[發明專利]一種一體化標識網絡數據流特征標識方法

有效

• 申請號: 201310516057.2
• 申請日: 2013-10-28
• 公開（公告）號: CN103561010B
• 公開（公告）日: 2016-10-12
• 發明（設計）人: 宋飛;高陽陽;姚琳元;朱世佳;李曉倩;秦雅娟;張宏科
• 申請（專利權）人: 北京交通大學
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市商泰律師事務所 11255
• 代理人: 毛燕生

技術領域

本發明屬于計算機網絡技術領域，內容涉及一種一體化標識網絡數據流特征標識的方法。

背景技術

隨著互聯網技術和規模的不斷發展，接入方式增多，終端多樣性和服務類型的擴展，網絡中的數據流類型和數目都急劇增多。現有的數據流標識方法在面對新型數據流類型時，如P2P，多媒體和各種加密數據流，都暴露了各種各樣的不足。

傳統互聯網的數據流標識方法，按照其所在的網絡層次，可以分為應用層和傳輸層。在應用層實現的數據流標識方法，本身存在擴展性較差的缺陷，因而無法適應一體化標識網絡中各式各樣的應用程序的需求。

在傳輸層實現的數據流標識方法包括三類：一類是基于端口的數據流標識；二類是基于數據流的標識方法；三類則是基于建立的連接來進行數據統計和標識。但是，鑒于傳統互聯網架構固有的缺陷，無法對建立的連接和傳輸的數據流進行有效地管理，這些流標識的方案都或多或少地存在實用性和適用性方面的缺陷。

一體化標識網絡的架構分為兩層，包括交換路由層和普適服務層。連接子層，相對于傳統互聯網的傳輸層的概念，在一體化標識網絡中只是一個邏輯的概念，用于銜接交互路由層和普適服務層。連接標識，則是這個連接子層對于邏輯連接信息和資源的標識。連接標識是對服務獲取過程中的資源和信息進行標識。

連接標識的出現，對于數據流的傳輸過程及其建立的連接信息和資源能夠提供便利的管理功能。同時通過本專利中基于連接標識的數據流標識方法能夠更加方便地調控一體化標識網絡數據流，尤其是惡意數據流的攻擊和破壞。

發明內容

本發明的目的在于提供一種適用于一體化標識網絡的數據流標識方法，為區分和管理一體化標識網絡中的數據流提供保證。本發明利用一體化標識網絡中連接標識對邏輯連接信息和資源的標識功能，將數據流的區分和標識功能通過對連接標識的分析和管理來實現。

在本發明中，連接標識對應的附屬信息中包含統計得到的數據流的特征，這些特征有結合于以往單個流識別方法的優勢，同時又具備綜合衡量數據流特征的可能性。這些統計特征主要包括數據流傳輸使用的端口信息，數據流大小，傳輸頻率，數據包大小和間隔時間，傳輸持續時間，重傳頻率。

通過對連接標識附屬信息的分類處理，將分類的結果作為連接標識具有的特征。因此，對一體化標識網絡數據流的標識和區分是基于對連接標識特征的分析。連接標識的特征能夠反映邏輯連接的數據流量特征。由于連接標識的引入方便了一體化標識網絡對傳輸數據和所建立連接的管理，基于連接標識的數據流標識就可以從多種角度進行精確分析。

附圖說明

圖1為本發明中連接標識及其附屬信息的示意圖；

圖2為本發明中基于連接標識的數據流特征統計流程；

圖3為本發明中連接標識附屬信息的數據結構示意圖；

圖4本發明具體實施基于連接標識的數據流標識方法的流程。

具體實施方式

有關本發明的技術內容及詳細說明，現結合附圖說明如下：

圖1為本發明中連接標識及其附屬信息到的示意圖。在圖1中，連接標識為160位的隨機字符串，連接標識的附屬信息包括邏輯連接的服務請求者地址，服務提供者地址，服務請求者使用的端口，服務提供者使用的端口，連接標識的查詢次數統計，連接標識對應的數據流流量特征。

圖2為本發明中基于連接標識的數據流特征統計流程。在一體化標識網絡中，數據流傳輸涉及到為此次傳輸分配的連接標識，服務請求方和服務提供者的地址及端口信息和為數據流統計特性的預留空間，還涉及到傳輸過程中對連接標識及其附屬信息映射條目的查詢。當攜帶連接標識的數據流在一體化標識網絡中傳輸時，可以通過它涉及到的元素所呈現出的特征對數據流的特征進行分析和統計。統計得到的數據流特征通過反饋功能更新到連接標識的附屬信息，通過對附屬信息的分析和處理，將它們反映在連接標識及其附屬信息中。

圖3為本發明提供一個CID附屬信息的數據結構說明，有預留空間，也有QoS信息，數據特征的統計結果可以在預留空間中設置。

圖4為本發明具體實施一種兼容于現有互聯網的基于連接標識的數據流特征標識方法的流程。在圖3中用IP_S指示服務提供者的地址，IP_C指示服務發起者的地址，CID_Map指示連接標識管理器，Auc指示認證系統，ASR指示接入交換路由器，GSR指示廣義交換路由器，CID指示連接標識，CID_addi指示連接標識的附屬信息，CID_statistic指示連接標識附屬信息的統計模塊，CID_Proxy指示終端代理。