(EN) Techniques are provided for determining whether network traffic includes a user identifier of interest. Each byte of network traffic is classified as being either a valid character, an invalid character, or a delimiter character. An information stream can be generated based on the classification. Storage of valid characters in the information stream can be initiated when a first delimiter character is detected. Storage of valid characters in the information stream can be stopped when a second delimiter character is detected. The stored valid characters between the first delimiter character and the second delimiter character can be examined to determine whether the stored valid characters correspond to a user identifier.
(FR) On décrit des techniques qui permettent de déterminer si un trafic de réseau comprend un identificateur d'utilisateur d'intérêt. Chaque multiplet du trafic de réseau est classé soit comme caractère valide, soit comme caractère invalide, soit encore comme caractère délimiteur. Un flux d'information peut être généré sur la base de cette classification. Le stockage de caractères valides dans le flux d'information peut être démarré lorsqu'un premier caractère délimiteur est détecté. Le stockage de caractères valides dans le flux d'information peut être interrompu lorsqu'un second caractère délimiteur est détecté. Les caractères valides stockés entre le premier caractère délimiteur et le second caractère délimiteur peuvent être examinés afin de déterminer si les caractères valides stockés correspondent à un identificateur d'utilisateur.
