基于关联融合的VoLTE流量分析研究

发布时间：2021-07-10 03:13

　　随着VoLTE的不断普及,VoLTE用户以及移动网络中VoLTE流量持续增加。在4G、5G网络不断普及的背景下,开展VoLTE流量的分析研究工作具有十分重要的意义。文章介绍了VoLTE基本网络架构及其语音编码原理;在VoLTE信令数据与语音数据相关性分析的基础上,结合VoLTE会话中信令完整性的不足,提出了基于信令引导以及无信令引导下的Vo LTE语音分析处理方法 ;通过对比VoLTE所采用的AMR语音的传输格式和播放格式,阐述了格式转换与AMR语音还原处理方法。文章通过关联融合技术获取了用户VoLTE通话相关的通联信息,为合法网络取证工作提供了重要信息保障。 

【文章来源】：信息网络安全. 2020,20(04)北大核心CSCD

【文章页数】：6 页

【部分图文】：

VoLTE网络架构

会话初始协议（Session Initiation Protocol,SIP）是完全基于ASCII文本的端到端控制协议，主要用于会话建立、修改以及终止。一次典型的Vo LTE会话建立与释放的SIP信令流程如图2所示。主叫端通过INVITE信令发起会话，被叫端振铃后返回确认信息“200 OK”，再经主叫端发送“ACK”确认后建立双方语音数据传送通道。会话建立过程中主要进行媒体协商，商定通信双方认可和支持的语音编码格式。媒体协商通过会话描述协议（Session Description Protocol,SDP）完成。1.2 AMR语音编码

AMR语音数据传输格式如图3 a）所示。负载头部由4 bit CMR(Codec Mode Request，编解码器模式请求）组成，CMR字段设置为相应的语音帧类型索引值。负载内容表（Table of Contents,To C）由一个或多个To C条目组成，每个To C条目指示一个语音帧。To C条目中，F为1 bit指示位，置1表明该条目所指示的语音帧后面还有其他语音帧，置0表明该语音帧是负载中的最后一个语音帧；FT为4 bit帧类型指示位，指示该条目所指示的语音帧的语音编码速率；Q为1 bit帧质量指示位，置0表明该条目所指示的语音帧严重损坏，置1表明该语音帧质量正常。AMR语音数据播放格式又称为AMR文件存储格式，如图3 b）所示，用于将语音帧存储在AMR文件中。AMR文件头后面附着n个语音帧。AMR-NB或AMR-WB语音文件的文件头由一串魔术字节构成，分别为“#!AMR\n”和“#!AMR-WB\n”，并以此区分两种传输模式的语音文件。语音帧中的P代表1 bit的0填充，FT和Q的含义与传输格式中含义相同。2 VoLTE关联分析

【参考文献】：
期刊论文
[1]基于RTP协议的流媒体数据容错识别算法研究[J]. 洪先强,王晓梅,范亮,郑遥.  信息工程大学学报. 2017(06)



本文编号：3275068