CN111277569A - 一种网络报文解码方法、装置及电子设备 - Google Patents

Abstract

本发明公开了一种网络报文解码方法、装置及电子设备，涉及数据处理技术领域，其中网络报文解码方法包括：获取目标网络报文；显示预设的多个解码组件；根据接收到的对所述解码组件的选择操作，确定目标解码组件；根据所述目标解码组件对所述目标网络报文进行解码。通过提供可视化的应用层网络报文解码分析方法，提高了网络报文的解析效率、减少解析错误率。

Description

一种网络报文解码方法、装置及电子设备

技术领域

本发明涉及数据处理技术领域，具体涉及一种网络报文解码方法、装置及电子设备。

背景技术

随着现代计算机技术和社会经济的迅猛发展，政府及各企事业单位对计算机的依赖越来越甚，计算机系统成为政府及企事业单位对外服务、对内管理的重要支撑，应用软件之间的网络通信、信息共享、业务协同是实现信息化、自动化、智能化的基本保证。为保证计算机系统的良好运转以及信息安全，通常会对计算机系统的运行进行监测分析，其中，计算机系统之间的网络通讯报文的监测和分析是常用的技术手段之一。

但现有报文分析工具只能对抓取到的通用网络协议进行解码，当抓取到的报文协议为私有协议或者是嵌套协议时，现有报文分析工具无法解析或者是解析耗时长、效率低，故亟待提出一种报文解析方法以提高对私有协议的解析效率。

发明内容

因此，本发明要解决的技术问题在于克服相关技术中无法对私有协议或嵌套协议进行解析或者对私有协议或嵌套协议解析效率低的缺陷，从而提供一种网络报文解码方法、装置及电子设备。

根据第一方面，本发明实施例公开了一种网络报文解码方法，包括：获取目标网络报文；显示预设的多个解码组件；根据接收到的对所述解码组件的选择操作，确定目标解码组件；根据所述目标解码组件对所述目标网络报文进行解码。

结合第一方面，在第一方面第一实施方式中，所述根据所述目标解码组件对所述目标网络报文进行解码，包括：显示解码结果；当所述解码结果不满足第一目标条件时，接收对所述解码组件的重新选择操作；根据更新后的所述目标解码组件对所述目标网络报文进行解码。

结合第一方面第一实施方式，在第一方面第二实施方式中，所述根据所述目标解码组件对所述目标网络报文进行解码，包括：当所述解码结果满足所述第一目标条件且所述解码结果不满足第二目标条件；接收对显示的所述目标解码组件对应的解码参数的调整操作；根据调整后的解码参数对所述目标网络报文进行解码。

结合第一方面第二实施方式，在第一方面第三实施方式中，所述根据所述目标解码组件对所述目标网络报文进行解码，包括：获取解码结果；当所述解码结果不满足所述第二目标条件，增加所述解码组件的类别；根据新增的解码组件对所述目标网络报文进行解码。

结合第一方面或第一方面任一实施方式，在第一方面第四实施方式中，当得到的解码结果满足需求时，存储对应的所述目标解码组件。

根据第一方面，在第一方面第五实施方式中，所述获取目标网络报文，包括：对接收到的网络报文进行筛选；将得到的满足条件的网络报文作为目标网络报文。

根据第二方面，本发明实施例公开了一种网络数据包解码装置，包括：获取模块，用于获取目标网络报文；显示模块，用于显示预设的多个解码组件；确定模块，用于根据接收到的对所述解码组件的选择操作，确定目标解码组件；解码模块，用于根据所述目标解码组件对所述目标网络报文进行解码。

根据第二方面，在第二方面第一实施方式中，所述确定模块，用于显示解码结果；当所述解码结果不满足第一目标条件时，接收对所述解码组件的重新选择操作；根据更新后的所述目标解码组件对所述目标网络报文进行解码。

根据第三方面，本发明实施例公开了一种电子设备，包括：处理器、存储器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述第一方面及第一方面任一实施方式中所述的网络报文解码方法的步骤。

根据第四方面，本发明实施例公开了一种可读计算机存储介质，其上存储有计算机指令，该指令被处理器执行时实现上述第一方面及第一方面任一实施方式中所述的网络报文解码方法的步骤。

