Inhaltsbasierte Analyse Des Tauschverhaltens In P2P-Netzwerken

Weitere Magazine

Empfehlungen

Info

INHALTSBASIERTE ANALYSE DES TAUSCHVERHALTENS IN P2P-NETZWERKEN 28 - packet: Zeiger auf den Schicht 7 Inhalt des Netzwerkpaketes (den Pay- load). - packetlen: Länge des Payloads. - flow: Zeiger auf den Bereich, in dem Daten pro Verbindung zwischenge- speichert werden können. Die aufgerufenen Funktionen werden in den folgenden Unterkapiteln näher un- tersucht. 4.2 Erweiterung der PRX-Traffic-Managers um die eDonkey- Dateierkennung Die eDonkey-Erkennung erfolgt in zwei Teilen. Der erste Teil beinhaltet die Er- kennung eines eDonkey Transfers. Dazu ist der File-Hash durch folgende Struktur definiert: typedef struct p2p_hash_unique_edk { u8 hash[16]; } p2p_hash_unique_edk_t; Codeblock 2: eDonkey file hash Struktur Dabei müssen zwei verschiedene Fälle berücksichtigt werden: „eDonkey sending file part“ und „eDonkey sending compressed part“. Die Bedeutung beider Kommandos wurde in Kapitel 3 erläutert.
INHALTSBASIERTE ANALYSE DES TAUSCHVERHALTENS IN P2P-NETZWERKEN 29 #define get_u32(X,O) (*(__u32 *)(X + O)) void edk_download(u8 *packet,u16 packetlen,u8 *flow) { u32 size=0; struct p2p_hash_unique_edk *edk=NULL; if ( packetlen < 30 ) return; /* 0xe3 && 0x46: send file part * 0xc5 && 0x40:send compressed part */ if ( packet[0] == 0xe3 && packet[5] == 0x46) { size=get_u32(packet,26)-get_u32(packet,22); /* header size check */ if ( (get_u32(packet, 1)-25) != size ) return; edk=(struct p2p_hash_unique_edk *)&packet[6]; } if ( packet[0] == 0xc5 && packet[5] == 0x40 ) { size=get_u32(packet,1)-25; edk=(struct p2p_hash_unique_edk *)&packet[6]; } Codeblock 3: eDonkey „send file part“ und „send compressed part“ Erkennung An dieser Stelle sind nun size und der Pointer edk gesetzt, um mögliche Fehl- treffer (false positives) zu vermeiden. Nun wird in einer Hashtabelle der Eintrag für den Hash gesucht oder, falls nicht vorhanden, erzeugt. Danach wird die Größe der Übertragung auf den aktuellen Counter addiert. Dieser Wert lässt sich später vom System auslesen, womit die übertragene Menge an Daten pro Hash ermittelt werden kann. } /* header size check , lets assume size is between 0 and 0x10000 */ if ( edk != NULL && size > 0 && size < 0x10000) { struct p2p_hash_data_edk *res; res = p2p_stat_add_edk(hashp, ipq_struct->thread, edk); res->transferred_bytes += size; } return; Codeblock 4: Erhöhen des aktuellen eDonkey Hasheintrages um die übertragene Menge
Seite 1 und 2: UNIVERSITÄT LEIPZIG Fakultät für
Seite 3 und 4: Inhaltsverzeichnis INHALTSBASIERTE
Seite 5 und 6: INHALTSBASIERTE ANALYSE DES TAUSCHV
Seite 27: INHALTSBASIERTE ANALYSE DES TAUSCHV
Seite 59 und 60: Literaturverzeichnis INHALTSBASIERT
Seite 79 und 80:
INHALTSBASIERTE ANALYSE DES TAUSCHV
Seite 81 und 82:
Seite 83 und 84:
Seite 85 und 86:
Seite 87 und 88:
Seite 89 und 90:
Seite 91 und 92:
Seite 93 und 94:
Seite 95 und 96:
Alle anzeigen

Inhaltsbasierte Analyse Des Tauschverhaltens In P2P-Netzwerken

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?