CN102239673A - 剖析电信网络中的数据业务的方法和系统 - Google Patents

Abstract

一种剖析数据网络(115)中的用户的通信业务的方法，所述方法包括：监测由通信终端(105)的用户发起的通信业务；向通信终端的用户分配唯一并且匿名的用户业务标识符，其中，用户业务标识符与数据网络中分配给该通信终端的用户地址有关，其中，用户业务标识符适于被包括在关于该用户的通信业务中；把唯一并且匿名的用户业务标识符传送给用户终端，并使用户通信终端把用户业务标识符包括在用户业务中；当收到包括用户业务标识符的通信业务时，获得接收的通信业务的可用于描述检测到的业务的描述符，并且至少临时保存获得的描述符；以及根据保存的描述符，构建与用户的通信活动有关的匿名用户简档。

Description

剖析电信网络中的数据业务的方法和系统

技术领域

本发明一般涉及电信领域，尤其涉及数据网络。具体地说，本发明处理数据业务监测，尤其是(尽管非排他的)IP(网际协议)数据网络中的数据业务监测的各个方面，以便剖析用户。

背景技术

为了能够向用户提供定制的服务，数据业务的剖析是有益的。例如，通过观察对应于某位用户的网络数据业务，能够创建该用户的简档，根据所述简档，能够向该用户发送个性化广告，所述广告可被包括在通过web浏览器显示的网页的横幅中，或者被包括在弹出窗口中；这允许利用因特网冲浪的巨大潜力作为极其强大的广告手段。

多年以来，内容提供者根据终端系统(客户端和服务器)不时能够达到的技术能力，开发了实现该目的的几种解决方案。

一些已知的解决方案是特别侵略性的，因为它们要求在用户终端上安装特定的应用程序。这些解决方案罕有获得成功的，主要因为用户反对在他们的终端上安装会被视为恶意软件或间谍软件的软件(尽管它并不是)。

为了收集可用于构建用户简档的信息，其它已知的解决方案利用了用户与一个或多个联合内容提供者服务器的交互。这些解决方案通常得到用户的较好认可，但是它们能够提供的信息量有限，并且只能跟踪一部分用户行为。

与内容提供者相比，电信网络运营商和因特网连接服务提供商(ISP)处于享有特权的地位，因为某位用户的所有数据业务都要通过他们。

最近，开发了允许网络运营商在应用层监测用户的活动的技术。这些技术利用“因特网设备”，所述“因特网设备”分析通过电信网络的业务，并且能够生成具有甚至关于每位用户的应用层的详细分析的统计报告。然而，鉴于对电信网络运营商提出的法律约束，尤其是关于隐私问题的法律约束，这些技术一直未得到充分运用，在许多国家，所述法律约束禁止电信网络运营商把用户活动的相应日志，比如交换数据业务与用户相关联。由于这些原因，这种运营商方的数据业务剖析通常是不可利用的。

在WO 2007/033097中给出了这种剖析技术的一个例子，WO2007/033097公开了通信业务监测和控制系统和方法，所述系统和方法允许利用可能易变的信息，比如动态分配的IP地址，根据特定用户的身份来控制因特网上的通信业务。所述系统和方法允许控制器个性化针对用户的服务，而不需要用户提供个人信息，比如他/她的姓名、地址等，也不需要把计算机程序或代码安装在用户计算机上。需要在网络中引入关于单个用户来监测应用层业务的“IP设备”。业务分析模块分析从用户的客户端流向ISP的网络服务器的业务以及相关的响应。具体地，对ISP所使用的协议(例如，RADIUS、DHCP-动态主机配置协议)进行分析，以授权用户接入网络，并动态配置用户终端的IP地址；根据协议分析，使每个IP地址与基于接入凭证的ISP的特定客户相关联。从而，IP设备能够构建通过网络的每个IP分组和特定用户之间的关联，从而更新用户简档。

US 5,948,061公开了定向通过诸如因特网的网络的广告传送的方法。关于各个用户和网络汇编统计数据，跟踪广告的使用，从而使各个用户的广告的定向成为可能。响应于来自联属网站的请求，广告服务器根据用户和网络的剖析，向访问该网站的网页的人传送适当的广告。“广告服务器进程”提供用户剖析服务。当利用浏览器的用户访问“联属网站”时，被寻址的网页包含对广告服务器进程所提供的广告横幅的引用。广告横幅又包含如果和当用户选择广告横幅时将被显示的广告者网站上的广告网页的链接。当浏览器下载广告横幅时，它向广告服务器进程提供包括IP地址、cookie(如果浏览器被启用)、浏览器类型和版本、操作系统等等的信息；广告服务器进程分析该数据，从而剖析用户，并使广告横幅个性化。

US 2008/0098220公开了一种方法和系统，用于监测一个或多个计算机网络上的用户，从收集的数据中分离个人可识别信息，并把该信息保存到数据库中，以便保护用户的隐私。所述系统包括在客户端和服务器处监测事务，收集网络事务数据，以及汇集在客户端和服务器处收集的数据。所述系统接收用户标识符，并利用用户标识符来生成匿名标识符。随后使匿名标识符与一个或多个用户的计算机网络事务相关联。数据由收集引擎保存，随后通过计算机网络被汇集到中央数据库服务器。