本发明实施例提供的技术方案具有如下优点：

本发明实施例提供的网络报文解码方法、装置及电子设备，获取目标网络报文，显示预设的多个解码组件，根据接收到的对解码组件的选择操作，确定目标解码组件，根据目标解码组件对目标网络报文进行解码。通过提供可视化的应用层网络报文解码分析方法，提高了对私有网络报文的解析效率、减少解析错误率。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种网络报文解码方法的流程图；

图2为本发明实施例提供的一种网络报文解码装置的结构示意图；

图3为本发明实施例提供的一种电子设备的结构示意图。

具体实施方式

下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

此外，术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。

在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，还可以是两个元件内部的连通，可以是无线连接，也可以是有线连接。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

此外，下面所描述的本发明不同实施方式中所涉及的技术特征只要彼此之间未构成冲突就可以相互结合。

本申请实施例提供了一种网络报文解码方法，可应用于终端或服务器等电子设备中，本申请实施例以终端为例。如图1所示，该方法包括：

步骤101，获取目标网络报文。

示例性地，目标网络报文的获取方式可以是利用报文抓取工具获取网络报文，抓取到的网络报文可以以PCAP文件的形式保存。

作为本申请一个可选实施方式，步骤101，包括：对接收到的网络报文进行筛选；将得到的满足条件的网络报文作为目标网络报文。

示例性地，按照目标选择条件对存储的网络报文进行选择，该目标选择条件可以是目标IP地址，也可以是目标报文数据端口，即通过对保存的报文按照目标条件进行筛选，得到需要进行解析的目标网络报文。获取到的目标网络报文可以按照获取报文的先后顺序显示在设定的目标区域，该目标区域可以是终端显示区域中的任一区域，本申请实施例对该目标区域不作限定。

步骤102，显示预设的多个解码组件。

示例性地，在终端中预先集成多个具有不同解码功能的解码组件，本申请实施例对预先集成的解码组件的类别不作限定，本领域技术人员可以根据实际使用需要确定。本申请实施例中该解码组件可以包括通用解码组件，比如TCP/IP信息对应的解码组件或者MQ消息对应的解码组件，本申请实施例对该通用解码组件的类型不作限定，本领域技术人员可以根据实际需要设置对应不同通用协议的解码组件。

解码组件还可以包括与字节相关的解码组件，比如构造字符串组件，用于将字节构造成字符串、字节选取组件，用于可以按照字节位置选取相应的字节、解密组件，用于按照目标解密方法(如Base64)对字节进行解密、字节合并组件，用于将字节合并为字符串，本申请实施例对与字节相关的解码组件的类型不作限定，本领域技术人员可以根据需要添加可用于处理字节的相关组件以对字节进行处理。

解码组件还可以包括与字符相关的解码组件，当经过字节处理得到相应的字符串后，可以根据与字符相关的解码组件对字符进行处理，与字符相关的解码组件可以包括将字符按照目标处理格式进行处理，其中目标处理格式可以包括正则表达式、JSON表达式，与字符相关的解码组件还可以包括构建常量字符串、按开始与结束字符串截取原始字符串、截取指定位置之后的字符串等。本申请实施例对字符相关的解码组件的类型不作限定，本领域技术人员可以根据实际使用添加可用于解码字符的相关组件

解码组件还可以包括用于逻辑处理的组件，用于逻辑处理的组件可以包括“去除非法字符”组件或“指定位置解密”组件，其中“去除非法字符”组件用于判断报文中是否存在无法显示的字符，如果存在，则将无法显示的字符替换为预先指定的字符；“指定位置解密”组件，可以用于判断指定位置内是否存在指定的字符，如果存在，则将使用设定的解密方法对该位置的字符进行解密。本申请实施例对预先指定的字符的类型以及预先设定的解密方法的类型不作限定，本领域技术人员可以根据需要处理的目标网络报文的类型确定。

