CN105868362A - 一种信息处理方法和电子设备 - Google Patents

Abstract

本发明提供的一种信息处理方法中，依据预设的命名规律，从网络服务器中获取第一用户的元数据信息；分析元数据信息，基于该元数据信息不满足预设的行动规律条件，判定所述元数据信息属于嫌疑用户数据。采用该方法，针对第一用户在网络服务器中存储的元数据信息，在分析得到该第一用户的元数据信息不满足预设的行动规律条件时，判定该元数据信息为嫌疑用户数据，则该第一用户为嫌疑用户。该方法中，仅需要对某一用户的元数据信息是否满足预设的行动规律条件进行判断就可确定该用户的行动是否满足普通人的行动规律，能够针对非电台方式进行传播的信息能够进行处理，保证了反恐信息处理的完整。

Description

一种信息处理方法和电子设备

技术领域

本发明涉及电子设备领域，更具体的说，是涉及一种信息处理方法和电子设备。

背景技术

恐怖主义近年来有兴起的趋势，如何遏制恐怖主义，提前进行恐怖袭击预警，把有限的反恐资源用到真正的威胁上是急需解决的问题。

由于对于短波电台的管制已经对卫星电话的屏蔽，恐怖分子主要的联系手段还是手机和互联网。

但是，现有技术中，并没有针对移动终端、互联网等非电台方式进行传播的信息进行处理方案，所以导致反恐出现漏洞。

发明内容

有鉴于此，本发明提供了一种信息处理方法，解决了现有技术中没有针对非电台方式传输的信息进行处理的问题。

为实现上述目的，本发明提供如下技术方案：

一种信息处理方法，包括：

依据预设的命名规律，从网络服务器中获取第一用户的元数据信息；

分析元数据信息，判断所述元数据信息是否满足预设的行动规律条件，得到第一判断结果；

基于第一判断结果表征所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于嫌疑用户数据。

上述的方法，优选的，所述依据预设的命名规律，从网络服务器中获取第一用户的元数据信息，包括：

基于服务器为第一用户顺序分配的编号，在所述网络服务器存储的网络数据中，获取所述第一用户编号对应的数据信息；

将所述数据信息中除用户名和归属地信息的剩余信息作为所述第一用户的元数据信息。

上述的方法，优选的，所述分析元数据信息，判断所述元数据信息是否满足预设的行动规律条件，包括：

获取所述元数据信息中的任意两个参数；

基于在预设时间段的元数据信息中所述两个参数之间的对应关系满足预设的重复规律，判定所述元数据信息满足预设的行动规律条件。

上述的方法，优选的，所述分析元数据信息，判断所述元数据信息是否满足预设的行动规律条件，包括：

获取所述元数据信息中的时间和地点；

基于在预设时间段的元数据信息中的地点属于预设的重要地点，判定所述元数据信息不满足预设的行动规律条件。

上述的方法，优选的，获取所述元数据信息中的任意两个参数之后，判断在预设时间段的元数据信息中所述两个参数之间的对应关系是否满足预设的重复规律之前，还包括：

依据所述元数据信息中的时间，分析得到的所述第一用户的入网时间；

判断所述入网时间是否小于预设阈值，得到第二判断结果；

基于第二判断结果表征所述入网时间小于预设阈值，依据预设的新用户行动规律条件分析所述元数据信息；

基于第二判断结果表征所述入网时间不小于预设阈值，执行判断在预设时间段的元数据信息中时间和地点之间的对应关系是否满足预设的重复规律步骤。

上述的方法，优选的，还包括：

基于第一判断结果表征所述元数据信息满足预设的行动规律条件，判定所述元数据信息属于正常用户数据。

上述的方法，优选的，还包括：

分析属于正常用户数据的第一用户的元数据信息，得到所述第一用户的行动规律；

依据所述第一用户的行动规律，生成推送信息。

一种电子设备，包括：

通信单元，用于接收依据预设的命名规律从网络服务器中获取第一用户的元数据信息；

处理器，用于分析元数据信息，判断所述元数据信息是否满足预设的行动规律条件，得到第一判断结果；基于第一判断结果表征所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于嫌疑用户数据。