发明内容

申请人认为由于几个原因，根据数据网络的用户所生成的业务来剖析用户的已知解决方案并不令人满意。

具体地，在多个国家中不能采用在WO 2007/033097中说明的解决方案，因为它违反了现有的隐私法规，现有的隐私法规禁止收集允许用户的个人数据和他/她所交换的数据之间的关联的数据。

在US 5,948,061中说明的解决方案存在广告服务器进程只被联属网站调用，从而只能局限于用户对联属网站的访问，而不是对任意网站的访问来剖析用户的限制。收集的信息从而有限，用户剖析也受到限制。

在US 2008/0098220中公开的技术与从RADIUS业务中提取匿名关键字，并利用它们来生成匿名的网络冲浪有关数据的其它解决方案类似。RADIUS数据的直接使用会对该解决方案在一些国家中的运用造成隐私管理问题。

本发明的一个目的是提供一种改进的解决方案，根据数据网络的用户所生成的数据业务来剖析所述用户，所述解决方案不受现有技术中已知的解决方案的问题和限制，尤其是在用户隐私方面的问题和限制的影响。

按照本发明的一个方面，提供一种剖析数据网络中的用户的通信业务的方法，所述方法包括：

-监测由通信终端的用户发起的通信业务；

-向通信终端的用户分配唯一并且匿名的用户业务标识符，其中，所述用户业务标识符与数据网络中分配给该通信终端的用户地址有关，以及其中，所述用户业务标识符适于被包括在关于该用户的通信业务中；

-把唯一并且匿名的用户业务标识符传送给用户终端，并使用户通信终端把所述用户业务标识符包括在用户业务中；

-当收到包括用户业务标识符的通信业务时，获得接收的通信业务的可用于描述检测到的业务的描述符，并且至少临时保存获得的描述符；以及

-根据保存的描述符，构建与用户的通信活动有关的匿名用户简档。

所述用户业务标识符可包括适于被包括在由用户终端生成以及寻址用户终端的通信业务中的cookie。

所述分配用户业务标识符可包括：

-当收到由用户终端发起的通信业务时，评估接收的通信业务是否包括用户业务标识符，在否定的情况下，生成将被分配给用户终端的网络地址的唯一并且匿名的用户业务标识符。

当收到由用户终端发起的不包括唯一并且匿名的用户业务标识符的通信业务时，用户终端可被请求向用户业务标识符分配功能件重新发送通信业务。用户业务标识符分配功能件随后生成唯一的用户业务标识符，并把该用户业务标识符包括在发送给用户终端的响应中，发送给用户终端的所述响应请求用户终端重新发送包括所述用户业务标识符的通信业务。

所述请求用户终端向用户业务标识符分配功能件重新发送通信业务可包括：向用户终端发送303SEE OTHER HTTP消息，该303SEEOTHER HTTP消息包括用户业务标识符分配功能的URL，并且包括包含在从用户终端接收的通信业务中的原始URL。

由用户业务标识符分配功能件发送给用户终端的所述响应可包括针对用户终端的、把具有用户业务指示的通信业务重新发送给用户业务标识符分配功能件的请求。

当从用户终端收到包括用户业务标识符的所述响应时，可以开始用户通信业务的监测，以及可向用户终端发送请求用户终端向原始目的地重新发送通信业务的另一个响应。

所述描述符可以包括下列中的一个或多个：与事务中涉及的端点有关的信息，和有关事务发生的时间的信息。

所述监测由通信终端的用户发起的通信业务可包括：分析由用户终端发起的通信业务分组。

所述构建用户简档可包括：构建用户在web浏览会话中访问的网页的列表。

按照本发明的另一个方面，提供一种剖析数据网络中的用户的通信业务的系统，所述系统包括：

-监测功能件，所述监测功能件适于：

-监测由用户的通信终端发起或者寻址用户的通信终端的通信业务；

-根据数据网络中的用户地址以及唯一并且匿名的用户业务标识符是否包含在通信业务中，评估所述用户的通信业务是否被监测；以及

-在接收的通信业务不包括用户业务标识符的情况下，请求用户终端把通信业务重新发送给用户业务标识符分配功能件，或者在接收的通信业务包括用户业务标识符的情况下，提取通信业务的描述符，至少临时保存所述描述符，并让通信业务到达预定目的地；

其中，所述用户业务标识符分配功能件适于：

-生成唯一的用户业务标识符；

-向用户终端发送包括用户业务标识符的响应，所述响应请求用户终端把包括用户业务标识符的通信业务重新发送给原始目的地。

所述用户业务标识符可包括cookie。

对本发明来说，“唯一并且匿名的用户业务标识符”意指单义地分配给用户，尤其是分配给他/她的通信终端，更特别地是分配给赋予通信终端的网络地址的标识符，就可能影响隐私问题的有关用户的个人敏感数据(例如，用户姓名、地址、合同数据)而论，这样的标识符是匿名的，并且所述标识符适于被包括在由用户发起或者寻址用户的所有通信业务中，以便是可通过监测网络通信业务而被跟踪的。

