CN101808018B - 接入终端数量的检测方法及设备 - Google Patents

Abstract

本发明公开了一种接入终端数量的检测方法及设备，该方法包括：接收共享设备发送的P2P报文；获取所述P2P报文中携带的私网终端标识信息；根据检测周期内得到的与同一公网IP地址对应的私网终端标识信息确定使用该公网IP地址的接入终端数量。本发明中，通过对接收到的P2P报文进行检测，获取P2P报文中携带的私网终端标识信息，进而根据该P2P报文的公网IP地址得到使用该公网IP地址的私网接入终端数量，实现对共享接入网络中使用同一公网IP地址接入的终端数量的检测。

Description

接入终端数量的检测方法及设备

技术领域

本发明涉及通信领域，尤其涉及一种接入终端数量的检测方法及设备。

背景技术

共享接入是指多个用户或多台主机使用同一个IP地址或账号接入互联网，实现网络共享。通过使用共享接入技术，网络用户可以节省上网费用，但对运营商收益影响较大。因此，在实际应用中，运营商需要对共享接入设备及共享接入的主机数目进行检测，以达到监管的目的。共享接入目前主要是通过NAT方式或Proxy代理方式实现，分别如图1和图2所示。

NAT共享接入方式：为解决全球IP地址资源匮乏的问题，IETF(InternetEngineering Task Fouce)组织提出了NAT(Network Address Translation)技术，NAT技术完成的是网络地址转换的功能。如图1所示，NAT设备拥有一个以上的公网IP地址，位于NAT设备后面的主机拥有自己的私网地址，当主机需要与位于公网上的设备进行通信的时候，NAT设备将主机对应的私网IP地址和端口号映射为一个公网IP地址和端口号。

Proxy代理共享接入方式：Proxy代理也是一种常用共享接入上网方式，目前成熟的Proxy代理方式主要有HTTP代理、SOCKS4代理、SOCKS5代理几种方式。如图2所示，proxy_client向proxy_server发起代理连接(HTTP、SOCKS等协议方式)，proxy_server接收到代理连接请求后以代理的方式发起连接。

现有技术中对共享接入的终端数量的检测方法包括ID轨迹检测法、Cookie ID检测法和终端时间差检测法，其中

ID轨迹检测法：同一Windows主机发出的IP报文中IP头携带的ID字段是连续变化且呈递增趋势，其起始值在不同的Windows主机一般不相同，根据这一规律，如果在一段时间内，检测到某个源IP对应多个IP报文ID字段范围，则说明该IP对应的用户为共享接入用户，根据ID字段区间个数能够大致确定共享接入主机数目；

Cookie ID检测法：Cookie是一种在HTTP应用中用于在浏览器和Web服务器之间传输状态信息的机制，是某些网站为了辨别用户身份而存储在用户本地的信息。在通常情况下，当用户浏览某网站时，Web服务器在返回给用户页面内容的同时，会携带一个包含日期、时间和用户ID等信息的Cookie。用户浏览器会将该Cookie保存在本地，当用户再次访问该网站时，会在用户发送给网站的HTTP请求中携带该Cookie，网站通过该Cookie来得到用户相关信息。如果同一个IP地址在同一网站下有多个Cookie，则这些不同Cookie的个数就是通过该IP地址共享接入网络的主机数目；

终端时间差检测法：普通PC时钟由于设计及制造技术水平较低等各种原因，每天的时钟误差大约在-2s到2s之间。这样随着时间累积，若干天后各个PC时钟之间的时间误差会越来越大。这样在一定周期内根据获取到的PC时间差(共享接入主机时间与实时标准时间的差值)数目计算出共享接入主机数。

