EP1797698A1 - Verfahren zur inhaltsbezogenen handhabung eines datenstroms - Google Patents

Verfahren zur inhaltsbezogenen handhabung eines datenstroms

Info

Publication number
EP1797698A1
EP1797698A1 EP05782643A EP05782643A EP1797698A1 EP 1797698 A1 EP1797698 A1 EP 1797698A1 EP 05782643 A EP05782643 A EP 05782643A EP 05782643 A EP05782643 A EP 05782643A EP 1797698 A1 EP1797698 A1 EP 1797698A1
Authority
EP
European Patent Office
Prior art keywords
data stream
data
content
list
forwarded
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP05782643A
Other languages
English (en)
French (fr)
Inventor
Thomas Ahrndt
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nokia Solutions and Networks GmbH and Co KG
Original Assignee
Siemens AG
Nokia Siemens Networks GmbH and Co KG
Siemens Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG, Nokia Siemens Networks GmbH and Co KG, Siemens Corp filed Critical Siemens AG
Publication of EP1797698A1 publication Critical patent/EP1797698A1/de
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/30—Definitions, standards or architectural aspects of layered protocol stacks
    • H04L69/32—Architecture of open systems interconnection [OSI] 7-layer type protocol stacks, e.g. the interfaces between the data link level and the physical level
    • H04L69/322—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions
    • H04L69/329—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions in the application layer [OSI layer 7]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/60—Network streaming of media packets
    • H04L65/75—Media network packet handling
    • H04L65/765—Media network packet handling intermediate
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/60—Scheduling or organising the servicing of application requests, e.g. requests for application data transmissions using the analysis and optimisation of the required network resources
    • H04L67/63—Routing a service request depending on the request content or context
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1101—Session protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/22—Parsing or analysis of headers
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S707/00—Data processing: database and file management or data structures
    • Y10S707/99931—Database or file accessing