上述的电子设备，优选的，还包括：

提示器，用于基于判定所述元数据信息属于嫌疑用户数据，生成提示信息。

上述的电子设备，优选的，所述处理器，还用于基于第一判断结果表征所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于正常用户数据；

则所述电子设备还包括：

推送单元，用于分析属于正常用户数据的第一用户的元数据信息，得到所述第一用户的行动规律；依据所述第一用户的行动规律，生成推送信息。

经由上述的技术方案可知，与现有技术相比，本发明提供了一种信息处理方法中，依据预设的命名规律，从网络服务器中获取第一用户的元数据信息；分析元数据信息，判断所述元数据信息是否满足预设的行动规律条件，得到第一判断结果；基于第一判断结果表征所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于嫌疑用户数据。采用该方法，针对第一用户在网络服务器中存储的元数据信息，在分析得到该第一用户的元数据信息不满足预设的行动规律条件时，判定该元数据信息为嫌疑用户数据，则该第一用户为嫌疑用户。该方法中，仅需要对某一用户的元数据信息是否满足预设的行动规律条件进行判断就可确定该用户的行动是否满足普通人的行动规律，能够针对非电台方式进行传播的信息能够进行处理，保证了反恐信息处理的完整。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明提供的一种信息处理方法实施例1的流程图；

图2为本发明提供的一种信息处理方法实施例1中两个用户的移动情况示意图；

图3为本发明提供的一种信息处理方法实施例2的流程图；

图4为本发明提供的一种信息处理方法实施例2中用户移动轨迹的示意图；

图5为本发明提供的一种信息处理方法实施例2中用户移动的示意图；

图6为本发明提供的一种信息处理方法实施例3的流程图；

图7为本发明提供的一种信息处理方法实施例4的流程图；

图8为本发明提供的一种信息处理方法实施例5的流程图；

图9为本发明提供的一种信息处理方法实施例6的流程图；

图10为本发明提供的一种信息处理方法实施例7的流程图；

图11为本发明提供的一种电子设备实施例1的结构示意图；

图12为本发明提供的一种电子设备实施例2的结构示意图；

图13为本发明提供的一种电子设备实施例3的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅附图1，为本发明提供的一种信息处理方法实施例1的流程图，该方法包括以下步骤：

步骤S101：依据预设的命名规律，从网络服务器中获取第一用户的元数据信息；

需要说明的是，随着移动互联网普及，移动设备通过网络来下载和上传数据，并在这个过程中产生元数据，例如何时在何地何种通信方式和内容，移动基站会自动记录本次元数据。

其中，该网络服务器采用该移动电子设备所属的移动基站。

其中，该移动设备接入网络时，该移动基站针对该移动设备的接入ID(identification，身份)生成相应的元数据。

具体的，该移动设备可以采用手机、PAD(平板电脑)等，该手机能够通过移动网络、WiFi(Wireless-Fidelity，无线保真)等实现网络连接。

具体实施中，该移动基站根据移动设备的IMEI(International MobileEquipment Identity，移动设备国际识别码，又称为国际移动设备标识)是手机的唯一识别号码、手机串号号码、MAC(Medium/Media Access Control，媒体访问控制，或称为物理地址)等，确认接入网络的为某一移动设备，进而依据预设的排序规则为该移动设备分配一数据串作为其身份识别号码，即接入ID。

具体实施中，针对某一ID生成一profile(概况)列表，该列表中按照时间、地点、事件、内容等组成因素，对该ID用户的网络连接情况进行记录。

具体实施中，当分析确定某一ID对应的profile列表时，由于仅是根据列表的时间地点等信息进行分析，当两个数据发生重合时，无法确定其是否为同一个用户，则延长分析的时间空间长度，当两个数据出现在某一地点/时间出现分开的情况，则确定二者对应两个不同用户的profile列表。