解码组件还可以包括“HTTP类”组件，“HTTP类”组件可用于将目标网络报文中的字节流识别成HTTP标准协议，该“HTTP”类组件可分为“HTTP请求”、“HTTP响应”、“HTTP报文头信息”子组件。当确认目标网络报文中的某字节流是HTTP请求信息时，“HTTP请求”组件可以将字节流自动拆分为“HTTP请求URL”、“HTTP请求HEAD”、“HTTP请求DATA”。当确认某字节流是HTTP响应信息时，“HTTP响应”组件将字节流自动拆分为“HTTP响应码”、“HTTP响应HEAD”、“HTTP响应DATA”。“HTTP报文头信息”组件可将字节流识别成标准HTTP报文头。当“HTTP请求”或“HTTP响应”组件被选择后，处于“HTTP请求”组件下的子组件“HTTP请求URL”、“HTTP请求HEAD”、“HTTP请求DATA”，或“HTTP响应”组件下的子组件“HTTP响应码”、“HTTP响应HEAD”、“HTTP响应DATA”将被自动关联选择，被自动关联的子组件可以被设置成禁止选用，并用红色标识显示，无需用户进一步对子组件进行选择操作，提高了网络报文解码的便利性。

解码组件还可以包括“XML类”组件，“XML类”组件可以用于将目标网络报文中的字节流识别成标准DOM格式对象。本申请实施例中“XML类”组件可以包含两个子组件：“将字节构成文档对象”组件以及“XPATH表达式”组件，其中“将字节构成文档对象”组件可以将字节流构建成DOM对象，通过DOM对象对构成的文档进行相关编辑操作；“XPATH表达式”组件可以将字节流构建成DOM对象，并且通过XPATH的方式对DOM对象进行解析。

解码组件还可以包括“数据检查”组件，“数据检查”组件用于判断目标网络报文中的字节流是否为用户需要的字节数据。本申请实施例中“数据检查”组件可以包括“使用IP校验数据”组件、“根据URL后缀校验数据”组件以及“检查是否包含指定字符串”组件，其中，“使用IP校验数据”组件可以通过用户指定的IP地址，对该IP地址对应的网络报文进行判断，当IP地址在预设的IP列表中，确定该IP地址对应的网络报文为目标网络报文。“根据URL后缀校验数据”组件可以通过解析出的URL进行内容校验，当URL后缀为用户指定的字符串时，则判定为解码结果正确。“检查是否包含指定字符串”组件可以用于解析目标网络报文的字节流内容，当目标网络报文的字节流内容包含指定字符串，同样可以判定解码结果正确，得到的解码结果为是用户需要的数据。

本申请实施例中，解码组件的添加方式可以是在显示界面设置触控按钮，当接收到用户的触控操作执行添加解码组件的操作，同时也可以通过设置其他触控按钮的方式对解码组件执行生效、失效、删除等功能。解码组件的显示方式可以是以下拉列表框的形式，或者是按照多级菜单形式显示，本申请实施例对解码组件的显示方式不作限定。

步骤103，根据接收到的对所述解码组件的选择操作，确定目标解码组件。

示例性地，在对目标网络报文进行解码操作时，可以接收用户对显示的解码组件的选择操作，当接收到用户对解码组件的选择操作时，确定用户解码所需要使用的目标解码组件。

步骤104，根据所述目标解码组件对所述目标网络报文进行解码。

示例性地，当目标网络报文根据通用协议进行编码，则可以直接使用通用解码组件直接解析出获取到的目标网络报文。当目标网络报文根据自定义协议进行编码，则可以使用字节相关的解码组件先对获取到的目标网络报文中的字节进行处理得到相应的字符，再根据字符相关的解码组件对字符进行处理，得到解析后的网络报文。

作为本申请一个可选实施方式，步骤104，包括：显示解码结果；当所述解码结果不满足第一目标条件时，接收对所述解码组件的重新选择操作；根据更新后的所述目标解码组件对所述目标网络报文进行解码。

示例性地，显示利用目标解码组件对目标网络报文进行解码后得到的解码结果，当得到的解码结果均不准确时，重新选择进行解码的解码组件，利用更新后的目标解码组件对目标网络报文进行解码。解码结果是否准确的判定方式可以是确定解码结果是否为目标网络报文的规定格式，以目标网络报文为银行交易报文，通过解析银行交易报文可以得到交易码和机构号为例，当利用目标解码组件对银行交易报文进行解析后，得到的交易码与机构号均与银行规定交易码以及机构号不一致，则表征对银行交易报文解析错误，需要重新选择目标解码组件对银行交易报文进行解析。通过显示目标网络报文的解码结果，便于用于及时查看解析结果并及时调整目标解码组件，提高了对使用自定义通信协议的网络报文的解析效率。

