[发明专利]一种IP语音还原的方法和装置

说明书

技术领域

本发明涉及IP语音领域，特别涉及一种IP语音还原的方法和装置。

背景技术

IP(Internet Protocol，网络之间互连的协议)语音，就是“通过IP数据包发送实现的语音业务”利用IP网络传送语音，通过语音设备将模拟的声音讯号进行压缩编码处理，然后再把这些语音数据根据相关的协议进行压缩与封包，以数据封包的形式在IP网络进行语音讯号的传输，送到目的地后再把这些语音数据包串起来，经过解压解码处理后，恢复成原来的语音信号，从而达到由IP网络发送语音的目的.

目前社会上利用电话进行诈骗犯罪的活动日趋增多，涉及的金额越来越大，影响也越来越广，犯罪份子利用IP语音技术进行诈骗，如何有效地将IP数据包还原为声音文件，以便侦破案件，成为人们的研究课题。

发明内容

本发明提出一种IP语音还原的方法和装置，解决了现有技术中无法将IP数据包有效还原为声音的问题。

本发明的技术方案是这样实现的：

本发明公开了一种IP语音还原的方法，包括：

S1.从网络数据pcap(packet capture library，抓包库)文件中提取数据包；

S2.识别所述的数据包是否是RTP(Real-time Transport Protocol，实时传输协议)数据包，若是，进入步骤S3，若否，返回步骤S1；

S3.将所述的RTP数据包还原成PCM(Pulse-code modulation，脉冲编码调制)数据；

S4.将所述的PCM数据转换成.wav文件，进行播放。.wav为微软公司(Microsoft)开发的一种声音文件格式。

在本发明所述的IP语音还原的方法中，所述的步骤S2及步骤S3间还包括步骤S21：对所述的RTP数据包进行排序。

在本发明所述的IP语音还原的方法中，所述的步骤S2中识别所述的数据包是否是RTP数据包具体包括：通过分析呼叫信令的内容，获取传输媒体流的源、目的地址和端口号，再通知给过滤器进行数据捕捉识别。

在本发明所述的IP语音还原的方法中，所述的步骤S2中识别所述的数据包是否是RTP数据包，具体还包括：通过对RTP数据包的流特征进行分析，识别所要捕捉的RTP数据流。

在本发明所述的IP语音还原的方法中，所述的流特征包括：UDP(User Datagram Protocol，用户数据报协议)负荷头两个比特是Ox10，或

RTP流负荷类型PT值不变，或

RTP流的每包SN值后包比前包递增为1，或

RTP值的Timestamp值为递增，或

RTP包的SSRC值为定值。

本发明公开了一种IP语音还原的装置，用于实现上述的方法，包括用于对所述的IP语音还原的装置的所有用电单元进行供电的供电单元，还包括：

存储单元，用于存储网络数据pcap文件；

中央处理器，用于从所述的存储单元的网络数据pcap文件中提取数据包，识别所述的数据包是否是RTP数据包，并将所述的RTP数据包还原成PCM数据；

.wav格式转换单元，用于将所述的中央处理器的PCM数据转换成.wav文件格式；

语音播放单元，用于提取所述的.wav文件格式并进行播放。

在本发明所述的IP语音还原的装置中，所述的中央处理器具有排序单元，用于对所述的RTP数据包进行排序。

在本发明所述的IP语音还原的装置中，所述的中央处理器具有分析呼叫信令单元，用于通过分析呼叫信令的内容，获取传输媒体流的源、目的地址和端口号，再通知给过滤器进行数据捕捉识别。

在本发明所述的IP语音还原的装置中，所述的中央处理器还具有流特征分析单元，用于通过对RTP数据包的流特征进行分析，识别所要捕捉的RTP数据流。

在本发明所述的IP语音还原的装置中，所述的流特征分析单元分析的流特征，具体包括：

UDP负荷头两个比特是Ox10(十六进制)，或

RTP流负荷类型PT值不变，或

RTP流的每包SN(Sequence Number，序列号)值后包比前包递增为1，或

RTP值的Timestamp(时间戳)值为递增，或

RTP包的SSRC(Synchronization Source Identifier，同步源标识)值为定值。

实施本发明的一种IP语音还原的方法和装置，具有的有益的技术效果在于；