一种楼宇对讲中的大容量抓包及导出方法、设备及介质与流程

1.本发明涉及数据处理技术，尤其是涉及一种楼宇对讲中的大容量抓包及导出方法、设备及介质。

背景技术：

2.网络抓包是指对经过终端设备网卡的网络数据进行截获、保存。对于嵌入式对讲设备而言，在对讲设备部署的实际环境通常难以直接利用第三方设备抓取网络数据，往往需要设备本身带有抓包功能，也就是说，对于嵌入式对讲设备，抓取网络数据是由对讲设备进行抓取并存储在其内部的flash中。但是flash空间主要用于存储系统、可执行程序以及关键配置文件，剩余可供网络数据存储的空间十分有限。
3.对讲设备常规的抓包方式是采取滚动刷新或者固定大小即停止的策略。其中，滚动刷新策略是指对讲设备在实时不停地进行抓包操作，通过滚动可以刷新当前抓取网络数据，由于flash中网络数据的存储空间是一定的，用户不停滚动来抓取自己想要的网络数据并存储在flash中，flash存满后，先将当前存储的网络数据包先导出到pc端后，才能清空flash的空间，再进行下一次的抓包；而固定大小即停止的策略是指根据flash中可供存储网络数据的空间设定一次抓取的网络数据包的大小，抓到固定大小的网络数据包后，要先停止抓包，先将当前存储的网络数据包先导出到pc端后，才能清空flash的空间，再进行下一次的抓包。
4.由于网络数据通常数据量比较大，尤其对于对讲设备的通讯和音视频网络数据而言，若要进行比较全面的分析，往往需要抓取完整的交互流程和数据包。由于常规的这两种方式一次抓取的网络数据的数据量比较小，需要多次重复抓取、存储、导出的操作，网络数据抓取效率低；这就会导致常规的数据抓取、存储、导出手段无法满足实际场景使用需求。由于网络抓包前提是存在与外界有进行网络链接，因而使得利用网络进行抓包数据即时传输保存成为可能，而现有技术方案中，没有可以直接通过网页对对讲设备抓取大容量数据包的方法。

技术实现要素：

5.为解决上述问题，本发明提供一种楼宇对讲中的大容量抓包及导出方法，在楼宇对讲设备已有的web服务基础上，增加通道建立服务，实现了抓包数据的实时回传，在不加大嵌入式设备flash的情况下，实现了大容量网络数据的抓取，节约了硬件成本，还能快速获取大容量的网络数据，提高了网络数据的抓取效率。
6.本发明是通过以下技术方案予以实现：
7.本发明提供了一种楼宇对讲中的大容量抓包及导出方法，该方法需提供一台楼宇对讲设备和至少一个浏览器客户端，包括如下步骤：
8.步骤1、通过所述浏览器客户端登录楼宇对讲设备的网页；
9.步骤2、登录到楼宇对讲设备对应的页面后，进入网页操作界面；
10.步骤3、所述浏览器客户端通过网页操作界面向楼宇对讲设备发起建立连接请求；
11.步骤4、所述楼宇对讲设备收到该建立连接请求后，同意建立连接并向浏览器客户端发起建立连接指令；
12.步骤5、所述浏览器客户端收到该建立连接指令后，同意建立连接并向宇对讲设备发起加密握手请求；
13.步骤6、所述楼宇对讲设备收到该加密握手请求后，进行解密鉴权，鉴权通过后，向浏览器客户端发起加密回复请求，并建立浏览器客户端与楼宇对讲设备之间的数据连接通道；
14.步骤7、所述浏览器客户端收到该加密回复请求后，进行解密鉴权，鉴权通过后，通过数据连接通道向楼宇对讲设备发送加密抓包请求；
15.步骤8、所述楼宇对讲设备收到该加密抓包请求后，进行解密鉴权，鉴权通过后，启动抓包服务，实时抓取网络数据，每抓取到一个网络数据，则直接通过数据连接通道传输给浏览器客户端；
16.步骤9、所述浏览器客户端在当前登录的楼宇对讲设备的页面对接收到的网络数据进行缓存；
17.步骤10、如果要停止抓包，所述浏览器客户端向楼宇对讲设备发起结束连接请求；
