[发明专利]一种数据包的识别方法及设备

摘要

本发明公开了一种数据包的识别方法及设备，具体内容为利用预先设置的Cache对接收到的数据包进行识别，可快速识别出使用P2P协议封装的数据包以及对该数据包使用P2P协议进行封装的应用，大大提高了P2P数据包的识别效率，并可识别出加密的P2P数据包，且不会消耗较多的资源。

主权项

一种数据包的识别方法，其特征在于，所述方法包括：接收数据包；从预先设置的高速缓冲存储器Cache中查找所述数据包中包含的特定标识，若能查找到，则确定所述数据包为使用点对点P2P协议封装的数据包，并根据所述Cache中与所述特定标识对应存储的应用标识APP ID，确定对所述数据包使用P2P协议进行封装的应用；所述特定标识为发送所述数据包的源节点的因特网协议IP地址和端口号，或接收所述数据包的目的节点的IP地址和端口号；其中，所述Cache包含：传输预先被确定为使用P2P协议封装的数据包的节点的IP地址和端口号，以及使用相应的P2P协议的应用的APP ID三者的对应关系；所述对应关系中的IP地址和端口号的获得方式包括：从获得的数据包中确定使用P2P协议封装且包含有指示信息的数据包，其中，所述指示信息用于表示包含有指示信息的数据包中存在节点信息列表；从所述包含有指示信息的数据包的应用层数据中获得所述节点信息列表所包含的IP地址和端口号；和/或获得命令会话和握手会话中传输的数据包中包含的IP地址和端口号；其中，若不能查找到，则依次采用预先设定的多个使用P2P协议的应用的识别方法中的各识别方法，识别对接收到的数据包使用P2P协议进行封装的应用；在识别出对所述接收到的数据包使用P2P协议进行封装的应用后，在所述接收到的数据包中添加识别出的应用的APP ID，从APP ID与节点标识获得方法的预设对应关系中，确定与所述识别出的应用的APP ID对应的节点标识获得方法；其中，所述节点标识包括节点的IP地址和端口号；根据确定出的节点标识获得方法从所述接收到的数据包中获得至少一组IP地址和端口号，并针对获得的每一组IP地址和端口号分别执行：将所述识别出的应用的APP ID以及获得的IP地址和端口号对应存储至所述Cache中。