CN104158825A - 互联网广告信息的匹配推送方法及系统 - Google Patents

Abstract

本发明涉及一种互联网广告信息的匹配推送方法及其系统，该方法及系统利用公网IP地址对用户所属的用户群身份打标识，并根据用户所属的用户群的身份类别精确推送相应的广告信息，由于本发明采用身份类别信息对多个用户的身份进行标识，从而减低用户个人隐私被侵犯的可能性。此外，此方式减少了用户与互联网网站之间的数据交互过程，实现方式更为简便，用户信息不易被第三方篡改或劫持。

Description

互联网广告信息的匹配推送方法及系统

技术领域

本发明涉及网络通信领域技术，尤其涉及一种互联网广告信息的匹配推送方法及其系统。

背景技术

互联网精准广告定向技术是依托于搜索引擎庞大的网民行为数据库，对网民几乎所有网络行为进行深度分析，并按照广告主的需求锁定目标受众的广告投送方式。目前互联网精准广告定向技术包括回头客定向、访客频次定向、用户定向等方式，上述各种方式几乎都需要基于Cookie(储存在用户本地终端上的数据)技术来实现。日常工作中所能见到的第三方监测工具如Doubleclick、99click、秒针等也需要利用Cookie技术，各种网站分析工具如GA、百度统计、CNZZ等也需要利用cookie。

Cookie技术是指当用户浏览某网站时，网站存储在用户电脑上的一个小文本文件，并伴随着用户请求和页面在Web服务器和浏览器之间进行传递。Cookie技术中的小文本文件记录了用户的用户ID、密码、浏览过的网页及停留的时间等信息，从而便于用户身份的辨别。Cookie通常是以userdomain格式命名，其中，“user”是本地用户名，“domain”是用户所访问的网站域名。当然此方法存在用户信息泄密的问题，尤其在多个用户共用一台电脑时很容易出现这样的问题。

购物网站使用Cookie来记录用户登录信息，对用户购物习惯进行跟踪。只要浏览器Cookie记录不变，购物网站将会对用户习惯的分析，在用户再次登陆网站后，有针对性的向用户推送产品信息。搜索网站使用Cookie记录用户在本网站搜索信息，并对用户在本网站进行搜索的行为进行记录和分析，同时这些搜索公司在门户网站以及站长站点购买广告位置，根据用户搜索记录的分析进行相应的广告投放。

自Cookie诞生以来，其就拥有专属性原则，即A网站存放在Cookie中的用户信息，B网站是没有权限直接获取的。但是，现在一些第三方广告联盟的代码使用范围很广，这就造成用户在A网站搜索了一个关键字，用户继续访问B网站，由于B网站也使用了同一家的第三方广告代码，这个代码可以从Cookie中获取用户在A网站的搜索行为，进而展示更精准的推广广告。比如搜索“糖尿病”等关键词，再访问其联盟网站，页面会立刻出现糖尿病治疗广告。此做法若未事先经用户同意，则可能侵犯用户的个人隐私。

此外，Cookie记录着用户的帐户ID、密码之类的信息，若在网上传递，通常需采用MD5加密方法进行加密。这样经过加密处理后的信息，即使被网络上一些别有用心的人截获，其也无法看懂此信息，因为他看到的只是一些无意义的字母和数字。然而，现在遇到的问题是，截获Cookie的人不需要知道这些字符串的含义，他们只要把别人的Cookie向服务器提交，并且能够通过验证，他们就可以冒充受害人的身份登陆网站，此方法称作“Cookie欺骗”。“Cookie欺骗”实现的前提条件是服务器的验证程序存在漏洞，并且冒充者要获得被冒充者的Cookie信息。然而，目前网站的验证程序要排除所有非法登录是非常困难的。

