飞信协议识别与多元通联关系提取方法

针对飞信协议尚未公开与复杂互联网环境带来的飞信各类应用相关协议识别困难以及单包通联关系缺失等问题,基于SIP协议的基本框架,从文本聊天、文件传输以及音/视频通信三方面解析了飞信常用业务的协议交互过程;提出了端口与正则表达式相结合的飞信协议识别方法和基于会话还原的飞信通联关系提取方法,能够从大量混杂的数据包中快速定位飞信业务报文,获得飞信多种通信行为的通联关系。实验结果证明了本文方法的有效性。

飞信即时消息监控系统的设计与实现

本文通过抓包分析了即时通信软件飞信的通信方式及通信协议,得出了飞信即时消息的报文格式以及正文编码方式,并以此为基础设计并实现了飞信即时消息监控系统。系统采用动态数据包过滤规则、基于哈希表的会话连接管理机制、基于TCP报文段序号的TCP数据重组算法来优化系统性能。