18.步骤11、所述楼宇对讲设备收到该结束连接请求后，停止抓包服务，关闭网络数据传输，并向浏览器客户端发送关闭告知请求；
19.步骤12、所述浏览器客户端收到该关闭告知请求后，将缓存的当前网络数据保存成文件。
20.进一步的，在所述浏览器客户端上安装有客户端程序，在所述楼宇对讲设备上安装有服务端程序，通过所述客户端程序和服务端程序实现浏览器客户端与楼宇对讲设备的数据交互。
21.进一步的，所述服务端程序包括web服务、数据收发服务、通道建立服务、抓包服务及鉴权服务；其中，
22.所述web服务为楼宇对讲设备分配网页登录账号和密码以及向浏览器客户端提供网页操作界面，在所述浏览器客户端中输入账号和密码进行楼宇对讲设备的网页登录，登录成功后，在所述浏览器客户端上显示网页操作界面；
23.所述数据收发服务为楼宇对讲设备配置数据接收端口和数据发送端口，通过所述数据接收端口接收浏览器客户端发送过来的建立连接请求、加密握手请求、加密抓包请求和结束连接请求，通过所述数据发送端口发送建立连接指令、加密回复请求、网络数据和关闭告知请求给浏览器客户端；
24.所述通道建立服务为浏览器客户端与楼宇对讲设备之间建立数据连接通道，通过所述数据连接通道将楼宇对讲设备抓取到的网络数据实时传输给浏览器客户端；
25.所述抓包服务为实时抓取楼宇对讲设备的网络数据；
26.所述鉴权服务为浏览器客户端发来的加密握手请求和加密抓包请求进行解密鉴权。
27.进一步的，所述数据收发服务、通道建立服务、抓包服务和鉴权服务均是通过websocket协议实现的。
28.进一步的，所述步骤4之后，还包括：
29.在所述楼宇对讲设备中创建客户端管理列表，将接入至楼宇对讲设备的所有浏览器客户端均添加到客户端管理列表中。
30.进一步的，在所述楼宇对讲设备中设置有多个访问处理线程，在所述楼宇对讲设备接收到多个浏览器客户端发来的建立连接请求时，根据请求的先后时间顺序将建立连接请求分发给空闲的访问处理线程进行处理。
31.进一步的，所述步骤1之前，还包括：
32.步骤a、将所述加密握手请求的握手密钥、加密抓包请求的抓包密钥和加密回复请求的回复密钥存储在楼宇对讲设备中；当所述楼宇对讲设备接收到加密握手请求后，利用保存的握手密钥对加密握手请求进行解密，当所述楼宇对讲设备接收到加密抓包请求后，从楼宇对讲设备中获取保存的回复密钥，并利用抓包密钥对加密抓包请求进行解密，当所述浏览器客户端接收到加密回复请求后，利用保存的回复密钥对加密回复请求进行解密。
33.进一步的，所述浏览器客户端为pc机、手机或平板。
34.本发明还提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述的一种楼宇对讲中的大容量抓包及导出方法。
35.本发明还提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现上述的一种楼宇对讲中的大容量抓包及导出方法。
36.本发明的有益效果是：
37.本发明是在楼宇对讲设备已有的web服务基础上，增加通道建立服务，利用websocket协议在网页抓取网络数据的过程中同步进行网络数据传输，使得抓包的网络数据可实时下载到浏览器客户端上，实现了一种可以用楼宇对讲设备无限制内存大小的抓包实现方案，用于解决楼宇对讲设备上flash空间、内存空间有限不适合存放大容量转包的弊端，在不加大嵌入式设备flash的情况下，实现了大容量网络数据的抓取，节约了硬件成本，提高了网络数据的抓取效率。
附图说明
38.为了更清楚地说明本发明实施方式的技术方案，下面将对实施方式中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。
