CN108093428B - 用于鉴别真实流量的服务器 - Google Patents

Abstract

本发明提供了一种用于鉴别真实流量的服务器，存储有对应关系{IMEI，TIME}，其中TIME为IMEI对应的终端最近联网的时间，服务器实现以下步骤：步骤S100，接收流量鉴别请求，流量鉴别请求至少包括流量来源终端的IMEI和来源APP的标识APPID；步骤S200，根据对应关系{IMEI，TIME}，获得流量来源终端最近联网时间T1；步骤S260，如果T2‐T1>S1，那么将流量级别设置为D级，执行步骤S400；否则执行步骤S300；T2为当前时间，S1为第一时间阈值；步骤S300，根据标识APPID，判断流量来源终端上是否安装有来源APP；步骤S360，如果没有安装，那么将流量级别设置为C级；否则将流量级别设置为A级；步骤S400，根据流量级别判断流量是否为真实流量。本发明能够提前判定特定APP的某一次流量是否是真实流量。

Description

用于鉴别真实流量的服务器

技术领域

本发明涉及一种信息处理服务器，尤其涉及一种用于鉴别真实流量的服务器。

背景技术

随着智能终端的发展，APP的使用得到了极大的普及。很多APP中会要求统计用户的流量，并将流量信息传输给APP的后台设备。可能出现的流量信息包括但不限于：APP中特定/新增功能被使用的次数，某些阅读类APP中具体作品被点击阅读或访问的次数，某些APP中嵌入的广告被点击或浏览的次数等等。流量信息中已经出现了较多的虚假流量，即通过使用恶意刷流量程序，伪装成终端上使用APP的用户，制造出并非用户真实产生的虚假流量。

目前常用的防虚假流量的手段主要是日志分析方法，从日志数据的统计分析中发现异常，例如：点击量/浏览量的比例过高或者随时间的变化较大，大量流量由若干IP集中生成等。日志分析方法是基于统计常识或分布异常来进行虚假流量的发现，也存在以下不足：

1、需要积累一定的流量数据才能够有效进行，属于后验方式，为虚假流量提供了存在的空间；

2、无法定位到特定一次的真实流量请求，即无法判定特定APP的某一次流量请求是真实流量还是虚假流量。

发明内容

为克服上述缺陷，本发明提供了一种用于鉴别真实流量的服务器，包括存储单元、处理器和存储介质；其特征在于：存储单元包括对应关系{IMEI，TIME}，其中TIME为IMEI对应的终端最近联网的时间，存储介质上存储有计算机程序，处理器被配置为能够执行计算机程序以使得服务器实现以下步骤：

步骤S100，接收流量鉴别请求，流量鉴别请求至少包括流量来源终端的IMEI和来源APP的标识APPID；

步骤S200，根据对应关系{IMEI，TIME}，获得流量来源终端最近联网时间T1；

步骤S260，如果T2‐T1>S1，那么将流量级别设置为D级，执行步骤S400；否则(即T2‐T1<＝S1)，那么执行步骤S300；T2为当前时间，S1为第一时间阈值；

步骤S300，根据标识APPID，判断流量来源终端上是否安装有来源APP；

步骤S360，如果没有安装，那么将流量级别设置为C级；否则(即安装了)，将流量级别设置为A级；

步骤S400，根据流量级别判断流量是否为真实流量。

通过上述步骤，本发明实现了不需要历史数据的真实流量实时验证的方案，能够提前判定特定APP的某一次流量是否是真实流量。

附图说明

图1是本发明的服务器实现的方法流程图；

图2是本发明存储单元中对应关系一种存储方式的示例图；

图3是根据本发明的一段时间内若干主流APP(APP的具体名称以代号表示)中流量成分分析的实际测量数据展示图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，将结合附图对本发明作进一步地详细描述。这种描述是通过示例而非限制的方式介绍了与本发明的原理相一致的具体实施方式，这些实施方式的描述是足够详细的，以使得本领域技术人员能够实践本发明，在不脱离本发明的范围和精神的情况下可以使用其他实施方式并且可以改变和/或替换各要素的结构。因此，不应当从限制性意义上来理解以下的详细描述。

