CN103716804B - 无线数据通信网的用户网络行为分析方法、装置及系统 - Google Patents

Abstract

本发明公开了一种无线数据通信网的用户网络行为分析方法、装置及系统。该方法包括：捕获所述无线数据通信网的服务接入节点与网关节点之间的用户上线报文和用户向网站请求内容的请求报文；基于所捕获的用户上线报文和用户向网站请求内容的请求报文解析用户网络行为。该方法能够更准确地分析无线数据通信网用户网络行为。

Description

无线数据通信网的用户网络行为分析方法、装置及系统

技术领域

本发明涉及一种用户网络行为分析领域，尤其涉及一种无线数据通信网的用户网络行为分析方法、装置及系统。

背景技术

通用分组无线服务技术(GPRS，General Packet Radio Service)是GSM移动电话用户可用的一种移动数据业务。服务GPRS支持节点(SGSN，ServiceGPRS Support Node)的主要的作用是为本SGSN服务区域的手机转发输入/输出的数据分组。网关GPRS支持节点(GGSN，Gateway GPRS Support Node)提供数据包在GPRS网和外部数据网之间的路由和封装。COOKIE是网站为了辨别用户身份、进行会话跟踪而储存在用户本地终端上的数据。下面主要以GPRS网络作为支持手机无线上网的无线数据通信网络的例子来进行说明。

在现有的基于例如GPRS、WCDMA1X、WCDMA、EDVO网络等无线数据通信网的用户网络行为分析方法中，一般在无线数据通信网出口处捕获数据包(抓包)然后基于所捕获的数据包来进行用户行为分析。这种方式的优点为可以抓到用户访问各个网站的数据包，从而可以基于用户访问各个网站的数据来分析用户的网络行为。例如，对于GPRS网络而言，一般在GGSN的出口或者互联网侧捕获数据包。

然而，用户通过GPRS网络来访问网络数据时的每次会话中均会被分配一个临时ID，而且对于相同用户的不同会话这个临时ID往往不同。由于基于根据现有方法在GPRS网络出口处捕获的数据包来进行用户网络行为分析时，只能根据该临时ID来分析用户的网络行为，这就使得这种用户行为分析方法不能将同一用户的各个会话中的行为关联在一起，进而因数据不全面导致无法较全面地分析某一用户的网络行为。

此外，互联网侧抓到的IP地址是网关的互联网IP，而非GPRS网络中内部的IP，多个用户会对应到一个网关IP，或者是一组网关IP，甚至这种对应可能是在一个用户一次上线期间都会不段变化。因而也难于较全面地分析某一用户的网络行为。

此外，通过上述方法来进行用户行为分析时，难于将GRPS网络出口处抓到的数据包中的临时ID和到达网站的用户请求相关联。更具体地，在GPRS侧抓到的数据包中的用户IP地址是GRPS网络内部的IP地址，而网站看到的用户IP地址是经过网关转换后的公网IP地址，因此网站没法得到这两者之间的转换关系。

发明内容

本发明所要解决的技术问题之一是需要提供一种能够更准确地分析无线数据通信网用户网络行为的无线数据通信网的用户网络行为分析方法、装置及系统。

为了解决上述技术问题，本发明提供了一种无线数据通信网的用户网络行为分析方法。该方法包括：捕获所述无线数据通信网的服务接入节点与网关节点之间的用户上线报文和用户向网站请求内容的请求报文；基于所捕获的用户上线报文和用户向网站请求内容的请求报文解析用户网络行为。

根据本发明一方面的方法，所述基于所捕获的用户上线报文和用户向网站请求内容的请求报文解析用户网络行为的步骤包括：基于所述用户上线报文解析临时标识与移动用户唯一标识的对应关系；基于解析得的所述临时标识与移动用户唯一标识的对应关系和捕获得的请求报文中的临时标识，建立移动用户唯一标识与捕获得的请求报文的对应关系；基于所述请求报文分析与各移动用户唯一标识对应的用户网络行为。