鉴于上述的危害性，目前部分国家已针对Cookie技术立法，要求利用Cookie技术的网站必须说明Cookie的属性，并指导用户如何禁用Cookie。如某著名互联网公司同意第三方公司加代码，以获取用户的Cookie信息并追踪用户上网行为。苹果Safari浏览器、火狐浏览器、微软IE10浏览均增加了反跟踪隐私保护工具，自动清除用于追踪的Cookie信息。

综上所述，现有技术中基于Cookie的互联网广告定向技术，其存在可能侵害用户个人隐私的问题，并且用户和网站交互过程复杂，用户信息易被进行第三方篡改和劫持，鉴于此，非常有必要提供一种新的互联网广告信息的推送方法及系统以解决上述问题。

发明内容

本发明的目的是提供一种互联网广告信息的匹配推送方法，以解决现有的互联网广告定向技术中用户个人信息隐私易被侵犯以及用户信息会被篡改和劫持的问题。

本发明的另一目的是提供互联网广告信息的匹配推送系统，以解决现有的互联网广告定向技术中用户个人信息隐私易被侵犯以及用户信息会被篡改和劫持的问题。

根据本发明的一个方面，本发明提供的互联网广告信息的匹配推送方法，其包括如下步骤：

S1、将用户使用的个人终端连接至网络；

S2、接收所述个人终端发送的网络认证信息，并根据所述网络认证信息获取标识当前用户所属用户群的身份类别信息；

S3、根据当前用户的所述身份类别信息为该用户的个人终端分配相应的内网地址网段；

S4、将所述个人终端的内网地址网段转换成公网IP地址，以实现所述个人终端对公网互联网资源的访问；

S5、将所述公网IP地址与用户的所述身份类别信息的对应关系发送至互联网网站，所述互联网网站根据当前用户的公网IP地址获悉该用户的所述身份类别信息，并根据所述身份类别信息匹配到相应类型的广告信息，将所述广告信息推送至采用该公网IP地址访问互联网资源的个人终端上。

进一步地，所述方法中步骤S5之前还包括：预先配置多条不同类型的广告信息；将所述广告信息与相应的标识用户所属用户群的身份类别信息对应。

进一步地，所述方法中步骤S5具体包括：至少获取访问当前互联网资源的第一公网IP地址和第二公网IP地址；匹配查找所述第一公网IP地址相对应的第一身份类别信息、以及所述第二公网IP地址相对应的第二身份类别信息；匹配与所述第一身份类别信息相对应的第一类型的广告信息、以及与所述第二身份类别信息相对应的第二类型的广告信息；将所述第一类型的广告信息推送至所述第一身份类别信息所标识的用户群中所有用户的个人终端上，将所述第二类型的广告信息推送至所述第二身份类别信息所标识的用户群中所有用户的个人终端上。

进一步地，所述方法中个人终端所发送的网络认证信息所采取的网络认证方式包括802.1X认证方式、或Portal认证方式、或以太网端口认证方式中的一种或多种。

更进一步地，所述网络包括位于公共场所的免费无线网络、免费有线网络，所述免费无线网络包括机场免费无线网络、或火车站免费无线网络、或商场免费无线网络或住宅社区免费无线网络或写字楼免费无线网络。

根据本发明的另一个方面，本发明提供的互联网广告信息的匹配推送系统，包括如下单元：

网络连接单元，用于将用户使用的个人终端连接至网络；

网络认证单元，用于接收所述个人终端发送的网络认证信息，并根据所述网络认证信息获取标识当前用户所属用户群的身份类别信息；

网段分配单元，用于根据当前用户的所述身份类别信息为该用户的个人终端分配相应的内网地址网段；

地址转换单元，用于将所述个人终端的内网地址网段转换成公网IP地址，以实现所述个人终端对公网互联网资源的访问；

广告推送单元，用于将所述公网IP地址与用户的所述身份类别信息的对应关系发送至互联网网站，所述互联网网站根据当前用户的公网IP地址获悉该用户的所述身份类别信息，并根据所述身份类别信息匹配到相应类型的广告信息，将所述广告信息推送至采用该公网IP地址访问互联网资源的个人终端上。