39.图1是本发明实施例提供的一种楼宇对讲中的大容量抓包及导出方法流程图。
40.图2是本发明实施例提供的浏览器客户端与楼宇对讲设备之间的数据交互图。
41.图3是本发明实施例提供的楼宇对讲设备的程序框图图。
42.图4是本发明实施例提供的浏览器客户端的程序框图图。
43.图5是本发明实施例提供的一种电子设备的示意图。
44.图6是本发明实施例提供的一种计算机可读存储介质的示意图。
具体实施方式
45.为使本发明实施方式的目的、技术方案和优点更加清楚，下面将结合本发明实施方式中的附图，对本发明实施方式中的技术方案进行清楚、完整地描述，显然，所描述的实施方式是本发明一部分实施方式，而不是全部的实施方式。基于本发明中的实施方式，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施方式，都属于本发明保护的范围。因此，以下对在附图中提供的本发明的实施方式的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施方式。基于本发明中的实施方式，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施方式，都属于本发明保护的范围。
46.如图1-图4所示，本发明实施例提供了一种楼宇对讲中的大容量抓包及导出方法，该方法需提供一台楼宇对讲设备和至少一个浏览器客户端，所述浏览器客户端为pc机、手机或平板；包括如下步骤：
47.步骤a、将所述加密握手请求的握手密钥、加密抓包请求的抓包密钥和加密回复请求的回复密钥存储在楼宇对讲设备中；当所述楼宇对讲设备接收到加密握手请求后，利用保存的握手密钥对加密握手请求进行解密，当所述楼宇对讲设备接收到加密抓包请求后，利用保存的抓包密钥对加密抓包请求进行解密，当所述浏览器客户端接收到加密回复请求后，从楼宇对讲设备中获取保存的回复密钥，并利用回复密钥对加密回复请求进行解密；提前将设置好的对应密钥存储于楼宇对讲设备和浏览器客户端，目的是为了对后面步骤中出现的加密数据进行解密，验证楼宇对讲设备或者浏览器客户端是否有访问权限，防止非法用户占用网络资源；
48.步骤1、用户通过所述浏览器客户端登录楼宇对讲设备的网页；
49.步骤2、登录到楼宇对讲设备对应的页面后，进入网页操作界面；
50.步骤3、所述浏览器客户端通过网页操作界面向楼宇对讲设备发起建立连接请求；
51.步骤4、所述楼宇对讲设备收到该建立连接请求后，同意建立连接并向浏览器客户端发起建立连接指令；
52.在本实施例中，该步骤之后，还包括：在所述楼宇对讲设备中创建客户端管理列表，将接入至楼宇对讲设备的所有浏览器客户端均添加到客户端管理列表中，通过该客户端管理列表可以查看和管理所有浏览器客户端，使得在某一浏览器客户端出现连接问题时，能更快地出网络连接出错的浏览器客户端。
53.在本实施例中，在所述楼宇对讲设备中设置有多个访问处理线程，在所述楼宇对讲设备接收到多个浏览器客户端发来的建立连接请求时，根据请求的先后时间顺序将建立连接请求分发给空闲的访问处理线程进行处理；使得多个浏览器客户端同时请求连接楼宇对讲设备时网络连接更有秩序。
54.步骤5、所述浏览器客户端收到该建立连接指令后，同意建立连接并向宇对讲设备发起加密握手请求；
55.第一次握手：浏览器客户端发建立连接请求给楼宇对讲设备，这时浏览器客户端什么都不能确认，楼宇对讲设备确认了对方发送正常，自己接收正常；
56.第二次握手：楼宇对讲设备发建立连接指令给浏览器客户端，浏览器客户端确认了：自己发送、接收正常，对方发送、接收正常；楼宇对讲设备确认了：对方发送正常，自己接
收正常；