Definitions

  • the invention relates to a method for content-related handling of a data stream. Depending on the nature of the content of the data stream, the method can thus be used to move the data stream differently.
  • the method finds particular use on computers for controlling the data traffic.
  • Exchange services such as BearShare or Audiogalaxy, make it possible not to store data on a central server and make it accessible, but to be able to make data stored on a user computer locally available and transfer it to another user's computer, which is known as file sharing.
  • file sharing At Napster, for example, all files and users are created on an efficient central index. The files are then exchanged directly among the users.
  • German Patent DE 694 24 954 T2 of European Patent EP 0 784 838 B1 discloses a method in which a data stream is compared with data streams known in a list and in which, upon detection of a known data stream with the latter, according to a predetermined type continue to proceed, eg by alerting a police patrol. However, it remains open here, what happens to the data stream when it can not match any of the list entries.
  • Another method for the detection of copyrighted data is known from European patent application EP 1 079 627 A1. However, this method is based on the recognition of a digital watermark in the data stream that has been previously added to the data stream. Thus, this method is not applicable to data streams that do not have such a digital watermark.
  • An object of the invention is therefore to provide a method for content-related handling of a data stream, in which the nature of the content of the data stream is detected and then the method of data flow is different depending on the nature of its content.
  • the data stream is compared with a list of known data streams in a first step, and if the data stream is recognized as a known data stream, the data stream is specified as indicated in the list. Otherwise, that is, if the data stream is not recognized as a known data stream, the data stream is successively analyzed further until the nature of the content of the data stream is known to the extent that it can be decided how to handle the data stream.
  • the computer program product according to the invention is stored on a medium which can be used by a computer and contains a readable for the arithmetic Prograirancode.
  • the computer program product also ensures that the arithmetic unit performs the above-mentioned method.
  • the data stream is analyzed by analyzing the management data of a packet of the data stream. This method of analysis is simple and quick to carry out.
  • the management data to be analyzed is preferably the sender address and / or the recipient address of a packet of the data stream and / or the port number specified in the packet.
  • the data stream is analyzed by analyzing the payload of a packet of the data stream. In this way, the recognition accuracy can be further increased.
  • the management data and the payload of a packet of the data stream are analyzed in real time.
  • the data to be transmitted can be forwarded without interruption to the receiver.
  • the quality of the data transmission itself can be maintained.
  • the analysis of the data stream takes place by cross-correlating the data stream with known data streams. Subsequently, the data stream is entered in the list of known data streams. In addition, the list describes how the data stream should be handled, whereby the manner in which how to proceed with the data stream is made dependent on the result of the correlation.
  • the data stream may contain TCP / IP packets.
  • the data stream is not forwarded, falsified forwarded or 'forwarded and a fee is charged.
  • the method according to the invention can be used in particular for pieces of music, video sequences, software, electronic books, audiobooks and / or pictures.
  • the figure shows in the form of a flow chart a possible embodiment of the method according to the invention for the content-related handling of a data stream.
  • the application shown in the figure is directed to the examination of the incoming data streams on pieces of music and is installed on a computer for controlling the data flow, which is also referred to as a computing unit for handling or for the management of data traffic.
  • a computer for controlling the data flow
  • the data stream is compared in a first step 1 with a list of known data streams.
  • the list or look-up table can for example be stored in a database and, in addition to already known data streams, also contains information about how to proceed with the known data streams.
  • the list may store that if the content of the stream is of the copyrighted type, the stream will not be forwarded to the recipient. If the content of the data stream is of the e-mail type, however, it will be forwarded to the recipient.
  • step 2 If it is determined in step 2 that the incoming data stream is already known, it will be used
  • the header of a packet of the data stream is analyzed in more detail.
  • the header also called header, contains management data used by various services to handle the file or packet and to transmit it correctly.
  • the header also indicates the recipient address and the port number.
  • the send address contains information about the data source and thus about the origin of the packet.
  • various known data sources or their databases can be stored in a database
  • Send addresses are stored in order to compare them with the send address of the newly received package.
  • the sender addresses stored in the database may be addresses of Internet service providers that know what services or data they can obtain.
  • TCP / IP Transmission Control Protocol / Internet Protocol
  • the port number is an addition to the IP Address or Uniform Resource Locater (URL), which indicates which application or which Internet service should be activated on the target computer.
  • URL Uniform Resource Locater
  • the packet is forwarded to the receiver in a step 6 and the next stream of data is awaited.
  • the body of the packet containing the actual payload will extract parameters that allow the packet to be classified.
  • the parameters are used in step 8 to classify the data stream or the packet.
  • it is possible to distinguish between two types of data stream contents namely whether the content of the type is possibly music or of the type no music.
  • it is also possible to more accurately classify or classify the type of content of the data stream for example data, image, speech, classical music, pop music, video sequences, electronic books, audio books, etc.
  • the data stream is only examined as to whether or not the type of content of the data stream is of the music type.
  • the packet is forwarded to the recipient.
  • the data stream is now entered in the list of known data streams and notes that this data stream is not a piece of music and every further packet of the data stream must therefore be forwarded to the recipient (see step 10). Subsequently, the next packet of the data stream is awaited.
  • the examined packet is forwarded to the receiver according to step 11 to avoid interruption of the data stream, but in addition a detailed analysis of the packet is now made in step 12 .
  • the analysis in step 12 can be done in real time. If the available computing capacity is not sufficient for the analysis in step 12, the analysis can also be done offline. In order to be able to analyze the received package in detail, it can be cross-correlated with one or several pieces of music stored in a database.
  • the analyzed data stream is now entered in the list of known data streams and, depending on the result of the correlation, noted in the list as to how to proceed with the data stream. If it follows in the analysis performed in step 12 that the content type of the data stream is of the type music piece can "will be, for example, recorded in the list, that this
  • Data stream is not forwarded. Instead, however, it can also be noted that this data stream is forwarded falsified or that this data stream is forwarded and a fee is charged.
  • the extraction of the parameters carried out in step 7 can be carried out, for example, by means of deep packet inspection.
  • Deep Packet Inspection analyzes the contents of the header and body regardless of the protocol or application associated with the package. The analysis is done by reassembling the IP datagrams, TCP data streams and UDP packets as they flow through the data traffic handling arithmetic unit to make the entire content of the application or data stream visible. In a subsequent step, it is then possible to proceed with the received packets in a predefined way.
  • a closer Explanation for Deep Packet Inspection analysis can be found in "Deep Packet Inspection using Parallel Bloom Filters," by S. Dharmapurikar et al, Computer Science and Engineering Department, Washington University, Saint Louis, http: //www.arl.wustl. edu / arl / projects / fpx.
  • the performance of the method according to the invention can be further increased.
  • the real-time feature extraction classification also gives an increase in performance since not every packet of the data stream needs to be compared in detail with the pieces of music stored in a database.
  • methods from speech signal processing such as histogram analysis, may be used.
  • a data stream usually has a finite length. Therefore, it makes sense to end the monitoring of the data stream after a certain period of time T and to delete or delete the data stream from the list of known data streams again.
  • the present invention can be implemented as hardware, software or as a combination of hardware and software. Any type of computer system or apparatus suitable for carrying out the above-mentioned method is intended to be encompassed herewith.
  • a typical combination of hardware and software could be a general-purpose computer equipped with a computer program that, when loaded and executed, controls the computer to perform the method in the manner described above.
  • the present invention may also be part of a computer program product comprising all the features required to implement the above method and that, when inserted into the computer or computer Computer is loaded, capable of performing the above process steps.
  • the inventive method is not limited to the embodiment shown in the figure, but can generally be used to detect copyright relevant data in a data stream.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Computer Security & Cryptography (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Information Transfer Between Computers (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

