本發(fā)明涉及工業(yè)自動(dòng)化領(lǐng)域，尤指一種實(shí)現(xiàn)異常處理的方法、裝置及請(qǐng)求端。

背景技術(shù)：

以太網(wǎng)工業(yè)協(xié)議(EtherNet/IP)是適合工業(yè)環(huán)境應(yīng)用的協(xié)議體系，它是由開放式設(shè)備網(wǎng)絡(luò)供貨商協(xié)會(huì)(Open Device Net Vendors Association，簡稱ODVA)和控制網(wǎng)國際(Control Net International)兩大工業(yè)網(wǎng)絡(luò)組織共同推出的新成員。EtherNet/IP是專門針對(duì)工業(yè)自動(dòng)化應(yīng)用的網(wǎng)絡(luò)，廣泛應(yīng)用于煙草、電力、汽車等工業(yè)控制領(lǐng)域，它能夠在廣闊的區(qū)域中支持大量現(xiàn)場設(shè)備的連接。不同于源/目的通信模式，EtherNet/IP采用生產(chǎn)/消費(fèi)模式，它允許網(wǎng)絡(luò)上的節(jié)點(diǎn)同時(shí)存取同一個(gè)源的數(shù)據(jù)；在生產(chǎn)/消費(fèi)模式中，數(shù)據(jù)被分配一個(gè)唯一的標(biāo)識(shí)，每一個(gè)數(shù)據(jù)源一次性的將數(shù)據(jù)發(fā)送到網(wǎng)絡(luò)上，其他節(jié)點(diǎn)選擇性的讀取這些數(shù)據(jù)，從而提高了系統(tǒng)的通信效率。由于EtherNet/IP協(xié)議同時(shí)支持以太網(wǎng)和網(wǎng)絡(luò)通訊協(xié)議(TCP/IP)協(xié)議族，因此幾乎所有支持這兩種協(xié)議的網(wǎng)絡(luò)設(shè)備都可以通過偽造工控指令的非法報(bào)文獲取網(wǎng)絡(luò)中的數(shù)據(jù)，造成信息泄露，甚至對(duì)工業(yè)設(shè)備造成破壞，影響工業(yè)生產(chǎn)。

為了避免信息泄露和保證工業(yè)生產(chǎn)，工業(yè)防火墻作為過濾裝置，通過支持對(duì)EtherNet/IP協(xié)議的深度解析，對(duì)解析確定為非法的報(bào)文進(jìn)行丟棄；常見的工業(yè)防火墻工作過程包括：剝離報(bào)文并分析報(bào)文格式是否合規(guī)、長度是否正確等；報(bào)文格式或長度等出現(xiàn)錯(cuò)誤時(shí)，判斷報(bào)文為非法報(bào)文，進(jìn)行丟棄處理；報(bào)文格式、長度等均無誤的情況時(shí)，提取報(bào)文的Ethernet/IP及通用工業(yè)協(xié)議(CIP)指令，按照白名單或黑名單的判定規(guī)則進(jìn)一步確定報(bào)文是否合法，進(jìn)而對(duì)判斷為合法的報(bào)文進(jìn)行通過處理，對(duì)判斷為非法的報(bào)文進(jìn)行丟棄處理。通過工業(yè)防火墻的處理，工業(yè)自動(dòng)化網(wǎng)絡(luò)的安全性能得到了提升。

工業(yè)防火墻對(duì)確定為非法的報(bào)文進(jìn)行丟棄處理雖然可以提高工業(yè)自動(dòng)化 網(wǎng)絡(luò)的安全性；但對(duì)不符合格式、長度等要求的報(bào)文進(jìn)行丟棄時(shí)，請(qǐng)求端在不清楚報(bào)文被確定為非法的情況下，將會(huì)不斷的重傳，待超時(shí)后連接中斷才會(huì)停止；請(qǐng)求端無法及時(shí)的對(duì)報(bào)文的格式、長度等進(jìn)行糾正；如果非法報(bào)文是為了進(jìn)行惡意攻擊，則工業(yè)防火墻僅進(jìn)行丟棄的處理方式，未及時(shí)的進(jìn)行連接中斷處理，將造成短時(shí)間內(nèi)出現(xiàn)大量連接拒絕服務(wù)的情況，影響工業(yè)自動(dòng)化網(wǎng)絡(luò)的性能。

