CN104902464B - 一种用户行为识别方法和装置 - Google Patents

Abstract

本发明实施例公开了一种用户行为识别方法和装置，该方法可以包括通过应用程序运行时所捕获到的网络数据获取所述应用程序的入口信息、协议信息和应用信息；根据所述入口信息、所述协议信息以及所述应用信息与业务信息之间预设的第一映射关系获取所述业务信息。

Description

一种用户行为识别方法和装置

技术领域

本发明实施例涉及业务支撑领域，尤其涉及一种用户行为识别方法和装置。

背景技术

目前，用户通过智能终端访问移动互联网应用程序(App，Application Program)的入口形态可分为两种：一种是基于智能终端的本地操作系统运行的App，即本地App(Native App)；另一种是基于智能终端的浏览器运行的网页App(Web App)。针对用户使用App行为的识别与分析，也围绕上述的两种入口形态展开。

在用户使用一个应用程序的时候，由于该应用程序对应的Native App和Web App分别有着不同的协议和入口，因此，通常是根据不同的协议将用户使用该应用程序的Native App和Web App的行为分别进行识别，这样，就造成了针对同一个应用程序而言，用户的行为识别是分裂的，将会导致最终得到的用户的行为是不完整的，从而无法支撑大规模的业务级应用。

发明内容

有鉴于此，本发明实施例期望提供一种用户行为识别方法和装置，不但能够得到完整的用户行为，还能够支撑大规模的业务级应用。

为达到上述目的，本发明的技术方案是这样实现的：

第一方面，本发明实施例提供了一种用户行为识别方法，所述方法包括：

通过在应用程序运行时所捕获到的网络数据获取所述应用程序的入口信息、协议信息和应用信息；

根据所述入口信息、所述协议信息以及所述应用信息与所述应用程序的业务信息之间预设的第一映射关系获取所述业务信息。

根据第一种可能的实现方式，结合第一方面，所述通过捕获到的网络数据获取入口信息，包括：

从所述捕获到的网络数据的预设第一数据段中抽取用户代理UA信息；

通过所述UA信息的预设第一信息段获取所述入口信息。

根据第二种可能的实现方式，结合第一方面，所述通过捕获到的网络数据获取协议信息，包括：

通过预设的协议特征码与所述捕获到的网络数据中协议数据段的内容进行匹配，得到所述协议信息；其中，所述协议特征码与所述协议信息一一对应。

根据第三种可能的实现方式，结合第一方面，所述通过捕获到的网络数据获取应用信息，包括：

在获取到所述协议信息之后，确定所述协议信息的类型；

所述协议信息为私有协议类型时，通过所述协议信息和所述应用信息之间的对应关系获取所述应用信息；

所述协议信息不为私有协议类型时，通过所述协议信息、所述入口信息与所述应用信息之间预设的第二映射关系获取所述应用信息。

根据第四种可能的实现方式，结合第一方面、第一种至第三种可能的实现方式中的任一项，所述方法还包括：

在获取到所述业务信息之后，将所述捕获到的网络数据与所述业务信息进行对应。

第二方面，本发明实施例提供了一种用户行为识别的装置，所述装置包括：

捕获单元，用于在应用程序运行时捕获网络数据；

获取单元，用于通过所述捕获单元捕获到的网络数据获取所述应用程序的入口信息、协议信息和应用信息；

所述获取单元还用于，根据所述入口信息、所述协议信息以及所述应用信息与所述应用程序的业务信息之间预设的第一映射关系获取所述业务信息。

根据第一种可能的实现方式，结合第二方面，所述获取单元用于，

从所述捕获单元捕获到的网络数据的预设的第一数据段中抽取UA信息；

通过所述UA信息的预设第一信息段获取所述入口信息。

根据第二种可能的实现方式，结合第二方面，其特征在于，所述获取单元用于，

通过预设的协议特征码对所述捕获到的网络数据中协议数据段的内容进行匹配；其中，所述协议特征码与所述协议信息一一对应；

将匹配成功的协议特征码对应的协议信息作为所述协议信息。