57.第三次握手：浏览器客户端发加密握手请求给楼宇对讲设备，浏览器客户端确认了：自己发送、接收正常，对方发送、接收正常；楼宇对讲设备确认了：自己发送、接收正常，对方发送、接收正常；
58.通过tcp协议采用了三次握手，其目的是为了双方确认自己与对方的发送与接收是正常的，以建立可靠的通信信道；
59.步骤6、所述楼宇对讲设备收到该加密握手请求后，进行解密鉴权，鉴权通过后，向浏览器客户端发起加密回复请求，并建立浏览器客户端与楼宇对讲设备之间的数据连接通道；
60.通过这次对加密握手请求进行解密处理，来验证浏览器客户端是否有与楼宇对讲设备建立数据连接通道的权限，若所述楼宇对讲设备能通过保存的握手密钥对加密握手请求完成解密，则说明接入的浏览器客户端有与楼宇对讲设备建立数据连接通道的权限，则继续执行之后的步骤；若所述楼宇对讲设备不能通过保存的握手密钥对加密握手请求完成解密，则说明接入的浏览器客户端没有与楼宇对讲设备建立数据连接通道的权限，则不进行数据连接通道的连接，结束流程；这样就可以保证浏览器客户端是有权限的，建立的数据连接通道是有用的通道，避免通道资源的浪费。
61.步骤7、所述浏览器客户端收到该加密回复请求后，进行解密鉴权，鉴权通过后，通过数据连接通道向楼宇对讲设备发送加密抓包请求；
62.通过这次对加密回复请求进行解密处理，来验证楼宇对讲设备是否有与浏览器客户端回复数据的权限，若所述浏览器客户端能通过保存的回复密钥对加密回复请求完成解密，则说明接入的浏览器客户端有与楼宇对讲设备回复数据的权限，则继续执行之后的步骤；若所述浏览器客户端不能通过保存的回复密钥对加密回复请求完成解密，则说明接入的浏览器客户端没有与楼宇对讲设备回复数据的权限，则不进行数据回复，结束流程；这样就可以保证楼宇对讲设备发送过来的回复数据是有用的，避免网络资源浪费。
63.步骤8、所述楼宇对讲设备收到该加密抓包请求后，进行解密鉴权，鉴权通过后，启动抓包服务，实时抓取网络数据，每抓取到一个网络数据，则直接通过数据连接通道传输给浏览器客户端；
64.通过这次对加密抓包请求进行解密处理，来验证浏览器客户端是否有完成抓包的权限，若所述楼宇对讲设备能通过保存的抓包密钥对加密抓包请求完成解密，则说明接入的浏览器客户端有传输楼宇对讲设备的网络数据的权限，则继续执行之后的步骤；若所述楼宇对讲设备不能通过保存的抓包密钥对加密抓包请求完成解密，则说明接入的浏览器客户端没有抓取楼宇对讲设备的网络数据的权限，则不进行抓包，结束流程；这样就可以保证接入的浏览器客户端均有抓包权限，可以允许该浏览器客户端去抓取楼宇对讲设备的网络数据，避免网络资源浪费。
65.步骤9、所述浏览器客户端在当前登录的楼宇对讲设备的页面对接收到的网络数据进行缓存；
66.步骤10、如果要停止抓包，所述浏览器客户端向楼宇对讲设备发起结束连接请求；
67.步骤11、所述楼宇对讲设备收到该结束连接请求后，停止抓包服务，关闭网络数据传输，并向浏览器客户端发送关闭告知请求；
68.步骤12、所述浏览器客户端收到该关闭告知请求后，将缓存的当前网络数据保存成文件。
69.在本实施例中，在所述浏览器客户端上安装有客户端程序，在所述楼宇对讲设备上安装有服务端程序，通过所述客户端程序和服务端程序实现浏览器客户端与楼宇对讲设备的数据交互；
70.具体有，从服务端来看：
71.所述服务端程序包括web服务、数据收发服务、通道建立服务、抓包服务及鉴权服务；其中，
72.所述web服务为楼宇对讲设备分配网页登录账号和密码以及向浏览器客户端提供网页操作界面和按钮，在所述浏览器客户端中输入账号和密码进行楼宇对讲设备的网页登录，登录成功后，在所述浏览器客户端上显示网页操作界面；