如图2为两个用户的移动情况示意图，其中虚线表示为用户A的移动数据，该实线表示的为用户B的移动数据，其中A和B在I区域和II发生重合，但是后续发生分离的情况，基于该分离即可确定该发生重合的是两个用户的移动数据。

步骤S102：分析元数据信息，判断所述元数据信息是否满足预设的行动规律条件，得到第一判断结果；

其中，对该第一用户的元数据信息进行分析，该分析的元数据信息为至少两组以该第一用户的ID对应的元数据信息，即可以为不同时间和/或不同地点的元数据信息。

需要说明的是，正常的用户会有行动规律(时间/空间/事件模式)，即具有时间-空间规律或者时间-事件规律，如每天在按照时间顺序出现在某一系列连续的地点；或者每天在相似时间实现执行类似的事件。

则，可以基于多个不同时间的元数据信息进行分析，确定该第一用户的多个元数据信息是否满足预设的行动规律条件。

具体实施中，可以采用离散方式计算该多个元数据信息的离散化程度，得到一离散化数值，当该数值大于预设值时，则可确定该多个元数据信息的离散化程度较高，则其行动规律不满足预设的行动规律条件；当该数值小于预设值时，则可确定该多个元数据信息的离散化程度较低，则其行动规律满足预设的行动规律条件。

步骤S103：基于第一判断结果表征所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于嫌疑用户数据。

其中，当该元数据信息不满足预设的行动规律条件时，则该元数据信息对应的移动设备的使用者移动情况不满足普通用户的行动规律，则该用户属于嫌疑用户，则该元数据信息属于嫌疑用户数据。

具体实施中，还可基于确定的嫌疑用户数据生成提示信息，以提醒监测人员注意。

综上，本实施例提供的一种信息处理方法中，依据预设的命名规律，从网络服务器中获取第一用户的元数据信息；分析元数据信息，判断所述元数据信息是否满足预设的行动规律条件，得到第一判断结果；基于第一判断结果表征所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于嫌疑用户数据。采用该方法，针对第一用户在网络服务器中存储的元数据信息，在分析得到该第一用户的元数据信息不满足预设的行动规律条件时，判定该元数据信息为嫌疑用户数据，则该第一用户为嫌疑用户。该方法中，仅需要对某一用户的元数据信息是否满足预设的行动规律条件进行判断就可确定该用户的行动是否满足普通人的行动规律，能够针对非电台方式进行传播的信息能够进行处理，保证了反恐信息处理的完整。

请参阅附图3，为本发明提供的一种信息处理方法实施例2的流程图，该方法包括以下步骤：

步骤S301：基于服务器为第一用户顺序分配的编号，在所述网络服务器存储的网络数据中，获取所述第一用户编号对应的数据信息；

其中，该网络服务器中存储有海量的网络数据，根据该服务器为第一用户顺序分配的编号，即可获取得到该第一用户变化对应的数据信息。

其中，该数据信息中可以包含有多种该用户对网络进行的数据。

具体的，该数据信息可以包括：用户名、用户的电话号码，电话号码归属地，发生事件的时间、地点、事件本身和内容等。

步骤S302：将所述数据信息中除用户名和归属地信息的剩余信息作为所述第一用户的元数据信息；

其中，该将该数据信息中隐私信息(用户名、电话号码和归属地信息)去除后，将剩余信息作为该第一用户的元数据信息。

具体的，该用户的元数据信息包括用户的ID号码、时间和地点，该元数据信息还可包括事件和内容中的至少一个。

需要说明的是，该时间是指发生事件的时间；该地点指发生事件的具体地址；该事件包括接打电话、收发短信息、登录网络等；该内容可以包括接打电话的对象号码(或者地址)、收发短信息的对象号码(或者地址)以及信息内容，登录网络的网站等。