技術(shù)實(shí)現(xiàn)要素：

為了解決上述技術(shù)問題，本發(fā)明提供一種實(shí)現(xiàn)異常處理的方法、裝置及請(qǐng)求端，能夠在保證工業(yè)自動(dòng)化網(wǎng)絡(luò)安全性的同時(shí)，通過對(duì)非法報(bào)文進(jìn)行處理，提高網(wǎng)絡(luò)性能。

為了達(dá)到本發(fā)明目的，本發(fā)明提供了一種實(shí)現(xiàn)異常處理的方法，包括：

對(duì)各確定的非法報(bào)文分別進(jìn)行相應(yīng)的異常處理。

可選地，進(jìn)行異常處理包括：

分別生成各確定的非法報(bào)文相應(yīng)的異?；貜?fù)信息，發(fā)送各異?；貜?fù)信息到發(fā)送非法報(bào)文的請(qǐng)求端；和/或，

對(duì)各確定的非法報(bào)文，分別發(fā)送傳輸控制協(xié)議_重置連接TCP_RST報(bào)文到發(fā)送所述非法報(bào)文的請(qǐng)求端，以斷開與所述請(qǐng)求端的連接。

可選地，生成異?；貜?fù)信息具體包括：對(duì)各非法報(bào)文，

拷貝所述非法報(bào)文的以太網(wǎng)工業(yè)協(xié)議Ethernet/IP報(bào)文頭，將其添加至所述異?；貜?fù)消息的應(yīng)答傳輸控制協(xié)議TCP頭之后；

根據(jù)預(yù)設(shè)的異常映射編碼信息確定所述非法報(bào)文的異常種類編碼，修改應(yīng)答報(bào)文TCP頭的狀態(tài)字段為確定的所述異常種類編碼；

根據(jù)工業(yè)設(shè)備應(yīng)答格式對(duì)所述異?；貜?fù)消息的其他部分進(jìn)行填充。

可選地，異常映射編碼信息包括：

第一異常種類編碼對(duì)應(yīng)于封裝命令無效或不支持的非法報(bào)文；

第二異常種類編碼對(duì)應(yīng)于接收端內(nèi)存不足以處理的非法報(bào)文；

第三異常種類編碼對(duì)應(yīng)于數(shù)據(jù)格式或數(shù)據(jù)錯(cuò)誤的非法報(bào)文；

第四異常種類編碼對(duì)應(yīng)于數(shù)據(jù)話柄無效或數(shù)據(jù)話柄不存在的非法報(bào)文；

第五異常種類編碼對(duì)應(yīng)于報(bào)文長度無效的非法報(bào)文。

可選的，該方法還包括：

將確定的非法報(bào)文對(duì)應(yīng)的所述異常種類編碼進(jìn)行日志記錄。

另一方面，本申請(qǐng)還提供一種實(shí)現(xiàn)異常處理的方法，包括：

請(qǐng)求端根據(jù)接收的異?；貜?fù)信息確定非法報(bào)文的種類；

根據(jù)預(yù)設(shè)的修復(fù)指令及確定的非法報(bào)文種類對(duì)非法報(bào)文進(jìn)行修正，并重新發(fā)送修正后的報(bào)文。

可選地，預(yù)設(shè)修復(fù)指令包括：

當(dāng)所述非法報(bào)文為數(shù)據(jù)錯(cuò)誤的報(bào)文，如果數(shù)據(jù)錯(cuò)誤為數(shù)據(jù)區(qū)間不在正常區(qū)間內(nèi)，則將該數(shù)據(jù)區(qū)間與正常區(qū)間的交集作為修正的數(shù)據(jù)區(qū)間；如果數(shù)據(jù)錯(cuò)誤為單值的越界錯(cuò)誤，則刪除該單值；

當(dāng)所述非法報(bào)文為數(shù)據(jù)話柄無效的報(bào)文，修正無效的會(huì)話句柄為有效的會(huì)話句柄；

當(dāng)所述非法報(bào)文為報(bào)文長度無效的報(bào)文，如果Ethernet/IP報(bào)文頭中的數(shù)據(jù)長度與報(bào)文實(shí)際數(shù)據(jù)區(qū)不匹配，修改所述Ethernet/IP報(bào)文頭中的數(shù)據(jù)長度為實(shí)際數(shù)據(jù)區(qū)長度。