73.所述数据收发服务为楼宇对讲设备配置数据接收端口和数据发送端口，通过所述数据接收端口接收浏览器客户端发送过来的建立连接请求、加密握手请求、加密抓包请求和结束连接请求，通过所述数据发送端口发送建立连接指令、加密回复请求、网络数据和关闭告知请求给浏览器客户端；
74.所述通道建立服务为浏览器客户端与楼宇对讲设备之间建立数据连接通道，通过所述数据连接通道将楼宇对讲设备抓取到的网络数据实时传输给浏览器客户端；
75.所述抓包服务为实时抓取楼宇对讲设备的网络数据；
76.所述鉴权服务为浏览器客户端发来的加密握手请求和加密抓包请求进行解密鉴权。
77.其中，所述数据收发服务、通道建立服务、抓包服务和鉴权服务均是通过websocket协议实现的。
78.具体有，从客户端来看：
79.所述客户端程序包括界面服务、数据收发模块、鉴权模块及数据保存服务；其中，
80.所述界面服务为通过界面输入账号和密码进行楼宇对讲设备的网页登录，登录成功后，在所述浏览器客户端上显示网页操作界面和按钮；
81.所述数据收发模块为浏览器客户端配置数据接收端口和数据发送端口，通过所述数据接收端口接收楼宇对讲设备发来的建立连接指令、加密回复请求和关闭告知请求，通过数据发送端口发送建立连接请求、加密握手请求、加密抓包请求和结束连接请求给楼宇对讲设备；
82.所述鉴权模块为楼宇对讲设备发来的加密回复请求进行解密鉴权；
83.所述数据保存服务为对接收到的网络数据进行缓存，将缓存的当前网络数据保存成文件。
84.如图5所示，本发明实施例还提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述的一种楼宇对讲中的大容量抓包及导出方法。
85.如图6所示，本发明实施例还提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现上述的一种楼宇对讲中的大容量抓包及导出方法。
86.以上所述仅为本发明的优选实施方式而已，并不用于限制本发明，对于本领域的
技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

技术特征：

1.一种楼宇对讲中的大容量抓包及导出方法，该方法需提供一台楼宇对讲设备和至少一个浏览器客户端，其特征在于，包括如下步骤：步骤1、通过所述浏览器客户端登录楼宇对讲设备的网页；步骤2、登录到楼宇对讲设备对应的页面后，进入网页操作界面；步骤3、所述浏览器客户端通过网页操作界面向楼宇对讲设备发起建立连接请求；步骤4、所述楼宇对讲设备收到该建立连接请求后，同意建立连接并向浏览器客户端发起建立连接指令；步骤5、所述浏览器客户端收到该建立连接指令后，同意建立连接并向宇对讲设备发起加密握手请求；步骤6、所述楼宇对讲设备收到该加密握手请求后，进行解密鉴权，鉴权通过后，向浏览器客户端发起加密回复请求，并建立浏览器客户端与楼宇对讲设备之间的数据连接通道；步骤7、所述浏览器客户端收到该加密回复请求后，进行解密鉴权，鉴权通过后，通过数据连接通道向楼宇对讲设备发送加密抓包请求；步骤8、所述楼宇对讲设备收到该加密抓包请求后，进行解密鉴权，鉴权通过后，启动抓包服务，实时抓取网络数据，每抓取到一个网络数据，则直接通过数据连接通道传输给浏览器客户端；步骤9、所述浏览器客户端在当前登录的楼宇对讲设备的页面对接收到的网络数据进行缓存；步骤10、如果要停止抓包，所述浏览器客户端向楼宇对讲设备发起结束连接请求；步骤11、所述楼宇对讲设备收到该结束连接请求后，停止抓包服务，关闭网络数据传输，并向浏览器客户端发送关闭告知请求；步骤12、所述浏览器客户端收到该关闭告知请求后，将缓存的当前网络数据保存成文件。2.根据权利要求1所述的一种楼宇对讲中的大容量抓包及导出方法，其特征在于，在所述浏览器客户端上安装有客户端程序，在所述楼宇对讲设备上安装有服务端程序，通过所述客户端程序和服务端程序实现浏览器客户端与楼宇对讲设备的数据交互。