买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：江苏杰瑞信息科技有限公司;中国船舶集团有限公司第七一六研究所;中船数字信息技术有限公司

摘要：本发明公开了一种基于新增内核驱动模块的网络原始报文提取方法，通过在Linux内核新增网络报文探针模块，并对Linux内核网络子系统及网络设备驱动进行定制化修改，为用户态进程提供了一个新的报文捕获方法。本发明扩展了网络原始报文捕获的功能，提供了接收网络原始报文的物理网络适配器信息。基于该技术可在运行Linux操作系统的多物理网络适配器硬件平台上，实现基于物理网络适配器设备编号的网络原始报文数据转发功能，进一步扩展系统功能，为网络深度定制化使用、网络测试、网络故障分析等提供低成本技术解决方案。

主权项：1.一种基于新增内核驱动模块的网络原始报文提取方法，其特征在于，该方法基于Linux操作系统环境实现，涉及用户态中的状态监控及配置进程、报文捕获进程，以及内核态中的网络报文探针模块、内核网络子系统、PCI网卡设备驱动、字符型设备驱动和平台网卡设备驱动；PCI网卡设备驱动或平台网卡设备驱动从以太网中获取网络原始报文，经过处理后将网络原始报文送入内核网络子系统；内核网络子系统将网络原始报文处理事务挂载到工作队列等待后续处理，直到执行以下过程：首先判断报文捕获使能标志位，若该标志位被置零，则不进行报文捕获操作，若该标志位被置一，则调用外部函数③进行报文捕获操作；外部函数③将网络原始报文从skb结构体中复制一份，并连同设备编号共同组成结构体变量，存入网络报文探针模块的循环缓冲区中，并给出信号量，随后释放skb结构体占用的内存；当循环缓冲区中被存入网络原始报文和设备编号共同组成结构体变量后，报文捕获进程即可从网络报文探针模块的循环缓冲区中获取该结构体变量，由设备编号即可将网络原始报文的来源对应到某个具体的网络适配器，至此网络原始报文捕获过程结束。

全文数据：

权利要求：

百度查询： 江苏杰瑞信息科技有限公司 中国船舶集团有限公司第七一六研究所 中船数字信息技术有限公司 基于新增内核驱动模块的网络原始报文提取方法