Bei dem erfindungsgemäßen Verfahren zur inhaltsbezogenen Handhabung eines Datenstroms wird in einem ersten Schritt der Datenstrom mit einer Liste bekannter Datenströme verglichen, und falls der Datenstrom als bekannter Datenstrom erkannt wird, wird mit dem Datenstrom wie in der Liste angegeben verfahren. Anderenfalls, das heißt, wenn der Datenstrom nicht als bekannter Datenstrom erkannt wird, wird der Datenstrom sukzessive weiter analysiert, bis die Art des Inhalts des Datenstroms soweit bekannt ist, dass entschieden werden kann, wie mit dem Datenstrom verfahren werden soll.

Description

Verfahren zur inhaltsbezogenen Handhabung eines Datenstroms
Die Erfindung betrifft ein Verfahren zur inhaltsbezogenen Handhabung eines Datenstroms. Mit Hilfe des Verfahrens kann somit je nach Art des Inhalts des Datenstroms mit dem Datenstrom unterschiedlich verfahren werden. Das Verfahren findet insbesondere Verwendung auf Rechnern zur Steuerung des Datenverkehrs .
Mittlerweile ist es durch im Internet angebotene Dienste, wie beispielsweise Napster, das Netzwerk Kazaa und kostenlose
Tauschdienste, wie BearShare oder Audiogalaxy, möglich, Daten nicht auf einem zentralen Server abzulegen und zugänglich zu machen, sondern dezentral auf einem Anwenderrechner abgelegte Daten suchbar zu machen und auf einen anderen Anwenderrechner übertragen zu können, was man als File Sharing bezeichnet. Bei Napster beispielsweise werden dazu auf einem umgangreichen zentralen Index alle Dateien und Nutzer angelegt. Die Dateien werden dann direkt unter den Nutzern ausgetauscht.
Grundsätzlich ist es schwierig Datenströme mit urheberrechtlich geschütztem Inhalt von jenen ohne urheberrechtlich geschütztem Inhalt unterscheiden zu können. Insbesondere bei einem Peer-to-Peer-Netzwerk, wie es beispielsweise bei Napster realisiert ist, ist es schwierig die Weiterleitung der Datenströme von der Art des Inhalts abhängig zu machen.
So ist beispielsweise aus der deutschen Übersetzung DE 694 24 954 T2 der europäischen Patentschrift EP 0 784 838 Bl ein Verfahren, bei dem ein Datenstrom mit in einer Liste bekannter Datenströme verglichen wird und bei dem bei einer Erkennung eines bekannten Datenstroms mit diesem nach einer vorgegebenen Art weiter verfahren wird, z.B. durch Alarmierung einer Polizeistreife. Offen bleibt es jedoch hier, was mit dem Datenstrom passiert, wenn keine Übereinstimmung mit einem der Listeneinträge erzielt werden kann. Ein weiteres Verfahren zur Erkennung von urheberrechtlich geschützten Daten ist aus der europäischen Patentanmeldung EP 1 079 627 Al bekannt. Dieses Verfahren basiert jedoch auf der Erkennung eines digitalen Wasserzeichens im Datenstrom, welches zuvor dem Datenstrom hingefügt worden ist. Damit bleibt dieses Verfahren für Datenströme, die nicht über ein derartiges digitales Wasserzeichen verfügen, nicht anwendbar.
Eine Aufgabe der Erfindung ist es daher, ein Verfahren zur inhaltsbezogenen Handhabung eines Datenstroms anzugeben, bei dem die Art des Inhalts des Datenstroms erkannt und mit dem Datenstrom dann abhängig von der Art seines Inhaltes unterschiedlich verfahren wird.
Die Aufgabe wird durch ein Verfahren zur inhaltsbezogenen Handhabung eines Datenstroms mit den Merkmalen gemäß Patenanspruch 1 gelöst.
Bei dem erfindungsgemäßen Verfahren zur inhaltsbezogenen Handhabung eines Datenstroms wird in einem ersten Schritt der Datenstrom mit einer Liste bekannter Datenströme verglichen, und falls der Datenstrom als bekannter Datenstrom erkannt wird, wird mit dem Datenstrom wie in der Liste angegeben verfahren. Anderenfalls, das heißt, wenn der Datenstrom nicht als bekannter Datenstrom erkannt wird, wird der Datenstrom sukzessive weiter analysiert, bis die Art des Inhalts des Datenstroms soweit bekannt ist, dass entschieden werden kann, wie mit dem Datenstrom verfahren werden soll.
Die Aufgabe wird zudem durch ein Computerprogrammprodukt mit den Merkmalen gemäß Patentanspruch 10 gelöst.