根据本发明一方面，该方法进一步包括：基于所述临时标识与移动用户唯一标识的对应关系、捕获得的请求报文中的临时标识和用户cookie，确定移动用户唯一标识与特定网站的用户cookie的对应关系；基于所确定的移动用户唯一标识与特定网站的用户cookie的对应关系，将分析得的所述与各移动用户唯一标识对应的用户网络行为中与所述特定网站的移动用户唯一标识对应的用户网络行为确定为所述特定网站用户的网络行为，所述特定网站的移动用户唯一标识为与所述特定网站的用户cookie对应的移动用户唯一标识。

根据本发明一方面，所述移动用户唯一标识为移动用户的手机号或国际移动用户识别码号码。

根据本发明一方面，还提供一种无线数据通信网的用户网络行为分析装置，其特征在于，包括：捕获模块，所述用户网络行为分析装置用于捕获所述无线数据通信网的服务接入节点与网关节点之间的用户上线报文和用户向网站请求内容的请求报文，解析模块，并基于所捕获的用户上线报文和用户向网站请求内容的请求报文分析用户网络行为。

根据本发明另一方面的装置，所述捕获模块包括第一捕获模块和第二捕获模块，所述解析模块包括第一解析模块和第二解析模块和分析模块，其中，所述第一捕获模块，用于捕获所述无线数据通信网的服务接入节点与网关节点之间的用户上线报文；所述第一解析模块，用于基于所捕获的用户上线报文解析临时标识与移动用户唯一标识的对应关系；所述第二捕获模块，用于捕获所述服务接入节点与所述网关节点之间的用户向网站请求内容的请求报文；所述第二解析模块，用于基于解析得的临时标识与移动用户唯一标识的对应关系和捕获得的请求报文中的临时标识，建立移动用户唯一标识与捕获得的请求报文的对应关系；所述分析模块，用于基于捕获得的请求报文分析与各移动用户唯一标识对应的用户网络行为。

根据本发明另一方面的装置还包括：第一发送模块，用于将分析得的与各移动用户唯一标识对应的用户网络行为传送至用于向用户提供信息服务的服务器；第一确定模块，用于基于解析得的临时标识与移动用户唯一标识的对应关系、捕获得的请求报文中的临时标识和用户cookie，确定移动用户唯一标识与特定网站的用户cookie的对应关系；第二确定模块，用于基于所确定的移动用户唯一标识与特定网站的用户cookie的对应关系，将分析得的所述与各移动用户唯一标识对应的用户网络行为中与所述特定网站的移动用户唯一标识对应的用户网络行为确定为所述特定网站用户的网络行为，所述特定网站的移动用户唯一标识为与所述特定网站的用户cookie对应的移动用户唯一标识。

根据本发明另一方面的装置还包括：第二发送模块，用于将所述特定网站的用户网络行为发送至所述特定网站。

根据本发明另一方面的装置，所述第二发送模块还用于将移动用户唯一标识与所述特定网站的用户cookie的对应关系发送给所述特定网站。

根据本发明另一方面，还提供一种无线数据通信网的用户网络行为分析系统，其特征在于，所述无线数据通信网的网关节点和一个以上服务接入节点、网站、以及根据权利要求4至9所述的用户网络行为分析装置，所述用户网络行为分析设置于网关节点与一个以上服务接入节点之间。

与现有技术相比，本发明的一个或多个实施例可以具有如下优点：本发明的其他优点、目标，和特征在某种程度上将在随后的说明书中进行阐述，并且在某种程度上，基于对下文的考察研究对本领域技术人员而言将是显而易见的，或者可以从本发明的实践中得到教导。本发明的目标和其他优点可以通过下面的说明书，权利要求书，以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例共同用于解释本发明，并不构成对本发明的限制。在附图中：

图1是无线终端用户通过SGSN和GGSN访问网站时的会话的时序图；

图2是根据本发明实施例的无线数据通信网的用户网络行为分析系统的架构示意图；

图3是根据本实施例针对无线数据通信网的用户网络行为分析方法的流程图；

图4示出根据本实施例的抓包分析装置30的结构示意图。

具体实施方式

以下将结合附图及实施例来详细说明本发明的实施方式，借此对本发明如何应用技术手段来解决技术问题，并达成技术效果的实现过程能充分理解并据以实施。需要说明的是，只要不构成冲突，本发明中的各个实施例以及各实施例中的各个特征可以相互结合，所形成的技术方案均在本发明的保护范围之内。

