协议分析论坛.doc

协议分析论坛 篇一：http协议分析论文 TCP/IP协议分析 TCP/IP协议分析 ——HTTP协议分析论 摘要：HTTP协议通信过程 URL自动解析 HTTP URL包含了用于查找某个资源的足够信息，其中HTTP表示桶盖HTTP协议来定位网络资源；host表示合法的主机域名或IP地址，port指定一个端口号，缺省80；abs path指定请求资源的URI；如果URL中没有给出abs path，那么当它作为请求URI时，必须以“/”的形式给出，例如：输入;浏览器会自动转换成：HTTP:///1 。 获取IP，建立TCP连接 浏览器地址栏中输入HTTP:///并提交之后，首先它会在DNS本地缓存表中查找，如果有则直接告诉IP地址。当获取IP之后，就开始与所请求的TCP建立三次握手连接，连接建立后，就向服务器发出HTTP请求 客户端浏览器向服务器发出HTTP请求一旦建立了TCP连接，Web浏览器就会向Web服务器发送请求命令，接着以头信息的形式向Web服务器发送一些别的信息，之后浏览器发送了一空白行来通知服务器，它已经结束了该头信 。 Web服务器应答，并向浏览器发送数据客户机向服务器发出请求后，服务器会客户机回送应答， HTTP/1.1 200 OK应答的第一部分是协议的版本号和应答状态码，正如客户端会随同请求发送关于自身的信息一样，服务器也会随同应答向用户发送关于它自己的数据及被请求的文档。Web服务器向浏览器发送头信息后，它会发送一个空白行来表示头信息的发送到此为结束，接着，它就以Content-Type应答头信息所描述的格式发送用户所请求的实际数据。 Web服务器关闭TCP连接 1 前言 HTTP协议简述 HTTP是一个客户端和服务器端请求和应答的标准（TCP）。客户端是终端用户，服务器端是网站。通过使用Web浏览器、网络爬虫或者其它的工具，客户端发起一个到服务器上指定端口（默认端口为80）的HTTP请求。（我们称这个客户端）叫用户代理（user agent）。应答的服务器上存储着（一些）资源，比如HTML文件和图像。（我们称）这个应答服务器为源服务器（origin server）。在用户代理和源服务器中间可能存在多个中间层，比如代理，网关，或者隧道（tunnels）。尽管TCP/IP协议是互联网上最流行的应用，HTTP协议并没有规定必须使用它和（基于）它支持的层。 事实上，HTTP可以在任何其他互联网协议上，或者在其他网络上实现。HTTP只假定（其下层协议提供）可靠的传输，任何能够提供这种保证的协议都可以被其使用。 2 HTTP的头域 2.1 通用头域 通用头域包含请求和响应消息都支持的头域，通用头域包含Cache- Control、 Connection、Date、Pragma、Transfer-Encoding、Upgrade、Via。对通用头域的扩展要求通 讯双方都支持此扩展，如果存在不支持的通用头域，一般将会作为实体头域处理。下面简单介绍几个在UPnP消息中使用的通用头域。 2.1.1 Cache-Control头域 Cache-Control指定请求和响应遵循的缓存机制。在请求消息或响应消息中设置 Cache-Control并不会修改另一个消息处理过程中的缓存处理过程。请求时的缓存指令包括no-cache、no- store、max-age、max-stale、min-fresh、only-if-cached，响应消息中的指令包括public、 private、no-cache、no-store、no-transform、must-revalidate、proxy-revalidate、 max-age。各个消息中的指令含义如下： Public指示响应可被任何缓存区缓存。 Private指示对于单个用户的整个或部分响应消息，不能被共享缓存处 理。这允许服务器仅仅描述当用户的部分响应消息，此响应消息对于其他用户的请求无效。 no-cache指示请求或响应消息不能缓存 no-store用于防止重要的信息被无意的发布。在请求消息中发送将使得 请求和响应消息都不使用缓存。 max-age指示客户机可以接收生存期不大于指定时间（以秒为单位）的响 应。 min-fresh指示客户机可以接收响应时间小于当前时间加上指定时间的 响应。 max-stale指示客户机可以接收超出超时期间的响应消息。如果指定 max-stale消息的值，那么客户机可以接收超出超时期指定值之内的响应消息。 2.1.2 Date头域 Date头域表示消息发送的时间，时间的描述格式由rfc822定义。例 如，Date: Tue, 15 Jun 2010 11:04:56 GMT。D