[发明专利]一种报文监测方法

权利要求书

1.一种报文监测方法，其特征在于，所述方法包含：

步骤S1：网络节点接收报文，进行重复性检查；

步骤S2：对请求报文进行格式和内容校验；

步骤S3：进行重复报文异常事件监测和上报；

所述进行重复性检查，具体为：进行简单重复性检查，对通过简单重复性检查的报文进行结构重复性检查；

所述简单重复性检查，具体为：检查请求报文的报文标识，对报文标识重复的报文，应视为重复报文直接丢弃；

所述进行结构重复性检查，具体为：基于报文的组织结构进行重复性检查，对于重复报文直接丢弃；

所述基于报文的组织结构进行重复性检查，具体为：将报文按照其组织结构转换成红黑树，红黑树中的键值为键值对；通过红黑树存储报文，利用键值对实现对红黑树中节点元素的快速查找和逐个的对比，将对比过的节点元素删除，从而在对比的过程中逐渐的缩小红黑树的容量。

2.根据权利要求1所述的报文监测方法，其特征在于，报文为XML格式，键值对为XML标签和标签内容转换成的键值对。

3.根据权利要求2所述的报文监测方法，其特征在于，对请求报文进行格式和内容校验；具体为：获取报文标识查找对应的格式校验文件，基于格式校验文件对报文的格式进行校验；基于格式校验文件确定内容校验文件，基于内容校验文件对内容进行校验。

4.根据权利要求3所述的报文监测方法，其特征在于，格式校验文件，包含结构元素和内容元素，其中，结构元素，用来描述报文中有哪个元素以及在什么时候出现，内容元素用来描述元素具有什么样的属性；基于内容校验文件进行内容的校验；其中，内容元素为内容校验文件的索引，通过所述内容元素可以找到相应的内容校验文件。

5.根据权利要求4所述的报文监测方法，其特征在于，在进行报文的格式和内容校验之前进行待处理报文的重组织；具体的：将接收到的待处理报文按照接收的顺序存放在待处理报文队列中，获取待处理报文队列中的所有待处理报文中每个待处理报文的内容校验文件的索引集合；计算索引集合之间的相似度，进行待处理报文处理的顺序的调整以使得相似度高的索引集合对应的待处理报文的处理时间接近，反之，相似度低的索引集合对应的待处理报文的处理时间不接近。

6.根据权利要求5所述的报文监测方法，其特征在于，采用滑动窗口进行待处理报文的重组织，对队列中滑动窗口范围内的报文进行重组织，在当前滑动窗口范围内的报文被重组织完成后，使滑动窗口在队列中滑动一个滑动窗口长度以继续对下一滑动窗口范围内的报文进行重组织；其中，所述处理报文队列为循环队列。