另外，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

不失一般地，以下参考图1至4以GPRS网络为例来说明根据本实施例针对无线数据通信网的用户网络行为分析方法、装置及系统。

图1是无线终端用户通过SGSN和GGSN访问网站时的会话的时序图。用户通过手机访问网站时，首先会上线建立连接，然后向网站请求网站内容，网站向用户返回网站内容，最后用户断开连接下线，整个过程是一次会话，会话会有一个临时ID(标识)，同一用户在一次会话中临时ID不变，不同会话中临时ID会变。

如图2所示，虚线框内是GPRS网络，虚线框外部是互联网。

各SGSN20向GGSN40传输来自用户的各种数据包。在GPRS网络内SGSN20和GGSN40之间设置了抓包分析装置30。抓包分析装置20设置在GPRS网络中的各个SGSN20与GGSN之间，用于抓取手机10等无线终端用户(以下简称用户)上网时产生的数据包。网站50通过GGSN40向用户发送作为对用户请求的响应所返回的数据包。该数据包中包括为该数据包所在会话分配的临时访问ID以及无线数据通信网中移动用户的移动用户唯一标识。移动用户唯一标识可以为数据包中用于唯一标识移动用户的移动用户的手机号、国际移动用户识别码(IMSI：International MobileSubscriberIdentification Number)等。

抓包分析装置20捕获GPRS网络内SGSN20和GGSN40之间的用户上线报文和用户向网站请求内容的请求报文，基于所捕获的用户上线报文和用户向网站请求内容的请求报文分析用户网络行为。下面通过各具体实施例来进行详细说明。

图3是根据本实施例针对无线数据通信网的用户网络行为分析方法的流程图，图4示出根据本实施例的抓包分析装置30的结构示意图。抓包分析装置30捕获模块和解析模块。其中，捕获模块进一步包括第一捕获模块和第二捕获模块。解析模块进一步包括第一解析模块和第二解析模块和分析模块。下面结合图3及图4来进行详细说明。

步骤S310，抓包分析装置30的第一捕获模块31捕获SGSN20与GGSN40之间的用户上线的报文(数据包)。上线报文中包含用户的手机号和为该报文所属会话分配的一个临时ID。

步骤S320，抓包分析装置30的第一解析模块32基于所捕获的用户上线的报文(上线报文)解析临时ID与手机号的对应关系。更具体地，若某个临时ID和某个手机号被包含于同一上线报文中，则解析为该临时ID与该手机号相关联。

步骤S330，抓包分析装置30的第二捕获模块33捕获SGSN20与GGSN40之间的用户向网站请求内容的报文(请求报文)。请求网站内容报文中包含为该报文所属会话分配的一个临时ID和请求网站内容的具体指令。

步骤S340，抓包分析装置30的第二解析模块34基于步骤S320中解析得的临时ID与手机号的对应关系和步骤S330中捕获得的请求报文中的临时ID，建立手机号与捕获得的请求报文的对应关系，进而由抓包分析装置30的分析模块35基于捕获得的请求报文的请求网站内容的信息等分析与各手机号对应的用户网络行为。用户网络行为可包括用户的网络访问的行业、区域和/或时间规律或喜好等。

这样，可以通过确定临时ID与手机号的对应关系，根据用户经常长期使用一手机号的特点，基于用户在众多次会话中的大量请求报文来分析用户的网络行为，从而能够更准确地分析用户的网络行为。

此外，抓包分析装置30还可包括第一发送模块36，通过由该第一发送模块36将步骤S340分析得的与各手机号对应的用户网络行为传送给服务提供商用来向用户提供网络广告等信息服务的网站50或其它类似服务器。这样，可方便服务提供商向用户提供更精准的广告等服务。

