[发明专利]实时识别Skype两类语音流的方法

权利要求书

1.一种识别基于UDP的Skype流的方法IUSVF，其特征在于，包括下列步 骤：

A.对每个到达网络链路的新分组，若是TCP分组或周知端口的UDP分组 则丢弃，否则属于其他UDP分组，继续；

B.对于该分组，由四元组{源IP地址，目的IP地址，源端口号，目的端 口号}信息经散列函数判断其是否属于已有流；若该四元组与已有记录的流的 四元组不一致，则该流记录的信息不存在，建立该流的信息散列函数，并初 始化然后返回至步骤A；若该流记录的信息已经存在，并且没有确定类型， 则继续；否则返回至步骤A；

C.根据Skype UDP特征对该已存在记录的流序列的前n个报文进行识别； 若待识别类型的UDP流不符合Skype UDP特征，则将该流标记为非Skype流 并返回至步骤A；否则继续；

D.根据Skype VoIP特征继续判断该已存在记录的流序列的报文长度和报 文间隔时间，对不同编码方式具有不同的识别参数；取该流前m1个报文进行 识别；

E.若待识别类型的UDP流符合Skype VoIP特征，进一步判定该流是否 符合PC到PC的特征，如果符合，则判定为PC到PC的Skype流，如果不符 合，则判定为PC到电话的Skype流；若待识别类型的UDP流不符合Skype VoIP 特征，进一步判定该流是否符合PC到PC的特征，如果符合，则判定为Skype 流视频或文件共享，如果不符合，则判定为非Skype流。

2.一种识别基于TCP的Skype流的方法ITSVF，其特征在于，包括下列步骤：

A.对每个到达网络链路的新分组，若是UDP分组或周知端口的TCP分组 则丢弃，否则属于其他TCP分组，继续；

B.对于该分组，由四元组{源IP地址，目的IP地址，源端口号，目的 端口号}信息经散列函数判断其是否属于已有流；若该四元组与已有记录的流 的四元组不一致，则该流记录的信息不存在，建立该流的信息散列函数，并 初始化然后返回至步骤A；若该流记录的信息已经存在，并且已经确定了类 型，则返回至步骤A；否则继续；

C.若该流记录的信息已经存在，并且未确定类型，当该未知类型的已存 在记录的流序列的报文长度小于50字节时，丢弃返回至步骤A，否则存储报 文并提取其报文长度和间隔参数；若报文数量小于窗口值m2，则返回至步骤 A继续接收该流的下一个报文，若报文数量等于窗口值m2，则继续；

D.计算该流报文序列的χ²统计值，若χ²统计值不符合Skype流特征，则 判定该流为非Skype流；否则继续；

E.计算该流报文序列的报文长度和间隔统计量，若与Skype VoIP流特征 不吻合，则判定该流为非Skype流返回至步骤A；否则判定该流为Skype流 返回至步骤A。