CN102143148A - 用于通用协议解析的参数获取和通用协议解析方法及装置 - Google Patents

Abstract

本发明提供一种用于通用协议解析的参数获取和通用协议解析方法及装置。该方法包括获取待解析的报文；根据预先设定的状态跳转表，对所述待解析的报文进行正则表达式匹配，获取匹配到的匹配规则对应的状态编号和字符的位置信息；根据预先设定的规则配对表，获取与所述状态编号对应的匹配规则，根据所述匹配规则和位置信息及缓存的待解析的报文，输出需要的字段，所述匹配规则为起始点子规则或结束点子规则。本发明实施例可以实现对协议的通用解析。

Description

用于通用协议解析的参数获取和通用协议解析方法及装置

技术领域

本发明涉及网络通信技术，尤其涉及一种用于通用协议解析的参数获取和通用协议解析方法及装置。

背景技术

网络中，通信的双方基于标准的协议进行通信。网络协议解析是指通过程序分析网络数据包的协议头和尾，从而了解信息和相关的数据包在产生和传输过程中的行为。从本质上说，网络通信的双方，通信的过程就是一个对网络数据包根据标准的协议进行报文解析的过程。网络设备的协议解析通常是基于协议栈的方式进行的。协议栈是一个分层的解析系统，每一层处理相应的头后，剥离头部数据向上层投递，直到应用层。在应用层根据具体的应用类型，由对应的应用处理模块对应用协议进行字段分析，看是否匹配一些预定的条件，从而提取出一些有价值的字段。

现有协议解析时，通常是采用定位分界符-比较字段-保存内容这一过程。其中，分界符随着协议的不同而不同，例如，HTTP、RTSP等协议，“\r\n”表示一个字段的结束，而SIP中以空格、“；”作为分界符。比较字段是指找出需要的字段，例如在SIP报文中需要的字段为INVITE和transport，则需要通过比较找到INVITE字段和transport字段，之后，将INVITE字段和transport字段对应的内容保存。重复上述过程直到报文结束或满足预设的结束条件。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：基于协议栈的协议解析方法要求对待解析的协议都单独编码处理。由于新的应用协议层出不穷，基于协议栈的解析的方法维护工作量很大，扩展性存在问题，支持新协议解析需要的周期长。非通用的解析方法增加了用硬件方式实现的难度，在性能上存在瓶颈。

发明内容

本发明实施例是提供一种用于通用协议解析的参数获取和通用协议解析方法及装置，用以解决现有技术中对待解析的协议需要单独处理引起的问题，实现对所有协议的通用解析。

一方面，本发明实施例提供了一种用于通用协议解析的参数获取方法，包括：

读入需要匹配的协议字段对应的正则表达式，所述正则表达式中至少包含起始点子规则和结束点子规则；

根据所述起始点子规则和结束点子规则，编译形成状态跳转表和规则配对表，所述状态跳转表中保存输入的字符与跳转到的状态的对应关系，所述规则配对表中保存所述状态跳转表中的接受态与所述起始点子规则或所述结束点子规则的对应关系。

另一方面，本发明实施例提供了一种通用协议解析方法，包括：

获取待解析的报文；

根据预先设定的状态跳转表，对所述待解析的报文进行正则表达式匹配，获取匹配到的匹配规则对应的状态编号和字符的位置信息；

根据预先设定的规则配对表，获取与所述状态编号对应的匹配规则，根据所述匹配规则和位置信息及缓存的待解析的报文，输出需要的字段，所述匹配规则为起始点子规则或结束点子规则。

一方面，本发明实施例提供了一种用于通用协议解析的参数获取装置，包括：

读入模块，用于读入需要匹配的协议字段对应的正则表达式，所述正则表达式中至少包含起始点子规则和结束点子规则；

编译模块，用于根据所述起始点子规则和结束点子规则，编译形成状态跳转表和规则配对表，所述状态跳转表中保存输入的字符与跳转到的状态的对应关系，所述规则配对表中保存所述状态跳转表中的接受态与所述起始点子规则或所述结束点子规则的对应关系。

另一方面，本发明实施例提供了一种通用协议解析装置，包括：

报文过滤器，用于获取待解析的报文；

匹配模块，用于根据预先设定的状态跳转表，对所述待解析的报文进行正则表达式匹配，获取匹配到的匹配规则对应的状态编号和字符的位置信息；根据预先设定的规则配对表，获取与所述状态编号对应的匹配规则，根据所述匹配规则和位置信息及缓存的待解析的报文，输出需要的字段，所述匹配规则为起始点子规则或结束点子规则。

