[發明專利]一種移動互聯網中音視頻類協議識別方法

在審

• 申請號: 201610384460.8
• 申請日: 2016-06-02
• 公開（公告）號: CN107465563A
• 公開（公告）日: 2017-12-12
• 發明（設計）人: 徐杰;王博;王東安;陳訓遜;包秀國
• 申請（專利權）人: 國家計算機網絡與信息安全管理中心
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06
• 代理公司: 北京華仲龍騰專利代理事務所(普通合伙)11548
• 代理人: 黃玉玨

1.一種移動互聯網中音視頻類協議識別方法，其特征在于，包括如下步驟：

(1)移動互聯網數據捕獲；

所采用的捕獲裝置包括，兩部以上智能手機、一臺安裝網絡數據采集分析工具Tcpdump的服務器、一臺路由器及一臺安裝網絡封包分析軟件WireShark的計算機；具體捕獲方法包括：

a.利用手機通過WI-FI鏈接路由器訪問Internet,模擬絕大多數用戶接入移動互聯網的方式,進行請求音視頻應用服務的上網行為,服務器連接于手機所接入的局域網；

b.利用網絡數據采集分析工具Tcpdump將手機利用App觀看視頻時產生的Pacp數據流進行捕獲；

c.將采集的Pcap數據包傳輸到安裝有WireShark軟件的計算機中,利用WireShark軟件解析Pcap包結構及內容,之后對捕獲數據進行整理、分析；

(2)基于特征的音視頻應用協議識別方法；

對捕獲的移動互聯網數據流，提取特征字符串,作為識別音視頻應用協議的關鍵字；具體包括：

a.對每條數據流的數據包進行初始化，為了區分請求包和應答包,會為數據包添加一個偏移量的變量,請求包的偏移量值為0,應答包的偏移量為1；

b.數據包進入動態庫進行匹配,首先，進行請求包特征匹配,若匹配成功,表示此數據包是該數據流的第一個請求包,給這個數據包所在的數據流的標識重新賦值為請求，并且該數據包所屬數據流的標識都會獲得新的標識值。；

c.當有新的數據包進入動態庫,會先判斷是否為新的數據流的第一請求包,如果不是就繼續判斷其標識值是否為應答,為真即確認為數據流第一個應答包,進行應答包特征匹配，若兩次匹配都為真,則判斷該數據流為符合該特征的應用協議,識別完成,并將其信息寫入數據庫進行后續統計。