[发明专利]一种检测报文的方法、装置和系统

说明书

本发明公开了一种检测报文的方法、装置和系统，包括：第一设备/第二设备接收到镜像的第一上行报文/第一下行报文，计算第一上行报文/第一下行报文的签名，保存第一上行报文/第一下行报文的标志信息和签名之间的对应关系；第二设备/第一设备接收到镜像的第二上行报文/第二下行报文，计算第二上行报文/第二下行报文的签名，向第一设备/第二设备发送包含签名的第二上行报文/第二下行报文；第一设备/第二设备获取包含签名的第二上行报文/第二下行报文中的标志信息和签名，在对应关系中查找获得的标志信息对应的签名，判断出查找到的签名和获得的签名相同，确定第二上行报文/第二下行报文不是特殊报文。本发明提高了用户体验。

技术领域

本发明涉及移动通讯和互联网领域，尤指一种检测报文的方法、装置和系统。

背景技术

随着互联网技术的迅速发展，网络的安全性越来越受到人们的重视，如何保证网络中的信息不被窃取泄密，增强网络的安全性，成为日益需要解决的问题。

网络中的特殊报文可以理解为被中间网络设备对流经自身的报文中的信息进行篡改得到的报文，或中间网络设备根据流经自身的报文中的信息自行发送的报文。这些报文由于其隐蔽性，往往很不容易被发现，从而无法对其进行控制。

现有的检测特殊报文的方法通常是把检测设备串联在网络中进行检测，然而串联之前需要中断原有网络，影响了用户体验。

发明内容

为了解决上述问题，本发明提出了一种检测报文的方法、装置和系统，能够在不中断原有网络时进行检测，从而提高用户体验。

为了达到上述目的，本发明提出了一种检测报文的方法，包括：

第一设备/第二设备接收到镜像的第一上行报文/第一下行报文，计算镜像的第一上行报文/第一下行报文的签名，保存镜像的第一上行报文/第一下行报文的标志信息和计算得到的签名之间的对应关系；

第二设备/第一设备接收到镜像的第二上行报文/第二下行报文，计算镜像的第二上行报文/第二下行报文的签名，向第一设备/第二设备发送包含计算得到的签名的第二上行报文/第二下行报文；

第一设备/第二设备获取包含计算得到的签名的第二上行报文/第二下行报文中的标志信息和签名，在对应关系中查找获得的标志信息对应的签名，判断出查找到的签名和获得的签名相同，确定第二上行报文/第二下行报文不是特殊报文。

可选的，当所述第一设备/第二设备在所述对应关系中查找不到获得的标志信息对应的签名，或判断出所述查找到的签名和所述获得的签名不相同时，该方法还包括：

所述第一设备/第二设备确定所述第二上行报文/第二下行报文为特殊报文；

或者，所述第一设备/第二设备在第一预设时间后继续执行所述在对应关系中查找获得的标志信息对应的签名的步骤。

可选的，所述计算镜像的第二上行报文/第二下行报文的签名后，在所述向第一设备/第二设备发送包含计算得到的签名的第二上行报文/第二下行报文之前还包括：

获取第二上行报文/第二下行报文的源互联网协议IP地址或目的IP地址，在预先设置的源IP地址网段或目的IP地址网段和第一设备/第二设备之间的对应关系中，查找获得的源IP地址所在的源IP地址网段或获得的目的IP地址所在的目的IP地址网段对应的第一设备/第二设备；

所述向第一设备/第二设备发送包含计算得到的签名的第二上行报文/第二下行报文包括：

向查找到的第一设备/第二设备发送所述包含计算得到的签名的第二上行报文/第二下行报文。

可选的，该方法还包括：

所述第一设备/第二设备判断出所述第二上行报文/第二下行报文为非组播报文，删除查找到的签名和对应的标志信息。