根据第三种可能的实现方式，结合第二方面，所述获取单元用于，

在获取到所述协议信息之后，确定所述协议信息的类型；

所述协议信息为私有协议类型时，通过所述协议信息和所述应用信息之间的对应关系获取所述应用信息；

所述协议信息不为私有协议类型时，通过所述协议信息、所述入口信息与所述应用信息之间预设的第二映射关系获取所述应用信息。

根据第四种可能的实现方式，结合第二方面、第一种至第三种可能的实现方式中的任一项，所述装置还包括：

对应单元，用于在获取到所述业务信息之后，将所述捕获到的网络数据与所述业务信息进行对应。

本发明实施例提供了一种用户行为识别方法和装置，通过融合用户使用该应用程序的Native App和Web App的行为识别，使得针对同一个应用程序而言，不但能够得到完整的用户行为，还能够支撑大规模的业务级应用。

附图说明

图1为本发明实施例提供的一种用户行为识别方法的流程示意图；

图2为本发明实施例提供的一种用户行为识别装置的结构示意图；

图3为本发明实施例提供的另一种用户行为识别装置的结构示意图。

具体实施方式

为了清楚完整的说明本发明实施例的技术方案，优选的，可以通过设置用户在终端设备上访问T网的场景来对本发明实施例进行示例性的说明，具体如下：

场景一，用户通过T网客户端访问T网；

场景二，用户通过T网客户端访问T网的子网；

场景三，用户通过浏览器访问T网。

这里，T客户端就是所谓的Native App，而浏览器则是Web App。

下面将结合本发明实施例中的附图以及上述设置的场景，对本发明实施例中的技术方案进行清楚、完整地描述。

参见图1，为本发明实施例提供的一种用户行为识别方法，本发明实施例的方法可以应用于服务器端，但并不代表只能用于服务器端，该方法包括：

S101：通过应用程序运行时所捕获到的网络数据获取所述应用程序的入口信息、协议信息和应用信息；

S102：根据所述入口信息、所述协议信息以及所述应用信息与业务信息之间预设的第一映射关系获取所述业务信息。

需要说明的是，在本实施例中，上述场景说明中的T网可以是淘宝网这样的网上业务，相应的，T网的子网可以是淘宝网的天猫商城这些子业务，淘宝网的客户端就是淘宝网的Native App，而浏览器则是Web App。

示例性的，在本实施例中，在用户运行App的时候，可以通过安装在服务器端的网络封包分析软件对用户在运行App的过程中所产生的网络封包进行抓取以及分析，从而捕获得到网络数据；

具体的，捕获到的网络数据可以是关于网络封包尽可能详细的情况与信息，例如：封包的编号、时间戳、源地址、目标地址、网络协议、长度以及封包的其他详细信息等，而封包的这些详细的情况与信息是按照预设的报文格式存储在网络数据中的，其中，也包括按照预设的报文格式存储在网络数据中的入口信息、协议信息和应用信息，本发明实施例并不以此为限定。

示例性的，在捕获到网络数据之后，可以从所述网络数据的预设第一数据段中抽取用户代理(UA，User Agent)信息，如前所述，UA信息可以根据预设的报文格式存储在网络数据中预设的第一数据段中，需要说明的是，UA信息可以包括用户客户端的基本信息，例如：硬件平台、系统软件、应用软件和用户个人偏好等信息，而这些基本信息会依照特定的信息格式保存在UA信息中；

在抽取UA信息之后，还可以根据抽取得到的UA信息来获取入口信息，通常情况下，入口信息也会以特定的信息格式保存在UA信息中，因此，可以将入口信息保存在UA信息中的预设的第一信息段中，使得能够在获取到UA信息之后，在UA信息的预设的第一信息段直接获取入口信息，所述入口信息可以包括用户运行App的客户端名称及版本等详细信息。

具体的，在场景一中，从抽取的UA信息中，可以获得入口信息为淘宝网客户端，进一步的可以获得淘宝网客户端的版本信息，例如淘宝网客户端安卓(Android)版V3.4.4；其中，字母V表示版本信息(Version)的标记。

