[发明专利]监测数据网络中包括多个数据流的通讯会话

说明书

本发明涉及监测数据网络中的通讯会话的方法和系统，所述会话包括使用第一协议的第一数据流，该第一数据流称之为母数据流，该母数据流包括允许使用适用于会话的第二协议来建立第二数据流的数据，该第二数据流称之为子数据流。本发明还涉及实施监测方法的计算机程序产品。

现有的网络应用通常使用多个会话和协议来执行它们的任务。

例如，在视频会议所产生的视频通话中，RTP会话(Real Time Protocol -实时协议)可由SIP会话(Session Initiation Protocol-会话初始化协议)进行初始化，并且RTP会话参数取决于SIP会话所交换的信息。

诸如防火墙之类的网络监测装置使用状态机制来建立在不同协议会话之间的连接。

这种解决方法存在着增加这些装置的复杂性的缺陷，因为状态机制的行为必须针对各个新的网络运用进行设置。此外，不同数据流的处理会引起资源聚集，从而限制通过这些装置的有效带宽，或者需要形成更加昂贵的机制，或者限制所能监测的数据量。

因此，有利的是采用有效的硬件和实施资源来监测多协议网络应用的方法和系统。

为了克服上述一项或多项缺点，提出一种监测数据网络中的通讯会话的方法，所述会话包括使用第一协议的第一数据流，所述第一数据流称之为母数据流，所述母数据流包括允许使用适用于所述会话的第二协议来建立第二数据流的数据，所述第二数据流称之为子数据流，所述方法包括：

●搜索在所述母数据流中允许建立子数据流的数据；

●生成和存储适用于所述数据的签名，称之为母密钥；

●审核在所述数据网络中使用第二协议的数据流；

●生成各个所述数据流的签名；

●比较各个所述数据流的签名和母密钥；以及，

●如果比较结果为正，则确定所对应的数据流为会话的子数据流。

通过定义具有合适签名的各个数据流以及执行简单的签名比较，由计算机来执行该方法就非常迅速和简便，所述方法优选允许对相关的数据流进行简单的分类，并且不需要定义状态机制。

本发明所具有的具体特征或优点可以单独使用或者组合使用，包括：

·所述会话包括确定多个子数据流，审核数据流直至确定子数据流的集合；

·所述子数据流包括允许使用适用于会话的第三协议来建立第三数据的数据，使用这些数据来生成签名，并且审核使用第三协议的数据流直至确定对应于所述会话的数据流；

·监测多个会话的方法，包括生成和存储母数据流的母密钥，适用于使用第二协议的数据流，将签名与各个母密钥进行比较，以确定所述数据流是否为一个会话的子数据流。

值得注意的是，所述方法有利于应用多个母数据流、子数据流及其定义一个或多个母数据流之间遗传、具有任何等级遗传的一个或多个子数据流之间遗传的任何类型的树结构。

本发明的第二部分中，提出一种计算机程序，其包括存储在计算机可读介质上的程序代码，以当在计算机中执行该程序时可执行上述的方法的步骤。

本发明的第三部分中，提出一种监测数据网络中的通讯会话的系统，所述会话包括使用第一协议的第一数据流，所述第一数据流称之为母数据流，所述母数据流包括允许使用适用于所述会话的第二协议来建立第二数据流的数据，所述第二数据流称之为子数据流，所述系统包括：

·第一数据流分析器，用于搜索在母数据流中允许建立子数据流的数据；

·第一签名生成器，用于使用所述数据生成签名，称之为母密钥；

·存储器，用于存储所述签名；

·第二数据流分析器，用于审核在所述数据网络中使用第二协议的数据流；

·第二签名生成器，用于生成各个所述数据流的签名；

·比较器，用于比较各个所述数据流的签名和母密钥；以及，

·标示器，如果比较的结果为正，则标示对应所述签名的数据流为所述会话的子数据流。

在本发明的实施例中，系统至少包括由数据网络相连接的两个装置，第一装置至少包括存储器、签名比较器和标示器，第二装置至少包括第一数据流分析器，第一签名生成器和将所生成的签名传输至第一装置的接口。它还至少包括由数据网络连接着第一装置的第三装置，并且至少包括第二数据流分析器、第二签名生成器和将所生成的签名传输至第一装置的接口。

本发明将通过下文以及参考附图的阐述变得更加明晰，附图包括：

图1为数据网络的示意图；

图2为根据本发明实施例的方法的流程图；

图3为根据本发明第一实施例的监测系统的示意图；以及，