TCP会话重组研究.pdfVIP

TCP会话重组研究 张家勇 辽宁工程技术大学 电子与信息工程系 葫芦岛 125105 E­mail：zjy8829@ 摘 要：本问通过对TCP/IP协议的分析，提出了一种利用序列号确定TCP报文顺序的方法。 解决了数据包非按顺序到达及重传问题，并且利用二维链表对TCP会话进行还原。 关键字：TCP/IP协议 TCP连接 会话重组 中图分类号：TP309 1．引言 TCP/IP 协议现在已经广泛的被应用。数据在网络上应用TCP/IP 协议进行传输的时候， 需要将数据分成多个数据包。目前在网络安全领域都将用到TCP会话的重组问题。只有将 数据包重组以后，才能还原一次完整的TCP 会话。由于网络问题，数据包可能会经过不同 的路由传输到目的地，并且到达目的地的数据包可能顺序会发生改变。在传输过程中，协议 对数据的传输进行控制，对在传输过程中丢失的数据包协议将控制系统将丢失的数据包重新 传送。这些都是TCP会话在重组的时候将遇到的问题。本文经过对TCP/IP协议的分析，解 决了TCP会话还原过程的常见问题，并且给出了一个TCP会话重组的方法。 2．TCP会话 [1] TCP是一种面向连接的协议，客户与服务器之间的任何一次会话都必须建立连接 ，退 出会话时必须断开连接。连接的时候需要3个报文，断开的时候需要4个报文。 2.1 TCP建立连接 一次TCP 会话建立的时候需要3个报文交换，即需要3 次握手（如图1）。其SEQ和 ACK的关系如下： （1）客户发送一个SYN段，SYN=1表示发起一个连接，生成随机SEQ。 （2）对方收到后将SEQ+1置于ACK发回给本机。表示对前者的确认，生成随机SEQ 发回本机。 （3）本机收到后将SEQ+1置于ACK发回给对方，将对方ACK置于SEQ。 主动关闭 主动关闭 SYN(SEQ=x) FIN_WAIT_1 主 主 FIN_WAIT_1 机 机 一 SYN(SEQ=y ACK=x+1) 二 CLOSING CLOSING SYN(SEQ=x+1 ACK= y+1) TIME_WAIT TIME_WAIT 图1 TCP会话的建立 图2 TCP会话的关闭 1 2.2 TCP数据传输 当双方建立TCP连接以后，就可以传输数据了，传输过程中发送方每发送一个数据包， 接收方都要给予一个应答。数据包的先后关系可以由TCP首部的序号和确认序号确定。双 方序号的及确认序号之间的关系为：设发送方发送的数据包长度为 N，序号为SEQ，确认 序号ACK,则下一个将要发送的数据包的序号为SEQ+N；接收方应答的数据包序号为ACK， 确认序号为SEQ+N，表示对序号SEQ长度为N的数据包