[发明专利]一种识别QUIC协议加密传输的YouTube DASH视频的方法

摘要

本发明公开了一种识别QUIC协议加密传输的YouTube DASH视频的方法，该方法在接入服务商的网络接入点采集报文数据，基于QUIC传输协议和YouTube分发DASH视频的机制，对视频数据进行分簇，进而进行特征簇组识别，然后基于特征簇组的数据量与已知视频段数据量进行匹配，如果匹配成功，就输出识别出的视频信息，否则给出视频不匹配信息。本发明可用于接入服务商识别QUIC协议加密传输的YouTube热点视频。

主权项

1.一种识别QUIC协议加密传输的YouTube DASH视频的方法，其特征在于，该方法包括以下步骤：(1)在接入服务商的采集设备上采集报文数据，对获得的报文数据文件进行存储；(2)遍历报文数据文件，基于源IP地址、宿IP地址、源端口，宿端口，传输层协议这五个信息，称为五元组，构建QUIC视频数据流列表，然后将数据流指针置于列表中的第一个QUIC数据流；(3)读取当前QUIC数据流数据的五元组；(4)将五元组作为索引关键字，遍历报文数据文件，过滤出报文五元组与该五元组匹配的所有报文为一个QUIC数据流，如果该QUIC数据量的握手报文中含有“googlevideo”或者“youtubevideo”这两个关键标签，且单向流量超过100KB，则当前数据流为YouTube QUIC视频流，进入步骤(5)，否则进入步骤(9)，匹配时只有上述五元组完全相等才匹配成功；(5)根据YouTube的数据分发策略，基于上行请求个数和簇间隔对YouTube QUIC视频流分簇；(6)根据上行请求个数和簇内的数据量对簇进行分类，将簇分为5个类型，类型1包括1个视频片段和1个音频片段，类型2包括1个视频片段和2个音频片段，类型3包括1个视频片段，类型4包括1个音频片段，类型5包括多个视频片段和多个音频片段；(7)在确定好类型的连续的数据簇中识别出特征簇组，连续的类型1、类型2、以及类型1和类型2混合的簇前后相连为一个特征簇组，并且每个特征簇组至少包括两个数据簇，从第一个数据簇开始，对出现的特征簇组进行标记；(8)基于所有特征簇组和已知视频数据进行匹配识别，并输出识别结果；(9)数据流指针后移，如果还有下一个QUIC数据流，进入步骤(3)，否则进入步骤(7)；(10)结束本次识别过程。