可選地，該方法還包括：

通過接收的外部指令對(duì)所述異?；貜?fù)消息對(duì)應(yīng)的非法報(bào)文進(jìn)行修正。

可選地，該方法還包括：

將對(duì)所述非法報(bào)文的修正內(nèi)容進(jìn)行操作日志記錄。

再一方面，本申請(qǐng)還提供一種實(shí)現(xiàn)異常處理的裝置，至少包括處理單元，

處理單元，用于對(duì)各確定的非法報(bào)文分別進(jìn)行相應(yīng)的異常處理。

可選地，處理單元具體用于，

分別生成各確定的非法報(bào)文相應(yīng)的異?；貜?fù)信息，發(fā)送各異?；貜?fù)信息 到發(fā)送非法報(bào)文的請(qǐng)求端；和/或，

對(duì)各確定的非法報(bào)文，分別發(fā)送傳輸控制協(xié)議_重置連接TCP_RST報(bào)文到發(fā)送所述非法報(bào)文的請(qǐng)求端，以斷開與所述請(qǐng)求端的連接。

可選地，處理單元具體用于，

拷貝所述非法報(bào)文的Ethernet/IP報(bào)文頭，將其添加至所述異?；貜?fù)消息的應(yīng)答傳輸控制協(xié)議TCP頭之后；根據(jù)預(yù)設(shè)的異常映射編碼信息確定所述非法報(bào)文的異常種類編碼，修改應(yīng)答報(bào)文TCP頭的狀態(tài)字段為確定的所述異常種類編碼；根據(jù)工業(yè)設(shè)備應(yīng)答格式對(duì)所述異?；貜?fù)消息的其他部分進(jìn)行填充；發(fā)送異?；貜?fù)信息至發(fā)送所述非法報(bào)文的請(qǐng)求端；和/或，

發(fā)送TCP_RST報(bào)文到發(fā)送非法報(bào)文的請(qǐng)求端，以斷開與發(fā)送非法報(bào)文的請(qǐng)求端的連接。

可選地，該裝置還包括日志記錄單元，用于將確定的非法報(bào)文對(duì)應(yīng)的所述異常種類編碼進(jìn)行日志記錄。

還一方面，本申請(qǐng)還提供一種實(shí)現(xiàn)異常處理的請(qǐng)求端，包括：確定單元和修正重發(fā)單元；其中，

確定單元，用于根據(jù)接收的異?；貜?fù)信息確定非法報(bào)文的種類；

修正重發(fā)單元，用于根據(jù)預(yù)設(shè)的修復(fù)指令及確定的非法報(bào)文種類對(duì)非法報(bào)文進(jìn)行修正，并重新發(fā)送修正后的報(bào)文。

可選的，修正重發(fā)單元還用于，通過接收的外部指令對(duì)所述異?；貜?fù)消息對(duì)應(yīng)的非法報(bào)文進(jìn)行修正。

可選的，該請(qǐng)求端還包括操作記錄單元，用于將對(duì)所述非法報(bào)文的修正內(nèi)容進(jìn)行操作日志記錄。

與現(xiàn)有技術(shù)相比，本申請(qǐng)技術(shù)方案包括：對(duì)各確定的非法報(bào)文分別進(jìn)行相應(yīng)的異常處理。本發(fā)明方法通過對(duì)非法報(bào)文進(jìn)行異常處理，避免了僅進(jìn)行丟棄處理而產(chǎn)生的問題；進(jìn)一步的，進(jìn)行發(fā)送異?；貜?fù)信息，可以對(duì)相應(yīng)的報(bào)文進(jìn)行相關(guān)處理，提高了工業(yè)自動(dòng)化網(wǎng)絡(luò)的性能；發(fā)送傳輸控制協(xié)議_重置連接(TCP_RST)報(bào)，避免了重復(fù)發(fā)送造成的網(wǎng)絡(luò)資源浪費(fèi)。

附圖說明

此處所說明的附圖用來提供對(duì)本發(fā)明的進(jìn)一步理解，構(gòu)成本申請(qǐng)的一部分，本發(fā)明的示意性實(shí)施例及其說明用于解釋本發(fā)明，并不構(gòu)成對(duì)本發(fā)明的不當(dāng)限定。在附圖中：

