CN114615170A - 报文处理方法、设备及计算机存储介质 - Google Patents

Abstract

本申请实施例提供一种报文处理方法、设备及计算机存储介质。其中，确定TCP通信操作中的当前处理阶段需要发送的重置RST报文；根据当前处理阶段，确定对应的标识值；将所述RST报文中的目标字段重置为所述标识值；发送所述RST报文至目的端；其中，所述RST报文中的所述标识值用于确定所述TCP通信操作中当前发生TCP连接重置的处理阶段。本申请实施例提供的技术方案通过实现了排查TCP连接重置的目的。

Description

报文处理方法、设备及计算机存储介质

技术领域

本申请实施例涉及通信技术领域，尤其涉及报文处理方法、设备及计算机存储介质。

背景技术

TCP/IP(Transmission Control Protocol/Internet Protocol，传输控制协议/网际协议)协议栈是互联网协议的一种，分为四层，其中，TCP报文是传输层传输的数据单元，包含了将要传输的完整的数据信息，在信息传输过程中会不断的封装成分组、包、帧来传输。

RST(Reset，重置)报文是TCP报文中RST字段为1的报文，用来异常的关闭TCP连接，意即进行TCP连接重置，通信一端接收到RST报文之后，会直接关闭TCP连接。然而，对于TCP/IP协议栈而言，发生TCP连接重置的情况可能众多，目前仅根据RST报文无法实现对TCP连接重置的排查。

发明内容

本申请实施例提供了一种报文处理方法、设备及计算机存储介质，用以实现排查TCP连接重置的发明目的。

第一方面，本申请实施例提供了一种报文处理方法，包括：

确定TCP通信操作中的当前处理阶段需要发送重置RST报文；

根据当前处理阶段，确定对应的标识值；

将所述RST报文中的目标字段重置为所述标识值；

发送所述RST报文至目的端；其中，所述RST报文中的所述标识值用于确定所述TCP通信操作中发生TCP连接重置的处理阶段。

可选地，所述根据当前处理阶段，确定对应的标识值包括：

根据当前处理阶段，确定执行所述处理阶段的代码块；

确定所述代码块对应的标识值；所述标识值具体用于确定所述TCP通信操作中发生TCP连接重置的代码块。

可选地，所述将所述RST报文中的目标字段重置为所述标识值包括：

将所述RST报文中的无效字段重置为所述标识值。

可选地，所述将所述RST报文中的目标字段重置为所述标识值包括：

将所述RST报文中的窗口字段重置为所述标识值。

可选地，所述确定TCP通信操作中的当前处理阶段需要发送重置RST报文包括：

判断TCP通信操作中的当前处理阶段是否发生错误；

若是，确定TCP通信操作中的当前处理阶段需要发送RST报文；

若否，执行下一个处理阶段。

第二方面，本申请实施例提供了一种报文处理方法，包括：

抓取RST报文；所述RST报文中的目标字段对应的标识值根据所述RST报文生成时刻在所述TCP通信操作中所处的处理阶段所确定；

获取所述目标字段中的所述标识值，以基于所述标识值，确定发生TCP连接重置的处理阶段。

可选地，所述标识值具体对应执行所述处理阶段的代码块；

所述基于所述标识值，确定发生TCP连接重置的处理阶段包括：

基于所述标识值，确定发生TCP连接重置的处理阶段所对应的代码块；

所述方法还包括：

根据所述代码块确定所述TCP连接重置的重置原因。

可选地，所述方法还包括：

将所述RST报文的报文相关信息通知给相关人员。

第三方面，本申请实施例提供了一种计算设备，包括处理组件以及存储组件；所述存储组件存储一条或多条计算机指令；所述一条或多条计算机指令用以被所述处理组件调用执行；实现如第一方面或第二方面任一方面所述的一种报文处理方法。

第四方面，本申请实施例提供了一种计算机存储介质，存储有计算机程序，所述计算程序被计算机执行时，实现如第一方面或第二方面任一方面所述的一种报文处理方法。

本申请实施例中，通过检测生成重置RST报文，确定当前处理阶段是否发生错误，如果发生错误就会生成RST报文，否则就会执行下一个处理阶段；通过根据在TCP通信操作中当前所处的处理阶段来确定对应的标识值，可通过标识值快速定位与其对应的处理阶段，通过将RST报文中的目标字段重置为标识值，使RST报文携带含有标识值的报文相关信息，方便后续通过标识值定位TCP通信操作中当前发生TCP连接重置的处理阶段；通过发送RST报文至目的端，重置TCP连接；通过抓取RST报文并获取所述目标字段中的所述标识值，可从RST报文携带的报文信息中获取标识值，从而完成标识值与当前发生TCP连接重置的处理阶段的对应。通过标识值与处理阶段的对应，在发生TCP重置时，可通过标识值与处理过程的对应关系来定位发生TCP重置的处理阶段，实现了对TCP重置的排查。