在场景二中，与场景一类似，也可以获得入口信息为淘宝网客户端，进一步的，淘宝网客户端的版本信息可以为淘宝网客户端Android版V3.4.4。

在场景三中，从抽取的UA信息中，可以获得入口信息为UC浏览器，进一步的，UC浏览器的版本信息可以为Android UC客户端V9.4.2。

示例性的，还可以通过预设的协议特征码与所述捕获到的网络数据中协议数据段的内容进行匹配，得到所述协议信息；由于网络数据中的信息是按照预设的报文格式进行存储，因此，协议信息也可以按照这种预设的报文格式存储于协议数据段中并被获取，其中，所述协议特征码与所述协议信息一一对应；需要说明的是，协议信息可以包括私有协议和通用协议，私有协议可以是客户端软件所特有的协议；常见的通用协议可以包括：超文本转移协议(HTTP，Hypertext transfer protocol)和安全套接层(SSL，Secure SocketsLayer)协议等。

具体的，在场景一中，可以通过HTTP协议进行访问淘宝网，因此，获取协议信息为通用协议HTTP；

在场景二中，需要通过淘宝网的私有协议才能够进行访问天猫商城，因此，获取的协议信息为淘宝_天猫这个私有协议；

在场景三中，通过UC浏览器来访问淘宝网，也需要通过淘宝网的私有协议进行访问，因此，获取的协议信息为淘宝网这个私有协议。

示例性的，在获取到所述协议信息之后，可以确定所述协议信息的类型；

当所述协议信息为私有协议类型的时候，通过所述协议信息和所述应用信息之间的对应关系获取所述应用信息，这种对应关系可以事先通过采集后进行汇总所得到；

当所述协议信息不为私有协议类型的时候，通过所述协议信息、所述入口信息与所述应用信息之间预设的第二映射关系获取所述应用信息。

具体的，在场景一中，由于HTTP为通用协议，因此，根据该协议信息以及入口信息--淘宝网客户端，可以通过预设的第二映射关系获取应用信息，在本实施例中，第二映射关系可以如表1所示，通过表1可知，场景一中所获取的应用信息可以为淘宝网；

入口信息	协议信息	应用信息
			淘宝网客户端Android版V3.4.4	HTTP	淘宝网

表1

在场景二中，由于淘宝_天猫为私有协议，因此，可以通过该协议信息和应用信息之间的对应关系获取应用信息为淘宝网；

在场景三中，由于协议信息为淘宝网这个私有协议，因此，如场景二中所述，可以获取应用信息为淘宝网。

由此，入口信息、协议信息和应用信息获取完毕，需要说明的是，本发明实施例针对淘宝网进行说明，但并不表示限定地适用于淘宝网，可以理解的，本领域技术人员可以按照淘宝网这一例子，应用在其他场景之中。

示例性的，预设的第一映射关系可以如表2所示，由此可以看出，业务信息可以根据入口信息、协议信息以及应用信息对表2进行查找获得，可以理解的，表1与表2可以合并，在此不再赘述。

表2

具体的，通过对场景一至场景三中分别获得的入口信息、协议信息和应用信息查找表2，可以得到，场景一和场景三获得的业务信息为淘宝网，场景二获得的业务信息为淘宝天猫，值得注意的是，通过表2所示的第一映射关系，对于场景一和场景三，Native App和Web App进行了融合。

示例性的，在获取所述业务信息之后，本方法还可以包括：将所述捕获到的网络数据与所述业务信息进行对应；

具体的，场景一和场景三的网络数据均可以和业务信息--淘宝网进行对应，这样，就完成了不同App下数据的融合，能够得到完整的用户行为数据；而且，能够通过融合后的数据为业务级的应用提供基础。

本发明实施例提供了一种用户行为识别方法，通过融合用户使用该应用程序的Native App和Web App的行为识别，使得针对同一个应用程序而言，不但能够得到完整的用户行为，还能够支撑大规模的业务级应用。

参见图2，为本发明实施例提供的一种用户行为识别装置20，示例性的，本发明实施例的装置可以应用于服务器端，但并不代表本技术方案只能用于服务器端，该装置20可以包括：

捕获单元201，用于在应用程序运行时捕获网络数据；

获取单元202，用于通过捕获单元201捕获到的网络数据获取所述应用程序的入口信息、协议信息和应用信息；

获取单元202还用于，根据所述入口信息、所述协议信息以及所述应用信息与所述应用程序的业务信息之间预设的第一映射关系获取所述业务信息。

示例性的，在本实施例中，在用户运行App的时候，捕获单元201可以通过安装在服务器端的网络封包分析软件对用户在运行App的过程中所产生的网络封包进行抓取以及分析，从而捕获得到网络数据；