由于按照本发明实施例的解决方案，确保了关于用户所发起的数据业务，由网络运营商收集的用户剖析数据保持固有是匿名的，并且保证了防止为收集用户剖析数据而分配给用户的唯一用户标识符与用户个人的可能敏感信息(比如用户姓名、地址、生日等)和合同数据的关联。从而，按照本发明的解决方案遵守隐私决议和法规。

按照本发明实施例的解决方案的另一个优点在于允许全面、完整地剖析用户所生成的数据业务，而不需要在用户终端上安装专用软件。

附图说明

结合下面列出的附图，阅读本发明的一些例证的非限制性实施例的下述说明，将更好地理解本发明的这些和其它特征和优点。附图中：

图1示意地示出了按照本发明实施例的解决方案的例证使用情形及其例证体系结构；

图2示意地但是更详细地示出了图1的一个组件的功能结构；

图3示意地但是更详细地示出了图1的另一个组件的功能结构；

图4示意地但是更详细地示出了图1的又一个组件的功能结构；

图5示意地说明了在本发明实施例中，在图2的组件中实现的状态机的操作；

图6示意地示出了按照本发明实施例的操作序列。

具体实施方式

下面，详细给出和说明按照本发明的非限制性例证实施例的解决方案。然而，本领域的技术人员会认识到，对所述实施例的多种修改是可能的，可按照不同的方式来具体体现本发明。

特别地，这里举例考虑并在图1中描述的使用情形是具有用户数据处理终端105的用户的情形，用户数据处理终端105使用户能够通过数据网络，尤其是通过IP网络进行通信，并且利用网络连接服务提供者110，例如ISP的服务，能够连接(例如，利用接入网关或拔号调制解调器)到数据网络，比如因特网115，和/或任何其它数据网络，例如开放式WAN(广域网)。ISP可以是或者属于电话/电信公司，例如，虚拟电信/电话运营商(即，提供电话服务，但是并不具有它自己的无线电谱的许可频率分配，也不一定具有提供移动电话服务所需的所有基础结构，而是向消费者转售从另一个电话/电信公司购买的电话服务的公司)。

在这里考虑的例证情形中，按照本发明实施例的解决方案被用于监测ISP 110就其订户而言观察到的因特网(IP)业务。IP业务可以完全或者至少部分地被记录一段有限的时间，以便于旨在得到有关用户在例如web浏览活动中的习惯/行为的信息的IP业务分析，得到的信息可被用于构建用户简档。随后可以利用用户简档来向用户提供/供给个性化服务，比如发送适于用户的广告消息。

按照本发明实施例的系统包括在操作中相互协作的监测组件120、存在强制组件125和跟踪组件130。这三个组件可以是唯一系统的一部分，位于相同物理位置，或者它们中的一个或多个可分布在不同位置，这取决于ISP 110的需要/偏好。这些组件中的一个或多个甚至可以由不同于ISP的一方所有(这是在图1中考虑的情形，其中存在强制组件125和跟踪组件130被描述成在ISP 110之外)。

组件120、125和130的个体功能以及它们之间的交互在后面详细说明。

如图2中示意所示，监测组件120实质上包括四种功能：深度分组检查功能205、重定向功能215、跟踪管理功能210和跟踪通知功能220。

深度分组检查功能205适于深度分析网络业务，尤其是数据分组230，以识别传输协议(属于传输协议的预定目录)以及识别一个或多个数据分组内对应于这种协议的模式。不仅关于数据分组230的报头，而且关于数据分组230的主体或者净荷来分析数据分组230。

深度分组检查功能205被认为能够分析业务，并且能够(利用重定向功能215)把经过分析的数据分组重定向到监测组件120的其它功能。

跟踪管理功能210适于关于用户在数据网络中的通信活动，例如web冲浪活动，管理用户的跟踪；按照本发明的实施例，跟踪管理功能210利用有限状态机法来跟踪用户的活动，所述有限状态机的状态代表网络业务监测的不同情况，其中，状态之间的转变由业务事件触发，所述业务事件诸如业务流的开始、用户有关存在信息(下面详细讨论)的存在、超时的流逝、或者业务流的其它显著变化。

跟踪管理功能210利用例如表235形式的数据库，在事件处理期间，表235持续不断地由状态机更新。在本发明的实施例中，表235包含几个表目，每个表目与其活动将被监测的一个用户有关。在每个表目中设置表字段240，表字段240适于保存与连接到网络的用户相对应的IP地址；与字段240相关联的是适于保存用户存在信息的字段245；与字段240和245相关联的是适于保存用户的跟踪状态，即，用户是否被跟踪(如后所述)的指示的另一个字段250。