本申请的这些方面或其他方面在以下实施例的描述中会更加简明易懂。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出了本申请提供的一种报文处理方法一个实施例的流程图；

图2示出了本申请实施例的技术方案在一个实际应用中的报文处理方法的流程示意图；

图3示出了本申请提供的一种报文处理方法另一个实施例的流程图；

图4示出了本申请提供的一种报文处理装置一个实施例的结构示意图；

图5示出了本申请提供的一种报文处理装置另一个实施例的结构示意图；

图6示出了本申请提供的一种计算设备一个实施例的结构示意图；

图7示出了本申请提供的一种计算设备另一个实施例的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述。

在本申请的说明书和权利要求书及上述附图中的描述的一些流程中，包含了按照特定顺序出现的多个操作，但是应该清楚了解，这些操作可以不按照其在本文中出现的顺序来执行或并行执行，操作的序号如101、102等，仅仅是用于区分开各个不同的操作，序号本身不代表任何的执行顺序。另外，这些流程可以包括更多或更少的操作，并且这些操作可以按顺序执行或并行执行。需要说明的是，本文中的“第一”、“第二”等描述，是用于区分不同的消息、设备、模块等，不代表先后顺序，也不限定“第一”和“第二”是不同的类型。

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

下面将对本申请实施例的技术方案的实现细节进行详细阐述。

图1为本申请提供的一种报文处理方法一个实施例的流程图，本实施例的技术方案可以由TCP(Transmission Control Protocol，传输控制协议)通信双方中请求重置TCP连接的的任一通信端执行，该方法可以包括以下几个步骤：

101：确定TCP通信操作中的当前处理阶段需要发送RST(Reset，重置)报文；

RST报文为TCP报文中位置为1的报文，用于重置TCP连接。

作为一种可选方式，确定TCP通信操作中的当前处理阶段需要发送RST报文可以包括：判断TCP通信操作中的当前处理阶段是否发生错误，如果发生错误，则确定当前处理阶段需要发送RST报文，如果没有发生错误，则执行下一个处理阶段，并继续执行步骤101的操作。

其中，处理阶段通过对TCP通信操作划分获得。根据实际情况，TCP通信操作可以划分为多个处理阶段，该多个处理阶段顺序执行。其中，TCP通信操作是指TCP/IP协议栈规定的一系列操作构成，涵盖了从建立连接、传输数据以及断开连接等过程所涉及的相应操作，每个处理阶段可以对应一个或多个操作。实际应用中，在执行每个处理阶段时，如果发生错误，会确定当前处理阶段需要发送RST报文，确定之后，就会生成RST报文，如果未发生错误，就会按照顺序继续执行下一个处理阶段。

102：根据当前处理阶段，确定对应的标识值。作为一种可选方式，可以预先配置不同处理阶段分别对应的标识值，从而根据标识值快速的定位TCP通信操作中发生TCP连接重置的处理阶段。

标识值可以是二进制数、八进制数、十进制数或十六进制数等。

由上述描述可知，TCP通信操作划分获得的多个处理阶段会顺序执行。可以按照处理阶段的执行顺序配置对应的标识值。从而根据当前处理节点的执行顺序可以确定对应的标识值。

可以预先制定处理阶段与标识值的对照表，方便通过查询对照表，确定当前处理阶段对应的标识值。其中，标识值可以用来标识处理阶段，此外还可以预先设置标识值对应的重置原因，因此，根据标识值还可以确定对应的重置原因。每个处理阶段出现错误而发生TCP连接重置的重置原因可以结合每个处理阶段进行预先设定。

作为另一种可选方式，可以预先配置执行不同处理阶段的代码块对应的标识值。代码块可以是代码逻辑块，由一个或多个处理函数构成等，通过将根据TCP/IP协议栈编码获得的执行程序划分获得，每个代码块执行一个处理阶段。执行TCP通信操作的执行程序可以划分为多个代码块，多个代码块顺序执行，可以按照代码块的执行顺序配置对应的标识值等。当然也可以直接采用代码块标识作为标识值。

