滤逻辑设定的过滤值。

优选的，所述第二获取单元包括：解码结果集合建立单元，用于建立协议的解码结果集合，所述解码结果集合中的单元为所述字段的解码结果，所述解码结果所属的字段由字段标识进行指示；第二选择单元，根据待过滤字段的字段标识从所述解码结果集合中查找到待过滤字段的解码结果。

由上述本发明的实施例可以看出，按照字段类型建立过滤处理流程，相同字段类型的字段由相同的过滤处理流程进行过滤处理，由于在协议中各个字段的字段类型有限，通常为几种到十几种，因此，极大地节省了开发人员的工作量，更易于开发人员实现对协议中全字段的过滤。

附图说明

图1为本发明实施例一揭示的一种实现字段过滤的方法的流程图；

图2为本发明实施例二揭示的一种实现字段过滤的方法的流程图；

图3为本发明IP协议的静态信息集合所对应的静态信息树的结构示意图；

图4为本发明实施例三揭示的一种实现字段过滤的装置的结构图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

本发明可用于众多通用或专用的计算系统环境或配置中。例如：个人计算机、服务器计算机、手持设备或便携式设备、平板型设备、多处理器系统、包括以上任何系统或设备的分布式计算环境等等。

本发明可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本发明，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

实施例一

请参阅图1，图1为本发明实施例一揭示的一种实现字段过滤的方法的流程图，可以包括以下步骤：

步骤101：获取待过滤字段的字段类型；

其中，获取待过滤字段的字段类型包括：建立协议静态信息集合，所述协议静态信息集合中的单元为字段信息，所述字段信息中包括有字段类型；从所述协议静态信息集合中选择待过滤字段；读取所述待过滤字段的字段信息，得到所述待过滤字段的字段类型。

步骤102：调用与所述待过滤字段的字段类型相对应的过滤处理流程，由所述过滤处理流程根据所述待过滤字段的过滤条件对待过滤字段的解码结果进行过滤处理。

其中，由过滤处理流程根据待过滤字段的过滤条件对解码信息进行过滤处理包括：获取待过滤字段的过滤条件和解码结果；判断所述待过滤字段的过滤条件是否与待过滤字段的解码结果相匹配。

由上述本发明实施例可以看出，按照字段类型建立过滤处理流程，相同字段类型的字段由相同的过滤处理流程进行过滤处理，由于在协议中各个字段的字段类型有限，通常为几种到十几种，因此，极大地节省了开发人员的工作量，更易于开发人员实现对协议中全字段的过滤。

实施例二

请参阅图2，图2为本发明实施例二揭示的一种实现字段过滤的方法的流程图，与上述实施例一的不同之处在于，本实施例为一种实现字段过滤的具体实施方式。

在本实施例中，预先建立与字段类型相对应的过滤处理流程，例如，与字符串类型的字段相对应的字符串型字段过滤处理流程和与数值类型型的字段相对应的数值型字段过滤处理流程，当针对协议规范中所定义的所有字段的字段类型都建立了过滤处理流程之后，对协议中的字段的过滤过程可以具体包括以下步骤：

步骤201：选择待过滤的字段；

其中，为每个协议建立协议静态信息集合，协议静态信息集合用来完整描述整个协议的信息，例如，协议的编码方式、字段个数以及每个字段的属性。协议静态信息集合中的每一个单元都对应一个字段信息，协议静态信息集合是一个全字段信息的集合，在每个字段的字段信息中主要包括字段类型和字段标识。通过字段类型，可以调用与该字段相对应的过滤处理流程，通过字段标识，可以区分协议静态信息树中的各个字段。

例如，协议静态信息集合的内容可以为：

{

(A，Data)，

(B，Data)，

(C，String)，

(D，Time)，

(E，Float)，

}

如果以其中的(A，Data)单元为例来说明，那么，A表示该单元为字段A的字段信息，Data表示字段A的字段类型为数值型。

协议静态信息集合在物理上可以使用数组的方式实现，这样使得协议静态信息集合在数据结构上简单，通过字段标识更便于快速定位集合中的某个字段单元。协议静态信息集合在逻辑上可以采用树的形式，树中的每一个节点对应一个字段信息，以IP协议为例，建立IP协议的静态信息集合，IP协议的静态信息集合所对应的静态信息树如图3所示。