重定向功能215适于根据特定的预定规则(所述规则可以采取配置参数的形式)来重定向深度分组检查功能205通过利用所考虑传输协议的特性而识别的特定消息(以数据分组230的形式接收的消息)，或者适于使整个业务分组流转向(一般来说，重定向是根据消息的识别而执行的操作，而转向操作是根据数据流的识别而执行的操作)。就HTTP(超文本传输协议)来说，例如可借助303SEE OTHER消息来完成特定消息的重定向，303SEE OTHER消息使得HTTP/web服务器在从客户端(在用户终端上运行的web浏览器)收到HTML(超文本标记语言)或网页的请求时，能够把该客户端重定向到另一个web服务器(具有不同的URL-统一资源定位符)。按照本发明的实施例，特定消息的重定向是朝向专用于用户业务的监测/跟踪的存在强制组件125进行的，如下所述。

跟踪通知功能220适于发出与接收的数据分组230内的搜索模式的识别有关的通知。所述通知可被发给跟踪组件130。在本发明的实施例中，跟踪通知功能220通过发送包含由深度分组检查功能205识别的模式的数据业务部分的描述符来发出通知；所述描述符可包括单义地与要跟踪的用户有关的用户有关存在信息，如后更详细所述。所述描述符的结构最好是可配置的，以便适应其它系统(比如专用于用户业务的监测/跟踪和/或广告的投递的系统)以及适应因国家而异的隐私法律约束。

监测组件120可以采取因特网设备的形式，所述因特网设备适于被插入ISP/电信公司的分组数据网110，例如，在根据业务监测要求和系统可扩展性之间的折衷而选择的网络点被插入。例如，考虑规模相当大的电信网络运营商的网络，监测组件120可位于在控制对网络的接入的NAS(网络接入服务)设备的下游的存在点(PoP，Points of Presence)。

在本发明的实施例中，如图3中示意所述，存在强制组件125包括注入功能305和重定向功能310。

注入功能305适于生成与某个用户有关的信息，并把所述信息插入与该用户有关的网络业务中，以便以单义地与特定用户有关的方式来标记该特定用户的数据业务；特别地，利用单义地与该用户有关的用户有关存在信息来实现数据业务标记。用户有关存在信息形成从监测组件120或者从用户终端105接收的数据业务块(数据分组230)和监测组件随后跟踪的数据业务块之间的汇集实体。用户有关存在信息被用作跟踪该用户在该会话中生成的网络业务的参考。用户有关存在信息是匿名的，因为它不包含对可能通向用户的个人信息(比如姓名、生日、地址等)的数据的引用。

按照本发明的例证实施例，考虑web浏览活动的情况，用户有关存在信息可包括存在强制组件125单义地分配给某个用户的cookie。本领域中已知，cookie(也被称为HTTP cookie或web cookie)是由HTTP服务器发送给web客户端(浏览器)并且随后每当客户端访问服务器时由客户端无变化地回送的文本包。接收到客户端(web浏览器)的请求的HTTP服务器可把cookie(set cookie)插入发送给客户端的响应中，使得在与和插入所述cookie的服务器同域的服务器的连续事务中，客户端把该cookie包括在发送给这样的其它服务器的请求中；识别出在所述请求中存在该cookie的所述其它服务器将能够评估所考虑客户端已把它自己介绍给该域的服务器之一，并且可处理该信息。按照本发明的实施例，存在强制组件125向用户分配单义的存在信息cookie，并把分配的存在信息cookie发送给用户的web浏览器；存在信息cookie被本地保存在用户终端105处，用户的web浏览器把存在信息cookie包括在后续请求中，使得存在信息cookie可被监测系统识别和处理。

重定向功能310适于把特定消息重定向到它们的原始目的地(例如对HTTP来说，原始目的地意味着请求的原始URL)，或者朝向存在强制组件125，以便能够跟踪用户有关网络业务。

在本发明的一个实施例中，存在强制组件125包括安装在服务器上并在服务器上运行的应用软件；例如，考虑HTTP业务的情况，可以使用运行web应用的web服务器。

按照本发明的实施例，如图4中示意所示，跟踪组件130包括通知存储功能405，通知存储功能405适于管理从监测组件120，尤其是从跟踪通知功能220接收的通知的存储。存储功能405被设计成把通知保存到结构化档案410，例如关系数据库中。特别地，通知存储功能405把包括在通知描述符中的信息保存在档案文件410中，每当监测组件120检测到关于其活动被跟踪的用户的业务分组230时，监测组件120的跟踪通知功能220把所述通知描述符发送给跟踪组件130。

包括在通知描述符中的用户有关存在信息被用于汇集包括在从监测组件120接收的通知中的信息和已保存在数据库410中的数据，确保使用户保持匿名。在数据库410中，与某个用户所生成的网络业务有关的信息的汇集有益于在可配置的一个或多个时间间隔内处理有关用户活动/行为的信息，以便构建用户简档。例如，考虑浏览网站的活动，可以通过分析所访问的网站的序列来定义“点击流”，即，用户所进行的“点击”的序列；这允许确定用户的兴趣。根据这样构建的用户简档，跟踪组件130和/或可能在说明的本发明实施例的监测系统之外的其它组件(数据挖掘系统、商业智能系统)可提供/提出个性化服务。