从而标识值可以具体用于确定TCP通信操作中发生TCP连接重置的代码块，从而根据代码块进而可以确定对应的处理阶段。因此，根据在TCP通信操作中当前所处的处理阶段，确定对应的标识值可以是：根据在TCP通信操作中当前所处的处理阶段，确定执行处理阶段的代码块；确定代码块对应的标识值。

此外还可以预先设置标识值对应的重置原因，因此，根据标识值还可以确定对应的重置原因。每个代码块执行TCP连接重置的重置原因可以结合每个代码块所对应的处理阶段进行预先设定等。

在代码块中可以定义发生错误时是否需要进行TCP连接重置，从而判断是否需要生成RST报文，其中，处理阶段中所遇到的情况是否定性为错误，都是代码块中预先设置好的。

每个代码块对应一个标识值，可根据标识值快速的定位TCP通信操作中发生TCP连接重置的代码块。还可预先制定代码块与标识值的对照表，方便通过标识值查询与其对应的代码块。

103：将RST报文中的目标字段重置为标识值。

作为一种可选方式，可以将目标字段重置为该标识值，并基于该标识值生成RST报文，使得RST报文携带了标识值，从而根据RST报文中该目标字段下的该标识值，即可以确定发生TCP连接重置的处理阶段等。

作为一种可选方式，还可以在生成RST报文之后，将目标字段的字段值更新为标识值，使得RST报文携带了标识值，从而根据RST报文中该目标字段下的该标识值，即可以确定发生TCP连接重置的处理阶段等。

其中，RST报文中的无效字段都可作为承载标识值的目标字段，由于无效字段数值的更改不会对整个RST报文的数据传输产生影响，所以任何无效字段都可重置为标识值。

可选地，可以将RST报文中的窗口字段重置为标识值，即RST报文中的窗口值为标识值，其中，RST报文中的窗口字段占16位，取值范围为0至65535。标识值可以转换为二进制数据添加至该窗口字段中。

104：发送RST报文至目的端。

发送端发送RST报文时，不必等缓冲区的包都发出去，直接就丢弃缓存区的包而直接发送RST报文；目的端接收到RST报文，即可以关闭TCP连接，也无需发送ACK包进行确认，基于RST报文进行TCP连接重置的操作与传统方式相同，此处不再赘述。

需要说明的是，本文中所指的发送端是指RST报文的发送端，目的端是指RST报文的接收端。发送端与目的端为建立TCP连接的通信双方，实际应用中，通信双方中的任一方都可能作为RST报文的发送端或者目的端等。

本实施例中，根据RST报文上所携带的标识值，即可确定发生TCP连接重置的处理阶段，根据该处理阶段即可以确定TCP连接重置原因等，从而根据本申请重新构造的RST报文可以实现对TCP连接重置的排查，找到TCP连接重置的处理阶段，根据处理阶段还可以进一步确定重置原因等。

标识值对应代码块的情况下，可以具体根据RST报文中的标识值确定对应的代码块，进而根据代码块可以确定出现错误的处理阶段等。

为了便于理解，如图2所示，示出了本申请实施例的技术方案在一个实际应用中的报文处理方法的流程示意图。以目标字段为窗口字段为例，假设TCP通信操作可以划分为N个处理阶段，N个处理阶段顺序执行，在执行第一个处理阶段时，如果其中发生错误，生成RST报文，第一个处理阶段其对应的标识值例如可以为1，则可以将RST报文中的窗口字段的窗口值置为1，发送端就会发送携带有RST窗口值为1的RST报文至目的端，同时TCP连接会被重置，从而关闭通信双方的TCP连接；若第一个处理节点未发生错误，则可以继续执行第二个处理阶段，同样对于第二个处理阶段以及之后可能执行的任一个处理节点均可以按照对第一个处理阶段的处理方式执行，即该处理阶段如发生错误，生成RST报文，并将RST报文窗口字段的窗口值置为处理阶段对应的标识值之后再发送，若未发送错误，则可以继续执行下一个处理阶段，假设按照执行顺序，标识值可以采用阿拉伯数字1、2、3……N分别进行表示，详细参见图2中所示。