Das erfindungsgemäße Computerprogrammprodukt ist auf einem von einer Recheneinheit benutzbaren Medium gespeichert und enthält einen für die Recheneinheit lesbaren Prograirancode. Das Computerprogrammprodukt sorgt zudem dafür, dass die Recheneinheit das oben genannte Verfahren durchführt.
vorteilhafte Weiterbildungen der Erfindung ergeben sich aus den in den abhängigen Patentansprüchen angegebenen Merkmalen.
Bei einer ersten Ausführungsform des erfindungsgemäßen Verfahrens wird der Datenstrom dadurch analysiert, dass die Verwaltungsdaten eines Pakets des Datenstroms analysiert werden. Diese Analysemethode ist einfach und schnell durchführbar.
Die zu analysierenden Verwaltungsdaten sind vorzugsweise die Senderadresse und/oder die Empfängeradresse eines Pakets des Datenstroms und/oder die im Paket angegebene Portnummer.
Bei einer zweiten Ausführungsform des erfindungsgemäßen Verfahrens wird der Datenstrom dadurch analysiert, dass die Nutzdaten eines Pakets des Datenstroms analysiert werden. Auf diese Art und Weise kann die Erkennungsgenauigkeit weiter gesteigert werden.
Insbesondere ist es von Vorteil, wenn die Verwaltungsdaten und die Nutzdaten eines Pakets des Datenstroms in Echtzeit analysiert werden. Dadurch können die zu übertragenden Daten unterbrechungsfrei an den Empfänger weitergeleitet werden. Die Qualität der Datenübertragung selbst kann dadurch aufrecht erhalten werden.
Zur Lösung der Aufgabe wird ferner vorgeschlagen, dass bei dem erfindungsgemäßen Verfahren die Analyse des Datenstroms dadurch erfolgt, dass der Datenstrom mit bekannten Datenströmen kreuzkorreliert wird. Anschließend wird der Datenstrom in die Liste der bekannten Datenströme eingetragen. Zudem wird in die Liste eingetragen, wie mit dem Datenstrom verfahren werden soll, wobei die Art und Weise, wie mit dem Datenstrom verfahren werden soll, vom Ergebnis der Korrelation abhängig gemacht wird. Dies hat den Vorteil, dass bei den nächsten eingehenden Paketen des Datenstroms nurmehr ein Vergleich des Datenstroms mit der Liste der bekannten Datenströme erforderlich ist, um zu entscheiden, wie mit dem Datenstrom verfahren werden soll.
Bei dem erfindungsgemäßen Verfahren kann der Datenstrom TCP/IP-Pakete enthalten.
Für eine Weiterbildung des erfindungsgemäßen Verfahrens ist vorgesehen, dass, falls die Art des Inhalts des Datenstroms vom Typ urheberrechtlich geschütztes Werk ist, der Datenstrom nicht weitergeleitet, verfälscht weitergeleitet oder ' weitergeleitet und eine Gebühr verrechnet wird.
Das erfindungsgemäße Verfahren kann insbesondere bei Musikstücken, Videosequenzen, Software, elektronischen Büchern, Hörbüchern und/oder Bildern Verwendung finden.
Im Folgenden wird die Erfindung mit mehreren Ausführungsbeispielen anhand einer Figur weiter erläutert.
Die Figur zeigt in Form eines Flussdiagramms eine mögliche Ausführungsform des erfindungsgemäßen Verfahrens zur inhaltsbezogenen Handhabung eines Datenstroms.
Die Erfindung wird im Folgenden anhand des in der Figur dargestellten Flussdiagramms eines Ausführungsbeispiels weiter erläutert. Die in der Figur dargestellte Anwendung ist auf die Untersuchung der eingehenden Datenströme auf Musikstücke hin ausgerichtet und wird auf einem Rechner zur Steuerung des Datenflusses, welcher auch als Recheneinheit zur Handhabung oder zum Management des Datenverkehrs bezeichnet wird, installiert. Empfängt dieser Rechner einen Datenstrom, so wird der Datenstrom in einem ersten Schritt 1 mit einer Liste bekannter Datenströme verglichen. Die Liste oder Look-up Tabelle kann beispielsweise in einer Datenbank gespeichert sein und enthält neben bereits bekannten Datenströmen auch Informationen darüber, wie mit den bekannten Datenströmen weiter zu verfahren ist. In der Liste kann beispielsweise gespeichert sein, dass, falls der Inhalt des Datenstroms vom Typ urheberrechtlich geschütztes Werk ist, der Datenstrom nicht an den Empfänger weitergeleitet wird. Ist der Inhalt des Datenstroms hingegen vom Typ E-Mail, so wird er an den Empfänger weitergeleitet.