具体实施中，由于该地点是根据空间分辨率分析得到，而空间分辨率取决于基站的位置分辨率，时间分辨率取决于用户活动时间，如果用户有程序定时收发移动数据，则最小分辨率可能近似于分钟。

如图4所示的为用户移动轨迹的示意图。其中，用户8:32am出现在I区域，该I区域中设置有基站A；用户9:15am出现在II区域，该II区域中设置有基站B；用户12:05pm出现在III区域，该III区域中设置有基站C；用户6：45pm出现在IV区域，该IV区域中设置有基站D。

如图5所示的为用户移动的示意图。其中，用户8am-9am出现在I区域；用户9am-10am出现在II区域；用户12pm-1pm出现在III区域；用户6pm-7pm出现在IV区域。

步骤S303：分析元数据信息，判断所述元数据信息是否满足预设的行动规律条件，得到第一判断结果；

步骤S304：基于第一判断结果表征所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于嫌疑用户数据。

其中，步骤S303-304与实施例1中的步骤S102-103一致，本实施例中不做赘述。

具体实施中，在确定该元数据信息属于嫌疑用户数据后，还可对该用户进行事件和内容的检测，以进一步确定该嫌疑用户是否真的为恐怖分子。

例如，突然与多个陌生号码产生多频度联系，活动时间/空间发生大变化。

综上，本实施例提供的一种信息处理方法中，该依据预设的命名规律，从网络服务器中获取第一用户的元数据信息，包括：基于服务器为第一用户顺序分配的编号，在所述网络服务器存储的网络数据中，获取所述第一用户编号对应的数据信息；将所述数据信息中除用户名和归属地信息的剩余信息作为所述第一用户的元数据信息。采用该方法，基于用户的非隐私信息对用户的行动是否满足预设的行动规律条件进行判断，在保证了反恐信息处理的完整的前提下，保证了用户的信息隐私安全。

请参阅附图6，为本发明提供的一种信息处理方法实施例3的流程图，该方法包括以下步骤：

步骤S601：基于服务器为第一用户顺序分配的编号，在所述网络服务器存储的网络数据中，获取所述第一用户编号对应的数据信息；

步骤S602：将所述数据信息中除用户名和归属地信息的剩余信息作为所述第一用户的元数据信息；

其中，步骤S601-602与实施例2中的步骤S301-303一致，本实施例中不做赘述。

步骤S603：获取所述元数据信息中的任意两个参数；

其中，该用户的元数据信息包括用户的ID号码、时间和地点，该元数据信息还可包括事件和内容中的至少一个。

为保证用户的信息安全，一般是对用户的时间地点、时间事件分别作为一组参数进行获取。

步骤S604：基于在预设时间段的元数据信息中所述两个参数之间的对应关系满足预设的重复规律，判定所述元数据信息满足预设的行动规律条件；

其中，由于正常用户会有行动规律，即具有时间-空间规律或者时间-事件规律，如每天在按照时间顺序出现在某一系列连续的地点；或者每天在相似时间实现执行类似的事件，即其具有重复的情况，则预设相应的重复规律。

具体的，将该步骤S603中获取的两个参数对应的数据，基于该参数生成对应关系。

具体的，当在预设的一段时间中，该参数的对应关系满足该预设的重复规律，则该时间段中用户的行动规律满足预设的行动规律条件；当该参数的对应关系不满足该预设的重复规律，则该用户的行动规律不满足预设的行动规律条件。

步骤S605：基于第一判断结果表征所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于嫌疑用户数据。

其中，步骤S605与实施例2中的步骤S304一致，本实施例中不做赘述。

综上，本实施例提供的一种信息处理方法中，该分析元数据信息，判断所述元数据信息是否满足预设的行动规律条件，包括：获取所述元数据信息中的任意两个参数；基于在预设时间段的元数据信息中所述两个参数之间的对应关系满足预设的重复规律，判定所述元数据信息满足预设的行动规律条件。采用该方法，仅基于预设时间段中元数据信息中两个参数，判定是否满足预设的重复规律，计算量较小，减少电子设备的处理负担。

