CN101388907B - 一种互联网用户属性信息的传递方法和网络设备 - Google Patents

Abstract

本发明公开一种互联网用户属性信息的传递方法和网络设备。该方法包括：标记设备接收来自用户的请求报文，根据请求报文获取用户属性信息；标记设备将用户属性信息写入请求报文，将请求报文转发到请求报文的目的地。通过在运营商网络中将用户流量中嵌入用户属性信息来对授权ICP提供用户属性信息服务，能够保证相关信息的实时性和精度要求，并实现在服务提供过程中保证用户隐私信息的安全性，实现简单方便。

Description

一种互联网用户属性信息的传递方法和网络设备

技术领域

本发明涉及互联网技术，尤其涉及一种互联网用户属性信息的传递方法和网络设备。

背景技术

随着Web2.0等新型互联网业务的发展，提供实时交互与个性化服务已经成为网络内容提供商(ICP)的重点发展领域。ICP在提供常规门户、搜索和网络存储业务等的同时，如何能根据上网用户的属性信息(例如，地理位置信息)提供个性化内容与服务，从而提高相关业务的点击率，是ICP目前急需发展的一项重要盈利手段。例如，在非对称数字用户线路(ADSL)用户搜索过程中或者无线局域网(WLAN)用户差旅过程中，同时提供用户周边有关的即时新闻、餐饮、住宿、商品订购、出行线路、气象、安全交易等服务，以及中的服务提供，以增加用户对ICP产品的使用兴趣和粘着度，此外，部分国家机关和安全部门需要用户上线使用ICP某项业务时提供用户实时位置信息。在上述业务模式中，最为关键的是各类ICP如何实时获取上线来访用户的属性信息(例如位置信息)，同时又能保护用户的个人隐私不受侵犯。

例如，目前ICP网站获取来访用户的位置信息主要是依靠对公开的IP地址分配表进行查询，在用户终端向ICP的入口服务器(Portal)发出HTTP页面请求时获取用户端IP地址，利用该地址反查用户所在地。这种实现方法的存在两方面问题：一是位置信息的精度和准确性低，上大多数只能提供城市一级的位置精度，无法满足安全交易等高级别的定位要求，各网络运营商的内部地址调整无法即时获取和修订；二是位置查询速度慢，不能满足业务实时性与业务成本要求，从巨量来访用户IP地址到地理的转换定位需要庞大的服务器群完成，普通中小ICP无法承受其投资，同时上述定位流程穿插在ICP推送正常页面和业务受理之前，实时性要求极高。

在另一方面，虽然互联网网络运营商掌握着大量用户的实时信息，却无法通过合理渠道向需要该项业务的ICP提供普遍服务。理论上ICP可以向网络运营商查询IP具体归属地信息，但目前缺乏具体实现机制，而且，ICP向外部采用主动查询的方法不能满足ICP业务处理速度的要求。因此，目前迫切需要一种在互联网上有效发布用户实时信息的技术手段以发展互联网增值应用，拓宽网络运营商和内容提供商的业务渠道。

发明内容

本发明要解决的一个技术问题是提供一种互联网用户属性信息的传递方法，实现简单方便。

本发明提供的互联网用户属性信息的传递方法，包括：标记设备接收来自用户的请求URL的请求报文，根据所述请求URL的请求报文获取用户属性信息；标记设备将用户属性信息写入所述请求URL的请求报文，将请求URL的请求报文转发到请求报文的目的地。

进一步，该方法还包括步骤：标记设备根据请求URL的请求报文中的目的地信息获取对应的格式信息。标记设备将用户属性信息写入请求URL的请求报文的步骤包括：标记设备根据格式信息将用户属性信息写入请求URL的请求报文。

进一步，该方法还包括步骤：标记设备根据请求URL的请求报文中的目的地信息获取对应的加密信息；标记设备将用户属性信息写入请求URL的请求报文的步骤包括：标记设备根据加密信息将用户属性信息加密后写入请求URL的请求报文。

进一步，该方法还包括步骤：请求报文到达ICP后，ICP获取请求报文中的用户属性信息；ICP根据用户属性信息为用户提供个性化内容服务。

本发明提供的互联网用户属性信息的传递方法，由标记设备完成用户属性信息的插入，实现简单方便。

本发明还提供一种网络设备，包括：属性信息获取模块，用于接收来自用户的请求URL的请求报文，根据请求URL的请求报文获取用户的属性信息，发送用户的属性信息；属性信息写入模块，用于接收来自属性信息获取模块的属性信息，将属性信息写入请求URL的请求报文，转发请求URL的请求报文。