Wird in Schritt 2 festgestellt, dass der eingegangene- Datenstrom bereits bekannt ist, wird mit dem eingegangenen
Datenstrom wie in der Liste angegeben verfahren (vgl. Schritt 3) .
Falls der eingegangene Datenstrom jedoch keinem der bekannten Datenströme zugeordnet werden kann, wird in einem Schritt 4 der Header eines Pakets des Datenstroms genauer analysiert. Der Header, auch Anfangsbereich genannt, enthält Verwaltungsdaten, die von verschiedenen Diensten benutzt werden, um die Datei beziehungsweise das Paket zu handhaben und um es korrekt zu übertragen. Im Header sind neben der Sendeadresse auch die Empfängeradresse und die Portnummer angegeben. Die Sendeadresse beinhaltet Informationen über die Datenquelle und somit über den Ursprung des Pakets . Bei dem erfindungsgemäßen Verfahren können in einer Datenbank verschiedene bekannte Datenquellen beziehungsweise deren
Sendeadressen gespeichert sein, um sie mit der Sendeadresse des neu eingegangenen Pakets vergleichen zu können. Die in der Datenbank gespeicherten Sendeadressen können beispielsweise Adressen von Internetdienstanbietern sein von denen man weiß, welche Dienste oder Daten von ihnen bezogen werden können. Im Transmission Control Protocol/Internet Protocol (TCP/IP) ist die Portnummer ein Zusatz zur IP- Adresse beziehungsweise zum Uniform Resource Locater (URL) , der angibt, welche Anwendung beziehungsweise welcher Internetdienst auf dem Zielrechner aktiviert werden soll .
Ergibt die Analyse des Headers, dass das Paket beziehungsweise der Datenstrom kein Musikstück ist (vgl. Schritt 5) , so wird das Paket in einem Schritt 6 an den Empfänger weitergesendet und auf das nächste Paket des Datenstroms gewartet.
Handelt es sich jedoch möglicherweise um ein Musikstück, so werden aus dem Body des Pakets, der die eigentlichen Nutzdaten enthält, Parameter extrahiert, die eine Klassifizierung des Pakets ermöglichen. Nachdem die Parameter im Schritt 7 extrahiert wurden, werden sie in einem Schritt 8 verwendet, um den Datenstrom beziehungsweise das Paket zu klassifizieren. Dabei kann beispielsweise zwischen zwei Arten von Datenstrominhalten unterscheiden werden, nämlich ob der Inhalt vom Typ möglicherweise Musik oder vom Typ keine Musik ist. Statt dessen ist es aber auch möglich, die Art des Inhalts des Datenstroms genauer zu klassifizieren oder- einzuteilen, beispielsweise nach Daten, Bild, Sprache, klassische Musik, Popmusik, Videosequenzen, elektronische Bücher, Hörbücher, usw. Bei dem in der Figur gezeigten Ausführungsbeispiel wird der Datenstrom lediglich dahingehend untersucht, ob die Art des Inhalts des Datenstroms vom Typ Musikstück ist oder nicht.
Ergibt die Klassifikation, dass die Art des Inhalts des Datenstroms nicht vom Typ Musikstück ist (vgl. Schritt 9), wird das Paket an den Empfänger weitergesendet. Zudem wird der Datenstrom nun in die Liste der bekannten Datenströme eingetragen und vermerkt, dass es sich bei diesem Datenstrom nicht um ein Musikstück handelt und jedes weitere Paket des Datenstroms daher an den Empfänger weiterzusenden ist (vgl. Schritt 10) . Anschließend wird auf das nächste Paket des Datenstroms gewartet. Ergibt die Klassifikation des Datenstroms jedoch, dass die Art des Inhalts des Datenstroms möglicherweise vom Typ Musikstück ist, wird das untersuchte Paket zwar gemäß Schritt 11 an den Empfänger weitergesendet, um eine Unterbrechung des Datenstroms zu vermeiden, zusätzlich wird aber nun in Schritt 12 eine detaillierte Analyse des Pakets vorgenommen. Bei ausreichender Rechenkapazität kann die Analyse in Schritt 12 in Echtzeit erfolgen. Ist die zur Verfügung stehende Rechenkapazität für die Analyse in Schritt 12 nicht ausreichend, kann die Analyse auch offline erfolgen, um das eingegangene Paket detailliert analysieren zu können, kann es mit Hilfe einer Kreuzkorrelation mit einem oder mehreren in einer Datenbank gespeicherten Musikstücken verglichen werden. Anschließend wird in einem Schritt 13 der analysierte Datenstrom nun in die Liste der bekannten Datenströme eingetragen und abhängig vom Ergebnis der Korrelation in der Liste vermerkt, wie mit dem Datenstrom zu verfahren ist. Falls sich bei der in Schritt 12 durchgeführten Analyse ergibt, dass die Art des Inhalts des Datenstroms vom Typ Musikstück ist, kann " beispielsweise in der Liste vermerkt werden, dass dieser