请参阅附图7，为本发明提供的一种信息处理方法实施例4的流程图，该方法包括以下步骤：

步骤S701：基于服务器为第一用户顺序分配的编号，在所述网络服务器存储的网络数据中，获取所述第一用户编号对应的数据信息；

步骤S702：将所述数据信息中除用户名和归属地信息的剩余信息作为所述第一用户的元数据信息；

步骤S703：获取所述元数据信息中的任意两个参数；

其中，步骤S701-703与实施例3中的步骤S601-603一致，本实施例中不做赘述。

步骤S704：依据所述元数据信息中的时间，分析得到的所述第一用户的入网时间；

其中，该元数据信息中包含有该第一用户从入网至今的全部信息。

则，对该用户的元数据信息中的时间，即可分析得到该用户的入网时间。

具体实施中，还可根据该元数据信息中的地点，分析得到该用户首次入网发生的地点。

步骤S705：判断所述入网时间是否小于预设阈值，得到第二判断结果；

其中，该预设阈值是用于划分是否为新用户的时间阈值，如可以将新入网的一个月内作为新用户，当然具体实施中可以采用其他数值作为时间阈值。

具体的，当该入网时间小于预设阈值，则该ID对应的用户为新用户；否则，该ID对应的用户为老用户。

需要说明的是，新用户和老用户具有不同的行动规律，针对不同的用户采用不同的行动规律条件进行分析。

步骤S706：基于第二判断结果表征所述入网时间小于预设阈值，依据预设的新用户行动规律条件分析所述元数据信息；

其中，该用户为新用户时，则依据预设的新用户行动规律条件对该用户的元数据信息进行分析。

其中，该新用户行动规律可以为：短时间内与大量的用户联系；联系方式可以采用电话、短信、网络应用等方式，其目的是通知被联系人自己的新号码。

需要说明的是，当该ID对应的用户为恐怖分子时，其开通一个新移动设备的目的一般是为恐怖活动做准备，则其不可能像普通新用户一样广泛联系大量用户，其活动规律不满足新用户行动规律条件。

步骤S707：基于第二判断结果表征所述入网时间不小于预设阈值，判断在预设时间段的元数据信息中时间和地点之间的对应关系是否满足预设的重复规律；

其中，该用户为老用户时，则依据预设的老用户行动规律条件对该用户的元数据信息进行分析。

具体的，基于该预设时间段的元数据信息中时间和地点进行分析，判断该时间和地点之间的对应关系是否满足预设的重复规律，进而确定该元数据信息是否满足预设的行动规律条件。

步骤S708：基于在预设时间段的元数据信息中所述两个参数之间的对应关系满足预设的重复规律，判定所述元数据信息满足预设的行动规律条件；

步骤S709：基于第一判断结果表征所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于嫌疑用户数据。

其中，步骤S708-709与实施例3中的步骤S604-605一致，本实施例中不做赘述。

综上，本实施例提供的一种信息处理方法中，还包括：依据所述元数据信息中的时间，分析得到的所述第一用户的入网时间；判断所述入网时间是否小于预设阈值，得到第二判断结果；基于第二判断结果表征所述入网时间小于预设阈值，依据预设的新用户行动规律条件分析所述元数据信息；基于第二判断结果表征所述入网时间不小于预设阈值，执行判断在预设时间段的元数据信息中时间和地点之间的对应关系是否满足预设的重复规律步骤。采用该方法，针对不同入网时间的用户，采用不同的新用户行动规律条件或者新用户行动规律条件进行分析，提高了分析的准确度。