由上述技术方案可知，本发明实施例通过对需要解析的协议字段用正则表达式描述，并根据正则表达式中的起始点子规则和结束点子规则得到用于协议解析的状态跳转表和规则配对表，可以得到要解析报文中匹配起始点子规则和结束点子规则的部分，并进一步得到需要解析的协议字段，无需根据各协议的特点获取对应的分界符，可以实现对协议的通用处理。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一的方法流程示意图；

图2为本发明实施例二的方法流程示意图；

图3为本发明实施例三的方法流程示意图；

图4为本发明实施例四的装置结构示意图；

图5为本发明实施例五的装置结构示意图；

图6为本发明实施例六的装置结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明实施例一的方法流程示意图，包括：

步骤11：读入需要匹配的协议字段对应的正则表达式，所述正则表达式中至少包含起始点子规则和结束点子规则。

正则表达式(Regular Expression)描述了一种字符串匹配的模式，可以用于进行文本匹配，文本匹配是指在给定的字符串中寻找与给定的正则表达式相匹配的部分。如有这样一个正则表达式：.*AUTH[0-9]{10}，则表示需要在待匹配的文本中找到这样的一个字符串，其特征是文本中有一个AUTH的字符串，其后直接跟随了10个0～9之间的任意某个数字字符。这样的话，可能匹配上的字符文本就可以为：http://AUTH2009120901.html/～index，其中的“AUTH2009120901”就是可以匹配上的这个正则表达式的字串。

起始点子规则是描述需要匹配的协议字段的起始位置，结束点子规则是描述需要匹配的协议字段的结束位置；起始点子规则和结束点子规则可以分别描述，例如，将一个字段用两个正则表达式描述，分别对应起始点子规则和结束点子规则；对于起始点子规则和结束点子规则也可以在一个正则表达式中通过添加特殊标记的方法来描述，例如，可以用<表示前面是一个起始点子规则，>表示后面是一个结束点子规则。

步骤12：根据所述起始点子规则和结束点子规则，编译形成状态跳转表和规则配对表，所述状态跳转表中保存输入的字符与跳转到的状态的对应关系，所述规则配对表中保存所述状态跳转表中的接受态与所述起始点子规则或所述结束点子规则的对应关系。

在得到状态跳转表和规则配对表之后，在报文解析时，可以由通用协议解析装置根据该状态跳转表和规则配对表从待解析的报文中获取需要匹配的协议字段。

其中，所述状态跳转表可以采用通常的方法生成，例如，用Perl兼容正则表达式(Perl Compatible Regular Expressions，PCRE)编译器生成，其中保存输入的字符与跳转到的状态的对应关系，根据所述状态跳转表能够输出：输入的待解析的报文中的字符串匹配到起始点子规则或者结束点子规则时，对应的状态编号和字符的位置信息。

所述规则配对表可以采用通常的方法生成后进行形式处理，例如，采用PCRE生成通常的规则配对表后，用新增的参数“起始/结束属性”来分别代表同一个正则表达式对应的起始点子规则和结束点子规定，具体地，如果按照通常的方式，各正则表达式对应的起始点子规则和结束点子规则分别作为独立的匹配规则，而本发明实施例中，一个正则表达式用一个匹配规则对应，该正则表达式对应的起始点子规则或者结束点子规则用“起始/结束属性”来表征。这样可以节省匹配规则的数目，降低规则配对表所需的资源。本发明实施例中的规则配对表中保存状态与规则的对应关系，根据所述规则配对表能够输出：与输入的状态编号对应的匹配规则，使得根据所述匹配规则以及所述位置信息及缓存的待解析的报文能够确定所述需要的协议字段，其中，匹配规则为起始点子规则或者结束点子规则。例如，匹配规则表明为起始点子规则，则需要的协议字段的起始点为缓存的待解析的报文中与所述位置信息对应的字符，具体地，如果缓存的待解析的报文中的字符依次为a、b、c...，如果位置信息为2，则需要的协议字段的起始点为b；对于结束点子规则也可以采用类似的方式确定结束点，之后，将缓存的待解析的报文中的包括起始点和结束点的两点之间的字符作为需要的协议字段。