Datenstrom nicht weitergeleitet wird. Stattdessen kann aber auch vermerkt werden, dass dieser Datenstrom verfälscht weitergeleitet wird oder dass dieser Datenstrom weitergeleitet und eine Gebühr verrechnet wird.
Die in Schritt 7 durchgeführte Extraktion der Parameter kann beispielsweise mit Hilfe einer Deep Packet Inspection durchgeführt werden. Bei der Deep Packet Inspection wird der Inhalt des Headers und des Bodys unabhängig vom Protokoll oder der Anwendung, die dem Paket zugeordnet ist, analysiert. Die Analyse erfolgt, indem die IP-Datagramme, TCP-Datenströme und UDP-Pakete, wenn sie durch die Recheneinheit zur Handhabung des Datenverkehrs fließen, wieder zusammengesetzt werden, um den gesamten Inhalt der Anwendung bezeihungsweise des Datenstroms sichtbar zu machen. In einem anschließenden Schritt kann dann mit den empfangenen Paketen auf eine vorher definierte Art und Weise verfahren werden. Eine nähere Erläuterung zur Analyse mit Hilfe einer Deep Packet Inspection findet sich in „Deep Packet Inspection using Parallel Bloom Filters", S. Dharmapurikar et al, Computer Science and Engineering Departement, Washington University in Saint Louis, http://www.arl.wustl.edu/arl/projects/fpx.
Durch die Aufteilung in echtzeitrelevante und nicht echtzeitrelevante Aufgaben lässt sich die Leistungsfähigkeit des erfindungsgemäßen Verfahrens weiter steigern. Die Klassifikation durch Merkmalsextraktion in Echtzeit ergibt ebenfalls eine Steigerung der Leistung, da nicht jedes Paket des Datenstroms detailliert mit den in einer Datenbank gespeicherten Musikstücken verglichen werden muss. Um die Parameter zu extrahieren (Schritt I)1 können Verfahren aus der SprachsignalVerarbeitung, wie zum Beispiel die Histogrammanalyse herangezogen werden.
Bekanntermaßen hat ein Datenstrom in der Regel eine endliche Länge. Daher ist es sinnvoll, nach Ablauf einer gewissen Zeitdauer T die Überwachung des Datenstroms zu beenden und den Datenstrom aus der Liste der bekannten Datenströme wieder zu streichen beziehungsweise zu löschen.
Die vorliegende Erfindung kann als Hardware, Software oder als Kombination aus Hard- und Software realisiert werden. Jede Art Computersystem oder Vorrichtung, die zur Durchführung des oben genannten Verfahrens geeignet ist, soll hiermit umfasst sein. Eine typische Kombination aus Hard- und Software könnte beispielsweise ein Allzweckrechner sein, der mit einem Computerprogramm ausgestattet ist, das, wenn es geladen ist und ausgeführt wird, den Rechner so steuert, dass er das Verfahren auf die oben genannte Art und Weise durchführt. Die vorliegende Erfindung kann auch Bestandteil eines Computerprogrammprodukts sein, das alle Merkmale umfasst, die erforderlich sind um das oben genannte Verfahren zu implementieren und das, wenn es in den Rechner oder Computer geladen ist, fähig ist, die oben genannten Verfahrensschritte auszuführen.
Das erfindungsgemäße Verfahren ist nicht auf das in der Figur gezeigte Ausführungsbeispiel beschränkt, sondern kann allgemein dafür verwendet werden, um urheberrechtlich relevante Daten in einem Datenstrom zu erkennen.
Die vorhergehende Beschreibung der Ausführungsbeispiele gemäß der vorliegenden Erfindung dient nur zu illustrativen Zwecken und nicht zum Zwecke der Beschränkung der Erfindung. Im Rahmen der Erfindung sind verschiedene Änderungen und Modifikationen möglich, ohne den Umfang der Erfindung sowie ihre Äquivalente zu verlassen.

