[发明专利]一种基于Skype不同功能通信流的识别方法及装置

说明书

本发明公开了一种基于Skype不同功能通信流的识别方法及装置，该方法包括，获取当前会话中传输报文，并对所述传输报文进行初步检测，若所述传输报文被准确识别，则将所述当前会话标记上相应的功能应用标签，否则确定所述传输报文所归属的检测层次，并按照所述传输报文所归属的检测层次对应的检测规则对所述传输报文进行检测，并在满足检测条件时，将所述当前会话标记上所述传输报文所归属的检测层次对应的功能应用标签。也就是说，在本发明中，通过递增性识别，解决了耦合性流量无法区分的问题，从而能够识别出Skype的单一功能，可以完成对Skype流量的精细化访问控制。

技术领域

本发明涉及通信技术领域，尤其涉及一种基于Skype不同功能通信流的识别方法及装置。

背景技术

Skype是全球最受欢迎的即时通讯软件之一，它可以免费、清晰地与其他用户语音对话，也可以拨打国内国际电话。Skype主要使用p2p网络架构及私有协议通信，对数据也进行了强加密处理，并且Skype的通信过程非常复杂，代码量也很大，所以很难通过逆向工作对其进行源码分析，从而使得到目前为止对于Skype的识别还处于简单识别阶段。

例如，现有识别技术可通过对Skype的登陆过程进行识别，来限制Skype所有功能的使用，或是，对Skype功能的部分流量进行识别，如对于Skype的某些功能产生的通信流所对应的那部分流量进行识别，若超过设定流量阈值则对该部分流量进行部分限流操作。但是，对于Skype的单一功能(如文字聊天、文件传输等)，现有识别技术还无法完全识别，原因是Skype的多个主要功能在通信过程中有一部分流量的耦合性较大，现有识别技术难以进行区分，因此也无法针对Skype的单一功能进行限流操作。

也就是说，现有识别技术无法对Skype功能通信流中的耦合性较大的流量进行识别，因此无法对Skype的单一功能进行识别，从而导致无法针对Skype常用功能进行精细限流。

发明内容

本发明实施例提供了一种基于Skype不同功能通信流的识别方法及装置，用以解决现有识别技术无法对Skype功能通信流中的耦合性较大的流量进行识别，因此无法对Skype的单一功能进行识别，从而导致无法针对Skype常用功能进行精细限流的问题。

第一方面，提供了一种基于Skype不同功能通信流的识别方法，所述方法包括：

获取当前会话中传输报文；

对所述传输报文进行初步检测，若所述传输报文被准确识别，则将所述当前会话标记上相应的功能应用标签；若所述传输报文未被准确识别，则确定所述传输报文所归属的检测层次；

按照所述传输报文所归属的检测层次对应的检测规则对所述传输报文进行检测，并在满足检测条件时，将所述当前会话标记上所述传输报文所归属的检测层次对应的功能应用标签。

结合第一方面，在第一方面的第一种可能的实现方式中，所述方法还包括：

对已标记上相应的功能应用标签的所述当前会话进行限流操作。

结合第一方面，在第一方面的第二种可能的实现方式中，所述对所述传输报文进行初步检测，包括：

利用DPI(Deep Packet Inspection，深度包检测)技术和DFI(Deep/Dynamic FlowInspection，动态流检测)技术对所述传输报文进行初步检测。

结合第一方面，在第一方面的第三种可能的实现方式中，所述确定所述传输报文所归属的检测层次，包括：

确定获取到的所述传输报文在所述当前会话中的位置所对应的数值P，其中，P为正整数；

根据所述传输报文在所述当前会话中的位置所对应的数值P以及预先划分的检测层次，确定所述传输报文所归属的检测层次。