进一步地，所述系统还包括一广告配置单元，所述广告配置单元用于：预先配置多条不同类型的广告信息；将所述广告信息与相应的标识用户所属用户群的身份类别信息对应。

进一步地，所述广告推送单元具体用于：至少获取访问当前互联网资源的第一公网IP地址和第二公网IP地址；匹配查找所述第一公网IP地址相对应的第一身份类别信息、以及所述第二公网IP地址相对应的第二身份类别信息；匹配与所述第一身份类别信息相对应的第一类型的广告信息、以及与所述第二身份类别信息相对应的第二类型的广告信息；将所述第一类型的广告信息推送至所述第一身份类别信息所标识的用户群中所有用户的个人终端上，将所述第二类型的广告信息推送至所述第二身份类别信息所标识的用户群中所有用户的个人终端上。

进一步地，所述系统中个人终端所发送的网络认证信息所采取的网络认证方式包括802.1X认证方式、或Portal认证方式、或以太网端口认证方式中的一种或多种。

更进一步地，所述网络包括位于公共场所的免费无线网络，此处的免费无线网络包括机场免费无线网络、或火车站免费无线网络、或商场免费无线网络或住宅社区免费无线网络或写字楼免费无线网络。

相较于现有技术，本发明所提供的互联网广告信息的匹配推送方法及其系统中，通过在用户的个人终端连接到网络后，根据所述网络认证信息获取当前用户所属用户群的身份类别信息，为该用户的个人终端相应分配一个内网地址网段，并随后将该内网地址网段转换成用以实现该个人终端访问互联网资源的公网IP地址，从而实现一个公网IP地址与一个用户群的身份类别信息的对应关系，此后互联网网站监测用户访问互联网资源的公网IP地址，并根据该公网IP地址获悉当前用户所属的用户群的身份类别信息，匹配到与该身份类别信息相适应的广告信息并将该广告信息推送到相应的用户群的个人终端上，从而实现基于公网IP地址的广告精确推送功能。由于本发明采用身份类别信息对多个用户的身份进行标识，从而减低用户个人隐私被侵犯的可能性；此外，此方式减少了用户与互联网网站之间的数据交互过程，实现方式更为简便，用户信息不易被第三方篡改或劫持。

附图说明

图1是本发明具体实施方式中互联网广告信息的匹配推送方法的流程示意图；

图2是本发明具体实施方式中互联网广告信息的匹配推送系统的功能单元示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明了，下面结合具体实施方式并参照附图，对本发明进一步详细说明。应该理解，这些描述只是示例性的，而并非要限制本发明的范围。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本发明的概念。

图1是本发明具体实施方式中互联网广告信息的匹配推送方法的流程示意图。如图1所示，本实施方式中，互联网广告信息的匹配推送方法，包括如下步骤：

S1、将用户使用的个人终端连接至网络。

其中，所述个人终端包括笔记本电脑、手机、平板电脑、个人数字处理(PDA)等。上述个人终端与网络的连接协议可为802.3以太网协议、或802.11WIFI网络协议、或其他网络协议。所述网络包括各种类型的公共场所免费无线网络，如机场免费无线网、或学校无线网络、或火车站免费无线网络、或商场免费无线网络、或其他公共场所的免费无线网络。

