中国专利搜索 世界专利搜索 专利分类查询 专利引用检索 专利族检索
登陆 | |

用于硬件中的完全模式匹配的方法和系统
无权-视为撤回

Methods and systems for full pattern matching in hardware

申请号:201280011984.2 申请日:2012-03-01
摘要:本发明提供了用于基于硬件的模式匹配的方法和系统。在实施例中,入侵防御系统(IPS)识别包括主题数据块的主题数据词与包括签名数据块的签名数据模式之间的完全匹配。所述IPS经由网络接口来接收所述主题数据词,并在此后进行下述部分匹配确定:两个或更多个但不到所有的主题数据块关于值和位置这两者分别与部分匹配硬件中存储的相同数目的签名数据块匹配。此后,所述IPS进行下述完全匹配确定:所有主题数据块关于值和位置这两者分别与所述IPS的完全匹配硬件中存储的所有签名数据块匹配。然后,所述IPS存储已经进行所述完全匹配确定的指示符,并也可以实施一个或多个附加入侵防御响应。
Abstract: Methods and systems are provided for hardware-based pattern matching. In an embodiment, an intrusion-prevention system (IPS) identifies a full match between a subject data word comprising subject-data blocks and a signature data pattern comprising signature-data blocks. The IPS receives the subject data word via a network interface, and thereafter makes a partial-match determination that two or more but less than all of the subject-data blocks respectively match the same number of the signature-data blocks stored in partial-match hardware with respect to both value and position. Thereafter, the IPS makes a full-match determination that all of the subject-data blocks respectively match all of the signature-data blocks stored in the IPS's full-match hardware with respect to both value and position. The IPS then stores an indicator that the full-match determination has been made, and may carry out one or more additional intrusion-prevention responses as well.
申请人: 惠普发展公司,有限责任合伙企业
Applicant: HEWLETT PACKARD DEVELOPMENT CO
地址: 美国德克萨斯州
发明(设计)人: R.S.斯蒂特斯 C.D.博特金 B.K.坎贝尔
Inventor: STITES RONALD S; BOTKIN CRAIG D; CAMPBELL BRIAN K
主分类号: H04L29/06(2006.01)I
分类号: H04L29/06(2006.01)I G06F17/30(2006.01)I
  • 法律状态
2017-02-01  发明专利申请公布后的视为撤回 IPC(主分类):H04L 29/06申请公布日:20131204
2013-12-25  实质审查的生效IPC(主分类):H04L 29/06申请日:20120301
2013-12-04  公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
  • 其他信息
主权项  一种检查主题数据词并识别所述主题数据词与签名数据模式之间的完全匹配的方法,所述主题数据词包括多个主题数据块,所述签名数据模式包括多个签名数据块,其中,所述主题数据块中的每一个和所述签名数据块中的每一个具有(i)相应值和(ii)相应位置,所述方法由入侵防御系统(IPS)实施,所述入侵防御系统(IPS)包括至少一个处理器、至少一个网络接口、在其中存储有所述签名数据模式的至少一部分的部分匹配硬件和在其中存储有所述签名数据模式的完全匹配硬件,所述方法包括:所述IPS经由所述至少一个网络接口来接收所述主题数据词;所述IPS进行部分匹配确定,所述部分匹配确定包括确定部分匹配数目的主题数据块关于值和位置这两者分别与所述部分匹配硬件中存储的相同部分匹配数目的签名数据块匹配,其中,所述部分匹配数目(i)大于或等于2且(ii)小于所述主题数据块的总数;在进行所述部分匹配确定之后,所述IPS进行完全匹配确定,所述完全匹配确定包括确定所有主题数据块关于值和位置这两者分别与所述完全匹配硬件中存储的所有签名数据块匹配;以及所述IPS存储完全匹配指示符,所述完全匹配指示符指示已经进行所述完全匹配确定。
公开号  103430507A
公开日  2013-12-04
专利代理机构  中国专利代理(香港)有限公司 72001
代理人  马红梅 王洪斌
颁证日  
优先权  2011.03.08 US 13/043,287
 
国别 优先权号 优先权日 类型
WO  PCT/US2012/027254  20120301  PCT application claimed as a regional filing N 
US  13/043,287  20110308 
国际申请  2012-03-01 PCT/US2012/027254
国际公布  2012-09-13 WO2012/121966 EN
进入国家日期  2013.09.06
  • 专利对比文献
类型 阶段 文献号 公开日期 涉及权利要求项 相关页数
SEA  US2005165747A1  20050728  1-60  全文 
SEA  US7810155B1  20101005  1-3,9-16,19-20,29-33,37-42,46-48,51-55,59-60  摘要,说明书第2栏第64-67行,第4栏第30-40行,第9栏第65行-第10栏第45行,图1,4 
SEA  US7810155B1  20101005  1-60   
SEA  CN101236645A  20080806  1-60  全文 
SEA  CN101980471A  20110223  1-60  全文 
注:不保证该信息的有效性、完整性、准确性,以上信息也不具有任何效力,仅供参考。使用前请另行委托专业机构进一步查核,使用该信息的一切后果由用户自行负责。
X:单独影响权利要求的新颖性或创造性的文件;
Y:与检索报告中其他 Y类文件组合后影响权利要求的创造性的文件;
A:背景技术文件,即反映权利要求的部分技术特征或者有关的现有技术的文件;
R:任何单位或个人在申请日向专利局提交的、属于同样的发明创造的专利或专利申请文件;
P:中间文件,其公开日在申请的申请日与所要求的优先权日之间的文件,或会导致需核实该申请优先权的文件;
E:单独影响权利要求新颖性的抵触申请文件。
  • 期刊对比文献
类型 阶段 期刊文摘名称 作者 标题 涉及权利要求项 相关页数
  • 书籍对比文献
类型 阶段 书名 作者 标题 涉及权利要求项 相关页数