在本发明的一个实施例中，跟踪组件130可包含安装在服务器上并在服务器上运行的应用软件。

现在说明按照本发明的系统的操作。来自/去往用户终端105的双向数据业务流过监测组件120。监测组件120让数据业务到达预定的目的地(因特网15、用户终端105)，或者把数据业务重定向到存在强制组件125(借助重定向功能215)。

监测组件120管理表235中的每个被跟踪IP地址的业务的监测状态，根据该IP地址所生成的业务的监测阶段，不断地使表235保持最新。起初，关于该IP地址的业务的缺少对应于表235中与该IP地址相对应的任意表目的缺少。深度分组检查功能205检查接收的数据分组的内容。第一次关于该IP地址检测到遵循所配置的过滤规则(可在深度分组检查功能205上配置、用于识别特定业务流，例如，用于检测HTTP消息，从而通过例如重定向消息做出反应的规则)的业务时，监测组件120的跟踪管理功能210在表235中创建一个表目，并把发起该业务的实体(用户终端105)的IP地址放入新创建的表目中。跟踪管理功能210还按照后面所述的内容，在表235中与新创建的表目相对应的字段250中设定该用户的当前监测状态。

按照本发明的实施例，监测组件120关于每个用户(被视为IP地址)所执行的跟踪管理基于有限状态机模型。参见图5，图中示意地示出了关于普通用户的状态转变图。下面说明各个状态和导致状态之间的转变的事件。每种不同状态对应于由跟踪管理功能210在表235的字段250中设定的不同监测状态。

“非活动”状态是默认状态，即，其业务不被考虑，即，不被监测系统监测的用户的状态。

当根据关于监测组件120的操作规定的规则要监测所考虑用户(被视为IP地址)的业务时，用户监测状态变成“活动”状态510。例如，所述规则可以规定对所考虑用户来说，将以时间为基础来启动与该用户有关的业务的监测。

“活动”状态510是监测系统监测与所考虑用户有关的业务的状态；当监测组件120检测到符合指定的过滤规则的用户业务时，用户监测状态变成“捕获”状态515，用户的IP地址被放入表235中。

在“捕获”状态515下，如果监测组件120检测到用户业务不包括用户有关存在信息，那么监测组件120把与所考虑用户有关的业务重定向到存在强制组件125；存在强制组件125向用户分配相应的用户有关存在信息，并把该信息传送给用户终端105，用户终端105随后把用户有关存在信息包括在其请求中，如下所述。用户监测状态保持“捕获”状态，直到监测组件120检测到包含用户有关存在信息的用户业务。当监测组件120检测到包含用户有关存在信息的用户业务时，用户监测状态变成“跟踪”状态520；监测组件120把用户有关存在信息与用户IP地址相关联地保存在表235中。

在“跟踪”状态520下，每当检测到业务时，监测组件120的跟踪通知功能220向跟踪组件130发送包括描述符的通知。所述通知被跟踪组件130接收，跟踪组件130利用包括在描述符中的用户有关存在信息来汇集包括在接收的通知中的信息和已保存在数据库410中的数据。保存在数据库410中的数据可用于构建用户简档。

可按照对于监测组件120的操作所指定的规则的规定，发生从“跟踪”状态520到“非活动”状态505的转变(例如，以时间为基础)。

本质上，在其正常操作期间，监测组件120的深度分组检查功能205分析与所选协议有关并来自ISP 110内部管理的IP地址(即，电信运营商向其订户静态或动态分配的IP地址；从而在所考虑例子中，所述监测涉及所考虑电信网络运营商的订户)的网络业务。

当监测组件120的深度分组检查功能205在输入的数据分组中检测到被选择和配置为“要识别的”那些模式之一的模式时，监测组件120的跟踪管理功能210查看表235，并检查(查看表235的字段250的内容)数据分组发送者所发送的数据分组中的IP地址是否被跟踪。在肯定的情况下，即，如果监测组件120的跟踪管理功能210评估所考虑IP地址已被跟踪，那么使数据分组流向其预定目的地，监测组件120的跟踪通知功能220把数据分组的描述符发送给跟踪组件130，跟踪组件130把包含在接收的描述符中的数据保存到数据库410中。在否定的情况下，即，如果监测组件120的跟踪通知功能220评估所考虑IP地址还未被跟踪，那么监测组件120的重定向功能215要求用户终端105(在用户终端105上运行的客户端)把数据分组重定向到存在强制组件125，以便使用户把他/她自己介绍给存在强制组件125。

当存在强制组件125收到由用户终端105重定向到它的数据分组时，存在强制组件125向该用户分配单义的用户有关存在信息，并把所述用户有关存在信息注入，即，插入发送给用户终端105的响应中。

在用户终端105上运行的客户端接收存在强制组件125所发送的响应，所述响应请求用户终端把其业务重定向到存在强制组件125，这一次包括由存在强制组件125分配和传送给用户终端的用户有关存在信息。监测组件120看到从用户终端到存在强制组件125的重定向的数据业务，监测组件120获得包括在接收的数据分组中的用户有关存在信息，并把所述用户有关存在信息放入表235的字段245中，以便开始跟踪用户的活动。