本实施例通过对需要解析的协议字段用正则表达式描述，并根据正则表达式中的起始点子规则和结束点子规则得到用于协议解析的状态跳转表和规则配对表，可以得到要解析报文中匹配起始点子规则和结束点子规则的部分，并进一步得到需要解析的协议字段，无需根据各协议的特点获取对应的分界符，可以实现对协议的通用处理。

图2为本发明实施例二的方法流程示意图，包括：

步骤21：获取待解析的报文；

其中，可以获取所有接收到的报文作为待解析的报文。也可以对接收的报文进行过滤，过滤后的报文为待解析的报文。具体地，可以通过设置关键字，当接收的报文中包含设置的关键字时，则确定为待解析的报文。

步骤22：根据预先设定的状态跳转表，对所述待解析的报文进行正则表达式匹配，获取匹配到的匹配规则对应的状态编号和字符的位置信息

步骤23：根据预先设定的规则配对表，获取与所述状态编号对应的匹配规则，根据所述匹配规则和位置信息及缓存的待解析的报文，输出需要的字段，所述匹配规则为起始点子规则或结束点子规则。

其中，所述状态跳转表和规则配对表的具体内容可以参见实施例一所述。

图3为本发明实施例三的方法流程示意图，本实施例以解析http get报文为例。假设该http get报文中需要获取的字段为：GET字段、user-agent字段、host字段和cookie字段，每个字段以\r\n结束。

参见图3，本实施例包括：

步骤31：读入模块读入需要匹配的协议字段对应的正则表达式需要匹配的。

以上述的http get报文为例，需要匹配的字段包括GET字段、user-agent字段、host字段和cookie字段。

对应的正则表达式分别为：

1)pcre:/^GET[\x20\x09]<.*>\x2\r\n/is

含义：从净荷(payload)起始开始查找GET字串，后面接一个空格(对应\x20)或tab(对应\09)，然后是任意长度字符为GET字段的内容，最后以回车换行结束

2)pcre:/user-agent:<.*>\x2\r\n/is

含义：任意位置匹配user-agent:，然后任意长度的字符为user-agent字段内容，最后以回车换行结束。

3)pcre:/host:<.*>\x2\r\n/is

含义：任意位置匹配host:，然后任意长度的字符为host字段内容，最后以回车换行结束。

4)pcre:/cookie:<.*>\x2\r\n/is

含义：任意位置匹配cookie:，然后任意长度的字符为cookie字段内容，最后以回车换行结束。

上面的4个正则表达式中：

每个协议字段的解析用一个规则来描述，一个规则又分为三部分，第一个部分表示字段的起始点，如^GET[\x20\x09]，第二部分表示字段内容，如<.*>，第三部分表示字段结束，如\x2\r\n。

“Pcre:”和“is”是正则表达式语法属性标记。两个斜杠“/”中间的部分是正则表达式。

尖括号<>和\x2被赋予特殊涵义，它们不是标准正则表达式的一部份，是本发明实施例规则中设定的一些特殊标记，本发明实施例根据它们对规则进行拆分。

<表示前面是一个起始匹配规则，

>表示后面是一个结束匹配规则，

\xn表示字段结束匹配需要回退的字节数为n，例如，\x2表示需要回退2个字符。

步骤32：编译器对该正则表达式进行编译，得到状态跳转表和规则配对表。之后，可以保存在内存，如双倍数据率同步动态随机存取内存(Double Data Rate Synchronous Dynamic Random Access Memory，DDR SDRAM，以下简称DDR)中。

其中，可以采用编译器对正则表达式进行编译，编译器的输入为上述的4个正则表达式，编译器的处理可以分为预处理和处理，其中，预处理可以得到各正则表达式对应的子规则，处理是根据预处理的结果得到状态跳转表和规则配对表。

首先，对该4个正则表达式进行预处理，得到拆分后的子规则，如下表1所示：

表1

规则编号	起始点子规则	结束点子规则
			1	pcre:/^GET[\x20\x09]/is	pcre:∧r\n/is，匹配后回退2
2	pcre:/user-agent:/is	pcre:∧r\n/is，匹配后回退2
			3	pcre:/host:/is	pcre:∧r\n/is，匹配后回退2
4	pcre:/cookie:/is	pcre:∧r\n/is，匹配后回退2

编码器在上述预处理后，根据表1所示的规则再进行处理，得到状态跳转表和规则配对表。

其中，状态跳转表可以保存在状态跳转表缓存模块中，状态跳转表缓存模块可以为确定有限自动机(Deterministic Finite Automation，DFA)，也可以为非确定有限自动机(Nondeterministic Finite Automaton，NFA)。以下以DFA为例，状态跳转表可以如表2所示：