请参阅附图8，为本发明提供的一种信息处理方法实施例5的流程图，该方法包括以下步骤：

步骤S801：基于服务器为第一用户顺序分配的编号，在所述网络服务器存储的网络数据中，获取所述第一用户编号对应的数据信息；

步骤S802：将所述数据信息中除用户名和归属地信息的剩余信息作为所述第一用户的元数据信息；

其中，步骤S801-802与实施例2中的步骤S301-302一致，本实施例中不做赘述。

步骤S803：获取所述元数据信息中的时间和地点；

步骤S804：基于在预设时间段的元数据信息中的地点属于预设的重要地点，判定所述元数据信息不满足预设的行动规律条件；

其中，该预设的重要地点可以为人口密度较大的地点、具有重要意义的地点等，本实施例中不对该重要地点的具体条件做限制，可以为监测人员人工设置得到。

其中，由于正常用户会有行动规律(时间/空间/事件模式)，其在预设时间段中重复出现在重要地点的位置的概率很小。

因此，本实施例中，通过对预设时间段中元数据信息中的地点进行判断，确定其是否属于该预设的重要地点，以确定该元数据信息是否满足预设的行动规律条件。

例如，某个新来北京的恐怖分子，他在过去没有时空线，突然连续3天晚8点出现在天安门。

具体实施中，可以针对新用户进行该判断地点在预设时间段中属于预设的重要地点判断，以防出现某一正常用户去重要地点旅行在预设时间段出现的情况，可能会导致误判。

例如，某一新用户连续三天晚上出现在天安门附近，而且没有正常短信和电话数据，则可确定该用户的元数据信息不满足预设的行动规律条件。

步骤S805：基于所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于嫌疑用户数据。

其中，步骤S805与实施例2中的步骤S304一致，本实施例中不做赘述。

综上，本实施例提供的一种信息处理方法中，该分析元数据信息，判断所述元数据信息是否满足预设的行动规律条件，包括：获取所述元数据信息中的时间和地点；基于在预设时间段的元数据信息中的地点属于预设的重要地点，判定所述元数据信息不满足预设的行动规律条件。采用该方法，通过对元数据信息中的地点在预设时间段内属于预设的重要地点，则可确定该用户一直出现在重要地点，其行动规律不满足普通用户的行动规律，确定该元数据信息不满足预设的行动规律条件，判定方式简单易行。

请参阅附图9，为本发明提供的一种信息处理方法实施例6的流程图，该方法包括以下步骤：

步骤S901：依据预设的命名规律，从网络服务器中获取第一用户的元数据信息；

步骤S902：分析元数据信息，判断所述元数据信息是否满足预设的行动规律条件，得到第一判断结果；

步骤S903：基于第一判断结果表征所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于嫌疑用户数据；

其中，步骤S901-903与实施例1中的步骤S101-103一致，本实施例中不做赘述。

步骤S904：基于第一判断结果表征所述元数据信息满足预设的行动规律条件，判定所述元数据信息属于正常用户数据。

其中，当该元数据信息满足预设的行动规律条件时，则该元数据信息对应的移动设备的使用者移动情况满足普通用户的行动规律，则该用户属于正常用户，则该元数据信息属于正常用户数据。

综上，本实施例提供的一种信息处理方法中，还包括：基于第一判断结果表征所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于正常用户数据。采用该方法，仅需要对某一用户的元数据信息是否满足预设的行动规律条件进行判断就可确定该用户的行动是否满足普通人的行动规律，信息处理量小。

