[发明专利]一种基于水印的音频审计方法和系统

摘要

本发明公开了一种基于水印的音频审计方法和系统，属于信息安全技术领域。该方法包括：捕获流入或流出音频文件服务器的所有数据包，进行网络层IP协议及传输层TCP协议的解析，得到相关的网络传输信息；进行TCP重组，进行应用层协议的解析，得到有效音频片段，通过对有效音频片段进行水印解析，得到音频水印中包含的音频关键内容信息；与相关的身份认证系统对接，获取音频访问者的身份信息，构建包含访问者、访问行为、访问对象的完整审计链。该系统包括数据包捕获、TCP/IP协议处理、应用层协议处理、文件片段还原、水印解析、身份对接、系统管理与审计信息展示等模块。本发明可用于对嵌有水印的音频文件的内容审计。

主权项

1.一种基于水印的音频审计方法，其特征在于，包括如下步骤：1)实时捕获流入或流出音频文件服务器的所有数据包，并将捕获到的数据包存储到文件中；2)读取存有数据包的文件，进行网络层IP协议和传输层TCP协议的解析，得到相关的网络传输信息；再进行TCP重组，得到有序的TCP数据包；3)依据NFS、CIFS、HTTP、FTP协议的报文格式规定，判断TCP重组后的数据包所对应的应用层协议，然后进行应用层协议解析，得到相应的有效音频数据及相关信息；4)接收应用层协议解析后得到的有效音频数据及相关信息，对不同的音频文件，开辟不同的缓冲区进行音频数据累积，直到整个音频文件接收完毕或者音频数据量达到预置大小，即得到该文件对应的有效音频片段，放入共享文件夹中存储；5)读取共享文件夹中的有效音频片段，解析出其中的水印信息，并基于音频水印中的比特位与音频的关键内容信息的对应关系，对音频水印的各比特位进行分析和映射，得出水印信息对应的音频关键内容信息；6)与相关的身份认证系统对接，将已经获取到的网络传输信息与身份认证系统中的用户登录日志相关联，采用以下步骤获取对应的音频访问者的身份信息：(1)确定相关的身份认证系统，根据系统的日志信息构建在线用户表，该表中存储的是当前在线的用户的相关登录信息；(2)音频上传时，终端IP对应网络传输信息中的源IP；音频下载时，终端IP对应目的IP；因此，通过数据库检索，找出在线用户表中的IP与网络传输信息中的源IP或目的IP对应相等的元组，即为IP等值匹配元组，IP等值匹配元组中的用户信息即是音频访问者的身份信息；7)将网络传输信息、音频关键内容信息、音频访问者的身份信息合为一条完整的审计信息，写入数据库中，并对数据库中的审计信息进行全方位展示。