3.根据权利要求2所述的一种楼宇对讲中的大容量抓包及导出方法，其特征在于，所述服务端程序包括web服务、数据收发服务、通道建立服务、抓包服务及鉴权服务；其中，所述web服务为楼宇对讲设备分配网页登录账号和密码以及向浏览器客户端提供网页操作界面，在所述浏览器客户端中输入账号和密码进行楼宇对讲设备的网页登录，登录成功后，在所述浏览器客户端上显示网页操作界面；所述数据收发服务为楼宇对讲设备配置数据接收端口和数据发送端口，通过所述数据接收端口接收浏览器客户端发送过来的建立连接请求、加密握手请求、加密抓包请求和结束连接请求，通过所述数据发送端口发送建立连接指令、加密回复请求、网络数据和关闭告知请求给浏览器客户端；所述通道建立服务为浏览器客户端与楼宇对讲设备之间建立数据连接通道，通过所述数据连接通道将楼宇对讲设备抓取到的网络数据实时传输给浏览器客户端；所述抓包服务为实时抓取楼宇对讲设备的网络数据；所述鉴权服务为浏览器客户端发来的加密握手请求和加密抓包请求进行解密鉴权。
4.根据权利要求3所述的一种楼宇对讲中的大容量抓包及导出方法，其特征在于，所述数据收发服务、通道建立服务、抓包服务和鉴权服务均是通过websocket协议实现的。5.根据权利要求1所述的一种楼宇对讲中的大容量抓包及导出方法，其特征在于，所述步骤4之后，还包括：在所述楼宇对讲设备中创建客户端管理列表，将接入至楼宇对讲设备的所有浏览器客户端均添加到客户端管理列表中。6.根据权利要求1所述的一种楼宇对讲中的大容量抓包及导出方法，其特征在于，在所述楼宇对讲设备中设置有多个访问处理线程，在所述楼宇对讲设备接收到多个浏览器客户端发来的建立连接请求时，根据请求的先后时间顺序将建立连接请求分发给空闲的访问处理线程进行处理。7.根据权利要求1所述的一种楼宇对讲中的大容量抓包及导出方法，其特征在于，所述步骤1之前，还包括：步骤a、将所述加密握手请求的握手密钥、加密抓包请求的抓包密钥和所述加密回复请求的回复密钥存储在楼宇对讲设备中；当所述楼宇对讲设备接收到加密握手请求后，利用保存的握手密钥对加密握手请求进行解密，当所述楼宇对讲设备接收到加密抓包请求后，利用保存的抓包密钥对加密抓包请求进行解密，当所述浏览器客户端接收到加密回复请求后，从楼宇对讲设备中获取保存的回复密钥，并利用回复密钥对加密回复请求进行解密。8.根据权利要求1所述的一种楼宇对讲中的大容量抓包及导出方法，其特征在于，所述浏览器客户端为pc机、手机或平板。9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至8任一项所述的一种楼宇对讲中的大容量抓包及导出方法。10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1至8任一项所述的一种楼宇对讲中的大容量抓包及导出方法。

技术总结

本发明提供了一种楼宇对讲中的大容量抓包及导出方法，包括：登录楼宇对讲设备网页；进入网页操作界面；浏览器客户端发起建立连接请求；楼宇对讲设备收到后，发起建立连接指令；浏览器客户端收到后，发起加密握手请求；楼宇对讲设备收到后，解密鉴权，发起加密回复请求，建立数据连接通道；浏览器客户端收到后，解密鉴权，通过数据连接通道发送加密抓包请求；楼宇对讲设备收到后，解密鉴权，抓取网络数据，每抓取到一个网络数据，直接传输给浏览器客户端；若要停止抓包，浏览器客户端发起结束连接请求；楼宇对讲设备收到后，停止抓包，发送关闭告知请求；浏览器客户端收到后，将数据保存成文件。本发明还提供一种电子设备及介质，节约了硬件成本。硬件成本。硬件成本。