步骤S350，抓包分析装置30的第一确定模块37基于步骤S320中解析得的临时ID与手机号的对应关系、步骤S330中捕获得的请求报文中的临时ID和用户cookie，确定手机号与特定的网站50(特定网站)的用户cookie的对应关系。

更具体地，步骤S330中捕获得的请求报文还可能包括用于访问的某网站50的cookie，因此，在请求报文中包含某网站50的cookie时，则被包含于同一请求报文中的临时ID和用户cookie相对应。又由于同一次会话过程中上线报文的临时ID和请求网站内容报文的临时ID是一样的。因此可以基于请求报文中的ID与用户cookie的对应关系以及步骤S320中解析得的临时ID与手机号的对应关系，确定手机号与用户cookie的对应关系。又由于cookie中往往含有特定网站的信息，因此，可以识别cookie所属的特定网站。因此可进一步确定手机号与特定网站的用户cookie的对应关系。

步骤S360，抓包分析装置30的第二确定模块38基于步骤S350中确定的手机号与特定网站的用户cookie的对应关系，将步骤S340中分析得的与各手机号对应的用户网络行为中与该特定网站的手机号对应的用户网络行为确定为该特定网站50用户的网络行为。该特定网站的手机号为与该特定网站的用户cookie对应的手机号。

抓包分析装置30还可包括第二发送模块39，将该特定网站50的用户网络行为发送至该特定网站50。

该特定网站可以为一个或多个。当要为多个特定网站分析(并可选地发送)这些网站用户的用户网络行为时，只要针对各个特定网站分别执行步骤S350和S360即可。

此外，还可由该第二发送模块39将手机号与特定网站的用户cookie的对应关系一并发送给特定网站。这样可方便网站了解更多用户的身份信息。

上述特定的网站可以是固定的网站，也可以通过在抓包分析装置30中进行设置网站域名或IP地址等来确定。例如，可以是要向用户提供广告服务的广告服务器的网站地址，也可以是某个提供个性化资讯的综合网站的域名。

需要说明的是，步骤S350和S360是可选的。

在不执行步骤S350和S360时，接收到的服务提供商可根据由抓包分析装置30发送来的用户网络行为、通过短信业务、电话业务或无线网络业务WAP-PUSH(又叫做服务信息或推入信息)业务等向各手机号用户提供更准确及个性化的服务。

当优选地执行步骤S350和S360时，由于网络服务提供商仅接收到了与自己的用户相关的网络行为数据，可方便网络服务提供商根据抓包分析装置30发送来的针对该网络服务提供商的用户的网络行为，更高效地向各用户提供个性化的服务。此外，由于当执行了步骤S350和S360时，用户可以不必向服务提供商(的网站)发送手机号，因此更有利于保护用户隐私。

根据要本发明的又一实施例，还提供一种用户网络行为分析装置，该装置对应于上述实施例中的抓包分析装置30。关于抓包分析装置30上面已经详细说明，因此在此不再赘述。

本领域技术人员应该明白，本发明除适用于GPRS网络外，同样适用于其它例如GPRS、WCDMA1X、WCDMA、EDVO网络等无线数据通信网。这些无线数据通信网均设置为与GGSN对应的网关支持节点(也称网关节点)和与SGSN对应的服务支持节点。只需将根据本发明实施例的抓包分析装置30设置在这些无线通信的网关支持节点和服务支持节点即可。

根据要本发明的又一实施例，还提供一种无线数据通信网的用户网络行为分析系统，该系统包括无线数据通信网的无线终端、网关节点、一个以上服务接入节点、设置在网关节点和服务接入节点之间的抓包分析装置30、以及网站50。关于系统中这些设备的连接关系及各设备的功能，已在前述实施例中说明，在此不再赘述。

需要说明的是，上述抓包分析装置30可单独设置，也可与网关节点一体设置，甚至可将抓包分析装置30的功能拆分为各个功能模块后将各功能模块分布地设置在不同的设备中。

本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

虽然本发明所揭露的实施方式如上，但所述的内容只是为了便于理解本发明而采用的实施方式，并非用以限定本发明。任何本发明所属技术领域内的技术人员，在不脱离本发明所揭露的精神和范围的前提下，可以在实施的形式上及细节上作任何的修改与变化，但本发明的专利保护范围，仍须以所附的权利要求书所界定的范围为准。