表2

该状态跳转表中，纵向的字符(0，1，...a，b，...)表示接收到的报文中的字符，横向的S1、S2、S3表示状态。例如，当前状态为S1，则输入的字符为“a”后，则跳转到状态S2。另外，带标记的状态(具体为S3(acc))是一个接收态，表示匹配上了某条规则，状态跳转表到该状态时，则输出一个匹配结果，具体为状态编号和匹配报文的位置。例如，上述带标记的状态为S3，则当跳转到S3时，输出S3的编号(3)及此时对应的字符(b)的位置(如输入了ab，则位置为2)。

可以理解的是，上述状态跳转表只是示例，并不限定为上述的3个状态，另外，上述跳转的S2、S3、S4也只是示例，上表2中的每个格中均应该有对应的跳转状态。

规则配对表可以如表3所示：

表3

其中，规则配对表中，rule1～rule6表示匹配的规则，当对应的数字为“1”时表示匹配，为“0”时表示不匹配；

起始/结束属性表示该状态对应的是起始点子规则还是结束点子规则，当“0”时表示起始子规则，“1”时表示结束子规则。

回退属性表示应该对匹配的位置回退多少字节。

例如，接收态为S5时，则匹配的规则为rule4中的起始子规则，如果rule4为表1所示的rule4，则得到需要匹配的字段的起始字段为“cookie:”。

需要说明的是，本发明实施例针对各需要匹配的协议字段是相互独立，不会相互嵌套或者存在重叠区域的情况。此时，当找到某个需要匹配的协议字段的起始点之后，如果找到一个匹配到结束点子规则的结束点，则认为该结束点为已经找到的起始点对应的结束点。在某一需要匹配的协议字段的起始点和结束点都找到之后，才可以获取下一次需要匹配的协议字段。因此，参见图3所示的规则配对表，当某个接受态可能对应多个结束点子规则时，通过位置信息离已经找到的起始点最近的结束点即为需要的结束点。

步骤33：DDR将状态跳转表写入状态跳转表缓存模块中，将规则配对表写入规则配对表缓存模块中。

其中，可以预先编译不同的协议对应的正则表达式，之后，将不同的协议对应的状态跳转表和规则配对表保存在DDR中，之后，在需要解析某一协议时，在DDR中将需要解析的协议的状态跳转表和规则配对表写入状态跳转表缓存模块和规则配对表缓存模块中。

通过步骤31-33可以完成协议解析的准备工作，之后，在接收到报文后可以进行解析。

步骤34：报文过滤器对接收的报文进行过滤处理，得到待解析的报文。之后，报文过滤器可以将待解析的报文保存在报文缓存模块中。

其中，可以在报文过滤器中预先保存关键字，当接收的报文中包含该关键字时，则确定该接收的报文为待解析的报文。

步骤35：正则表达式引擎从状态跳转表缓存模块获取状态跳转表并根据状态跳转表，对报文缓存模块中的待匹配报文进行匹配处理，输出匹配到正则表达式对应的规则后的状态编号和字符的位置信息。

其中，报文过滤器在过滤处理得到待解析的报文后，可以向正则表达式引擎发送控制信息，指示正则表达式引擎进行上述处理。

正则表达式在匹配过程中，可以对待解析的报文中的字符按照表2所示的状态跳转表进行状态转换。例如，设置初始状态为S1，则待解析的报文中的字符为a时，则跳转到S2。当匹配到规则时，则对应接收态，例如，当输入为“GET\x20”，此时匹配到规则1，则在\x20(对应的字符为空格)时跳转到接收态，假设此时的接收态为S3，则将S3对应的编号“3”输出，另外，还输出“\x20”在整个报文的位置信息，假设报文是按照“GET\x20”依次输入，则该位置信息为“4”。