根据本发明的网络设备的一个实施例，该网络设备还包括：格式信息获取模块，用于根据请求URL的请求报文中的目的地址获取格式信息，发送格式信息；属性信息写入模块还用于接收来自格式信息获取模块的格式信息，根据该格式信息将属性信息写入请求URL的请求报文。

进一步，该网络设备还包括：信息加密模块，用于根据请求URL的请求报文中的目的地址获取加密信息，接收来自属性信息获取模块的属性信息，根据加密信息对属性信息进行加密，发送加密的属性信息；属性信息写入模块，用于接收来自格式信息获取模块的格式信息，接收来自信息加密模块的加密的属性信息，根据格式信息将加密的属性信息写入请求URL的请求报文，转发请求URL的请求报文。

附图说明

图1为本发明的互联网用户属性信息的传递方法的应用系统示意图；

图2为本发明的互联网用户属性信息的传递方法的一个实施例的流程图；

图3为本发明的互联网用户属性信息的传递方法的另一个实施例的流程图；

图4为本发明的网络设备的一个实施例的结构图；

图5为本发明的网络设备的另一个实施例的结构图；

图6为本发明的网络设备的再一个实施例的结构图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。

本发明的核心思想是，网络运营商在其用户访问ICP的报文中嵌入该用户的属性信息，ICP接收到报文后解析获得正确的用户属性信息，并推送与用户属性信息对应的个性化服务。

图1为本发明的互联网用户属性信息的传递方法的应用系统示意图。如图1所示，该系统包括用户终端11、标记设备12、用户信息库13和ICP服务器14。其中，用户终端11、标记设备12和用户信息库13位于运营商网络中。用户通过用户终端11发出请求报文(例如，HTTP Get报文)请求URL(统一资源定位器)，该请求报文经过标记设备12。标记设备12根据请求报文中的相关信息(例如源IP地址)从用户信息库中获取用户属性信息(例如，用户位置、用户使用偏好等)，将用户属性信息写入请求报文。然后将带有用户属性信息的请求报文经过互联网发送到目的ICP服务器14。ICP服务器14收到请求报文后，提取出用户属性信息，根据用户属性信息向用户提供个性化的内容服务。

图2为本发明的互联网用户属性信息的传递方法的一个实施例的流程图。

如图2所示，在步骤202，标记设备接收到来自用户终端的请求报文，例如Http Get报文。

在步骤204，标记设备对接收的请求报文进行解析，根据请求报文从用户信息库中获取用户属性信息。例如，用户属性信息可以是用户位置信息，标记设备根据报文中的源IP地址从网络运营商的用户信息库中获得对应的位置信息。用户属性信息也可以是用户的使用偏好等其他用户信息。

在步骤206，标记设备将获得的用户属性信息写入请求报文。标记设备可以按照通用的格式将用户属性信息写入请求报文，也可以针对不同的ICP采用不同的格式将用户属性信息写入请求报文。

在步骤208，标记设备将带有用户属性信息的请求报文转发到请求报文的目的地。

目的ICP收到请求报文后，可以根据请求报文中包含的用户属性信息向用户提供个性化服务。该方法由于采用流量主动识别与属性信息推送的方式，极大降低了ICP侧服务器的处理开销和硬件投资开销。

图3为本发明的互联网用户属性信息的传递方法的另一个实施例的流程图。

如图3所示，在步骤302，标记设备接收来自用户的Http Get报文。运营商网络中的用户上线后，运营商网络管理系统能够记录用户的上线时间和位置。当用户打开浏览器查看ICP网站是，发出HttpGet报文。报文流经运营商网络节点的标记设备。

在步骤304，标记设备根据报文中的目的IP地址，判断该流量流向的目的ICP是否为授权合作方，如果不是，则直接转发该请求(步骤314)，如果是，则执行步骤306。

在步骤306，标记设备根据报文中的源IP地址向网络管理系统查询用户位置，获得用户对应的位置信息。

在步骤308，标记设备还根据目的IP地址向网络管理系统查询与目的ICP对应的位置格式信息和加密信息。位置格式信息和加密信息相当于网络运营商和ICP的接口协议，位置格式信息用于规定位置信息的格式和精度等，例如，文字格式或坐标、用户位置编码、字段长度、等级、待插入信息在HTTP报文中的位置等。ICP可以根据该信息正确解析出网络运营商提供的位置信息。加密信息可以是使用授权安全证书，被授权ICP可以通过安全证书获知信息格式、使用期限、加密算法等，以保证用户属性信息不被截获和滥用。不同的ICP可以具有不同或者相同的格式要求，采用不同的加密算法。下表1是用户位置信息格式的示例：