Claims (5)

1.一种无线数据通信网的用户网络行为分析方法，其特征在于，包括：

捕获所述无线数据通信网的服务接入节点与网关节点之间的用户上线报文和用户向网站请求内容的请求报文；

基于所捕获的用户上线报文和用户向网站请求内容的请求报文解析用户网络行为；

所述基于所捕获的用户上线报文和用户向网站请求内容的请求报文解析用户网络行为的步骤包括：

基于所述用户上线报文解析临时标识与移动用户唯一标识的对应关系；

基于解析得的所述临时标识与移动用户唯一标识的对应关系和捕获得的请求报文中的临时标识，建立移动用户唯一标识与捕获得的请求报文的对应关系；

基于所述请求报文分析与各移动用户唯一标识对应的用户网络行为；

进一步包括：

基于所述临时标识与移动用户唯一标识的对应关系、捕获得的请求报文中的临时标识和用户cookie，确定移动用户唯一标识与特定网站的用户cookie的对应关系；

基于所确定的移动用户唯一标识与特定网站的用户cookie的对应关系，将分析得的所述与各移动用户唯一标识对应的用户网络行为中与所述特定网站的移动用户唯一标识对应的用户网络行为确定为所述特定网站用户的网络行为，所述特定网站的移动用户唯一标识为与所述特定网站的用户cookie对应的移动用户唯一标识。

2.根据权利要求1所述的方法，其特征在于，所述移动用户唯一标识为移动用户的手机号或国际移动用户识别码号码。

3.一种无线数据通信网的用户网络行为分析装置，其特征在于，包括：捕获模块，所述用户网络行为分析装置用于捕获所述无线数据通信网的服务接入节点与网关节点之间的用户上线报文和用户向网站请求内容的请求报文，解析模块，并基于所捕获的用户上线报文和用户向网站请求内容的请求报文分析用户网络行为；

所述捕获模块包括第一捕获模块和第二捕获模块，所述解析模块包括第一解析模块和第二解析模块和分析模块，其中，

所述第一捕获模块，用于捕获所述无线数据通信网的服务接入节点与网关节点之间的用户上线报文；

所述第一解析模块，用于基于所捕获的用户上线报文解析临时标识与移动用户唯一标识的对应关系；

所述第二捕获模块，用于捕获所述服务接入节点与所述网关节点之间的用户向网站请求内容的请求报文；

所述第二解析模块，用于基于解析得的临时标识与移动用户唯一标识的对应关系和捕获得的请求报文中的临时标识，建立移动用户唯一标识与捕获得的请求报文的对应关系；

所述分析模块，用于基于捕获得的请求报文分析与各移动用户唯一标识对应的用户网络行为；还包括：

第一发送模块，用于将分析得的与各移动用户唯一标识对应的用户网络行为传送至用于向用户提供信息服务的服务器；

第一确定模块，用于基于解析得的临时标识与移动用户唯一标识的对应关系、捕获得的请求报文中的临时标识和用户cookie，确定移动用户唯一标识与特定网站的用户cookie的对应关系；

第二确定模块，用于基于所确定的移动用户唯一标识与特定网站的用户cookie的对应关系，将分析得的所述与各移动用户唯一标识对应的用户网络行为中与所述特定网站的移动用户唯一标识对应的用户网络行为确定为所述特定网站用户的网络行为，所述特定网站的移动用户唯一标识为与所述特定网站的用户cookie对应的移动用户唯一标识。

4.根据权利要求3所述的装置，其特征在于，还包括：

第二发送模块，用于将所述特定网站的用户网络行为发送至所述特定网站。

5.根据权利要求4所述的装置，其特征在于，所述第二发送模块还用于将移动用户唯一标识与所述特定网站的用户cookie的对应关系发送给所述特定网站。