具体的，捕获单元201捕获到的网络数据可以是关于网络封包尽可能详细的情况与信息，例如封包的编号、时间戳、源地址、目标地址、协议、长度以及封包的其他详细信息等，而封包的这些详细的情况与信息是按照预设的报文格式存储在网络数据中的，其中，也包括按照预设的报文格式存储在网络数据中的入口信息、协议信息和应用信息，本发明实施例并不以此为限定。

示例性的，在捕获到网络数据之后，获取单元202可以从所述网络数据的预设第一数据段中抽取UA信息，如前所述，UA信息可以根据预设的报文格式存储在网络数据中预设的第一数据段中，需要说明的是，UA信息可以包括用户客户端的基本信息，例如硬件平台、系统软件、应用软件和用户个人偏好等信息，而这些基本信息会依照特定的信息格式保存在UA信息中；

在抽取UA信息之后，获取单元202还可以根据抽取得到的UA信息来获取入口信息，通常情况下，入口信息也会以特定的信息格式保存在UA信息中，因此，可以将入口信息保存在UA信息中的预设的第一信息段中，使得能够在获取到UA信息之后，在UA信息的预设的第一信息段直接获取入口信息，所述入口信息可以包括用户运行App的客户端名称及版本等详细信息。

具体的，在场景一中，从抽取的UA信息中，获取单元202可以获得入口信息为淘宝网客户端，进一步的，获取单元202可以获得淘宝网客户端的版本信息，例如淘宝网客户端Android版V3.4.4；其中，字母V表示Version的标记。

在场景二中，与场景一类似，获取单元202也可以获得入口信息为淘宝网客户端，进一步的，淘宝网客户端的版本信息可以为淘宝网客户端Android版V3.4.4。

在场景三中，从抽取的UA信息中，获取单元202可以获得入口信息为UC浏览器，进一步的，UC浏览器的版本信息可以为Android UC客户端V9.4.2。

示例性的，获取单元202还可以通过预设的协议特征码与所述捕获到的网络数据中协议数据段的内容进行匹配，得到所述协议信息；由于网络数据中的信息是按照预设的报文格式进行存储，因此，协议信息也可以按照这种预设的报文格式存储于协议数据段中并被获取，其中，所述协议特征码与所述协议信息一一对应；需要说明的是，协议信息可以包括私有协议和通用协议，私有协议可以是客户端软件所特有的协议；常见的通用协议可以包括：HTTP协议和SSL协议等。

具体的，在场景一中，用户可以通过HTTP协议进行访问淘宝网，因此，获取单元202获取协议信息为通用协议HTTP；

在场景二中，用户需要通过淘宝网的私有协议才能够进行访问天猫商城，因此，获取单元202获取的协议信息为淘宝_天猫这个私有协议；

在场景三中，用户通过UC浏览器来访问淘宝网，也需要通过淘宝网的私有协议进行访问，因此，获取单元202获取的协议信息为淘宝网这个私有协议。

示例性的，在获取到所述协议信息之后，获取单元202可以确定所述协议信息的类型；

当所述协议信息为私有协议类型的时候，获取单元202通过所述协议信息和所述应用信息之间的对应关系获取所述应用信息，这种对应关系可以事先通过采集后进行汇总所得到；

当所述协议信息不为私有协议类型的时候，获取单元202通过所述协议信息、所述入口信息与所述应用信息之间的第二映射关系获取所述应用信息。

具体的，在场景一中，由于HTTP为通用协议，因此，根据该协议信息以及入口信息淘宝网客户端，获取单元202可以通过预设的第二映射关系获取应用信息，在本实施例中，第二映射关系可以如表1所示，通过表一可以得知，场景一中所获取的应用信息可以为淘宝网；

在场景二中，由于淘宝_天猫为私有协议，因此，获取单元202可以通过该协议信息和应用信息之间的对应关系获取应用信息为淘宝网；

在场景三中，由于协议信息为淘宝网这个私有协议，因此，如场景二中所述，获取单元202可以获取应用信息为淘宝网。

由此，入口信息，协议信息和应用信息获取完毕，需要说明的是，本发明实施例针对淘宝网进行说明，但并不表示限定地适用于淘宝网，可以理解的，本领域技术人员可以按照淘宝网这一例子，应用在其他场景之中。