当建立了协议静态信息集合之后，从所述协议静态信息集合中直接选择待过滤的字段。

步骤202：为每个待过滤的字段设置过滤条件，生成过滤条件集合；

其中，当从协议静态信息集合中选定了待过滤的字段后，由用户为每个待过滤的字段设置过滤条件，所述的过滤条件包括过滤逻辑和与该过滤逻辑相对应的过滤值，并将用户设置的过滤条件生成过滤条件集合，过滤条件集合中的每一单元都对应一个字段的过滤条件，利用字段标识来指示各个单元与各个过滤字段之间的对应关系。

例如，过滤条件集合的内容可以为：

{

(A，Data，＞，5)，

(B，Data，＜，10)，

(C，String，＝＝，”zctt”)，

}

这里，从上述协议静态信息集合中选择了字段A、字段B和字段C为待过滤的字段，如果以其中的(A，Data，＞，5)单元为例来说明，那么，数值型的字段A被设置的字段逻辑为“＞”，对应该字段逻辑的字段值为5。

同样，协议静态信息集合在物理上也可以使用数组的方式实现。

步骤203：根据每个待过滤字段的字段类型，调用与每个待过滤字段的字段类型相对应的过滤处理流程。

其中，当选择了待过滤字段之后，从待过滤字段的字段信息中可以得到每个待过滤字段的字段类型和字段标识，根据预先建立的字段类型和过滤处理流程之间的对应关系，调用与待过滤字段的字段类型相对应的过滤处理流程。在每个待过滤字段的过滤处理流程中，通过每个待过滤字段的字段标识从解码结果集合中查找到每个待过滤字段的解码结果，同样，通过每个待过滤字段的字段标识从过滤条件集合中查找到每个待过滤字段的过滤条件，在确定了每个待过滤字段的过滤条件和解码结果后，依次判断每个待过滤字段的过滤条件是否与解码结果相匹配，从而完成对所有待过滤字段的过滤处理。

上述中的解码结果可以以解码结果集合的形式存储。当接收到数据包并对数据包进行解码后，将数据包的解码结果建立成一个解码结果集合，解码结果集合中的每一个单元对应一个字段的解码结果，并通过字段标识来指示每个解码结果所属的字段。

例如，当确定待过滤的字段为字段A、字段B和字段C后，由相应的字段信息可知，字段A和字段B的字段类型都为数值型，字段C的字段类型为字符串型，因此，字段A和字段B会调用与数值型的字段相对应的过滤处理流程，而字段C会调用与字符串型的字段相对应的过滤处理流程，从而分别完成过滤处理工作。

实施例三

与上述一种实现字段过滤的方法相对应，本发明实施例还提供了一种实现字段过滤的装置。请参阅图4，图4为本发明实施例三揭示的一种实现字段过滤的装置的结构图，该装置包括预设单元401、字段类型获取单元402和过滤单元403。下面结合该装置的工作原理进一步介绍其内部结构以及连接关系。

预建单元401，用于预先建立与字段类型相对应的过滤处理流程；

字段类型获取单元402，用于获取待过滤字段的字段类型；

过滤单元403，用于调用与所述待过滤字段的字段类型相对应的过滤处理流程，由所述过滤处理流程根据所述待过滤字段的过滤条件对待过滤字段的解码结果进行过滤处理。

其中，字段类型获取单元402包括：协议静态信息集合建立单元404、第一选择单元405和读取单元406，协议静态信息集合建立单元404，用于建立协议静态信息集合，所述协议静态信息集合中的单元为字段信息，所述字段信息中包括有字段类型；第一选择单元405，用于从所述静态协议信息集合中选择待过滤字段；读取单元406，用于读取所述待过滤字段的字段信息，得到所述待过滤字段的字段类型。