对于发送的RST报文，可以通过抓取方式，获得该RST报文，从而从中解析得到目标字段中的标识值，进而可以根据标识值定位发生错误的处理阶段等，以实现对TCP连接重置的排查，下面从报文分析角度对本申请技术方案，如图3所示，为本申请提供的一种报文处理方法又一个实施例的流程图，本实施例的技术方案可以是由RST报文的发送端执行，或者由第三方系统执行等，该方法可以包括以下几个步骤：

301：抓取RST报文。

其中，RST报文中的目标字段对应的标识值根据RST报文的生成时刻或RST报文中目标字段的字段值更新时刻在TCP通信操作中所处的处理阶段所确定，且RST报文中的无效字段都可作为承载标识值的目标字段，由于无效字段数值的更改不会对整个RST报文的数据传输产生影响，所以任何无效字段都可重置为标识值。

可选地，可以将RST报文中的窗口字段重置为标识值，即RST报文中的窗口值为标识值。

302：获取目标字段中的标识值，以基于标识值，确定发生TCP连接重置的处理阶段。

作为一种实现方式，基于所述标识值，确定发生TCP连接重置的处理阶段包括：基于所述标识值，确定发生TCP连接重置的处理阶段所对应的代码块。

通过对RST报文的抓取，从而获取目标字段中的标识值，再根据标识值找到与其对应的代码块，进而找到代码块所对应的处理阶段，即发生TCP连接重置的处理阶段。

在本实施例中，通过对RST报文的抓取以及目标字段中的标识值的获取，可以根据标识值快速的确定发生TCP连接重置的处理阶段。

在一些实施例中，该方法还可以包括：根据代码块确定TCP连接重置的重置原因。

例如，可以预先制定代码块与标识值的对照表，方便通过查询对照表，确定代码块对应的标识值，每个处理阶段出现错误而发生TCP连接重置的重置原因可以结合每个代码块对应的处理阶段进行预先设定，因此，根据标识值还可以确定对应的重置原因。

在一些实施例中，该方法还可以包括：将RST报文的报文相关信息通知给相关人员。可选地，可以是在显示设备中显示RST报文的报文相关信息，以供相关人员查看，实现通知目的；当然也可以将RST报文的报文相关信息发送至相关人员对应的通信账号(如邮箱账号、即时通信账号等)，本申请对此不进行具体限制。

图4为本申请提供的一种报文处理装置一个实施例的结构图，该装置可以包括：

检测模块401，用于确定TCP通信操作中的当前处理阶段需要发送RST报文

确定模块402，用于根据当前处理阶段，确定对应的标识值；

重置模块403，用于将所述RST报文中的目标字段重置为所述标识值；

发送模块404，用于发送所述RST报文至目的端；其中，所述RST报文中的所述标识值用于确定所述TCP通信操作中当前发生TCP连接重置的处理阶段。

在某些实施例中，确定模块402根据当前处理阶段，确定对应的标识值可以具体是：根据当前处理阶段，确定执行处理阶段的代码块；确定代码块对应的标识值；标识值具体用于确定TCP通信操作中发生TCP连接重置的代码块。

在某些实施例中，重置模块403将RST报文中的目标字段重置为标识值可以具体是：将RST报文中的无效字段重置为标识值。

可选地，可以将RST报文中的窗口字段重置为标识值。

在某些实施例中，检测模块401确定TCP通信操作中的当前处理阶段需要发送RST报文可以具体是：判断TCP通信操作中的当前处理阶段是否发生错误；若是，确定TCP通信操作中的当前处理阶段需要发送RST报文；若否，执行下一个处理阶段。

图4所述的报文处理装置可以执行图1所示实施例所述的报文处理方法，其实现原理和技术效果不再赘述。对于上述实施例中的报文处理装置其中各个模块、单元执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

图5为本申请提供的一种报文处理装置又一个实施例的结构图，该装置可以包括：

抓包模块501，用于抓取RST报文；所述RST报文中的目标字段对应的标识值根据所述RST报文生成时刻在所述TCP通信操作中所处的处理阶段所确定；

获取模块502，获取所述目标字段中的所述标识值，以基于所述标识值，确定发生TCP连接重置的处理阶段。

在某些实施例中，标识值具体对应执行处理阶段的代码块，获取模块502获取目标字段中的标识值，以基于标识值，确定发生TCP连接重置的处理阶段具体是：基于标识值，确定发生TCP连接重置的处理阶段所对应的代码块。