本发明提供了一种用于鉴别真实流量的服务器，包括存储单元、处理器和存储介质；其特征在于：存储单元包括对应关系{IMEI，TIME}，其中TIME包括IMEI对应的终端最近联网的时间，存储介质上存储有计算机程序。

对应关系{IMEI，TIME}可以以关系数据库中数据表(如图2所示)的形式被存储在存储单元中，也可以以配置文件的形式被存储在存储单元中，还可以以现有技术中任何适用的方式被存储在存储单元中。本领域技术人员知晓，对应关系{IMEI，TIME}的任何存储方式，都不会影响本发明的保护范围。

根据本发明，对应关系{IMEI，TIME}的获取方式包括，当终端联网时，例如通过获得授权的安装在终端上的APP和/或SDK，将终端自身的IMEI和联网时间发送给服务器。根据本发明的一个方面，TIME实现为IMEI对应的终端的所有联网时间，即每个IMEI可以对应多个TIME，这样当服务器接收到终端发送的对应关系{IMEI，TIME}时，直接存储到存储单元中。根据本发明的另一优选方面，TIME实现为IMEI对应的终端最近联网时间，这样每个IMEI只对应一个TIME，这样当服务器接收到终端发送的对应关系{IMEI，TIME}时，如果存储单元中已经存储了IMEI，那么需要对TIME进行更新。

如图1所示，处理器被配置为能够执行计算机程序以使得服务器实现以下步骤：

步骤S100，接收流量鉴别请求，流量鉴别请求至少包括流量来源终端的IMEI和来源APP的标识APPID。根据本发明的一个方面，流量鉴别请求可以是由来源APP后台的流量鉴别请求，或者通过负责流量信息的其他第三方平台的流量鉴别请求，第三方平台的示例包括但不限于ADX(Ad Exchange)、SSP(Sell‐Side Platform)等。本领域技术人员知晓，任何流量鉴别请求，只要携带有来源终端的IMEI和来源APP的APPID，都适用于本申请的技术方案，从而会落入本申请的保护范围。

步骤S200，根据对应关系{IMEI，TIME}，获得流量来源终端被服务器所监测到的最近联网时间T1。根据本发明的一个方面，如图2所示，如果流量鉴别请求中的IMEI为IMEI02，那么对应的T1为“2017-03-25,08:40:05”。

步骤S260，如果T2‐T1>S1，那么将流量级别设置为D级，执行步骤S400；否则(即T2‐T1<＝S1)，那么执行步骤S300；T2为当前时间，S1为第一时间阈值。

根据本发明，如果T2‐T1>S1，则IMEI对应的终端已经有较长的时间S1没有进行过联网操作，也就意味着使用IMEI的终端的流量操作有较大的概率是虚假的，进而可以鉴别步骤S100中待鉴别的流量有较大的概率是虚假的，因此将流量级别设置为较低的级别D。

显然，S1的具体值可以通过预定义获得，但是优选的S1为2‐6个月。更优选的S1为3‐6个月，最优选的，S1为3个月。

进一步的，D级包括D1级，D2级和D3级。

根据本发明的优选方面，步骤S260进一步包括：

步骤S262，如果S2>T2‐T1>S1，那么将流量级别设置为D2级。

步骤S264，如果T2‐T1>S2，那么将流量级别设置为D3级。

其中S1为3个月，S2为6个月。

根据本发明的一个方面，步骤S200进一步包括：如果对应关系{IMEI，TIME}中没有查询到来源终端的IMEI，那么说明来源终端没有被存储到服务器的对应关系{IMEI，TIME}中，视为移动终端在较长的时间内没有联网操作。这种情况下，将流量级别设置为D1，执行步骤S400。