但是，上述现有技术中提供的检测方法都无法准确得到共享接入的终端数量。

发明内容

本发明提供了一种接入终端数量的检测方法和设备，以实现对共享接入网络中使用同一公网IP地址接入的终端数量的检测。

本发明提供了一种接入终端数量的检测方法，应用于共享接入网络，其中私网内终端通过共享设备使用公网IP地址接入公网，该方法包括：

接收共享设备发送的P2P报文；

获取所述P2P报文中携带的私网终端标识信息；

根据检测周期内得到的与同一公网IP地址对应的私网终端标识信息确定使用该公网IP地址的接入终端数量；

其中，所述获取所述P2P报文中携带的私网终端标识信息包括：

在所述P2P报文中查找预定的特征字符串；

如果查找到预定的特征字符串，根据与所述特征字符串对应的位置信息在所述报文中提取私网终端标识信息。

所述特征字符串为一种或多种；

当所述特征字符串为多种时，所述在P2P报文中查找预定的特征字符串包括：

查找所述P2P报文中是否具有所述多种特征字符串中的任一特征字符串。

所述根据检测周期内得到的与同一公网IP地址对应的私网终端标识信息确定使用该公网IP地址的接入终端数量包括：

记录所述P2P报文中的私网终端标识信息与所述报文的公网IP地址的对应关系；

统计所述检测周期内与所述P2P报文的公网IP地址对应的私网终端标识信息的个数，获得使用该公网IP地址的接入终端数量。

所述P2P报文包括P2P下载软件报文或者P2P网络电视软件报文。

本发明提供一种接入终端数量的检测设备，应用于共享接入网络，其中私网内终端通过共享设备使用公网IP地址接入公网，该检测设备包括：

接收单元，用于接收共享设备发送的P2P报文；

获取单元，与所述接收单元连接，用于获取所述P2P报文中携带的私网终端标识信息；

数量确定单元，与所述获取单元连接，用于根据所述获取单元在检测周期内得到的与同一公网IP地址对应的私网终端标识信息确定使用该公网IP地址的接入终端数量；

其中，所述获取单元包括：

查找子单元，用于在所述P2P报文中查找预定的特征字符串；

提取子单元，与所述查找子单元连接，用于所述查找子单元查找到预定的特征字符串后，根据与所述特征字符串对应的位置信息在所述P2P报文中提取私网终端标识信息。

所述特征字符串为一种或多种；

所述查找子单元还用于：当所述特征字符串为多种时，查找所述P2P报文中是否具有所述多种特征字符串中的任一特征字符串。

所述获取单元还包括：

存储子单元，与所述提取子单元连接，用于根据预先配置存储P2P报文中的特征字符串与私网终端标识信息的位置信息的对应关系，由所述提取子单元根据所述对应关系提取私网终端标识信息。

所述数量确定单元还用于：

记录所述P2P报文中的私网终端标识信息与所述P2P报文的公网IP地址的对应关系；

统计所述检测周期内与所述P2P报文的公网IP地址对应的私网终端标识信息的个数，获得使用该公网IP地址的接入终端数量。

与现有技术相比，本发明至少具有以下优点：

通过对接收到的P2P报文进行检测，获取P2P报文中携带的私网终端标识信息，进而根据该P2P报文的公网IP地址得到使用该公网IP地址的私网接入终端数量，实现对共享接入网络中使用同一公网IP地址接入的终端数量的检测。

附图说明

图1和图2是现有技术中两种共享接入网络的组网方式示意图；

图3是本发明提供的接入终端数量的检测方法的流程示意图；

图4是本发明应用场景的组网示意图；

图5a是迅雷报文格式示意图；

图5b是在迅雷报文中提取私网IP地址的过程示意图；

图6a是UUSee报文格式示意图；

图6b是在UUSee报文中提取私网IP地址的过程示意图；

图7是本发明提供的接入终端数量的检测设备的结构示意图。

具体实施方式

本发明提供一种接入终端数量的检测方法，应用于共享接入网络，私网内终端通过共享设备使用公网IP地址接入公网，如图3所示，该方法包括：

步骤301，接收共享设备发送的P2P报文；

步骤302，获取所述P2P报文中携带的私网终端标识信息；

步骤303，根据检测周期内得到的与同一公网IP地址对应的私网终端标识信息确定使用该公网IP地址的接入终端数量。

下面结合具体应用场景详细介绍本发明提供的接入终端数量的检测方法。

如图4所示的应用场景，局域网(私网)内的多个终端共享公网IP地址接入外部网络。在局域网环境下，不同接入终端的IP地址具有唯一性，不同的接入终端不能配置相同IP地址，因此通过检测接入终端IP地址的方式可以非常精确的识别共享接入的终端数量。本应用场景中私网终端标识以接入终端IP地址为例进行介绍，该IP地址可以为标准的IP地址或者具有终端标识功能的字符串。

首先介绍如何获取报文中携带的私网IP地址。本应用场景中，携带私网IP地址的报文以P2P(Peer to Peer，端到端)报文为例进行介绍，当然，任何可以携带私网IP地址的报文都可以应用于本发明提供的方法。

目前在实际网络环境中常用的P2P软件主要分为两大类：P2P下载软件类和P2P网络电视类。其中，P2P下载类软件包括迅雷、BT软件(比特彗星、比特精灵)、PP加速器、飞速土豆、酷我音乐盒等；P2P网络电视软件主要有PPLive、PPStream、UUSee等。下面以迅雷和UUSee为例，举例说明如何在报文中提取私网IP地址。