请参阅附图10，为本发明提供的一种信息处理方法实施例7的流程图，该方法包括以下步骤：

步骤S1001：依据预设的命名规律，从网络服务器中获取第一用户的元数据信息；

步骤S1002：分析元数据信息，判断所述元数据信息是否满足预设的行动规律条件，得到第一判断结果；

步骤S1003：基于第一判断结果表征所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于嫌疑用户数据；

步骤S1004：基于第一判断结果表征所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于正常用户数据；

其中，步骤S1001-1004与实施例6中的步骤S901-904一致，本实施例中不做赘述。

步骤S1005：分析属于正常用户数据的第一用户的元数据信息，得到所述第一用户的行动规律；

其中，当分析该元数据信息属于正常用户数据时，该元数据信息具有规律。

具体的，可对该第一用户的元数据信息进行分析，得到该第一用户的行动规律。

如某人早上8点出现在通州，9点半出现在建国门，8点30出现在京通快速上；或者某个导游经常在上午7点出现在建国门饭店，然后9点30在故宫，12点在长富宫饭店。

步骤S1006：依据所述第一用户的行动规律，生成推送信息。

其中，依据该第一用户的行动规律，确定该第一用户每天经过的地点，进而可根据该地点中出现的商铺等。

具体实施中，由于商铺经常做促销等活动，则可获取该商铺的活动信息，则根据该商铺的活动信息以及该用户的行动规律，生成推送信息，该推送信息与第一用户的行动规律匹配。

综上，本实施例提供的一种信息处理方法中，还包括：分析属于正常用户数据的第一用户的元数据信息，得到所述第一用户的行动规律；依据所述第一用户的行动规律，生成推送信息。采用该方法，能够根据用户的行动规律，生成推送信息，方便用户了解其所经过的位置的相关商铺活动信息，提高用户体验。

上述本发明提供的实施例中详细描述了一种信息处理方法，对于本发明的信息处理方法可采用多种形式的装置实现，因此本发明还提供了一种应用该信息处理方法的电子设备，下面给出具体的实施例进行详细说明。

请参阅附图11，为本发明提供的一种电子设备实施例1的结构示意图，该电子设备包括以下结构：通信单元1101和处理器1102；

其中，该通信单元1101，用于接收依据预设的命名规律从网络服务器中获取第一用户的元数据信息；

其中，该通信单元可以为电子设备连接网络的结构。

具体的，该通信模块可以采用无线通信(Wireless Communication)、方式、WiFi、蓝牙(Bluetooth)等，本申请中不对该通信模块采用的通信协议做限制。

其中，该处理器1102，用于分析元数据信息，判断所述元数据信息是否满足预设的行动规律条件，得到第一判断结果；基于第一判断结果表征所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于嫌疑用户数据。

具体实施中，该处理器可以为电子设备中具有信息处理能力的芯片等结构，如CPU(Central Processing Unit，中央处理器)、EC(Embedded Controller，嵌入式处理器)等。

综上，本实施例提供的一种电子设备中，针对第一用户在网络服务器中存储的元数据信息，在分析得到该第一用户的元数据信息不满足预设的行动规律条件时，判定该元数据信息为嫌疑用户数据，则该第一用户为嫌疑用户。该方法中，仅需要对某一用户的元数据信息是否满足预设的行动规律条件进行判断就可确定该用户的行动是否满足普通人的行动规律，能够针对非电台方式进行传播的信息能够进行处理，保证了反恐信息处理的完整。

请参阅附图12，为本发明提供的一种电子设备实施例2的结构示意图，该电子设备包括以下结构：通信单元1201、处理器1202和提示器1203；

其中，该通信单元1201、处理器1202的结构功能与实施例1中的相应结构功能一致，本实施例中不做赘述。

其中，该提示器1203，用于基于判定所述元数据信息属于嫌疑用户数据，生成提示信息。

具体的，该提示器可以采用响铃、提示灯等方式实现。

综上，本实施例提供的一种电子设备中，还包括：提示器，用于基于判定所述元数据信息属于嫌疑用户数据，生成提示信息，以提醒监测人员注意。

请参阅附图13，为本发明提供的一种电子设备实施例3的结构示意图，该电子设备包括以下结构：通信单元1301、处理器1302和推送单元1303；

其中，该通信单元1301、处理器1302的结构功能与实施例1中的相应结构功能一致，本实施例中不做赘述。

其中，该处理器1302，还用于基于第一判断结果表征所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于正常用户数据。