作为本申请一个可选实施方式，步骤104，包括：当所述解码结果满足所述第一目标条件且所述解码结果不满足第二目标条件；接收对显示的所述目标解码组件对应的解码参数的调整操作；根据调整后的解码参数对所述目标网络报文进行解码。

示例性地，当得到的解码结果中包含至少一个准确的解码结果，且其他解码结果与规定格式相比，只有部分字符解析错误，则可以对目标解码组件对应的解码参数进行调整，根据调整后的解码参数与目标网络报文进行解码操作。例如对于目标解码组件为“按照字节构造字符串”的解码操作中，若当前按照GB18030(信息技术中文编码字符集)构造字符串时，仍存在部分字符解析错误，则可以调整使用的字符集的类型，重新构造字符串；或者是仍按照GB18030构造字符串，但对字符串构造过程中请求快照的参数进行调整。本申请实施例对解码参数调整的类别不作限定，本领域技术人员可以根据实际使用需要确定。

作为本申请一个可选实施方式，步骤104，包括：获取解码结果；当所述解码结果不满足所述第二目标条件，增加所述解码组件的类别；根据所述新增的解码组件对所述目标网络报文进行解码。

示例性地，当获取到的解码结果不满足第二目标条件，根据设置的触控按钮，增加其他类别的解码组件，根据新增的解码组件对目标网络包进行解码以提高对使用自定义通信协议的网络报文的解析效率。

本申请实施例提供的网络报文解码方法，可以根据设置的解码结果触控按钮对得到的解析结果进行处理，该解码结果触控按钮可以包括增加解码结果、变更解码结果或者是删除解码结果，通过设置解码结果触控按钮，便于用户管理解码结果。

作为本申请一个可选实施方式，步骤104之后，该方法还包括：当得到的解码结果满足需求时，存储对应的所述目标解码组件。

示例性地，以目标网络报文为银行交易报文为例，当得到的银行交易报文的解码结果满足与银行相关用户对解码信息的需求，存储解码该银行交易报文的目标解码组件以便于后续对相关银行交易报文的解码。

本申请实施例提供的网络报文解码方式，将网络层中的网络报文作为分析处理对象，在OSI模型其他层次缺省的基础上，通过提供可视化的应用层网络报文解码分析方法，提高了网络报文的解析效率、减少解析错误率。

本申请实施例还提供了一种网络数据包解码装置，如图2所示，包括：

获取模块201，用于获取目标网络报文；

显示模块202，用于显示预设的多个解码组件；

确定模块203，用于根据接收到的对所述解码组件的选择操作，确定目标解码组件；

解码模块204，用于根据所述目标解码组件对所述目标网络报文进行解码。

作为本申请一个可选实施方式，解码模块204，用于显示解码结果；当所述解码结果不满足第一目标条件时，接收对所述解码组件的重新选择操作；根据更新后的所述目标解码组件对所述目标网络报文进行解码。

作为本申请一个可选实施方式，解码模块204，用于当所述解码结果满足所述第一目标条件且所述解码结果不满足第二目标条件；接收对显示的所述目标解码组件对应的解码参数的调整操作；根据调整后的解码参数对所述目标网络报文进行解码。

作为本申请一个可选实施方式，解码模块204，用于获取解码结果；当所述解码结果不满足所述第二目标条件，增加所述解码组件的类别；根据新增的解码组件对所述目标网络报文进行解码。

作为本申请一个可选实施方式，解码模块204，还用于当得到的解码结果满足需求时，存储对应的所述目标解码组件。

作为本申请一个可选实施方式，获取模块201，用于对接收到的网络报文进行筛选；将得到的满足条件的网络报文作为目标网络报文。

本申请实施例还提供了一种电子设备，如图3所示，包括处理器501和存储器502，其中处理器501和存储器502可以通过总线或者其他方式连接，图3中以通过总线连接为例。

处理器501可以为中央处理器(Central Processing Unit，CPU)。处理器501还可以为其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等芯片，或者上述各类芯片的组合。