圖1為本發(fā)明實(shí)現(xiàn)異常處理的方法的流程圖；

圖2為本發(fā)明另一實(shí)現(xiàn)異常處理的方法的流程圖；

圖3為本發(fā)明實(shí)現(xiàn)異常處理的裝置的結(jié)構(gòu)程圖；

圖4為本發(fā)明實(shí)現(xiàn)異常處理的請(qǐng)求端的結(jié)構(gòu)程圖。

具體實(shí)施方式

為使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚明白，下文中將結(jié)合附圖對(duì)本發(fā)明的實(shí)施例進(jìn)行詳細(xì)說明。需要說明的是，在不沖突的情況下，本申請(qǐng)中的實(shí)施例及實(shí)施例中的特征可以相互任意組合。

圖1為本發(fā)明實(shí)現(xiàn)異常處理的方法的流程圖；如圖1所示，包括：

步驟100、對(duì)各確定的非法報(bào)文分別進(jìn)行相應(yīng)的異常處理；

需要說明的是，本發(fā)明非法報(bào)文可以是過濾裝置過濾確定的非法報(bào)文；例如、通過過濾裝置確定的數(shù)據(jù)話柄不存在的非法報(bào)文、接收端內(nèi)存不足以處理的非法報(bào)文、數(shù)據(jù)格式或數(shù)據(jù)錯(cuò)誤的非法報(bào)文、數(shù)據(jù)話柄無效的非法報(bào)文、封裝命令無效或不支持的非法報(bào)文等，非法報(bào)文的種類可以根據(jù)相關(guān)過濾定義進(jìn)行增加調(diào)整。

進(jìn)行異常處理包括：

分別生成各確定的非法報(bào)文相應(yīng)的異?；貜?fù)信息，發(fā)送各異?；貜?fù)信息到發(fā)送非法報(bào)文的請(qǐng)求端；和/或，

對(duì)各確定的非法報(bào)文，分別發(fā)送傳輸控制協(xié)議_重置連接(TCP_RST)報(bào)文到發(fā)送所述非法報(bào)文的請(qǐng)求端，以斷開與所述請(qǐng)求端的連接。

需要說明的是，本發(fā)明對(duì)非法報(bào)文的異常處理過程可以與將非法報(bào)文進(jìn)行丟棄處理相結(jié)合，不需要本領(lǐng)域技術(shù)人員進(jìn)行創(chuàng)造性勞動(dòng)。

優(yōu)選的，生成異?；貜?fù)信息具體包括：對(duì)各非法報(bào)文，

拷貝非法報(bào)文的以太網(wǎng)工業(yè)協(xié)議(Ethernet/IP)報(bào)文頭，將其添加至異常回復(fù)消息的應(yīng)答傳輸控制協(xié)議(TCP)頭之后；

根據(jù)預(yù)設(shè)的異常映射編碼信息確定非法報(bào)文的異常種類編碼，修改應(yīng)答報(bào)文TCP頭的狀態(tài)字段為確定的異常種類編碼；

根據(jù)工業(yè)設(shè)備應(yīng)答格式對(duì)異?；貜?fù)消息的其他部分進(jìn)行填充。

需要說明的是，Ethernet/IP報(bào)文是在TCP頭后面加上24字節(jié)的Ethernet/IP報(bào)文頭及相關(guān)數(shù)據(jù)，表1為Ethernet/IP報(bào)文的主要結(jié)構(gòu)，當(dāng)判斷Ethernet/IP報(bào)文為非法報(bào)文是，可以在異?；貜?fù)信息的報(bào)文中對(duì)“狀態(tài)”進(jìn)行修改，使其攜帶有意義的值，本發(fā)明通過異常映射編碼信息的不同值對(duì)應(yīng)不同的非法報(bào)文，實(shí)現(xiàn)了基于EtherNet/IP協(xié)議的異常回復(fù)。根據(jù)工業(yè)設(shè)備應(yīng)答格式對(duì)異?；貜?fù)消息的其他部分進(jìn)行填充為本領(lǐng)域技術(shù)人員的慣用技術(shù)手段，例如、回復(fù)報(bào)文將應(yīng)答(ACK)默認(rèn)值修改為1，源地址和目的地址的修改等。

