微信业务识别方法研究.docVIP

微信业务识别方法研究 　　【摘 要】 　　鉴于运营商对微信业务的识别越来越重视，以实际网络环境的测试验证为基础，分析提炼出手机上网流量中的微信业务的识别方法——“业务流程特征字+事务流”的业务识别方法，该方法不仅实现了微信业务各行为流程的识别和分析，还可应用于其他采用TCP协议通信的业务识别。 　　【关键词】 　　微信 业务识别 特征字 事务流 　　中图分类号：TN929.5 文献标识码：A 文章编号：1006-1010（2013）-18-0080-04 　　Research on WeChat Service Recognition Method 　　CHEN Ping1， GUO Lan-ke2， FANG Jun-xiang3 　　（1. China Telecom Beibei Branch， Chongqing 400700， China； 　　2. China Mobile Group Chongqing Co.， Ltd.， Chongqing 401121， China； 　　3. Shenxun Information Technology Development Co.， Ltd.， Shenzhen 518057， China） 　　[Abstract] 　　Due to the great attention to the WeChat service， this paper analyzes and summarizes the WeChat recognition method of “service packet feature and transactions flow” based on actual test， which not only makes the identification and analysis for WeChat realized but also applies in other services with TCP protocol. 　　[Key words] 　　WeChat service recognition packet feature transactions flow 　　收稿日期：2013-06-26 　　责任编辑：袁婷 yuanting@mbcom.cn 　　1 引言 　　微信支持发送/接收语音、视频、图片和文字，并且可以群聊，因此备受用户青睐，业务发展非常迅猛。由于微信业务天然地对运营商短信、彩信、语音业务存在竞争性，又因其固有的通信机制，频繁地占用运营商网络的信令资源，却为其带来极低的流量收入，所以运营商希望能找到相应的应对策略和方法，而微信业务的有效识别是制定应对策略的前提和基础。 　　2 微信业务的特征识别 　　不同的应用通常采用不同的协议，而不同的协议有其特定的端口、字符串或者Bit序列（特征字）。通过识别数据报文中的这些特征信息，即可确定报文所承载的应用，这种识别技术称为基于特征字的识别技术。对微信业务的识别也可尝试采用这种识别技术来完成，其核心就是提炼出每种微信业务行为的特征字。下面将详细介绍特征字分析提炼的三个步骤：样本数据采集→样本数据特征分析→特???字验证。 　　2.1 样本数据采集 　　为保障特征分析的准确有效，笔者在不同操作系统的手机上进行了微信报文的采集： 　　安卓平台：获取root权限之后，利用该平台自带的ADB（Android Debug Bridge，安卓调试桥）接口进入命令行的调试模式，执行抓包工具tcpdump来采集数据。 　　塞班系统与苹果iOS平台：由于该类操作平台没有适合包捕获的接口，因此需通过和电脑共享网络连接，在电脑侧登录手机后，执行抓包工具tcpdump来采集数据。 　　2.2 样本数据分析以及提炼 　　采集到的数据由于握手包和ACK（Acknowledge- 　　ment，确认字符）响应包不含业务信息，故不需分析。特征字分析只需对带有数据段的报文进行即可。如图1所示，用网络协议分析工具Wireshark观察每个报文数据段各个字节的规律。通过对不同系统的手机采集到的数据报文反复多次的分析，发现只需对数据段的前32个字节及最后8个字节进行处理，就可以分析出数据段包含的特征字。 　　对特征字的分析提炼，首先将微信业务每种行为流程报文的每个字节位的值进行统计，若某个字节位的值是恒定值，则该字节位及对应的值即为该业务行为的准特征字，遍历前后共40个字节位后可得到该业务行为的准特征字序列；然后将得到的所有微信业务行为的准特征字序列进行对比，用来提炼每个业务行为独有的一个或多个特征字，从而实现对每种微信业务行为的识别。下面以微信发送图片行为特征字的提炼