其中，该推送单元1303，用于分析属于正常用户数据的第一用户的元数据信息，得到所述第一用户的行动规律；依据所述第一用户的行动规律，生成推送信息。

综上，本实施例提供的一种电子设备中，能够根据用户的行动规律，生成推送信息，方便用户了解其所经过的位置的相关商铺活动信息，提高用户体验。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例提供的装置而言，由于其与实施例提供的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

对所提供的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所提供的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种信息处理方法，其特征在于，包括：

依据预设的命名规律，从网络服务器中获取第一用户的元数据信息；

分析元数据信息，判断所述元数据信息是否满足预设的行动规律条件，得到第一判断结果；

基于第一判断结果表征所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于嫌疑用户数据。

2.根据权利要求1所述的方法，其特征在于，所述依据预设的命名规律，从网络服务器中获取第一用户的元数据信息，包括：

基于服务器为第一用户顺序分配的编号，在所述网络服务器存储的网络数据中，获取所述第一用户编号对应的数据信息；

将所述数据信息中除用户名和归属地信息的剩余信息作为所述第一用户的元数据信息。

3.根据权利要求2所述的方法，其特征在于，所述分析元数据信息，判断所述元数据信息是否满足预设的行动规律条件，包括：

获取所述元数据信息中的任意两个参数；

基于在预设时间段的元数据信息中所述两个参数之间的对应关系满足预设的重复规律，判定所述元数据信息满足预设的行动规律条件。

4.根据权利要求2所述的方法，其特征在于，所述分析元数据信息，判断所述元数据信息是否满足预设的行动规律条件，包括：

获取所述元数据信息中的时间和地点；

基于在预设时间段的元数据信息中的地点属于预设的重要地点，判定所述元数据信息不满足预设的行动规律条件。

5.根据权利要求3所述的方法，其特征在于，获取所述元数据信息中的任意两个参数之后，判断在预设时间段的元数据信息中所述两个参数之间的对应关系是否满足预设的重复规律之前，还包括：

依据所述元数据信息中的时间，分析得到的所述第一用户的入网时间；

判断所述入网时间是否小于预设阈值，得到第二判断结果；

基于第二判断结果表征所述入网时间小于预设阈值，依据预设的新用户行动规律条件分析所述元数据信息；

基于第二判断结果表征所述入网时间不小于预设阈值，执行判断在预设时间段的元数据信息中时间和地点之间的对应关系是否满足预设的重复规律步骤。

6.根据权利要求1所述的方法，其特征在于，还包括：

基于第一判断结果表征所述元数据信息满足预设的行动规律条件，判定所述元数据信息属于正常用户数据。

7.根据权利要求6所述的方法，其特征在于，还包括：

分析属于正常用户数据的第一用户的元数据信息，得到所述第一用户的行动规律；

依据所述第一用户的行动规律，生成推送信息。

8.一种电子设备，其特征在于，包括：

通信单元，用于接收依据预设的命名规律从网络服务器中获取第一用户的元数据信息；

处理器，用于分析元数据信息，判断所述元数据信息是否满足预设的行动规律条件，得到第一判断结果；基于第一判断结果表征所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于嫌疑用户数据。

9.根据权利要求8所述的电子设备，其特征在于，还包括：

提示器，用于基于判定所述元数据信息属于嫌疑用户数据，生成提示信息。

10.根据权利要求8所述的电子设备，其特征在于，

所述处理器，还用于基于第一判断结果表征所述元数据信息不满足预设的行动规律条件，判定所述元数据信息属于正常用户数据；

则所述电子设备还包括：

推送单元，用于分析属于正常用户数据的第一用户的元数据信息，得到所述第一用户的行动规律；依据所述第一用户的行动规律，生成推送信息。