[发明专利]基于BitTorrent的被动式载荷信息监测方法

摘要

本发明公开了一种基于BitTorrent的被动式载荷信息监测方法，用于对基于BitTorrent的P2P网络特定信息传播及其受众进行监测和分析。所述方法使用BitTorrent软件将所需要的文件下载到本地硬盘上，根据已经存在的文件信息生成“文件标本”信息，对“文件标本”信息进行Hash处理，对“载荷信息”进行Hash加密处理，用经过Hash处理的“文件标本”与经过Hash加密处理的“载荷信息”进行比较，采用字符串匹配方法进行“载荷信息”与“文件标本”的比较判断，对获得的受众信息进行提取和处理。由于采用了对截获的“载荷数据”进行Hash加密处理的数据进行模式匹配，不需要恢复文件的原始内容，不需要关心被传输文件的格式，因此，节省大量的计算机处理时间。

主权项

1.一种基于BitTorrent的被动式载荷信息监测方法，其特征在于包括以下步骤：(a)使用BitTorrent软件将所需要的文件下载到本地硬盘上，根据已经存在的文件信息生成“文件标本”信息，对“文件标本”信息进行Hash处理，并且Hash处理后的信息长度必须相同，将Hash处理后的信息进行拼接而形成的数据信息；(b)对“载荷信息”进行Hash加密处理，用经过Hash处理的“文件标本”与经过加密处理的“载荷信息”进行比较；(c)采用字符串匹配方法进行“载荷信息”与“文件标本”的比较判断，“载荷信息”加密处理结果与“文件标本”中第n*20+1到(n+1)*20位进行比较，式中n为0，1，2，...，Maxn，当判断出某个“载荷信息”与“文件标本”匹配时，记录当前“载荷信息”所在TCP链接信息、“文件标本”编号以及“载荷信息”符合数量，再继续进行后续的“载荷信息”比较；当某个TCP链接在一个“文件标本”上符合的“载荷信息”数量达到系统中所设置的阈值时，当前TCP链接所传输的“载荷信息”属于被监测的特定文件；(d)根据TCP链接中的源IP地址、源端口和目的IP地址、目的端口，获得受众信息的访问地址信息以及文件传输方向，再根据“载荷信息”所属的“文件标本”，得到当前P2P链接所传输的文件信息，提取当前的系统时间作为文件传输时间，将得到的受众信息和文件传输信息保存到数据库中，所保存的数据包括：源IP地址、源端口、目的IP地址、目的端口、所传输的文件名称、文件Hash值、传输时间、“载荷信息”匹配数量、记录人员，记录时间，对于重复的数据只保留一条，以标准的数据格式存入受众数据库。