S2、接收所述个人终端发送的网络认证信息，并根据所述网络认证信息获取标识当前用户所属用户群的身份类别信息。

以机场免费无线网为例，在用户个人终端连接到该网络后，需通过身份认证方可实现互联网资源的访问。本发明优选的实施方式中，该方法中个人终端所发送的网络认证信息所采取的网络认证方式可为802.1X认证方式、或Portal认证方式、或以太网端口认证方式中的一种或多种。其中，用户在个人终端上登陆认证页面，输入用户名信息及密码信息来实现网络身份认证，仍然以机场免费无线网为例，用户输入的信息包括登机号及密码(用户输入的信息可以是身份证号和航班号)。本实施方式中，机场免费无线网认证后台在接收到用户输入的登机号及密码后(用户输入的信息可以是身份证号和航班号)，自动连接到民航离港系统，并将所接收到的登机号及密码发送到民航离港系统进行验证，若信息匹配并验证通过，若信息不匹配，则将验证错误(认证错误)信息反馈至认证后台并随后发送到个人终端上，以告知用户。在本发明具体实施方式中，将网络用户按照身份类别划分成若干个用户群，从而实现对多个用户统一打身份标识，而不是对单一用户打身份标识。以机场免费无线网为例，用户群可至少划分为头等舱旅客(第一身份类别信息)、及国内(到达)城市民航旅客(第二身份类别信息)，在用户身份认证通过后，通过认证后台可获取到当前用户所属用户群的身份类别信息，即获取当前用户是属于头等舱旅客、亦或国内(到达)城市民航旅客。基于民航的IT系统(此处基于民航的IT系统是指民航订座、离港系统以及其衍生的民航数据系统)，可以获知的用户的旅客以下信息如：出发城市、到达城市、旅客性别、年龄、本次飞行仓位等级、历史仓位等级记录(本次不是两舱，但以前经常做两舱，也是最高端的旅客)，还可以根据以往飞行轨迹推算乘机人居住的城市，是否为经常飞行的商务人士等等，根据这些信息的一项或多项自由组合将用户划分为不同的用户群，并利用身份类别信息进行标识。

S3、根据当前用户的所述身份类别信息为该用户的个人终端分配相应的内网地址网段。

本实施方式中，以机场免费无线网为例，比如，当网络用户的身份类别信息是头等舱旅客，则可将其终端IP划入“192.168.1.0/24”网段；当网络用户的身份类别信息是飞往国内城市(如昆明)非两舱(两舱指的是头等舱和公务舱)的旅客，则可将其划入“192.168.2.0/24”网段。当然，本发明其他实施方式中所划分的内网地址网段并限于上述具体网段。

S4、将所述个人终端的内网地址网段转换成公网IP地址，以实现所述个人终端对公网互联网资源的访问。

本实施方式中，用户访问Internet资源需要公网出口进行地址转换，IP地址转换功能一般由防火墙来完成。以机场免费无线网为例，可将头等舱民航旅客的内网地址网段“192.168.1.0/24”转换成第一公网IP地址“1.1.1.1”，将去昆明民航旅客的内网地址网段“192.168.2.0/24”转换成第二公网IP地址“1.1.1.2”。同样地，本发明所划分的公网IP地址并限于上述实施方式的具体形式。

S5、将所述公网IP地址与用户的所述身份类别信息的对应关系发送至互联网网站，所述互联网网站根据当前用户的公网IP地址获悉该用户的身份类别信息，并根据所述身份类别信息匹配到相应类型的广告信息，将所述广告信息推送至采用该公网IP地址访问互联网资源的个人终端上。

以机场免费无线网为例，第一公网IP地址“1.1.1.1”对应于头等舱旅客，第二公网IP地址“1.1.1.2”对应于去昆明民航旅客。当有头等舱旅客使用机场免费WIFI网络访问合作互联网网站时，该头等舱旅客的个人终端的网络流量会以“1.1.1.1”的IP地址作为源地址传送至互联网网站，当有去昆明旅客使用机场免费WIFI网络访问合作互联网网站，该旅客的个人终端的网络流量会以“1.1.1.2”的IP地址作为源地址传送至互联网网站，互联网网站对流量进行识别后，即可获悉当前用户所属的用户群(头等舱旅客或国内城市民航旅客)，从而可有针对性的为头等舱旅客和去昆明的旅客推送相应的广告信息。比如，头等舱旅客属于高端产品的潜在客户群，则可选择地将高端产品的广告信息推送给头等舱旅客，国内(到达)城市民航旅客属于特色产品的潜在客户群，则可选择地将中低端产品(到达城市旅游)的广告信息推送给国内城市民航旅客。本发明中，由于本发明采用身份类别信息对多个用户的身份进行标识，从而减低用户个人隐私被侵犯的可能性；此外，此方式减少了用户与互联网网站之间的数据交互过程，实现方式更为简便，用户信息不易被第三方篡改或劫持。

