[发明专利]一种信息采集还原方法

权利要求书

1.一种信息采集还原方法，其特征在于，包括以下步骤，

(1)根据WEB类应用数据包特征，写成WEB类应用模板文件；

(2)读取模板文件并解析，把解析出的关键字组成一个结构体，形成模板链表；

(3)将待还原WEB类应用数据包的HTTP头部解析，并取得头部内容；

(4)采用匹配算法，将解析出的头部内容中的关键字与模板中的关键字进行比对，找出匹配的模板；

(5)解析出待还原WEB类应用数据包HTTP头部内容的关键字和关键内容位置，并将模板描述的关键字与解析出的关键字进行比对，从模板中取出匹配的内容；

(6)将匹配的内容按数据库表格式化输出，得到还原的WEB类应用内容。

2.按照权利要求1所述的一种信息采集还原方法，其特征在于：所述步骤(1)中采用WEB类描述语言将模板文件分为三部分，第一部分为模板识别部分，包括URL、HOST、POST/GET的内容，由分析某类WEB应用数据包HTTP头部得到；第二部分为关键内容描述部分，包括关键字，关键内容在数据包中的起始位置，关键内容长度，由分析某类WEB应用数据包所得；第三部分为数据类型。

3.按照权利要求1所述的一种信息采集还原方法，其特征在于：所述步骤(2)中结构体包括模板识别部分、关键内容描述部分、数据类型部分。

4.按照权利要求1所述的一种信息采集还原方法，其特征在于：所述步骤(4)中找出匹配模板的方法为：先用解析出的HOST字段比对，然后再将URL字段进行精确比对，找出匹配的模板。采用改进式Boyer-Moore算法。

5.按照权利要求1所述的一种信息采集还原方法，其特征在于：所述步骤(5)中解析WEB类应用数据包HTTP内容部分的方法为：利用WEB类应用数据包中的分割符将登陆信息或发贴内容取出，组成格式化内容结构体链表。