[发明专利]一种在驱动层判断TCP/IP包所属进程的方法有效
| 申请号： | 201010188864.2 | 申请日： | 2010-05-31 |
| 公开（公告）号： | CN101895529A | 公开（公告）日： | 2010-11-24 |
| 发明（设计）人： | 郑明 | 申请（专利权）人： | 上海网宿科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 上海专利商标事务所有限公司 31100 | 代理人： | 施浩 |
| 地址： | 200030 *** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种在驱动层判断TCP/IP包所属进程的方法，能够实现在NDIS过滤驱动中准确区分包所属的进程。其技术方案为：方法包括：当某一程序使用Windows套接字接口时，通过某一进程加载分层服务提供者；分层服务提供者获知该进程的标识号以及该进程打开的源端口；分层服务提供者根据该进程的标识号判断是否是感兴趣的进程，如果是感兴趣的进程，则向一个专用地址和端口发送UDP通知包；网络驱动接口规范的中间层驱动/过滤驱动收到UDP通知包，从中提取进程标识号、进程使用的协议、进程打开的源端口，并保存为关联表，然后丢弃UDP通知包；当该中间层驱动/过滤驱动收到本机发出的其他TCP/IP包时，判断该TCP/IP包中是否包含与关联表中的内容一致的信息，并据此确定TCP/IP包所属的进程的标识号。 | ||
| 搜索关键词： | 一种 驱动 判断 tcp ip 所属 进程 方法 | ||
【主权项】：
一种在驱动层判断TCP/IP包所属进程的方法，包括：当某一程序使用Windows套接字接口时，通过某一进程加载分层服务提供者；分层服务提供者获知该进程的标识号以及该进程打开的源端口；分层服务提供者根据该进程的标识号判断是否是感兴趣的进程，如果是感兴趣的进程，则向一个专用地址和端口发送UDP通知包；网络驱动接口规范的中间层驱动/过滤驱动收到UDP通知包，从中提取进程标识号、进程使用的协议、进程打开的源端口，并保存为关联表，然后丢弃UDP通知包；当该中间层驱动/过滤驱动收到本机发出的其他TCP/IP包时，判断该TCP/IP包中是否包含与关联表中的内容一致的信息，并据此确定TCP/IP包所属的进程的标识号。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海网宿科技股份有限公司，未经上海网宿科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201010188864.2/，转载请声明来源钻瓜专利网。
- 上一篇：液体排出头的制造方法
- 下一篇：护骨胶囊在预防继发性骨质疏松的新用途