Claims

Patentansprüche
1. Verfahren zur inhaltsbezogenen Handhabung eines Datenstroms,
- bei dem der Datenstrom mit in einer Liste bekannter Datenströme verglichen wird, und falls der Datenstrom als bekannter Datenstrom erkannt wird, wird mit dem Datenstrom wie in der Liste angegeben verfahren,
- bei dem andernfalls der Datenstrom sukzessive weiter analysiert wird, bis die Art des Inhalts des Datenstroms soweit bekannt ist, dass entschieden werden kann, wie mit dem Datenstrom verfahren werden soll.
2. Verfahren nach Patentanspruch 1, dadurch gekennzeichnet, dass die Analyse des Datenstroms dadurch erfolgt, dass die Verwaltungsdaten eines Paktes des Datenstroms analysiert werden.
3. Verfahren nach Patentanspruch 2, dadurch gekennzeichnet, dass die Verwaltungsdaten die Sender- und/oder die Empfängeradresse und/oder die Portnummer umfassen.
4. Verfahren nach Patentanspruch 1, 2 oder 3, dadurch gekennzeichnet, dass die Analyse des Datenstroms dadurch erfolgt, dass die Nutzdaten eines Pakets des Datenstroms analysiert werden.
5. Verfahren nach Patentanspruch 4, dadurch gekennzeichnet, dass die Verwaltungsdaten und der Nutzdaten eines Paktes des Datenstroms in Echtzeit analysiert werden.
6. Verfahren nach einem der Patentansprüche 1 bis 5, dadurch gekennzeichnet, dass die Analyse des Datenstroms dadurch erfolgt, dass der Datenstrom mit bekannten Datenströmen kreuzkorreliert wird,
- der Datenstrom in der Liste der bekannten Datenströme eingetragen wird und - abhängig vom Ergebnis der Korrelation in die Liste eingetragen wird, wie mit dem Datenstrom verfahren werden soll.
7. Verfahren nach einem der Patentansprüche 1 bis 6, dadurch gekennzeichnet, dass der Datenstrom TCP/IP Pakete enthält.
8. Verfahren nach einem der Patentansprüche 1 bis 7, dadurch gekennzeichnet, dass falls die Art des Inhalts des Datenstroms vom Typ urheberrechtlich geschütztes Werk ist, wird der Datenstrom nicht weitergeleitet oder verfälscht weitergeleitet oder weitergeleitet und eine Gebühr verrechnet.
9. Verwendung des Verfahrens nach einem der Patentansprüche 1 bis 8, für Musikstücke, Videosequenzen, Software, elektronische Bücher, Hörbücher und/oder Bilder.
10. Computerprogrammprodukt,
- das auf einem von einer Recheneinheit benutzbaren Medium gespeichert ist,
- das für die Recheneinheit lesbaren Programmcode enthält, und
- das dafür sorgt, dass die Recheneinheit das Verfahren nach einem der Patentansprüche 1 bis 8 durchführt.
EP05782643A 2004-10-02 2005-08-27 Verfahren zur inhaltsbezogenen handhabung eines datenstroms Withdrawn EP1797698A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102004048167A DE102004048167B4 (de) 2004-10-02 2004-10-02 Verfahren zur inhaltsbezogenen Handhabung eines Datenstroms
PCT/EP2005/009274 WO2006037406A1 (de) 2004-10-02 2005-08-27 Verfahren zur inhaltsbezogenen Handhabung eines Datenstroms

Publications (1)

Publication Number Publication Date
EP1797698A1 true EP1797698A1 (de) 2007-06-20

Family

ID=35447953

Family Applications (1)

Application Number Title Priority Date Filing Date
EP05782643A Withdrawn EP1797698A1 (de) 2004-10-02 2005-08-27 Verfahren zur inhaltsbezogenen handhabung eines datenstroms

Country Status (5)

Country Link
US (1) US7761560B2 (de)
EP (1) EP1797698A1 (de)
CN (1) CN101036370A (de)
DE (1) DE102004048167B4 (de)
WO (1) WO2006037406A1 (de)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8009566B2 (en) * 2006-06-26 2011-08-30 Palo Alto Networks, Inc. Packet classification in a network security device
US8873556B1 (en) 2008-12-24 2014-10-28 Palo Alto Networks, Inc. Application based packet forwarding
US9047441B2 (en) 2011-05-24 2015-06-02 Palo Alto Networks, Inc. Malware analysis system
US8695096B1 (en) 2011-05-24 2014-04-08 Palo Alto Networks, Inc. Automatic signature generation for malicious PDF files
US9923870B2 (en) * 2013-12-12 2018-03-20 Nec Corporation Method and system for analyzing a data flow
US10630567B1 (en) * 2018-02-05 2020-04-21 Illuminate Technologies, Llc Methods, systems and computer readable media for monitoring communications networks using cross-correlation of packet flows

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2304445B (en) * 1994-10-06 1998-01-28 Eliot S Gerber Vehicle speeding detection and identification
EP1079627A1 (de) * 1999-08-27 2001-02-28 Canon Kabushiki Kaisha Kopierschutz für MPEG-4 mit digitalem Wasserzeichen
US6654373B1 (en) * 2000-06-12 2003-11-25 Netrake Corporation Content aware network apparatus
DE10139787A1 (de) * 2000-09-25 2002-04-18 Mythink Technology Co Ltd Verfahren und System zur Echtzeitanalyse und Echtzeitverarbeitung von Daten über das Internet
US6513122B1 (en) * 2001-06-29 2003-01-28 Networks Associates Technology, Inc. Secure gateway for analyzing textual content to identify a harmful impact on computer systems with known vulnerabilities
US7209977B2 (en) * 2001-10-01 2007-04-24 International Business Machines Corporation Method and apparatus for content-aware web switching
US8666538B2 (en) * 2002-06-27 2014-03-04 At&T Intellectual Property I, Lp Information filling station facilitating wireless transfer of data content to a portable device or other pre-defined locations
US20050060420A1 (en) * 2003-09-11 2005-03-17 Kovacevic Branko D. System for decoding multimedia data and method thereof
US20050060295A1 (en) * 2003-09-12 2005-03-17 Sensory Networks, Inc. Statistical classification of high-speed network data through content inspection

