[发明专利]一种识别TLS协议加密传输YouTube DASH视频的方法

摘要

本发明公开了一种识别TLS协议加密传输YouTube DASH视频的方法，该方法在接入服务商的网络接入点采集报文数据，基于TCP传输协议、TLS加密协议的传输特征，以及YouTube分发DASH视频的机制，获得加密传输的YouTube DASH视频的音频片段、视频片段信息以及并行传输特征，与已知视频所具有的传输特征进行比对，如果比对成功，输出识别出的视频信息，否则给出视频不匹配信息。本发明可用于接入服务商识别加密传输的热点视频。

主权项

1.一种识别TLS协议加密传输YouTube DASH视频的方法，其特征在于，该方法包括以下步骤：(1)在接入服务商的采集设备上采集报文数据，对获得的报文数据文件进行存储；(2)遍历数据文件，基于源IP地址、宿IP地址，构建可能的YouTube视频传输IP对列表，然后对IP对列表进行遍历，针对每对IP之间的TLS协议数据，分析所有响应报文，将响应报文的ACK值相同的数据报文整合为一个片段，放入片段列表中，基于片段的特征判断该IP流是否为YouTube DASH视频流并将YouTube DASH片段数据存入YouTube DASH片段数据结构中；(3)处理YouTube DASH片段传输中出现的中断后续传片段的情况，对所有片段遍历，如果一个片段的响应报文的报头有RST信号，查找后续的片段，并将后一个片段拼接在该片段之后；(4)对所有YouTube DASH片段的数据量进行统计，对所有片段遍历，将数据量相符的片段标记为音频片段，并从1开始依次给出音频片段编号，记为ai；(5)对没有标记为音频片段的非音频片段遍历，根据非音频片段的传输时间特征识别出分辨率自适应切换过程，据此确定因为分辨率切换下载的冗余视频片段，对冗余片段不编号，其余的非音频片段为视频片段，并从1开始依次对视频片段进行编号，记为vj；(6)基于已知视频的视频音、视频片段信息，及其并行传输特征，与本次采集并经过前述(1)‑(5)步骤处理后获得视频数据进行比对，判断音、视频片段个数、视频的并行传输特征、视频片段数据量是否一致，输出视频识别结果。