公开(公告)号：KR101114229B1

公开(公告)日：2012-04-12

申请号：KR1020090064082

申请日：2009-07-14

Applicant: 충남대학교산학협력단

Inventor： 이영석 ,  김기수 ,  권택근 ,  손현구 ,  강원철

IPC: G06F17/28 ,  H04L12/16

Abstract: PURPOSE: A method and an apparatus for decoding Korean or Japanese strings in HTTP packets, and a method for analyzing web contents using the same are provided to compare Korean and Japanese strings with a complete Korean code value when the Korean and Japanese strings encoded in the HTTP packets are detected and decoded, thereby outputting Korean or Japanese characters corresponding to the complete Korean code value. CONSTITUTION: When a packet is an HTTP(Hypertext Transfer Protocol) response packet and a packet capable of decoding Korean and Japanese, a flow table for the packet is generated. A payload part of the packet is saved. When the packet is the last packet of a flow, the flow table is initialized. When the packet is not the last packet of the flow, the flow table is updated. In case of a compressed packet, compression of a payload of a flow is decompressed and Korean or Japanese is decoded from a string of an HTTP payload of the flow.

公开(公告)号：KR101963822B1

公开(公告)日：2019-04-01

申请号：KR1020170078565

申请日：2017-06-21

Applicant: 충남대학교산학협력단

Inventor： 김형식 ,  김기수 ,  윤정무 ,  이경준

IPC: G06F21/56 ,  G06F16/00

公开(公告)号：KR101963821B1

公开(公告)日：2019-03-29

申请号：KR1020170025717

申请日：2017-02-27

Applicant: 충남대학교산학협력단

Inventor： 김형식 ,  윤정무 ,  김기수 ,  이경준

IPC: G06F21/57 ,  G06F21/12

公开(公告)号：KR100959877B1

公开(公告)日：2010-05-27

申请号：KR1020080063342

申请日：2008-07-01

Applicant: 충남대학교산학협력단

Inventor： 이영석 ,  김기수 ,  손현구 ,  권택근

IPC: H04L29/06 ,  G06F17/21 ,  H04L12/26

Abstract: 본 발명은,
(A) 수신된 패킷의 헤더를 분석하여 상기 패킷이 플로우의 첫 패킷인지를 확인하여 ① 첫 패킷이 아니면서 상기 패킷에 대한 플로우테이블이 존재하지 않으면 종료하고, 존재하면 하기 제3단계로 이동하며, ② 첫 패킷인 경우 하기 제2단계로 이동하는 제1단계(플로우분석단계);
(B) 상기 패킷의 HTTP 헤더 또는 바디의 정보를 참조하여 상기 패킷이 HTTP 응답패킷이면서 동시에 2바이트 한글 디코딩이 가능한 패킷이면 플로우테이블을 생성한 후 하기 제3단계로 이동하고, HTTP 응답패킷이 아니거나 2바이트 한글 디코딩이 불가능한 패킷이면 종료하는 제2단계(적합성분석단계);
(C) 상기 패킷의 HTTP 바디의 스트링으로부터 한글을 디코딩하는 제3단계(디코딩단계); 및
(D) 상기 패킷이 플로우의 마지막 패킷인 경우 플로우테이블을 초기화하고 종료하며, 마지막 패킷이 아닌 경우 플로우테이블을 업데이트하고 상기 1단계로 이동하는 제4단계(플로우테이블관리단계);를 포함하여 이루어지는 HTTP 패킷에서 한글 디코딩 방법 및 이를 위한 장치에 관한 것이다
본 발명에 의해, HTTP 패킷에 인코딩되어 있는 한글 문자열을 탐지하여 해독할 때 한글 완성형 코드 값과 비교하여 그 값에 해당하는 한글 문자를 출력하는 것이 가능하게 된다. 또한 본 발명에 의해, 탐지된 한글 문자열 정보를 이용할 수 있게 되어 HTTP 트래픽의 상세한 분석을 가능하게 한다.
HTTP, 응답, 패킷, 플로우, 한글, 인코딩, 디코딩, 압축

公开(公告)号：KR1020110006447A

公开(公告)日：2011-01-20

申请号：KR1020090064082

申请日：2009-07-14

Applicant: 충남대학교산학협력단

Inventor： 이영석 ,  김기수 ,  권택근 ,  손현구 ,  강원철

IPC: G06F17/28 ,  H04L12/16

CPC classification number: G06F17/3089 ,  G06F17/2223 ,  H04L12/56

Abstract: PURPOSE: A method and an apparatus for decoding Korean or Japanese strings in HTTP packets, and a method for analyzing web contents using the same are provided to compare Korean and Japanese strings with a complete Korean code value when the Korean and Japanese strings encoded in the HTTP packets are detected and decoded, thereby outputting Korean or Japanese characters corresponding to the complete Korean code value. CONSTITUTION: When a packet is an HTTP(Hypertext Transfer Protocol) response packet and a packet capable of decoding Korean and Japanese, a flow table for the packet is generated. A payload part of the packet is saved. When the packet is the last packet of a flow, the flow table is initialized. When the packet is not the last packet of the flow, the flow table is updated. In case of a compressed packet, compression of a payload of a flow is decompressed and Korean or Japanese is decoded from a string of an HTTP payload of the flow.

Abstract translation: 目的：一种用于解码HTTP分组中的韩文或日文字符串的方法和装置，并且提供了一种用于分析使用该数据的网页内容的方法，以便当韩文和日文字符串在 HTTP数据包被检测和解码，从而输出对应于完整韩文代码值的韩文或日文字符。 构成：当数据包是HTTP（超文本传输​​协议）响应数据包和能够解码韩语和日语的数据包时，会生成数据包的流程表。 数据包的有效载荷部分被保存。 当数据包是流的最后一个数据包时，流表被初始化。 当数据包不是流的最后一个数据包时，流表被更新。 在压缩包的情况下，解压缩流的有效载荷，并从流的HTTP有效载荷的字符串中解码韩文或日文。

公开(公告)号：KR1020100003442A

公开(公告)日：2010-01-11

申请号：KR1020080063342

申请日：2008-07-01

Applicant: 충남대학교산학협력단

Inventor： 이영석 ,  김기수 ,  손현구 ,  권택근

IPC: H04L29/06 ,  G06F17/21 ,  H04L12/26

CPC classification number: H04L69/22 ,  G06F17/21 ,  H04L67/02

Abstract: PURPOSE: A Korean decoding method and an apparatus in a HTTP packet capable of analyzing HTTP traffic by using detected Korean character string information are provided to output Korean character corresponding to a code value. CONSTITUTION: It confirms whether a packet is first packet of a flow. The packet is the HTTP response packet. The flow table is generated. Korean is decoded from a string of the HTTP body of the packet. If the packet is the end packet of flow on the rear side, the flow table is initialized. The packet is not the end packet. The flow table is updated.

Abstract translation: 目的：提供韩语解码方法和能够通过使用检测到的韩文字符串信息来分析HTTP流量的HTTP分组中的装置，以输出与代码值相对应的韩文。 规定：它确认数据包是否是流的第一个数据包。 该报文是HTTP响应报文。 生成流表。 韩文从数据包的HTTP主体的字符串中解码。 如果分组是后端流的结束分组，则流表被初始化。 数据包不是最终数据包。 流程表已更新。