表1

具體的，異常映射編碼信息包括：

第一異常種類編碼對(duì)應(yīng)于封裝命令無效或不支持的非法報(bào)文；

第二異常種類編碼對(duì)應(yīng)于接收端內(nèi)存不足以處理的非法報(bào)文；

第三異常種類編碼對(duì)應(yīng)于數(shù)據(jù)格式或數(shù)據(jù)錯(cuò)誤的非法報(bào)文；

第四異常種類編碼對(duì)應(yīng)于數(shù)據(jù)話柄無效或數(shù)據(jù)話柄不存在的非法報(bào)文；

第五異常種類編碼對(duì)應(yīng)于報(bào)文長度無效的非法報(bào)文。

需要說明的是，本發(fā)明可以通過四個(gè)字節(jié)的狀態(tài)字段進(jìn)行異常種類編碼的記錄，取值范圍從0x1到0xFFFF(0x0可以用來表示正常)，將異?；貜?fù)信息的長度字段改為0，表示沒有數(shù)據(jù)區(qū)。通過0x1到0xFFFF的取值可以便 于非法報(bào)文不同異常情況的自定義擴(kuò)充。表2為本發(fā)明部分異常映射編碼信息的內(nèi)容，處理異常種類編碼，及異常種類編碼對(duì)應(yīng)的含義，表2還針對(duì)不同異常種類編碼的使用場景進(jìn)行了簡要介紹，便于對(duì)非法報(bào)文種類的分類理解。

本發(fā)明方法還包括步驟101：

步驟101、將確定的非法報(bào)文對(duì)應(yīng)的異常種類編碼進(jìn)行日志記錄。

需要說明的是，鑒于本發(fā)明處理過程與過濾裝置銜接，可以通過防火墻日志進(jìn)行日志記錄。

表2

本發(fā)明方法通過對(duì)非法報(bào)文進(jìn)行異常處理，避免了僅進(jìn)行丟棄處理而產(chǎn)生的問題；進(jìn)一步的，進(jìn)行發(fā)送異?；貜?fù)信息，可以對(duì)相應(yīng)的報(bào)文進(jìn)行相關(guān)處理，提高了工業(yè)自動(dòng)化網(wǎng)絡(luò)的性能；發(fā)送傳輸控制協(xié)議_重置連接(TCP_RST)報(bào)，避免了重復(fù)發(fā)送造成的網(wǎng)絡(luò)資源浪費(fèi)。

圖2為本發(fā)明另一實(shí)現(xiàn)異常處理的方法的流程圖，如圖2所示，包括：

步驟200、請(qǐng)求端根據(jù)接收的異?；貜?fù)信息確定非法報(bào)文的種類；

步驟201、根據(jù)預(yù)設(shè)的修復(fù)指令及確定的非法報(bào)文種類對(duì)非法報(bào)文進(jìn)行修正，并重新發(fā)送修正后的報(bào)文。

本步驟中，預(yù)設(shè)修復(fù)指令包括：

當(dāng)非法報(bào)文為數(shù)據(jù)錯(cuò)誤的報(bào)文，如果數(shù)據(jù)錯(cuò)誤為數(shù)據(jù)區(qū)間不在正常區(qū)間內(nèi)，則將該數(shù)據(jù)區(qū)間與正常區(qū)間的交集作為修正的數(shù)據(jù)區(qū)間；如果數(shù)據(jù)錯(cuò)誤為單值的越界錯(cuò)誤，則刪除該單值；

當(dāng)非法報(bào)文為數(shù)據(jù)話柄無效的報(bào)文，修正無效的會(huì)話句柄為有效的會(huì)話句柄；

當(dāng)非法報(bào)文為報(bào)文長度無效的報(bào)文，如果Ethernet/IP報(bào)文頭中的數(shù)據(jù)長度與報(bào)文實(shí)際數(shù)據(jù)區(qū)不匹配，修改Ethernet/IP報(bào)文頭中的數(shù)據(jù)長度為實(shí)際數(shù)據(jù)區(qū)長度。

需要說明的是，修正無效的會(huì)話句柄為有效的會(huì)話句柄可以通過本領(lǐng)域技術(shù)人員根據(jù)無效的會(huì)話句柄和有效的會(huì)話句柄的區(qū)別進(jìn)行修正設(shè)置。