在某些实施例中，标识值具体对应执行处理阶段的代码块，可以根据代码块确定TCP连接重置的重置原因。

在某些实施例中，可以将RST报文的报文相关信息通知给相关人员。

图5所述的报文处理装置可以执行图3所示实施例所述的报文处理方法，其实现原理和技术效果不再赘述。对于上述实施例中的报文处理装置其中各个模块、单元执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

在一个可能的设计中，图4所示实施例的报文处理装置可以实现为计算设备，如图6所示，该计算设备可以包括存储组件601以及处理组件602；

存储组件601存储一条或多条计算机指令，其中，所述一条或多条计算机指令供处理组件602调用执行，以实现如图1所示的报文处理方法。

在一个可能的设计中，图5所示实施例的报文处理装置可以实现为计算设备，如图7所示，该计算设备可以包括存储组件701以及处理组件702；

存储组件701存储一条或多条计算机指令，其中，所述一条或多条计算机指令供处理组件702调用执行，以实现如图3所示的报文处理方法。

当然，计算设备必然还可以包括其他部件，例如输入/输出接口、通信组件等。输入/输出接口为处理组件和外围接口模块之间提供接口，上述外围接口模块可以是输出设备、输入设备等。通信组件被配置为便于计算设备和其他设备之间有线或无线方式的通信等。

前文相应实施例中所涉及的处理组件可以包括一个或多个处理器来执行计算机指令，以完成上述的方法中的全部或部分步骤。当然处理组件也可以为一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

存储组件被配置为存储各种类型的数据以支持在设备中的操作。存储组件可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

本申请实施例还提供了一种计算机存储介质，存储有计算机程序，所述计算机程序被计算机执行时可以实现上述图1所示实施例的报文处理方法。

本申请实施例还提供了又一种计算机存储介质，存储有计算机程序，所述计算机程序被计算机执行时可以实现上述图3所示实施例的报文处理方法。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围。

Claims (10)

1.一种报文处理方法，其特征在于，包括：

确定TCP通信操作中的当前处理阶段需要发送重置RST报文；

根据当前处理阶段，确定对应的标识值；

将所述RST报文中的目标字段重置为所述标识值；

发送所述RST报文至目的端；其中，所述RST报文中的所述标识值用于确定所述TCP通信操作中发生TCP连接重置的处理阶段。

2.根据权利要求1所述的方法，其特征在于，所述根据当前处理阶段，确定对应的标识值包括：

根据当前处理阶段，确定执行所述处理阶段的代码块；

确定所述代码块对应的标识值；所述标识值具体用于确定所述TCP通信操作中发生TCP连接重置的代码块。

3.根据权利要求1所述的方法，其特征在于，所述将所述RST报文中的目标字段重置为所述标识值包括：

将所述RST报文中的无效字段重置为所述标识值。

4.根据权利要求1所述的方法，其特征在于，所述将所述RST报文中的目标字段重置为所述标识值包括：

将所述RST报文中的窗口字段重置为所述标识值。

5.根据权利要求1所述的方法，其特征在于，所述确定TCP通信操作中的当前处理阶段需要发送重置RST报文包括：

判断TCP通信操作中的当前处理阶段是否发生错误；

若是，确定TCP通信操作中的当前处理阶段需要发送RST报文；

若否，执行下一个处理阶段。

6.一种报文处理方法，其特征在于，包括：

抓取RST报文；所述RST报文中的目标字段对应的标识值根据所述RST报文生成时刻在TCP通信操作中所处的处理阶段所确定；

获取所述目标字段中的所述标识值，以基于所述标识值，确定发生TCP连接重置的处理阶段。

7.根据权利要求6所述的方法，其特征在于，所述标识值具体对应执行所述处理阶段的代码块；

所述基于所述标识值，确定发生TCP连接重置的处理阶段包括：

基于所述标识值，确定发生TCP连接重置的处理阶段所对应的代码块；

所述方法还包括：

根据所述代码块确定所述TCP连接重置的重置原因。

8.根据权利要求6所述的方法，其特征在于，所述方法还包括：

将所述RST报文的报文相关信息通知给相关人员。

9.一种计算设备，其特征在于，包括处理组件以及存储组件；

所述存储组件存储一条或多条计算机指令；所述一条或多条计算机指令用以被所述处理组件调用执行；实现如权利要求1～5或6～8任一项所述的一种报文处理方法。

10.一种计算机存储介质，其特征在于，存储有计算机程序，所述计算程序被计算机执行时，实现如权利要求1～5或6～8任一项所述的一种报文处理方法。

Images