本发明优选的实施方式中，所述方法中步骤S5之前还包括：预先配置多条不同类型的广告信息；将所述广告信息与相应的标识用户所属用户群的身份类别信息相对应，并将多个广告信息与身份类别信息的对应关系存储于服务器中。从而在互联网网站获悉到用户的身份类别信息后，可通过访问服务器来匹配查找到相应的广告信息进行推送。

本发明优选的实施方式中，所述方法中步骤S5具体包括如下步骤：获取访问当前互联网资源的第一公网IP地址(如“1.1.1.1”)和第二公网IP地址(如“1.1.1.2”)；匹配查找所述第一公网IP地址相对应的第一身份类别信息(如头等舱旅客)、以及所述第二公网IP地址相对应的第二身份类别信息(如国内(到达)城市民航旅客)；匹配与所述第一身份类别信息相对应的第一类型的广告信息(如高端产品广告)、以及与所述第二身份类别信息相对应的第二类型的广告信息(如特色产品广告)；将所述第一类型的广告信息推送至所述第一身份类别信息所标识的用户群中所有用户的个人终端上，将所述第二类型的广告信息推送至所述第二身份类别信息所标识的用户群中所有用户的个人终端上。本发明通过上述步骤实现广告信息的精确推送，并且显著降低用户个人信息隐私被侵犯的可能性。

值得一提的是，本发明优选实施方式中，本文所公开的精准广告推送方式使用IP包头中的源地址字段对用户身份进行标识。当然也可使用IP包头中用途较小的服务类型(8字节)以及可选字段(长度可变)进行标识，但使用上述两个字段进行标识，需在网络设备与认证系统进行报文交互，并进行定制化开发工作，实施更为复杂，在IP地址标识满足现有需求的情况下不建议使用。此外，需提及的是，在根据当前用户的所述身份类别信息为该用户的个人终端时分配IP地址时，也可以不为终端分配内网地址，再统一转换成公网IP地址，而是直接为每个终端分配一个公网IP地址，但考虑到现有IPV4地址资源有限，IPV6还没有广泛应用，为每个终端分配一个公网IP地址会造成IP地址资源的极大浪费，因此不建议直接为每个终端分配一个公网IP地址。此外，需提及的是，本发明中用户的身份类别并不限于两种，相应地为不同类型的用户分配的公网IP地址也不限于两种。

图2是本发明具体实施方式中互联网广告信息的匹配推送系统的功能单元示意图。参图2所示，本实施方式中，与上述方法相对应，该系统包括如下单元：

网络连接单元10，用于将用户使用的个人终端连接至网络；

网络认证单元20，用于接收所述个人终端发送的网络认证信息，并根据所述网络认证信息获取标识当前用户所属用户群的身份类别信息；本发明优选的实施方式中，所述系统中个人终端所发送的网络认证信息所采取的网络认证方式包括802.1X认证方式、或Portal认证方式、或以太网端口认证方式中的一种或多种。

网段分配单元30，用于根据标识当前用户所属用户群身份类别信息为该用户的个人终端分配相应的内网地址网段；

地址转换单元40，用于将所述个人终端的内网地址网段转换成公网IP地址，以实现所述个人终端对公网互联网资源的访问；

广告推送单元50，用于将所述公网IP地址与用户的所述身份类别信息的对应关系发送至互联网网站，所述互联网网站根据当前用户的公网IP地址获悉该用户的所述身份类别信息，并根据所述身份类别信息匹配到相应类型的广告信息，将所述广告信息推送至采用该公网IP地址访问互联网资源的个人终端上。