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2006037406A1 *

Also Published As

Publication number Publication date
CN101036370A (zh) 2007-09-12
DE102004048167B4 (de) 2007-01-04
WO2006037406A1 (de) 2006-04-13
US7761560B2 (en) 2010-07-20
DE102004048167A1 (de) 2006-04-13
US20080077688A1 (en) 2008-03-27

Similar Documents

Publication Publication Date Title
EP1559038B1 (de) Verfahren zum vorabübertragen strukturierter datenmengen zwischen einer clienteinrichtung und einer servereinrichtung
DE69817176T2 (de) Verfahren und Vorrichtung zur Eindringdetektion in Rechnern und Rechnernetzen
DE112010004940B4 (de) Automatisches Erkennen von Adressbereichen für IP-Netzwerke
DE60202136T2 (de) Cache-eintrag-auswahlverfahren und -vorrichtung
EP1178409A1 (de) Cookiemanager zur Kontrolle des Cookietransfers in Internet-Client-Server Computersystem
DE202018006616U1 (de) Beschleunigung des Arbeitsablaufs von Cyberanalysen
DE60122033T2 (de) Schutz von Computernetzen gegen böswillige Inhalte
WO2007104691A2 (de) Verfahren und kommunikationssystem zum rechnergestützten auffinden und identifizieren von urheberrechtlich geschützten inhalten
EP1678871B1 (de) Verfahren zur übertragung von daten
DE102004048167B4 (de) Verfahren zur inhaltsbezogenen Handhabung eines Datenstroms
DE102005020098B4 (de) Verfahren und System zum Zuweisen von Teilnehmeridentifizierungsdaten zu Netzwerkübertragungsereignissen und Computerprogrammprodukt
DE102019210223A1 (de) Vorrichtung und Verfahren für Angriffserkennung in einem Rechnernetzwerk
DE102019210224A1 (de) Vorrichtung und Verfahren für Angriffserkennung in einem Rechnernetzwerk
DE602005000096T2 (de) Verfahren und System zur Bearbeitung einer Sequenz von Datenpaketen in einem Empfänger
DE102021130955A1 (de) Computer-implementiertes Videokonferenz-Verfahren
DE102009058446B4 (de) Verfahren zur Anonymisierung von Verbindungsdaten in IP Paketen und Vorrichtung zur Durchführung des Verfahrens
DE102007048380B3 (de) Internetgestütztes Informationssystem und Verfahren zur Ermittlung eines datenempfängerspezifischen Datensatzes
DE102020134185A1 (de) Verfahren zur Durchleitung von Service-Anfragen und Echtzeitrechner zur Durchführung des Verfahrens zur Durchleitung von Service-Anfragen
EP2157525B1 (de) Verfahren zur Erkennung von Schadsoftware
DE102021112166B3 (de) Verfahren zur Verteilung eines Netzwerkstroms
DE10146356A1 (de) Verfahren zum Komprimiern von dynamischen Webseiten und eine Datenverarbeitungseinrichtung zur Durchführung des Verfahrens
DE102004012892B4 (de) Paketorientiertes Datenübertragungssystem mit für die jeweilige Datenübertragungsverbindung wählbaren Betriebsmodus
DE102019210230A1 (de) Vorrichtung und Verfahren für Angriffserkennung in einem Rechnernetzwerk
EP4560497A1 (de) Übermittlung einer klick-id mittels einer url
EP2899920B1 (de) System und Verfahren zur Filterung und Speicherung von Daten

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20070502

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): DE ES FR GB IT

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: NOKIA SIEMENS NETWORKS GMBH & CO. KG

RAP3 Party data changed (applicant data changed or rights of an application transferred)

Owner name: NOKIA SIEMENS NETWORKS S.P.A.

RAP3 Party data changed (applicant data changed or rights of an application transferred)

Owner name: NOKIA SIEMENS NETWORKS GMBH & CO. KG

DAX Request for extension of the european patent (deleted)
RBV Designated contracting states (corrected)

Designated state(s): DE ES FR GB IT

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: NOKIA SOLUTIONS AND NETWORKS GMBH & CO. KG

17Q First examination report despatched

Effective date: 20151002

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20160213