[发明专利]一种实时识别多种P2P-TV应用视频流的方法

摘要

本发明提出了一种实时识别多种P2P-TV应用视频流的方法，从网络流量中实时准确地识别出PPLive、PPStream、SopCast和UUSee等P2P-TV应用系统视频流。该方法的基本思想是：先针对P2P-TV节点必须访问服务器地址集的行为，得到那些与服务器地址集内服务器通信的IP地址，并剔除非P2P-TV应用流分组；再对余下的流比对是否具有应用层特征字的特征，如果相匹配则将该流识别为特定的P2P-TV视频流。本发明具有识别率高、识别差错率低和实时性强的优点。

主权项

1.一种实时识别多种P2P-TV应用视频流的方法，其特征在于，包括下列步骤：A.初始化步骤：由被识别的P2P-TV系统的服务器域名信息获取相应服务器的IP地址并存入服务器地址集ServIPAddr中；由被识别的P2P-TV系统UDP报文应用层的前n个字节作为特征字放入应用层特征字表StringBase中；构造一个节点信息表NodeSet，以存储当前已识别的正在运行P2P-TV的主机IP地址，每个地址表项都有一个时间TTL与之关联，NodeSet初始为空，继续；B.初步识别步骤：对每个到达的网络链路的新报文，若流类型未知，由四元组{源IP地址，目的IP地址，源端口号，目的端口号}信息经散列函数判断其是否属于已有流；若该流记录类型已知则返回至步骤B；否则，当报文是TCP分组则转C，当报文是UDP分组转D；C.识别与服务器通信的步骤：将报文目的IP地址和源IP地址与服务器地址集ServIPAddr中的服务器IP地址进行比对，若服务器地址集中有一个IP地址与一个报文的目的IP地址匹配，则将该分组的源IP地址及相关服务器所属的P2P-TV类型放入NodeSet中，并设相应TTL为10，返回至步骤B；否则直接返回至步骤B；D.匹配应用层特征字的步骤：将报文源IP地址和目的IP地址与NodeSet中的IP地址进行比对，若报文源IP地址和目的IP地址均不在NodeSet中，返回至步骤B；否则将报文应用层第1～5个字节与StringBase中相应的P2P-TV应用层特征字比对，若不匹配继续；否则该流标识为对应类型的P2P-TV视频流，并设相应TTL为10，返回至步骤B；E.更新NodeSet表步骤：每经过16秒就检查NodeSet所有非空表项，将其TTL值减1，若为零则删除该表项，返回至步骤B；否则直接返回至步骤B。