本发明优选的实施方式中，所述系统还包括一广告配置单元，所述广告配置单元用于：预先配置多条不同类型的广告信息；将所述广告信息与相应的标识用户所属用户群的身份类别信息相对应，并将多个广告信息与身份类别信息的对应关系存储于服务器中。从而在互联网网站获悉到用户的身份类别信息后，可通过访问服务器来匹配查找到相应的广告信息进行推送。

本发明优选的实施方式中，所述广告推送单元50具体用于：获取访问当前互联网资源的第一公网IP地址和第二公网IP地址；匹配查找所述第一公网IP地址相对应的第一身份类别信息、以及所述第二公网IP地址相对应的第二身份类别信息；匹配与所述第一身份类别信息相对应的第一类型的广告信息、以及与所述第二身份类别信息相对应的第二类型的广告信息；将所述第一类型的广告信息推送至所述第一身份类别信息所标识的用户群中所有用户的个人终端上，将所述第二类型的广告信息推送至所述第二身份类别信息所标识的用户群中所有用户的个人终端上。

尤为重要的是，本发明所记载的互联网广告信息的匹配推送系统与上述互联网广告信息的匹配推送方法相对应，该系统中各个单元的技术细节、功能、原理以及所达到的效果均参照上述方法所披露的各个具体实施例，本文不再予以赘述。

相较于现有技术，本发明所提供的互联网广告信息的匹配推送方法及其系统中，通过在用户的个人终端连接到网络后，根据所述网络认证信息获取当前用户所属用户群的身份类别信息，为该用户的个人终端相应分配一个内网地址网段，并随后将该内网地址网段转换成用以实现该个人终端访问互联网资源的公网IP地址，从而实现一个公网IP地址与一个用户群的身份类别信息的对应关系，此后互联网网站监测用户访问互联网资源的公网IP地址，并根据该公网IP地址获悉当前用户所属的身份类别信息，匹配到与该身份类别信息相适应的广告信息并将该广告信息推送到相应的用户群的个人终端上，从而实现基于公网IP地址的广告精确推送功能。由于本发明采用身份类别信息对多个用户的身份进行标识，从而减低用户个人隐私被侵犯的可能性；此方式减少了用户与互联网网站之间的数据交互过程，实现方式更为简便，用户信息不易被第三方篡改或劫持。此外，因公网IP地址是网络数据传输的最基本要素，其他厂商无法通过技术手段禁止IP地址标识使用，从而确保精准广告推送功能可以始终实现。

应当理解的是，本发明的上述具体实施方式仅仅用于示例性说明或解释本发明的原理，而不构成对本发明的限制。因此，在不偏离本发明的精神和范围的情况下所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。此外，本发明所附权利要求旨在涵盖落入所附权利要求范围和边界、或者这种范围和边界的等同形式内的全部变化和修改例。

尽管已经详细描述了本发明的实施方式，但是应该理解的是，在不偏离本发明的精神和范围的情况下，可以对本发明的实施方式做出各种改变、替换和变更。

Claims (10)

1.一种互联网广告信息的匹配推送方法，其特征在于，所述方法包括如下步骤：

S1、将用户使用的个人终端连接至网络；

S2、接收所述个人终端发送的网络认证信息，并根据所述网络认证信息获取标识当前用户所属用户群的身份类别信息；

S3、根据当前用户的所述身份类别信息为该用户的个人终端分配相应的内网地址网段；

S4、将所述个人终端的内网地址网段转换成公网IP地址，以实现所述个人终端对公网互联网资源的访问；

S5、将所述公网IP地址与用户的所述身份类别信息的对应关系发送至互联网网站，所述互联网网站根据当前用户的公网IP地址获悉该用户的所述身份类别信息，并根据所述身份类别信息匹配到相应类型的广告信息，将所述广告信息推送至采用该公网IP地址访问互联网资源的个人终端上。