步骤36：解析器根据规则配对表缓存模块中的规则配对表及正则表达式引擎输出的状态的编号和字符的位置信息，及报文缓存模块中保存的待匹配报文，输出需要匹配的字段。

具体地，通过查找表3找到与该状态的编号对应的规则，例如，输出的状态的编号为3，则查找与S3对应的规则，假设此时对应的规则为规则1，且假设此时的起始/结束属性表明为起始规则，则可以获知匹配到的规则为：规则1的起始规则，之后根据此时的位置信息输出字段，例如，如果此时的位置信息为“4”，则从缓存的报文的第5个字符开始输出。类似的，可以找到结束字符，在结束规则中，由于“\r\n”占用两个字符，有效字符为该两个字符之前的字符，所以，需要回退2个字符，即结束字符为该“\r\n”字符之前的一个字符。可以理解的是，上述的正则表达式引擎可以既完成状态跳转，也完成规则匹配，而解析器根据匹配到的规则编号和位置信息获取需要的字段。即所述正则表达式引擎用于根据预先设定的状态跳转表，对所述待解析的报文进行正则表达式匹配，输出匹配到正则表达式时，对应的状态编号和字符的位置信息，并根据预先设定的规则配对表，获取与所述状态的编号对应的匹配规则；所述解析器用于根据所述匹配规则和位置信息，输出需要的字段。

本实施例通过对待解析的报文进行正则表达式匹配，无需根据各协议的特点获取对应的分界符，可以实现对协议的通用处理；本实施例的方法具有通用性，将协议的解析工作转化为正则表达式的描述，适用于各种协议的解析，扩展性好，能迅速支持新的协议；正则表达式引擎和解析器本身是稳定的，适合用硬件的方式固化下来，性能大幅提升。

图4为本发明实施例四的装置结构示意图，包括读入模块41和编译模块42；读入模块41用于读入需要匹配的协议字段对应的正则表达式，所述正则表达式中至少包含起始点子规则和结束点子规则；编译模块42用于根据所述起始点子规则和结束点子规则，编译形成状态跳转表和规则配对表，所述状态跳转表中保存输入的字符与跳转到的状态的对应关系，所述规则配对表中保存所述状态跳转表中的接受态与所述起始点子规则或所述结束点子规则的对应关系

本实施例通过对需要解析的协议字段用正则表达式描述，并根据正则表达式得到用于协议解析的状态跳转表和规则配对表，可以无需根据各协议的特点获取对应的分界符，可以实现对协议的通用处理。

图5为本发明实施例五的装置结构示意图，包括报文过滤器51和匹配模块52；报文过滤器51用于获取待解析的报文；匹配模块52用于根据预先设定的状态跳转表，对所述待解析的报文进行正则表达式匹配，获取匹配到的匹配规则对应的状态编号和字符的位置信息；根据预先设定的规则配对表，获取与所述状态编号对应的匹配规则，根据所述匹配规则和位置信息及缓存的待解析的报文，输出需要的字段，所述匹配规则为起始点子规则或结束点子规则。

本实施例通过对待解析的报文进行正则表达式匹配，无需根据各协议的特点获取对应的分界符，可以实现对协议的通用处理。

图6为本发明实施例六的装置结构示意图，本实施例的装置6包括报文过滤器61和匹配模块，其中，匹配模块包括正则表达式引擎62和解析器63。所述正则表达式引擎62用于根据预先设定的状态跳转表，对所述待解析的报文进行正则表达式匹配，输出匹配到匹配规则时，对应的状态编号和字符的位置信息；所述解析器63用于根据预先设定的规则配对表，获取与所述状态的编号对应的匹配规则，根据所述匹配规则和位置信息以及缓存的待解析的报文，输出需要的字段；或者，所述正则表达式引擎62用于根据预先设定的状态跳转表，对所述待解析的报文进行正则表达式匹配，输出匹配到匹配规则时，对应的状态编号和字符的位置信息，并根据预先设定的规则配对表，获取与所述状态的编号对应的匹配规则；所述解析器63用于根据所述匹配规则和位置信息以及缓存的待解析的报文，输出需要的字段。

本实施例的装置6还可以包括状态跳转表缓存模块64、规则配对表缓存模块65和报文缓存模块66。状态跳转表缓存模块64用于获取状态跳转表，所述状态跳转表中保存输入的字符与跳转到的状态的对应关系；规则配对表缓存模块65用于获取规则配对表，所述规则配对表中保存所述状态跳转表中的接受态与所述起始点子规则或所述结束点子规则的对应关系；报文缓存模块66用于缓存待解析的报文。

其中，状态跳转表缓存模块64及规则配对表缓存模块65中保存的信息可以是从外部模块7获取，该外部模块7包括编译器71和DDR 72，其中，编译器71可以包括图4所示的装置，用于对不同的协议对应的正则表达式进行编译，得到状态跳转表和规则配对表，之后，将不同协议对应的状态跳转表和规则配对表保存在DDR 72中。当需要解析某种协议时，DDR 72可以将对应的该种协议对应的状态跳转表和规则配对表分别写入状态跳转表缓存模块64和规则配对表缓存模块65中。