位置精度	信息类型	用户级别	位置信息
				2字节	2字节	2字节	20字节

表1

在步骤310，标记设备根据加密信息加密位置信息，将加密后的位置信息按照位置信息格式的要求写入Http Get报文，重新计算Http Get报文的Checksum后继续转发该报文到目的地。

在步骤312，Http Get报文到达目的ICP，ICP获取其中的位置信息，根据预定的解密算法进行解密，根据解密后的位置信息为用户提供个性化的内容服务。

需要指出的是，在本发明的互联网用户属性信息的传递方法的另一个实施例中，省略步骤304的判断过程。

下面介绍本发明的互联网用户属性信息的传递方法的一个应用例。以WLAN用户上网为例，用户在异地(或者本地)使用运营商甲提供的WLAN热点上网，该用户为该运营商用户；该用户上线后运营商甲立即通过接入用户信号的无线接入点(AP)获知该用户的确切上网地点；在该用户打开浏览器查浏览网站A后，其电脑浏览器的HTTP-GET流量发向A网站，流量流经上述运营商的用户识别与标记设备时，设备根据目的IP地址识别出网站A属于业务合作方，需向其提供用户位置信息，设备立即查询用户实时数据库，按照格式要求将用户位置信息插入到用户原HTTP-GET报文中再行转发，当该报文到达网站A的服务器后，服务器从源IP地址判断该用户来自运营商甲，并调用相应安全证书规定方式解析出该用户位置信息，匹配相关地点的服务内容后返回用户所需页面信息，用户得到该页面后，发现提供的信息中包含了当地服务内容的相关信息，如本地新闻、娱乐内容、交通信息等。同样，此时用户如果通过访问网站B搜索航班信息，而网站B也属于运营商甲的合作方，通过上述同样的地址信息获取方法，该用户得到的搜索结果将是上网地点周边能提供票务服务的商家信息。

本发明提供的互联网用户属性信息的传递方法，由运营商网络设备完成用户属性信息的插入，实现简单方便，不会影响用户的正常上网过程，并能使用户体验得到优化。用户属性信息的准确性是以运营商线路信息的实时状态为依据，而非公众登记IP地址，属于精确和实时信息。信息推送至ICP服务器后，解析到的位置信息直接存储在服务器内存中，极大减少了ICP端服务器的处理开销。对于网络运营商，可以用较小的设备投资部署专用标记设备，而ICP侧无需增加硬件投资，无需修改正常业务流程，因此实现简单、投资少。本发明的技术方案有利于网络运营商向公共机关、各类ICP、电子商务、安全部门等各类机构按需提供基于用户属性信息的普遍服务。进一步，使用安全证书授权ICP使用，用户信息经过加密后传递，其它无关接收者无法获知信息的格式与插入位置，保证了信息的安全性。其次，位置信息的精度有等级区分，非国家安全需要和非关键电子商务交易类应用，只提供粗精度的用户位置，保证了用户隐私的安全性。

图4为本发明的网络设备的一个实施例的结构图。如图4所示，该网络设备包括属性信息获取模块41和属性信息写入模块42。其中，属性信息获取模块41接收来自用户的请求报文，根据请求报文包含的信息(例如，源IP地址等)获取用户的属性信息(例如，位置信息、用户使用偏好等)，发送用户的属性信息到属性信息写入模块42。属性信息写入模块42接收来自属性信息获取模块41的属性信息，将属性信息写入请求报文，并转发该请求报文到目的地。

图5为本发明的网络设备的另一个实施例的结构图。如图5所示，该网络设备包括属性信息获取模块51、格式信息获取模块52和属性信息写入模块53。其中，属性信息获取模块51接收来自用户的请求报文，根据请求报文包含的信息获取用户的属性信息，发送用户的属性信息到属性信息写入模块53。格式信息获取模块52根据请求报文中的目的地址获取格式信息，格式信息例如包括编码、字段长度、等级、在请求报文中的位置等信息，发送该格式信息到属性信息写入模块53。属性信息写入模块53接收来自属性信息获取模块51的属性信息，接收来自格式信息获取模块52的格式信息，根据格式信息将属性信息写入请求报文，转发请求报文到目的ICP。