具体的，本应用场景中，首先需要通过多次统计得到P2P软件报文中特征字符串与私网IP地址的对应关系。例如，通过分析预设数量的迅雷报文，记录其中特征字符串的位置信息和私网IP地址的位置信息，多次统计后得到迅雷报文中特征字符串与私网IP地址的对应关系。

结合图5a所示的迅雷报文格式示意图，如图5b所示，在迅雷报文中提取私网IP地址的过程包括：

步骤501，根据迅雷报文特征字符串“0x3200000012”识别迅雷报文，匹配成功则执行步骤502，否则退出。

步骤502，根据特征字符串‘0x100000003030’进一步校正报文特征，如果匹配成功则进入步骤503，否则退出。

步骤503，从字符串‘0x100000003030’最后一个字节0x30开始偏移14字节，提取后面4字节报文作为后续IP地址字符串长度值ThunderIPLen。

例如，迅雷报文中0x30开始偏移14字节的后4字节报文为0x0e000000(网络序)，该0x0e000000为十六进制编码，表示后续IP地址字符串长度为14字节。

步骤504，从提取到的4字节报文的下一字节开始，连续提取IPLen长度字符串即为共享接入主机IP地址。

例如，从提取到的4字节报文的下一字节、即0x30开始偏移15字节后开始连续提取14字节的字符串获得共享接入主机的IP地址，例如该字符串为二进制的0x 3139322e3136382e38382e313239，对应共享接入主机的IP地址为192.168.88.129。

结合图6a所示的UUSee报文格式示意图，如图6b所示，在UUSee报文中提取私网IP地址的过程包括：

步骤601，根据UUSee报文特征字符串“WebWatchingStart”识别UUSee报文，匹配成功则进入步骤602，否则退出；

步骤602，从报文最后一个字节0x09开始向前偏移，直到下一个字节为0x09为止并计算偏移字节数为UUSeeIPlen；

步骤603，从报文倒数第2个字节开始，连续提取UUSeeIPlen长度字符串即为共享接入主机IP地址。

下面介绍如何根据获取的私网IP地址确定共享接入的终端数量。

设定一个检测周期，根据该检测周期内获取的公网IP地址对应的私网IP地址确定使用该公网IP地址的共享接入的终端数量。该检测周期的具体值可以根据实际需要设置，例如设置为1天或者1周。

检测设备使用的检测共享接入的终端数量的P2P应用软件可以为一种或者多种，如果为多种，检测设备可以分别统计根据每一种P2P应用软件检测到的公网IP地址与私网IP地址的对应关系，再综合统计得到使用同一公网IP地址的共享接入的终端数量。或者，检测设备可以统一记录不同P2P应用软件检测到的公网IP地址与私网IP地址的对应关系，此时如果检测设备发现得到的对应关系已经记录，则不再记录，保证记录得到的公网IP地址与私网IP地址的对应关系没有重复。

以下为举例说明一个周期内如何计算共享接入主机数目：

假设公网IP地址60.191.123.99通过迅雷软件检测到有‘192.168.1.1’以及‘192.168.1.2’两个内网IP地址，通过UUSee软件检测到有‘192.168.1.2’、‘192.168.1.3’以及‘192.168.1.5’三个内网IP地址。将上述检测到所有内网IP地址除去重复的一个‘192.168.1.2’地址后一共有4个内网地址，因此通过应用程序IP地址检测法检测到接入终端数量为4。

通过采用本发明提供的方法，对接收到的报文进行检测，获取报文中携带的私网终端标识信息，进而根据该报文的公网IP地址得到使用该公网IP地址的私网接入终端数量，实现对共享接入网络中使用同一公网IP地址接入的终端数量的检测。

本发明提供了一种接入终端数量的检测设备，应用于共享接入网络，其中私网内终端通过共享设备使用公网IP地址接入公网，如图7所示，该检测设备包括：

接收单元11，用于接收共享设备发送的P2P报文；

获取单元12，与所述接收单元11连接，用于获取所述P2P报文中携带的私网终端标识信息；

数量确定单元13，与所述获取单元12连接，用于根据所述获取单元在检测周期内得到的与同一公网IP地址对应的私网终端标识信息确定使用该公网IP地址的接入终端数量。

所述获取单元12包括：

查找子单元121，用于在所述P2P报文中查找预定的特征字符串；

提取子单元122，与所述查找子单元121连接，用于所述查找子单元查找到预定的特征字符串后，根据与所述特征字符串对应的位置信息在所述P2P报文中提取私网终端标识信息。