本实施例的本实施例的装置6可以位于现场可编程门阵列(Field Programmable Gate Array，FPGA)上。

本实施例通过对待解析的报文进行正则表达式匹配，无需根据各协议的特点获取对应的分界符，可以实现对协议的通用处理；本实施例的方法具有通用性，将协议的解析工作转化为正则表达式的描述，适用于各种协议的解析，扩展性好，能迅速支持新的协议；正则表达式引擎和解析器本身是稳定的，适合用硬件的方式固化下来，性能大幅提升。

可以理解的是，上述方法及设备中的相关特征可以相互参考。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (7)

1.一种用于通用协议解析的参数获取方法，其特征在于，包括：

读入需要匹配的协议字段对应的正则表达式，所述正则表达式中至少包含起始点子规则和结束点子规则；

根据所述起始点子规则和结束点子规则，编译形成状态跳转表和规则配对表，所述状态跳转表中保存输入的字符与跳转到的状态的对应关系，所述规则配对表中保存所述状态跳转表中的接受态与所述起始点子规则或所述结束点子规则的对应关系。

2.一种通用协议解析方法，其特征在于，包括：

获取待解析的报文；

根据预先设定的状态跳转表，对所述待解析的报文进行正则表达式匹配，获取匹配到的匹配规则对应的状态编号和字符的位置信息；

根据预先设定的规则配对表，获取与所述状态编号对应的匹配规则，根据所述匹配规则和位置信息及缓存的待解析的报文，输出需要的字段，所述匹配规则为起始点子规则或结束点子规则。

3.根据权利要求2所述的方法，其特征在于，所述获取待解析的报文之后，所述方法还包括：

获取状态跳转表和规则配对表；所述状态跳转表中保存输入的字符与跳转到的状态的对应关系，所述规则配对表中保存所述状态跳转表中的接受态与所述起始点子规则或所述结束点子规则的对应关系。

4.一种用于通用协议解析的参数获取装置，其特征在于，包括：

读入模块，用于读入需要匹配的协议字段对应的正则表达式，所述正则表达式中至少包含起始点子规则和结束点子规则；

编译模块，用于根据所述起始点子规则和结束点子规则，编译形成状态跳转表和规则配对表，所述状态跳转表中保存输入的字符与跳转到的状态的对应关系，所述规则配对表中保存所述状态跳转表中的接受态与所述起始点子规则或所述结束点子规则的对应关系。

5.一种通用协议解析装置，其特征在于，包括：

报文过滤器，用于获取待解析的报文；

匹配模块，用于根据预先设定的状态跳转表，对所述待解析的报文进行正则表达式匹配，获取匹配到的匹配规则对应的状态编号和字符的位置信息；根据预先设定的规则配对表，获取与所述状态编号对应的匹配规则，根据所述匹配规则和位置信息及缓存的待解析的报文，输出需要的字段，所述匹配规则为起始点子规则或结束点子规则。

6.根据权利要求5所述的装置，其特征在于，所述匹配模块包括：

正则表达式引擎和解析器；

所述正则表达式引擎用于根据预先设定的状态跳转表，对所述待解析的报文进行正则表达式匹配，输出匹配到匹配规则时，对应的状态编号和字符的位置信息；所述解析器用于根据预先设定的规则配对表，获取与所述状态的编号对应的匹配规则，根据所述匹配规则和位置信息以及缓存的待解析的报文，输出需要的字段；或者，

所述正则表达式引擎用于根据预先设定的状态跳转表，对所述待解析的报文进行正则表达式匹配，输出匹配到匹配规则时，对应的状态编号和字符的位置信息，并根据预先设定的规则配对表，获取与所述状态的编号对应的匹配规则；所述解析器用于根据所述匹配规则和位置信息以及缓存的待解析的报文，输出需要的字段。

7.根据权利要求5或6所述的装置，其特征在于，还包括：

状态跳转表缓存模块，用于获取状态跳转表，所述状态跳转表中保存输入的字符与跳转到的状态的对应关系；

规则配对表缓存模块，用于获取规则配对表，所述规则配对表中保存所述状态跳转表中的接受态与所述起始点子规则或所述结束点子规则的对应关系。

Images