(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211000572.0 (22)申请日 2022.08.19 (71)申请人 武汉烽火技术服务有限公司 地址 430205 湖北省武汉市东湖新 技术开 发区高新四路6号1号楼1 1层 申请人 烽火通信科技股份有限公司 (72)发明人 杨文博　黎子瑄　李爽　程彬　 陈思彤　赵嘉腾　李自琛　 (74)专利代理 机构 武汉智权专利代理事务所 (特殊普通 合伙) 42225 专利代理师 罗成 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 报文拦截方法、 装置、 设备及可读存 储介质 (57)摘要 本发明提供一种报文拦截方法、 装置、 设备 及可读存储介质。 该方法包括： 接收修改后的 listen函数传入的参数值并调用操作系统中修 改后的li sten函数， 并监听插件服务端所接收的 报文的源IP地址； 根据所述源IP地址确定所述报 文的传输途径； 将所述传输途径与所述参数值对 应的需要拦截的报文的传输途径进行比对； 若相 同， 则基于调用的操作系统 中修改后的li sten函 数拦截所述报文。 通过本发明， 在不知道插件服 务端的进程监听的端口号的情况下， 实现了对报 文进行拦截， 解决了现有技术中， 若要进行报文 拦截， 需要先知道第三方软件的相关端口配置， 如果第三方软件的相关端口配置未知， 则无法对 报文进行拦截的问题。 权利要求书2页 说明书8页 附图5页 CN 115442089 A 2022.12.06 CN 115442089 A 1.一种报文拦截方法， 其特 征在于， 所述报文拦截方法包括： 接收修改后的listen函数传入的参数值并调用操作系统中修改后的listen函数， 并监 听插件服务端所接收的报文的源IP地址； 根据所述源IP地址确定所述报文的传输途径； 将所述传输途径与所述 参数值对应的需要拦截的报文的传输途径进行比对； 若相同， 则基于调用的操作系统中修改后的l isten函数拦截所述报文。 2.如权利 要求1所述的报文拦截方法， 其特征在于， 在所述接收修改后的listen函数传 入的参数值的步骤之前， 包括： 判断当前进程是否是插 件服务端的进程； 若是， 则根据插 件服务端对应的拦截需求确定预设值； 以所述预设值作为 修改后的l isten函数传入的参数值。 3.如权利要求1所述的报文拦截方法， 其特征在于， 所述根据 所述源IP地址确定所述报 文的传输途径的步骤 包括： 判断所述源IP地址与本地 地址是否是同一网段； 若是， 则确定所述报文通过局域网传输； 若不是， 则确定所述报文通过广域网传输 。 4.如权利要求3所述的报文拦截方法， 其特 征在于， 所述报文拦截方法还 包括： 若所述参数值对应的需要拦截的报文的传输途径为拦截通过局域网传输的报文， 拦截 通过广域网传输的报文， 则基于调用的操作系统中修改后的l isten函数拦截所述报文。 5.如权利要求1所述的报文拦截方法， 其特征在于， 所述基于调用的操作系统中修改后 的listen函数拦截所述报文的步骤， 包括： 基于调用的操作系统中修改后的listen函数将插件服务端连接的socket不插入半连 接队列中， 并向客户端发送 reset报文， 以供插 件服务端与客户端之间的tcp三次握 手中断。 6.如权利要求1所述的报文拦截方法， 其特征在于， 在将所述传输途径与所述参数值对 应的需要拦截的报文的传输途径进行比对的步骤之后， 包括： 若不相同， 则放行插 件服务端所接收的报文。 7.如权利 要求1所述的报文拦截方法， 其特征在于， 在所述接收修改后的listen函数传 入的参数值的步骤之前， 包括： 通过init_module函数将修改后的listen函数插入操作系统中并修改系统调用表， 以 供修改后的l isten函数被调用。 8.一种报文拦截方法装置， 其特 征在于， 所述报文拦截方法装置包括： 接收监听模块， 用于接收修改后的listen函数传入的参数值并调用操作系统中修改后 的listen函数， 并监听插 件服务端所接收的报文的源IP地址； 确定模块， 用于根据所述源IP地址确定所述报文的传输途径； 比对模块， 用于将所述传输途径与 所述参数值对应的需要拦截的报文的传输途径进行 比对； 拦截模块， 用于若相同， 则拦截所述报文。 9.一种报文拦截设备， 其特征在于， 所述报文拦截设备包括处理器、 存储器、 以及存储 在所述存储器上并可被所述处理器执行的报文拦截程序， 其中所述报文拦截程序被所述处权　利　要　求　书 1/2 页 2 CN 115442089 A 2理器执行时， 实现如权利要求1至7中任一项所述的报文拦截方法的步骤。 10.一种可读存储介质， 其特征在于， 所述可读存储介质上存储有报文拦截程序， 其中 所述报文拦截程序被处理器执行时， 实现如权利要求 1至7中任一项 所述的报文拦截方法的 步骤。权　利　要　求　书 2/2 页 3 CN 115442089 A 3