2.根据权利要求1所述的互联网广告信息的匹配推送方法，其特征在于，所述方法中步骤S5之前还包括：

预先配置多条不同类型的广告信息；

将所述广告信息与相应的标识用户所属用户群的身份类别信息对应。

3.根据权利要求1所述的互联网广告信息的匹配推送方法，其特征在于，所述方法中步骤S5具体包括：

至少获取访问当前互联网资源的第一公网IP地址和第二公网IP地址；

匹配查找所述第一公网IP地址相对应的第一身份类别信息、以及所述第二公网IP地址相对应的第二身份类别信息；

匹配与所述第一身份类别信息相对应的第一类型的广告信息、以及与所述第二身份类别信息相对应的第二类型的广告信息；

将所述第一类型的广告信息推送至所述第一身份类别信息所标识的用户群中所有用户的个人终端上，将所述第二类型的广告信息推送至所述第二身份类别信息所标识的用户群中所有用户的个人终端上。

4.根据权利要求1所述的互联网广告信息的匹配推送方法，其特征在于，所述方法中个人终端所发送的网络认证信息所采取的网络认证方式包括802.1X认证方式、或Portal认证方式、或以太网端口认证方式中的一种或多种。

5.根据权利要求3所述的互联网广告信息的匹配推送方法，其特征在于，所述网络包括位于公共场所的免费无线网络、免费有线网络，所述免费无线网络包括机场免费无线网络、或火车站免费无线网络、或商场免费无线网络或住宅社区免费无线网络或写字楼免费无线网络。

6.一种互联网广告信息的匹配推送系统，其特征在于，所述系统包括如下单元：

网络连接单元，用于将用户使用的个人终端连接至网络；

网络认证单元，用于接收所述个人终端发送的网络认证信息，并根据所述网络认证信息获取标识当前用户所属用户群的身份类别信息；

网段分配单元，用于根据当前用户的所述身份类别信息为该用户的个人终端分配相应的内网地址网段；

地址转换单元，用于将所述个人终端的内网地址网段转换成公网IP地址，以实现所述个人终端对公网互联网资源的访问；

广告推送单元，用于将所述公网IP地址与用户的所述身份类别信息的对应关系发送至互联网网站，所述互联网网站根据当前用户的公网IP地址获悉该用户的所述身份类别信息，并根据所述身份类别信息匹配到相应类型的广告信息，将所述广告信息推送至采用该公网IP地址访问互联网资源的个人终端上。

7.根据权利要求6所述的互联网广告信息的匹配推送系统，其特征在于，所述系统还包括一广告配置单元，所述广告配置单元用于：

预先配置多条不同类型的广告信息；

将所述广告信息与相应的标识用户所属用户群的身份类别信息对应。

8.根据权利要求6所述的互联网广告信息的匹配推送系统，其特征在于，所述广告推送单元具体用于：

至少获取访问当前互联网资源的第一公网IP地址和第二公网IP地址；

匹配查找所述第一公网IP地址相对应的第一身份类别信息、以及所述第二公网IP地址相对应的第二身份类别信息；

匹配与所述第一身份类别信息相对应的第一类型的广告信息、以及与所述第二身份类别信息相对应的第二类型的广告信息；

将所述第一类型的广告信息推送至所述第一身份类别信息所标识的用户群中所有用户的个人终端上，将所述第二类型的广告信息推送至所述第二身份类别信息所标识的用户群中所有用户的个人终端上。

9.根据权利要求6所述的互联网广告信息的匹配推送系统，其特征在于，所述系统中个人终端所发送的网络认证信息所采取的网络认证方式包括802.1X认证方式、或Portal认证方式、或以太网端口认证方式中的一种或多种。

10.根据权利要求8所述的互联网广告信息的匹配推送系统，其特征在于，所述网络包括位于公共场所的免费无线网络、免费有线网络，所述免费无线网络包括机场免费无线网络、或火车站免费无线网络、或商场免费无线网络或住宅社区免费无线网络或写字楼免费无线网络。