[发明专利]一种基于水印的音频审计方法和系统

权利要求书

1.一种基于水印的音频审计方法，其特征在于，包括如下步骤：

1)实时捕获流入或流出音频文件服务器的所有数据包，并将捕获到的数据包存储到文件中；

2)读取存有数据包的文件，进行网络层IP协议和传输层TCP协议的解析，得到相关的网络传输信息；再进行TCP重组，得到有序的TCP数据包；

3)依据NFS、CIFS、HTTP、FTP协议的报文格式规定，判断TCP重组后的数据包所对应的应用层协议，然后进行应用层协议解析，得到相应的有效音频数据及相关信息；

4)接收应用层协议解析后得到的有效音频数据及相关信息，对不同的音频文件，开辟不同的缓冲区进行音频数据累积，直到整个音频文件接收完毕或者音频数据量达到预置大小，即得到该文件对应的有效音频片段，放入共享文件夹中存储；

5)读取共享文件夹中的有效音频片段，解析出其中的水印信息，并基于音频水印中的比特位与音频的关键内容信息的对应关系，对音频水印的各比特位进行分析和映射，得出水印信息对应的音频关键内容信息；

6)与相关的身份认证系统对接，将已经获取到的网络传输信息与身份认证系统中的用户登录日志相关联，采用以下步骤获取对应的音频访问者的身份信息：

(1)确定相关的身份认证系统，根据系统的日志信息构建在线用户表，该表中存储的是当前在线的用户的相关登录信息；

(2)音频上传时，终端IP对应网络传输信息中的源IP；音频下载时，终端IP对应目的IP；因此，通过数据库检索，找出在线用户表中的IP与网络传输信息中的源IP或目的IP对应相等的元组，即为IP等值匹配元组，IP等值匹配元组中的用户信息即是音频访问者的身份信息；

7)将网络传输信息、音频关键内容信息、音频访问者的身份信息合为一条完整的审计信息，写入数据库中，并对数据库中的审计信息进行全方位展示。

2.如权利要求1所述的基于水印的音频审计方法，其特征在于，步骤1)通过下述方法实现对数据包的捕获和存储：

(1)基于万兆网卡进行链路层的数据包捕获，通过零拷贝技术实现对数据包的高速捕获；

(2)对于捕获到的数据包，采用内存映射文件的技术，多线程存储到多个文件中。

3.如权利要求1所述的基于水印的音频审计方法，其特征在于，步骤2)进行网络层IP协议解析得到的网络传输信息包括源IP、目的IP，进行传输层TCP协议解析得到的网络传输信息包括源端口号、目的端口号。

4.如权利要求1所述的基于水印的音频审计方法，其特征在于，步骤3)通过下述方法实现对NFS、CIFS、HTTP、FTP协议的解析：

(1)NFS协议是一种C/S架构的文件共享协议，通过RPC报文进行应答，TCP重组后的数据报文遵循RPC报文格式，因此通过对RPC报文进行分析得到有效音频数据；

(2)CIFS协议有通用的报文格式，以‘0xFF’‘S’‘M’‘B’作为引导字符，上传文件使用写命令SMB_COM_WRITE_ANDX，下载文件使用读命令SMB_COM_READ_ANDX，每次读写请求所能传输的最大阀值为一个确定值，因此需要先分多次进行数据报文解析，以偏移量offset标注，然后进行组装；

(3)对于HTTP协议主要关注下载与上传文件报文，下载文件使用GET方法，一般采用多线程下载，因此先分析出多个线程片段，每个线程片段通过Content-Range进行标记，再进行拼凑组装；上传文件使用POST方法，通过比对文件分割符号boundary来提取实体，再分析实体得到文件片段数据；

(4)FTP协议通过两个连接来进行交互，分别为控制连接和数据连接；在主动模式下，服务器端的控制端口和数据端口是固定的；在被动模式下，服务器端的数据端口号是随机的。

5.如权利要求1所述的基于水印的音频审计方法，其特征在于，步骤4)在音频数据累积时，接收音频数据量的预置大小为：确保水印能被成功解析的音频数据量的理论最小值。

6.如权利要求1所述的基于水印的音频审计方法，其特征在于，步骤5)读取共享文件夹中的有效音频片段，解析出其中的水印信息，音频水印的长度是固定的。