[发明专利]报文处理方法、装置、设备和存储介质

权利要求书

1.一种报文处理方法，其特征在于，所述方法包括：

基于报文的五元组确定索引值；

基于索引值与内存块的地址之间的映射关系，确定与所述索引值对应的目标内存块的地址；

基于所述目标内存块的地址，在所述目标内存块中查找第一目标安全策略，所述第一目标安全策略包括目标五元组和对应的处理动作，所述目标五元组与所述报文的五元组相匹配；

响应于在所述目标内存块内查找到所述第一目标安全策略，根据所述第一目标安全策略中的处理动作，对所述报文进行处理。

2.根据权利要求1所述的方法，其特征在于，所述基于报文的五元组确定索引值，包括：

采用循环冗余CRC算法计算所述报文的五元组的哈希值；

将哈希值中设定位置的连续N比特，作为所述索引值，其中，N为整数且N大于1。

3.根据权利要求1所述的方法，其特征在于，所述基于所述目标内存块的地址，在所述目标内存块中查找第一目标安全策略，包括：

基于设定的安全策略需要的存储空间大小，以所述目标内存块的地址为首地址，按照存储顺序依次将所述目标内存块中存储的安全策略与所述报文的五元组进行匹配。

4.根据权利要求3所述的方法，其特征在于，所述存储空间大小为16字节，所述目标内存块的大小为16*M字节，其中，M为整数且M不小于4。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述方法还包括：

响应于在所述目标内存块内未查找到所述第一目标安全策略，则从安全策略链表中查找第二目标安全策略，所述安全策略链表包括多条安全策略；

基于查找到的第二目标安全策略，将对应的安全策略存储至所述目标内存块中。

6.根据权利要求2所述的方法，其特征在于，所述CRC算法为CRC32，所述N等于16；或者，所述CRC算法为CRC16，所述N等于8。

7.一种报文处理装置，其特征在于，所述装置包括：

第一确定模块，用于基于报文的五元组确定索引值；

第二确定模块，用于基于索引值与内存块的地址之间的映射关系，确定与所述索引值对应的目标内存块的地址；

查找模块，用于基于所述目标内存块的地址，在所述目标内存块中查找第一目标安全策略，所述第一目标安全策略包括目标五元组和对应的处理动作，所述目标五元组与所述报文的五元组相匹配；

处理模块，用于响应于在所述目标内存块内查找到所述第一目标安全策略，根据所述第一目标安全策略中的处理动作，对所述报文进行处理。

8.一种计算机设备，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为执行如权利要求1至6任一项所述的方法。

9.一种计算机可读存储介质，其特征在于，当计算机可读存储介质中的指令由计算机设备的处理器执行时，使得计算机设备能够执行如权利要求1至6任一项所述的方法。

10.一种计算机程序，其特征在于，所述计算机程序包括：计算机程序代码，所述程序代码包括用于实现如权利要求1至6任一项所述的方法的指令。