[发明专利]报文处理方法和装置、报文处理设备及存储介质

说明书

本申请提供的报文处理方法和装置、报文处理设备及存储介质，涉及通信技术领域。在本申请中，首先，基于目标设备发送的第一请求确认报文建立第一会话；其次，基于第一请求确认报文向目标设备发送请求报文，基于请求报文建立第二会话；然后，在获取到第二请求确认报文时，确定第二请求确认报文与第一会话和第二会话之间的关系；之后，若第二请求确认报文属于第二会话，基于第二请求确认报文和请求报文对第二会话进行验证；最后，若第二请求确认报文属于第一会话，在第二会话已经通过验证时，将第二请求确认报文的源互联网协议地址确定为合法地址。通过上述方法，可以改善现有的报文地址验证技术存在的适用范围较窄问题。

技术领域

本申请涉及领域，具体而言，涉及一种报文处理方法和装置、报文处理设备及存储介质。

背景技术

在通信技术领域中，不同设备之间，在进行数据报文交互之前，一般会先基于协议报文进行交互，以建立连接，如TCP协议中基于协议报文进行的三次握手等。基于此机制，在一些情况下，设备可能会受到大量无效报文的攻击。其中，在一种常规的方案，可以在对报文的源互联网协议地址的合法性进行校验之后，返回连接重置报文。

经发明人研究发现，基于上述连接重置报文的存在，可能会导致设备之间难以进行有效的连接的问题，如此，使得上述的源互联网协议地址合法性验证技术存在适用范围较窄问题。

发明内容

有鉴于此，本申请的目的在于提供一种报文处理方法和装置、报文处理设备及存储介质，以改善现有的报文地址验证技术中存在的适用范围较窄问题。

为实现上述目的，本申请实施例采用如下技术方案：

一种报文处理方法，应用于报文处理设备，该报文处理设备通信连接有目标服务器，用于将获取的源互联网协议地址为合法地址的请求确认报文发送给该目标服务器，所述方法包括：

基于目标设备发送的第一请求确认报文建立第一会话；

基于所述第一请求确认报文向所述目标设备发送请求报文，并基于该请求报文建立第二会话，其中，该第二会话不同于所述第一会话；

在获取到所述目标设备发送的第二请求确认报文时，确定该第二请求确认报文与所述第一会话和所述第二会话之间的关系；

若所述第二请求确认报文属于所述第二会话，则基于该第二请求确认报文和所述请求报文对该第二会话进行验证；

若所述第二请求确认报文属于所述第一会话，则在所述第二会话已经通过验证时，将该第二请求确认报文的源互联网协议地址确定为合法地址。

在本申请实施例较佳的选择中，在上述报文处理方法中，所述基于所述第一请求确认报文向所述目标设备发送请求报文，并基于该请求报文建立第二会话的步骤，包括：

基于预先确定的源端口和所述第一请求确认报文中的第一报文五元组信息确定第二报文五元组信息，其中，该源端口与该第一报文五元组信息中的目的端口不同；

基于所述第二报文五元组信息向所述目标设备发送请求报文，并基于该第二报文五元组信息建立第二会话，其中，所述第一会话基于所述第一报文五元组信息建立。

在本申请实施例较佳的选择中，在上述报文处理方法中，所述基于预先确定的源端口和所述第一请求确认报文中的第一报文五元组信息确定第二报文五元组信息的步骤，包括：

在目标端口范围包括的端口中确定一个端口，其中，所述第一请求确认报文中第一报文五元组信息中的目的端口为该目标端口范围外的端口；

将确定出的所述端口作为源端口，并结合所述第一报文五元组信息中目的端口以外的其它信息，确定第二报文五元组信息。

在本申请实施例较佳的选择中，在上述报文处理方法中，所述方法还包括：