本發(fā)明方法還包括：

通過接收的外部指令對(duì)異常回復(fù)消息對(duì)應(yīng)的非法報(bào)文進(jìn)行修正。

本發(fā)明方法還包括：

將對(duì)非法報(bào)文的修正內(nèi)容進(jìn)行操作日志記錄。

需要說明的是，由于修正過程在請(qǐng)求端進(jìn)行，因此操作日志記錄可以添加到請(qǐng)求端的操作日志中。

圖3為本發(fā)明實(shí)現(xiàn)異常處理的裝置的結(jié)構(gòu)程圖，如圖3所示，至少包括處理單元，

處理單元，用于對(duì)各確定的非法報(bào)文分別進(jìn)行相應(yīng)的異常處理。

需要說明的是，本發(fā)明裝置可以設(shè)置在過濾裝置內(nèi)，或作為獨(dú)立裝置與過濾裝置進(jìn)行連接，實(shí)現(xiàn)與工業(yè)防火墻的處理相銜接；具體設(shè)置不需要本領(lǐng)域技術(shù)人員進(jìn)行創(chuàng)造性勞動(dòng)，另外，本發(fā)明裝置與請(qǐng)求端相互通信可以構(gòu)成用于異常處理的系統(tǒng)。

處理單元具體用于，

分別生成各確定的非法報(bào)文相應(yīng)的異?；貜?fù)信息，發(fā)送各異?；貜?fù)信息到發(fā)送非法報(bào)文的請(qǐng)求端；和/或，

對(duì)各確定的非法報(bào)文，分別發(fā)送傳輸控制協(xié)議_重置連接TCP_RST報(bào)文到發(fā)送所述非法報(bào)文的請(qǐng)求端，以斷開與所述請(qǐng)求端的連接。

處理單元具體用于，

拷貝非法報(bào)文的Ethernet/IP報(bào)文頭，將其添加至異?；貜?fù)消息的應(yīng)答傳輸控制協(xié)議TCP頭之后；根據(jù)預(yù)設(shè)的異常映射編碼信息確定非法報(bào)文的異常種類編碼，修改應(yīng)答報(bào)文TCP頭的狀態(tài)字段為確定的異常種類編碼；根據(jù)工業(yè)設(shè)備應(yīng)答格式對(duì)異?；貜?fù)消息的其他部分進(jìn)行填充；發(fā)送異?；貜?fù)信息至發(fā)送非法報(bào)文的請(qǐng)求端；和/或，

發(fā)送TCP_RST報(bào)文到發(fā)送非法報(bào)文的請(qǐng)求端，以斷開與發(fā)送非法報(bào)文的請(qǐng)求端的連接。

本發(fā)明裝置還包括日志記錄單元，用于將確定的非法報(bào)文對(duì)應(yīng)的異常種類編碼進(jìn)行日志記錄。

圖4為本發(fā)明實(shí)現(xiàn)異常處理的請(qǐng)求端的結(jié)構(gòu)程圖，如圖4所示，包括：確定單元和修正重發(fā)單元；其中，

確定單元，用于根據(jù)接收的異?；貜?fù)信息確定非法報(bào)文的種類；

修正重發(fā)單元，用于根據(jù)預(yù)設(shè)的修復(fù)指令及確定的非法報(bào)文種類對(duì)非法報(bào)文進(jìn)行修正，并重新發(fā)送修正后的報(bào)文。

修正重發(fā)單元還用于，通過接收的外部指令對(duì)異?；貜?fù)消息對(duì)應(yīng)的非法報(bào)文進(jìn)行修正。

本發(fā)明請(qǐng)求端還包括操作記錄單元，用于將對(duì)非法報(bào)文的修正內(nèi)容進(jìn)行操作日志記錄。

雖然本發(fā)明所揭露的實(shí)施方式如上，但所述的內(nèi)容僅為便于理解本發(fā)明而采用的實(shí)施方式，并非用以限定本發(fā)明。任何本發(fā)明所屬領(lǐng)域內(nèi)的技術(shù)人員，在不脫離本發(fā)明所揭露的精神和范圍的前提下，可以在實(shí)施的形式及細(xì)節(jié)上進(jìn)行任何的修改與變化，但本發(fā)明的專利保護(hù)范圍，仍須以所附的權(quán)利要求書所界定的范圍為準(zhǔn)。