监测组件120还生成接收的数据分组的描述符，并把所述描述符通知给跟踪组件130。

存在强制组件125随后向用户终端105发送新的重定向请求，要求用户终端105把该请求重定向到原始目的地。

随后，每当监测组件120检测到该用户所生成的遵循配置的跟踪规则的数据业务时，监测组件120就生成带有描述符的通知，并把所述通知发送给跟踪组件130。通过利用包括在从监测组件120接收的通知中的描述符，跟踪组件130逐渐填充数据库410，在数据库410中，利用用户有关存在信息，使包括在接收的描述符中的信息与已存在的信息汇集。例如，考虑web冲浪活动，数据库410中的信息的汇集允许构建用户的“点击流”，即，用户所访问的网站的序列(根据点击流，例如能够推断用户的兴趣，同时使用户保持匿名)。

包括在由监测组件120的跟踪通知功能220发送给跟踪组件130的通知中的描述符包含可用于描述检测到的业务块的数据；例如，这样的数据可以与事务中涉及的端点(例如，在Web/HTTP浏览的情况下，用户的Web浏览器-客户端-和联系的Web服务器)有关，以及与事务所发生的时间有关。例如，如前所述，用户的web冲浪活动的跟踪可提供用于发送描述符，所述描述符包含由存在强制组件125分配给用户的存在信息cookie(在被用户的浏览器接收之后，所述存在信息cookie将被包括在与该用户有关的HTTP业务中)、用户的IP地址、目的地主机、完整的URL、用户的代理(即，在用户终端105上运行的web浏览器)、用户的请求的时间戳，作为用户有关存在信息。

下面，说明本发明的实施例的例证应用情形，所述例证应用情形涉及通过普通ISP(比如ISP 110)的接入点连接到因特网的用户所进行的web冲浪活动的跟踪。用户可以采用能够直接地或者通过其它互连网络(比如移动电话网络)连接到因特网的任意种类的数据处理/通信终端作为用户终端105，比如个人计算机、PDA(个人数字助理)、智能电话机。用户终端105可通过有线或者无线连接而连接到ISP网络110。当所考虑用户访问网站时，他/她生成网络业务。用户活动跟踪的目的可以例如是匿名地跟踪用户所访问的网站，以便得到“点击流”，即，(在观察时间窗内)访问的网站的序列。系统具有分布式体系结构，监测组件120可以位于以高度的业务汇集为特征的ISP网络110的某一点，以便实现管理的业务量、采用的资源和监测系统的可扩展性之间的良好折衷。通常，ISP的网络的特征在于当从其外围(接入网络)朝着网络核心(网络主干)移动时，业务汇集的程度不断增大：监测组件120可以位于ISP网络110的相对接近网络核心的某一点。监测组件120被配置成监测由IP地址池所生成的web业务(即，基于HTTP的业务)；(例如，策略管理者)可以时间为基础来启动/停止监测。

图6示意地示出了在各个组件的正常工作期间，各个组件之间的交互。

当监测组件120检测到web业务，一般是来自用户终端105的关于特定URL的GET HTTP消息形式的网页请求(交互1)时，监测组件120检查在表235中是否存在该用户的IP地址以及该用户的业务是否已被监测(交互2)(即，用户监测状态为“活动”、“捕获”或“跟踪”)。如图6中所示，假定监测组件120在表235中未找到用户的IP地址(即，用户监测状态为“非活动”)，但是管控监测组件120的行为的规则规定该业务要被监测，那么监测组件要求用户终端105把它自己介绍给存在强制组件125(交互3)；例如，为此，监测组件120可向用户终端105发送报头“Location”被设定为存在强制组件125的URL的值的303SEE OTHER HTTP消息；包括在从用户终端105接收的GET HTTP消息中的原始URL作为一个或多个参数被放入303SEE OTHER HTTP消息中，所述原始URL保持，直到系统随后请求用户终端105重发具有该原始URL的交互请求。监测组件120还把从原始GET HTTP消息中提取的用户IP地址添加到表235中(最初为“非活动”的用户监测状态转变成“活动”状态)。如果用户已处于“跟踪”状态(即，用户的IP地址和用户有关存在信息已存在于表235中)，那么监测组件120使业务流向预定目的地(并向跟踪组件130发送通知)。

当从监测组件120收到303SEE OTHER HTTP消息时，用户终端105发出寻址存在强制组件125的GET HTTP消息(交互4)。用户终端105所发送的新GET HTTP消息也包含包括在原始网页请求中的URL作为一个或多个参数。

通过监测与用户的IP地址有关的HTTP业务，监测组件120检查用户终端105发送给存在强制组件125的GET HTTP消息是否包含用户有关存在信息(即，在所考虑的例子中，存在信息cookie)(交互5)。由于在此时，用户终端105还未被分配和传送存在信息cookie(在启动监测系统时，或者在删除先前传送的用户执行cookie之后，在用户终端105上可能不存在存在信息cookie)，存在信息cookie未被包括在寻址存在强制组件125的GET HTTP消息中。从而，监测组件120让GET HTTP消息流向存在强制组件126(交互6)。