所述特征字符串为一种或多种；

所述查找子单元121还用于：当所述特征字符串为多种时，查找所述P2P报文中是否具有所述多种特征字符串中的任一特征字符串。

所述获取单元12还包括存储子单元123，与所述提取子单元122连接，用于根据预先配置存储P2P报文中的特征字符串与私网终端标识信息的位置信息的对应关系，由所述提取子单元根据所述对应关系提取私网终端标识信息。

所述数量确定单元13还用于：

记录所述P2P报文中的私网终端标识信息与所P2P述报文的公网IP地址的对应关系；

统计所述检测周期内与所述P2P报文的公网IP地址对应的私网终端标识信息的个数，获得使用该公网IP地址的接入终端数量。

通过采用本发明提供的设备，对接收到的P2P报文进行检测，获取P2P报文中携带的私网终端标识信息，进而根据该P2P报文的公网IP地址得到使用该公网IP地址的私网接入终端数量，实现对共享接入网络中使用同一公网IP地址接入的终端数量的检测。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

以上公开的仅为本发明的几个具体实施例，但是，本发明并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。

Claims (8)

1.一种接入终端数量的检测方法，应用于共享接入网络，其中私网内终端通过共享设备使用公网IP地址接入公网，其特征在于，该方法包括：

接收共享设备发送的P2P报文；

获取所述P2P报文中携带的私网终端标识信息；

根据检测周期内得到的与同一公网IP地址对应的私网终端标识信息确定使用该公网IP地址的接入终端数量；

其中，所述获取所述P2P报文中携带的私网终端标识信息包括：

在所述P2P报文中查找预定的特征字符串；

如果查找到预定的特征字符串，根据与所述特征字符串对应的位置信息在所述P2P报文中提取私网终端标识信息。

2.如权利要求1所述的方法，其特征在于，所述特征字符串为一种或多种；

当所述特征字符串为多种时，所述在P2P报文中查找预定的特征字符串包括：

查找所述P2P报文中是否具有所述多种特征字符串中的任一特征字符串。

3.如权利要求1所述的方法，其特征在于，所述根据检测周期内得到的与同一公网IP地址对应的私网终端标识信息确定使用该公网IP地址的接入终端数量包括：

记录所述P2P报文中的私网终端标识信息与所述P2P报文的公网IP地址的对应关系；

统计所述检测周期内与所述P2P报文的公网IP地址对应的私网终端标识信息的个数，获得使用该公网IP地址的接入终端数量。

4.如权利要求1-3任一项所述的方法，其特征在于，所述P2P报文包括P2P下载软件报文或者P2P网络电视软件报文。

5.一种接入终端数量的检测设备，应用于共享接入网络，其中私网内终端通过共享设备使用公网IP地址接入公网，其特征在于，该检测设备包括：

接收单元，用于接收共享设备发送的P2P报文；

获取单元，与所述接收单元连接，用于获取所述P2P报文中携带的私网终端标识信息；

数量确定单元，与所述获取单元连接，用于根据所述获取单元在检测周期内得到的与同一公网IP地址对应的私网终端标识信息确定使用该公网IP地址的接入终端数量；

其中，所述获取单元包括：

查找子单元，用于在所述P2P报文中查找预定的特征字符串；

提取子单元，与所述查找子单元连接，用于所述查找子单元查找到预定的特征字符串后，根据与所述特征字符串对应的位置信息在所述P2P报文中提取私网终端标识信息。

6.如权利要求5所述的设备，其特征在于，所述特征字符串为一种或多种；

所述查找子单元还用于：当所述特征字符串为多种时，查找所述P2P报文中是否具有所述多种特征字符串中的任一特征字符串。

7.如权利要求5所述的设备，其特征在于，所述获取单元还包括：

存储子单元，与所述提取子单元连接，用于根据预先配置存储P2P报文

中的特征字符串与私网终端标识信息的位置信息的对应关系，由所述提取子

单元根据所述对应关系提取私网终端标识信息。

8.如权利要求5所述的设备，其特征在于，所述数量确定单元还用于：

记录所述P2P报文中的私网终端标识信息与所述P2P报文的公网IP地址的对应关系；

统计所述检测周期内与所述P2P报文的公网IP地址对应的私网终端标识信息的个数，获得使用该公网IP地址的接入终端数量。

Images