示例性的，预设的第一映射关系可以如表2所示，由此可以看出，业务信息可以由获取单元202根据入口信息、协议信息以及应用信息对表2进行查找获得，可以理解的，表1与表2可以合并，在此不再赘述。

具体的，获取单元202通过对场景一至场景三中分别获得的入口信息，协议信息和应用信息查找表2，可以得到，场景一和场景三获得的业务信息为淘宝网，场景二获得的业务信息为淘宝天猫，值得注意的是，通过表2所示的第一映射关系，对于场景一和场景三，Native App和Web App进行了融合。

示例性的，如图3所示，本装置20还可以包括：对应单元203，用于在获取所述业务信息之后，将所述捕获到的网络数据与所述业务信息进行对应；具体的，对应单元203可以将场景一和场景三的网络数据和业务信息淘宝网进行对应，这样完成了不同App下数据的融合，能够得到完整的用户行为数据，而且能够通过融合后的数据为业务级的应用提供了基础。

本发明实施例提供了一种用户行为识别装置20，通过融合用户使用该应用程序的Native App和Web App的行为识别，使得针对同一个应用程序而言，不但能够得到完整的用户行为，还能够支撑大规模的业务级应用。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (10)

1.一种用户行为识别方法，其特征在于，所述方法包括：

通过在应用程序运行时所捕获到的网络数据获取所述应用程序的入口信息、协议信息和应用信息；

根据所述入口信息、所述协议信息以及所述应用信息与所述应用程序的业务信息之间预设的第一映射关系获取所述业务信息。

2.根据权利要求1所述的方法，其特征在于，所述通过捕获到的网络数据获取入口信息，包括：

从所述捕获到的网络数据的预设第一数据段中抽取用户代理UA信息；

通过所述UA信息的预设第一信息段获取所述入口信息。

3.根据权利要求1所述的方法，其特征在于，所述通过捕获到的网络数据获取协议信息，包括：

通过预设的协议特征码与所述捕获到的网络数据中协议数据段的内容进行匹配，得到所述协议信息；其中，所述协议特征码与所述协议信息一一对应。

4.根据权利要求1所述的方法，其特征在于，所述通过捕获到的网络数据获取应用信息，包括：

在获取到所述协议信息之后，确定所述协议信息的类型；

所述协议信息为私有协议类型时，通过所述协议信息和所述应用信息之间的对应关系获取所述应用信息；

所述协议信息不为私有协议类型时，通过所述协议信息、所述入口信息与所述应用信息之间预设的第二映射关系获取所述应用信息。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述方法还包括：

在获取到所述业务信息之后，将所述捕获到的网络数据与所述业务信息进行对应。

6.一种用户行为识别的装置，其特征在于，所述装置包括：

捕获单元，用于在应用程序运行时捕获网络数据；

获取单元，用于通过所述捕获单元捕获到的网络数据获取所述应用程序的入口信息、协议信息和应用信息；

所述获取单元还用于，根据所述入口信息、所述协议信息以及所述应用信息与所述应用程序的业务信息之间预设的第一映射关系获取所述业务信息。

7.根据权利要求6所述的装置，其特征在于，所述获取单元用于，

从所述捕获单元捕获到的网络数据的预设的第一数据段中抽取UA信息；

通过所述UA信息的预设第一信息段获取所述入口信息。

8.根据权利要求6所述的装置，其特征在于，所述获取单元用于，

通过预设的协议特征码对所述捕获到的网络数据中协议数据段的内容进行匹配；其中，所述协议特征码与所述协议信息一一对应；

将匹配成功的协议特征码对应的协议信息作为所述协议信息。

9.根据权利要求6所述的装置，其特征在于，所述获取单元用于，

在获取到所述协议信息之后，确定所述协议信息的类型；

所述协议信息为私有协议类型时，通过所述协议信息和所述应用信息之间的对应关系获取所述应用信息；

所述协议信息不为私有协议类型时，通过所述协议信息、所述入口信息与所述应用信息之间预设的第二映射关系获取所述应用信息。

10.根据权利要求6至9任一项所述的装置，其特征在于，所述装置还包括：

对应单元，用于在获取到所述业务信息之后，将所述捕获到的网络数据与所述业务信息进行对应。