[发明专利]用于还原VOIP话单的计算机可读存储介质和应用该介质的VOIP话单还原系统

说明书

本发明涉及通话安全技术领域，特别涉及用于还原VOIP话单的计算机可读存储介质，该介质内存有计算机程序，该计算机程序可被VOIP话单还原系统的处理器执行。通过部署在国家主干网或者省主干网上的系统进行数据监控提取分析，基于上述方法还原出VOIP话单，以供执法部门预警，破案。通过上述用于还原VOIP话单的计算机可读存储介质可以准确获还原VOIP话单，能够从网络数据源头自动识别还原VoIP话单数据，对所有可能存在电信诈骗的VoIP数据话单进行还原，给公安机关或第三方厂家提供更全面、更实时的VoIP通话话单。

技术领域

本发明涉及通话安全技术领域，特别涉及用于还原VOIP话单的计算机可读存储介质，该介质内存有计算机程序，该计算机程序可被VOIP话单还原系统的处理器执行。

背景技术

VoIP即网络电话或IP电话，是指将模拟的声音讯号引经过压缩与封包之后，以数据封包的形式在IP网络进行语音讯号的传输的通信方式。由于VoIP网络电话可以在互联网环境下进行免费的或是资费很低的语音、传真、视频和数据传送等业务，在方便正常通信的同时，也使得利用VoIP网络电话进行诈骗的行为频繁发生。国内有成千上万个VoIP软交换平台，公安机关要监控分析所有可能存在电信诈骗的VoIP通话行为，就得和多家VoIP软交换平台合作，消耗物力财力巨大。因而，开发能够获取更全面、更实时的还原VoIP话单数据的方法非常必要了。

发明内容

本发明的目的在于：提供能够获取更全面、更实时的还原VoIP话单数据的方法和应用该方法进行VOIP话单还原的系统。

本发明的目的通过以下技术方案实现：

提供用于还原VOIP话单的计算机可读存储介质，其存储有计算机程序，该计算机程序被处理器执行时实现以下步骤：

步骤S1，获取网络数据包，预先设有与VOIP协议的SIP报文相匹配的数据条件，判断网络数据包的报文的结构特征是否满足所述数据条件，若判断结果为是，则存储该网络数据包从而得到基于SIP报文的VOIP数据；

步骤S2，对上述VOIP数据进行分流处理，对其中属于同一会话的VOIP数据进行相同的分流处理；

步骤S3，根据SIP报文信息对上述分流处理后的VOIP数据进行解析处理，得到解析数据；

步骤S4，同一会话的VOIP数据解析完成后，把该会话的解析数据转换成话单数据，存储到话单数据库中。

其中，在步骤S1中，与VOIP协议的SIP报文相匹配的数据条件是指：预先设有字节序列表，所获取的网络数据包的报文的TCP/UDP层有效负载首部的起始字节序列在该字节序列表中。

其中，所述字节序列表包括SIP INVITE消息、SIP ACK消息、SIP PRACK消息、SIPBYE消息和SIP 200OK消息中的至少两种。

其中，在步骤S2中，基于四元组哈希对称算法对上述VOIP数据进行分流处理。

其中，所述四元组哈希对称算法的对称哈希值通过如下步骤获取：

数据转换步骤，把四元组共12个字节数据每两相邻依次存放在12字节缓冲区中，通过左移、异或、取模中的一种或者多种运算方式把12字节数据转换为4字节数据A；

数据对调步骤，把四元组共12个字节数据对称调换后执行数据转换步骤，得到4字节数据B；

哈希值计算步骤，把数据转换步骤和数据对调步骤得到的4字节数据A、B相加得到32位数据，对这个32位数据的高16位和低16位进行异或运算得到该网络四元组的对称哈希值。

其中，在步骤S3中，解析处理包括如下步骤：

字节序列识别步骤，提取所获取的VOIP数据的报文的TCP/UDP层有效负载首部的起始字节序列；