一种报文处理方法及家庭网关中的实时流协议应用层网关

摘要

本发明公开一种报文处理方法，该方法包括：家庭网关根据客户端提供的媒体流报文收发端口建立期望连接，禁用所建立的期望连接，并将建立的期望连接的端口发送给服务器选择；家庭网关根据服务器选择的端口，启用服务器所选择端口对应的期望连接，并等待数据报文到来；期望连接有数据报文到来时，根据所述期望连接对所述数据报文进行检测和修改，建立所述数据报文的对应的连接跟踪CONNTRACK记录，并删除向该CONNTRACK记录提供建立依据的期望连接。相应地，本发明提供一种家庭网关中的实时流协议应用层网关。因此，本发明能建立多条具有使能参数的期望连接，且通过禁用没有使用的期望连接，防止通过期望连接进行的攻击。

主权项

一种报文处理方法，其特征在于，该方法包括：家庭网关根据客户端提供的媒体流报文收发端口建立期望连接，禁用所建立的期望连接并记录所述媒体流报文收发端口，将用于建立期望连接的端口发送给服务器选择；家庭网关根据服务器选择的端口，启用服务器所选择的端口对应的期望连接，等待数据报文到来；期望连接有数据报文到来时，判断该数据报文是否具有对应的连接跟踪CONNTRACK记录；如果没有对应的CONNTRACK记录，则在判断得知所述数据报文所属的期望连接处于启用状态时，使所述数据报文的目的端口和IP地址分别与客户端媒体流报文收发端口和IP地址一致，建立所述数据报文的对应的CONNTRACK记录，并删除向该CONNTRACK记录提供建立依据的期望连接，结束本次数据报文的处理；如果有对应的CONNTRACK记录，则根据CONNTRACK记录使所述数据报文的目的端口和IP地址分别与客户端媒体流报文收发端口和IP地址一致。