当从用户终端105收到GET HTTP消息时，存在强制组件125检查其域的权威性存在信息cookie的存在。在HTTP协议中，对存在强制组件125的域来说权威的存在信息cookie(构成用户有关存在信息)是只对一个域(即，首先发出该cookie的HTTP服务器所属的域)来说权威的cookie；在本发明的这个实施例中，由于存在信息cookie由存在强制组件125发出，该cookie对存在强制组件125所属的域来说是权威的。在这样的存在信息cookie未被包括在接收的GET HTTP消息中的情况下，存在强制组件125通过在303SEE OTHER HTTP消息中插入用于该用户的新的存在信息cookie(交互7)，并在消息中设置等于存在强制组件125的URL的“Location”报头，用该303SEE OTHER HTTP消息来答复用户终端125。换句话说，由于在用户终端105上运行的web浏览器本地没有存在信息cookie，不能把存在信息cookie包括在它发出的请求中，因此存在强制组件125强加朝着它自己的重定向，使得监测组件120能够跟踪该交互、捕获存在信息cookie并设定跟踪阶段的开始。

当从存在强制组件125收到包括存在信息cookie的303SEE OTHERHTTP消息时，在用户终端105上运行的web浏览器本地保存包括在接收的消息中的存在信息cookie，并发出新的网页请求(GET HTTP消息)，把该新的网页请求寻址到存在于消息的“Location”报头中的URL(交互8)，即，寻址到存在强制组件125。

监测组件120跟踪用户终端105所发送的寻址存在强制组件125并且此时包括存在信息cookie的新的GET HTTP消息(交互9)，监测组件120寻找接收的GET HTTP消息中的存在信息cookie。在找到存在信息cookie的情况下，监测组件120从所述消息中提取该存在信息cookie，并将其与用户的IP地址相关联地保存在表235中，此外把用户状态改变成“跟踪”状态。监测组件120随后生成包括存在强制组件125的URL的描述符的“开始跟踪”通知，并将其发给跟踪组件130(交互10)。跟踪组件130把接收的描述符保存到数据库410中。监测组件120随后让网页请求流向其目的地(交互11)，所述目的地是存在强制组件125。

存在强制组件125接收GET HTTP消息，并答复以另一个303SEEOTHER HTTP消息(交互12)，该另一个303SEE OTHER HTTP消息的“Location”报头被设定成等于原始请求的URL，从而触发用户终端105发出的对最初请求的URL的新网页请求(交互13)；监测组件120按照上述方式跟踪该新请求(交互14和15)，监测组件120让该请求流向其原始目的地(交互16)。

来自用户终端105的后续网页请求(GET HTTP消息)包括存在信息cookie，并由监测组件120透明地监测，监测组件120生成有关的描述符，并把所述描述符通知给跟踪组件130；跟踪组件130根据先前保存的用户有关存在信息(存在信息cookie)，把接收的描述符汇集到数据库410中，从而生成在预定的、固定的或者可配置的观察时间内用户的点击流。监测组件120还让来自用户终端105的网页请求流向其目的地。

最好，为了提高保密级别，跟踪组件130丢弃从监测组件120接收的描述符中的用户IP地址的值(只有用户有关存在信息被用于识别该用户)。这提高了保存的信息的匿名水平，因为在保存的信息和用户之间不存在任何关联。在这方面，观察到IP地址通常被动态地分配给用户，即，IP地址一般随着会话而改变，而且在静态IP分配的情况下，IP地址独自不能明确地识别唯一的对象，除非使IP地址与用户的其它个人信息相关联。

在上面说明的例证应用情形下，不同的装置(用户终端、监测组件、存在强制组件、跟踪组件)之间的所有交互都遵守HTTP，包括存在cookie的管理。

跟踪会话可对应于可在监测组件和跟踪组件上配置的观察时间窗(跟踪时间)，在观察时间窗内，连接到ISP网络的用户的HTTP业务被跟踪。跟踪时间可以等于或大于超时，一旦超时已过，即可认为用户停止生成业务。超时的流逝会导致从监测组件120的表235中除去具有该用户的IP地址的表目。

如果在相应的跟踪会话之后，某位用户的不同点击流的历史被保存而不是被删除，那么存在信息cookie形成该用户的不同点击流所固有的数据之间的关联。汇集多个数据的这种可能性使得可以更有效和更精确地剖析用户。另外，根据用户有关存在信息，可以区分共用相同IP地址的不同用户。

按照本发明的解决方案，尤其是监测组件120、存在强制组件125和跟踪组件130可用软件实现、用硬件实现、或者部分用软件而部分用硬件实现。

按照本发明的解决方案可用于从用户所生成的网络数据业务中收集信息，以便构建用户简档，从而用于(但不限于)向用户发送定制的广告和/或购买/出租建议。

按照本发明的呈单个实体形式(其所有组件共同位于同一点)或者呈分布形式的监测系统在电信运营商的网络内的位置可随几个因素，比如ISP网络的体系结构、要监测和跟踪的用户的数目、监测系统可扩展性和可靠性而变化。