过滤单元403包括：第一获取单元407、第二获取单元408和判断单元409，第一获取单元407，用于获取待过滤字段的过滤条件；第二获取单元408，用于获取待过滤字段的解码结果；判断单元409，用于判断所述待过滤字段的过滤条件是否与待过滤字段的解码结果相匹配。

所述第一获取单元407包括：第一接收子单元，用于接收用户为所述待过滤字段设置的过滤逻辑；第二接收子单元，用于接收用户为所述过滤逻辑设定的过滤值。

所述第二获取单元408包括：解码结果集合建立单元，用于建立协议的解码结果集合，所述解码结果集合中的单元为所述字段的解码结果，所述解码结果所属的字段由字段标识进行指示；第二选择单元，根据待过滤字段的字段标识从所述解码结果集合中查找到待过滤字段的解码结果。

以上对本发明所提供的一种实现字段过滤的方法和装置进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims

1.一种实现字段过滤的方法，其特征在于，预先建立与字段类型相对应的过滤处理流程，所述方法包括：

获取待过滤字段的字段类型，其中，获取待过滤字段的字段类型包括：建立协议静态信息集合，所述协议静态信息集合中的单元为字段信息，所述字段信息中包括有字段类型，从所述协议静态信息集合中选择待过滤字段，读取所述待过滤字段的字段信息，得到所述待过滤字段的字段类型；

调用与所述待过滤字段的字段类型相对应的过滤处理流程，由所述过滤处理流程根据所述待过滤字段的过滤条件对待过滤字段的解码结果进行过滤处理。

2.根据权利要求1所述的方法，其特征在于，所述由过滤处理流程根据待过滤字段的过滤条件对解码结果进行过滤处理包括：

获取待过滤字段的过滤条件和解码结果；

判断所述待过滤字段的过滤条件是否与待过滤字段的解码结果相匹配。

3.根据权利要求2所述的方法，其特征在于，所述获取待过滤字段的过滤条件包括：

接收用户为所述待过滤字段选择的过滤逻辑；

接收用户为所述过滤逻辑设定的过滤值。

4.根据权利要求2所述的方法，其特征在于，所述获取待过滤字段的解码结果包括：

建立协议的解码结果集合，所述解码结果集合中的单元为所述字段的解码结果，所述解码结果所属的字段由字段标识进行指示；

根据待过滤字段的字段标识从所述解码结果集合中查找到待过滤字段的解码结果。

5.一种实现字段过滤的装置，其特征在于，所述装置包括：

预建单元，用于预先建立与字段类型相对应的过滤处理流程；

字段类型获取单元，用于获取待过滤字段的字段类型，其中，字段类型获取单元包括：协议静态信息集合建立单元，用于建立协议静态信息集合，所述协议静态信息集合中的单元为字段信息，所述字段信息中包括有字段类型；第一选择单元，用于从所述静态协议信息集合中选择待过滤字段；读取单元，用于读取所述待过滤字段的字段信息，得到所述待过滤字段的字段类型；

过滤单元，用于调用与所述待过滤字段的字段类型相对应的过滤处理流程，由所述过滤处理流程根据所述待过滤字段的过滤条件对待过滤字段的解码结果进行过滤处理。

6.根据权利要求5所述的装置，其特征在于，所述过滤单元包括：

第一获取单元，用于获取待过滤字段的过滤条件；

第二获取单元，用于获取待过滤字段的解码结果；

判断单元，用于判断所述待过滤字段的过滤条件是否与待过滤字段的解码结果相匹配。

7.根据权利要求6所述的装置，其特征在于，所述第一获取单元包括：

第一接收子单元，用于接收用户为所述待过滤字段设置的过滤逻辑；

第二接收子单元，用于接收用户为所述过滤逻辑设定的过滤值。

8.根据权利要求6所述的装置，其特征在于，所述第二获取单元包括：

解码结果集合建立单元，用于建立协议的解码结果集合，所述解码结果集合中的单元为所述字段的解码结果，所述解码结果所属的字段由字段标识进行指示；

第二选择单元，根据待过滤字段的字段标识从所述解码结果集合中查找到待过滤字段的解码结果。