[发明专利]一种基于HTTP协议的数据还原方法及系统

摘要

公开了一种基于HTTP协议的数据还原方法及系统。其中，所述方法包括捕获网络中的数据包；从捕获的数据包中过滤出TCP协议数据包；计算TCP协议数据包的TCP会话哈希值并存储，将TCP会话哈希值相同的数据包存储至二叉排序树中，对二叉排序树进行中序遍历得到重组后的TCP数据包；从重组后的TCP数据包中过滤出HTTP协议数据包；对所述HTTP协议数据包进行内容还原。在本发明的数据还原方法中，通过计算TCP会话哈希值生成哈希表，能够快速定位大量并发会话连接，从而能够满足高速、大流量网络情况下的数据还原需求。进一步的，通过二叉排序树完成数据包的重组，能够快速完成数据包的查找和重组，提高内存空间利用率。

主权项

一种基于HTTP协议的数据还原方法，其特征在于，所述方法包括：S1、捕获网络中的数据包；S2、从捕获的数据包中过滤出TCP协议数据包；S3、计算所述TCP协议数据包的TCP会话哈希值、并将得出的TCP会话哈希值存至哈希表中；将TCP会话哈希值相同的数据包存储至二叉排序树中；对所述二叉排序树进行中序遍历得到重组后的TCP数据包；S4、从重组后的TCP数据包中过滤出HTTP协议数据包；S5、对所述HTTP协议数据包进行内容还原。