存储器502作为一种非暂态计算机可读存储介质，可用于存储非暂态软件程序、非暂态计算机可执行程序以及模块，如本发明实施例中的网络报文解码方法对应的程序指令/模块。处理器501通过运行存储在存储器502中的非暂态软件程序、指令以及模块，从而执行处理器的各种功能应用以及数据处理，即实现上述方法实施例中的方法。

存储器502可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储处理器501所创建的数据等。此外，存储器502可以包括高速随机存取存储器，还可以包括非暂态存储器，例如至少一个磁盘存储器件、闪存器件、或其他非暂态固态存储器件。在一些实施例中，存储器502可选包括相对于处理器501远程设置的存储器，这些远程存储器可以通过网络连接至处理器501。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

所述一个或者多个模块存储在所述存储器502中，当被所述处理器501执行时，执行如图1所示实施例中的方法。

上述电子设备的具体细节可以对应参阅图1所示的实施例中对应的相关描述和效果进行理解，此处不再赘述。

本申请实施例还提供了一种计算机存储介质，所述计算机存储介质存储有计算机可执行指令，该计算机可执行指令可执行上述任意方法实施例中的网络报文解码方法。其中，所述存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)、随机存储记忆体(Random Access Memory，RAM)、快闪存储器(Flash Memory)、硬盘(Hard Disk Drive，缩写：HDD)或固态硬盘(Solid-State Drive，SSD)等；所述存储介质还可以包括上述种类的存储器的组合。

显然，上述实施例仅仅是为清楚地说明所作的举例，而并非对实施方式的限定。对于所属领域的普通技术人员来说，在上述说明的基础上还可以做出其它不同形式的变化或变动。这里无需也无法对所有的实施方式予以穷举。而由此所引伸出的显而易见的变化或变动仍处于本发明创造的保护范围之中。

Claims (10)

1.一种网络报文解码方法，其特征在于，包括：

获取目标网络报文；

显示预设的多个解码组件；

根据接收到的对所述解码组件的选择操作，确定目标解码组件；

根据所述目标解码组件对所述目标网络报文进行解码。

2.根据权利要求1所述的方法，其特征在于，所述根据所述目标解码组件对所述目标网络报文进行解码，包括：

显示解码结果；

当所述解码结果不满足第一目标条件时，接收对所述解码组件的重新选择操作；

根据更新后的所述目标解码组件对所述目标网络报文进行解码。

3.根据权利要求2所述的方法，其特征在于，所述根据所述目标解码组件对所述目标网络报文进行解码，包括：

当所述解码结果满足所述第一目标条件且所述解码结果不满足第二目标条件；

接收对显示的所述目标解码组件对应的解码参数的调整操作；

根据调整后的解码参数对所述目标网络报文进行解码。

4.根据权利要求3所述的方法，其特征在于，所述根据所述目标解码组件对所述目标网络报文进行解码，包括：

获取解码结果；

当所述解码结果不满足所述第二目标条件，增加所述解码组件的类别；

根据新增的解码组件对所述目标网络报文进行解码。

5.根据权利要求1-4中任一项所述的方法，其特征在于，所述根据所述目标解码组件对所述目标网络报文进行解码之后，所述方法还包括：

当得到的解码结果满足需求时，存储对应的所述目标解码组件。

6.根据权利要求1所述的方法，其特征在于，所述获取目标网络报文，包括：

对接收到的网络报文进行筛选；

将得到的满足条件的网络报文作为目标网络报文。

7.一种网络数据包解码装置，其特征在于，包括：

获取模块，用于获取目标网络报文；

显示模块，用于显示预设的多个解码组件；

确定模块，用于根据接收到的对所述解码组件的选择操作，确定目标解码组件；

解码模块，用于根据所述目标解码组件对所述目标网络报文进行解码。

8.根据权利要求7所述的装置，其特征在于，所述确定模块，用于显示解码结果；当所述解码结果不满足第一目标条件时，接收对所述解码组件的重新选择操作；根据更新后的所述目标解码组件对所述目标网络报文进行解码。

9.一种电子设备，其特征在于，包括：

处理器、存储器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现权利要求1-6中任一项所述的网络报文解码方法的步骤。

10.一种可读计算机存储介质，其上存储有计算机指令，其特征在于，该指令被处理器执行时实现权利要求1-6中任一项所述的网络报文解码方法的步骤。

Images