图6为本发明的网络设备的又一个实施例的结构图。如图6所示，该网络设备包括属性信息获取模块61、格式信息获取模块62、信息加密模块63和属性信息写入模块64。其中，属性信息获取模块61接收来自用户的请求报文，根据请求报文包含的信息获取用户的属性信息，发送用户的属性信息到信息加密模块63。格式信息获取模块62根据请求报文中的目的地址获取格式信息，发送该格式信息到属性信息写入模块64。信息加密模块63接收来自属性信息获取模块61的属性信息，根据请求报文中的目的地址获取加密信息，加密信息例如包括信息格式、使用期限、加密算法等，根据获取的加密信息对属性信息进行加密，并发送给属性信息写入模块64。属性信息写入模块64接收来自信息加密模块63的加密的属性信息，接收来自格式信息获取模块62的格式信息，根据格式信息将加密的属性信息写入请求报文，转发请求报文到目的ICP。

本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (10)

1.一种互联网用户属性信息的传递方法，其特征在于，包括：

标记设备接收来自用户的请求URL的请求报文，根据所述请求URL的请求报文从用户信息库中

获取用户属性信息，所述标记设备和用户信息库位于运营商网络中；

标记设备将所述用户属性信息写入所述请求URL的请求报文，将所述请求URL的请求报文转发到所述请求报文的目的网络内容提供商ICP服务器。

2.根据权利要求1所述的互联网用户属性信息的传递方法，其特征在于，还包括：

标记设备根据所述请求URL的请求报文中的目的地信息获取对应的格式信息；

所述标记设备将所述用户属性信息写入所述请求URL的请求报文的步骤包括：

标记设备根据所述格式信息将所述用户属性信息写入所述请求URL的请求报文。

3.根据权利要求1所述的互联网用户属性信息的传递方法，其特征在于，还包括：

标记设备根据所述请求URL的请求报文中的目的地信息获取对应的加密信息；

所述标记设备将所述用户属性信息写入所述请求URL的请求报文的步骤包括：

标记设备根据所述加密信息将所述用户属性信息加密后写入所述请求URL的请求报文。

4.根据权利要求1至3中任意一项所述的互联网用户属性信息的传递方法，其特征在于，所述用户属性信息为用户位置信息；

标记设备根据所述请求URL的请求报文获取用户属性信息包括：

标记设备根据所述请求URL的请求报文中的源IP地址获取用户位置信息。

5.根据权利要求1至3中任意一项所述的互联网用户属性信息的传递方法，其特征在于，在标记设备接收到所述请求URL的请求报文后，还包括：

根据所述请求URL的请求报文中目的地信息判断目的ICP是否为授权用户，如果是，则将所述用户属性信息写入所述请求URL的请求报文，否则，不将所述用户属性信息写入所述请求URL的请求报文。

6.根据权利要求1所述的互联网用户属性信息的传递方法，其特征在于，还包括：

所述请求URL的请求报文到达网络内容提供商后，所述网络内容提供商获取所述请求URL的请求报文中的用户属性信息；

所述网络内容提供商根据所述用户属性信息为用户提供个性化内容服务。

7.一种网络设备，其特征在于，包括：

属性信息获取模块，用于接收来自用户的请求URL的请求报文，根据所述请求URL的请求报文从用户信息库中获取所述用户的属性信息，发送所述用户的属性信息，所述网络设备和用户信息库位于运营商网络中；

属性信息写入模块，用于接收来自所述属性信息获取模块的属性信息，将所述属性信息写入所述请求URL的请求报文，转发所述请求URL的请求报文到所述请求报文的目的网络内容提供商ICP服务器。

8.根据权利要求7所述的网络设备，其特征在于，还包括：

格式信息获取模块，用于根据所述请求URL的请求报文中的目的地址获取格式信息，发送所述格式信息；

所述属性信息写入模块还用于接收来自所述格式信息获取模块的格式信息，根据所述格式信息将所述属性信息写入所述请求URL的请求报文。

9.根据权利要求8所述的网络设备，其特征在于，还包括：

信息加密模块，用于根据所述请求URL的请求报文中的目的地址获取加密信息，接收来自所述属性信息获取模块的属性信息，根据所述加密信息对所述属性信息进行加密，发送所述加密的属性信息；

所述属性信息写入模块，用于接收来自所述格式信息获取模块的格式信息，接收来自所述信息加密模块的加密的属性信息，根据所述格式信息将所述加密的属性信息写入所述请求URL的请求报文，转发所述请求URL的请求报文。

10.根据权利要求7至9中任意一项所述的网络设备，其特征在于，所述用户属性信息为用户位置信息；

所述属性信息获取模块根据所述请求URL的请求报文中的源IP地址获取所述用户的位置信息。

Images