由于其灵活性，按照本发明的解决方案可被应用于任意种类的基于计算机的通信系统，比如因特网和有线或无线移动电话网络；本发明的解决方案使得能够监测和跟踪由完全不同的用户设备，比如计算机、PDA、智能电话机生成的数据业务，以及一般而言由被分配IP地址的能够连接到与诸如因特网的IP网络互连的网络的任意终端生成的数据业务。

按照本发明的解决方案还允许区分从不同终端生成业务但用唯一IP地址表示他们自己的几个用户(在不同的终端连接到xDSL调制解调器的情况下通常如此)；通过向数据业务中注入用户有关存在信息，使这种区分成为可能，在数据业务中注入用户有关存在信息使得能够区分不同的用户，同时保护用户的匿名性。

Claims (13)

1.一种剖析数据网络(115)中的用户的通信业务的方法，包括：

-监测由通信终端(105)的用户发起的通信业务；

-向通信终端的用户分配唯一并且匿名的用户业务标识符，其中，所述用户业务标识符与分配给数据网络中的通信终端的用户地址有关，其中，所述用户业务标识符适于被包括在关于该用户的通信业务中；

-把唯一并且匿名的用户业务标识符传送给用户终端，并使用户通信终端把所述用户业务标识符包括在用户业务中；

-当收到包括用户业务标识符的通信业务时，获得接收的通信业务的描述符并且至少临时保存获得的描述符，所述描述符可用于描述检测到的业务；以及

-根据保存的描述符，构建与用户的通信活动有关的匿名用户简档。

2.按照权利要求1所述的方法，其中，所述用户业务标识符包括适于被包括在由用户终端生成以及寻址用户终端的通信业务中的cookie。

3.按照权利要求2所述的方法，其中，所述分配用户业务标识符包括：

-当收到由用户终端发起的通信业务时，评估接收的通信业务是否包括用户业务标识符，在否定的情况下，生成要被分配给用户终端的网络地址的唯一并且匿名的用户业务标识符。

4.按照权利要求3所述的方法，包括：

-当收到由用户终端发起的不包括唯一并且匿名的用户业务标识符的通信业务时，请求用户终端向用户业务标识符分配功能件(125)重新发送通信业务；

-使用户业务标识符分配功能件生成唯一的用户业务标识符，并把该用户业务标识符包括在发送给用户终端的响应中，发送给用户终端的所述响应请求用户终端重新发送包括所述用户业务标识符的通信业务。

5.按照权利要求4所述的方法，其中，所述请求用户终端向用户业务标识符分配功能件重新发送通信业务包括：

-向用户终端发送303SEE OTHER HTTP消息，所述303SEEOTHER HTTP消息包括用户业务标识符分配功能件的URL，并且包括包含在从用户终端接收的通信业务中的原始URL。

6.按照权利要求4或5所述的方法，其中，由用户业务标识符分配功能件发送给用户终端的所述响应包括针对用户终端的、把具有用户业务指示的通信业务重新发送给用户业务标识符分配功能件的请求。

7.按照权利要求6所述的方法，包括：当从用户终端收到包括用户业务标识符的所述响应时，开始用户通信业务的监测，并向用户终端发送请求用户终端把通信业务重新发送给原始目的地的另一个响应。

8.按照前述任意权利要求所述的方法，其中，所述描述符包括下述中的一个或多个：与事务中所涉及的端点有关的信息，和有关事务发生的时间的信息。

9.按照前述任意权利要求所述的方法，其中，所述监测由通信终端的用户发起的通信业务包括：分析由用户终端发起的通信业务分组。

10.按照前述任意权利要求所述的方法，其中，所述构建用户简档包括：构建用户在web浏览会话中访问的网页的列表。

11.一种剖析数据网络(115)中的用户的通信业务的系统，所述系统包括：

-监测功能件(120)，适于：

-监测由用户的通信终端(105)发起或者寻址用户的通信终端(105)的通信业务；

-根据数据网络中的用户地址以及唯一并且匿名的用户业务标识符是否包含在通信业务中，评估所述用户的通信业务是否被监测；以及

-在接收的通信业务不包括用户业务标识符的情况下，请求用户终端把通信业务重新发送给用户业务标识符分配功能件(125)，或者在接收的通信业务包括用户业务标识符的情况下，提取通信业务的描述符并至少临时保存所述描述符，以及让通信业务到达预定目的地；

其中，所述用户业务标识符功能件(125)适于：

-生成唯一的用户业务标识符；

-向用户终端发送包括用户业务标识符的响应，所述响应请求用户终端把包括用户业务标识符的通信业务重新发送给原始目的地。

12.按照权利要求11所述的系统，其中，所述用户业务标识符包括cookie。

13.一种包括按照权利要求11或12所述的监测系统的数据网络。

Images