如图3所示，通过若干次实验所获得的各类流量占比中，在S1为3个月的情况下，D级的流量占比平均约20％，换言之，在当前由服务器实时进行鉴别的流量中，约20％的流量来源于超过3个月以上未联网(或者IMEI没有被存储到服务器)的终端。多个主流APP实测数据总结表明，这部分流量后效较差。因此，通过将D级别的流量设置为虚假流量，虽然会忽略掉极少部分的真实流量，但是能够有效提升真实流量的纯净度。

根据本发明的一个方面，所述流量级别还包括E级，所述存储单元中还包括对应关系{IMEI，IMSI}，所述流量鉴别请求中还包括来源终端的IMSI。

对应关系{IMEI，IMSI}可以以关系数据库中数据表(如图2所示)的形式被存储在存储单元中，也可以以配置文件的形式被存储在存储单元中，还可以以现有技术中任何适用的方式被存储在存储单元中。本领域技术人员知晓，对应关系{IMEI，IMSI}的任何存储方式，都不会影响本发明的保护范围。

所述步骤S100和步骤S200之间还具有以下步骤：

步骤S120，根据来源终端的IMEI，在对应关系{IMEI，IMSI}中查找对应的IMSI。

步骤S140，根据对应的IMSI，在对应关系{IMEI，IMSI}中查找对应的IMEI。

步骤S160，如果对应的IMEI的数量大于数量阈值A(例如A的取值为3‐5，优选A＝4)，也就是说流量鉴别请求的IMSI对应着服务器中的多个IMEI(例如4个IMEI)，那么认为来源终端的用户为高频率更换终端的换机用户(此类来源终端具有较大概率为采用虚假的手段模拟的终端)，因此将流量级别设置为E级，然后执行步骤S400；如果小于或等于数量阈值A，那么执行步骤S200。

经过实验统计，换机用户的数量占比较少，因此根据本发明的另一个方面，为了处理方便起见，将数量阈值A设置为1，即只要IMSI对应着2个或2个以上的IMEI，就将流量级别设置为E。这种情况下，虽然会忽略掉部分真实的更换终端的用户，但是由于数量较少，并不会对流量鉴别产生实质性影响。

如图3所示，在A设置为1的情况下，通过若干次实验所获得的各类流量占比中，E级的流量占比不足2％，换言之，在当前由服务器实时进行鉴别的流量中，仅有不到2％的流量来源于换机终端。多个主流APP实测数据总结同样表明，这部分流量中绝大部分后效较差。因此，将E级别的流量设置为虚假流量。

根据本发明，在来源终端近期(例如3个月内)联网的前提下，继续执行步骤S300，已进行进一步的流量级别的判断。

步骤S300，根据标识APPID，判断流量来源终端上是否安装有来源APP。

步骤S360，如果没有安装，那么将流量级别设置为C级；否则(即安装了)，将流量级别设置为A级。

根据本发明，如果来源终端没有安装来源APP，也就意味着该终端来源APP中的流量有较大的概率是虚假的(例如是包括ADX、SSP在内的第三方平台提供的虚假流量信息)，进而可以鉴别步骤S100中待鉴别的流量有较大的概率是虚假的，因此将流量级别设置为较低的级别C。

如图3所示，通过若干次实验所获得的各类流量占比中，C级的流量占比约16％-18％，换言之，在当前由服务器实时进行鉴别的流量中，约16％-18％的流量来源于未安装来源APP的来源终端，多个主流APP实测数据总结表明，这部分流量后效也较差。因此，通过将C级别的流量设置为虚假流量，虽然会忽略掉极少部分的真实流量，但是能够进一步提升真实流量的纯净度。

反之，如果来源终端近期有过联网行为，而且来源终端中已经安装过来源APP，那么步骤S100中待鉴别的流量就有非常大的可能性是真实的。

根据本发明，步骤S300中，根据读取来源终端的已经安装的APP列表，然后在APP列表中查询是否存在标识APPID，如果存在，则认为来源终端安装有来源APP，如果不存在，则认为来源终端没有安装来源APP。

根据本发明的一个方面，查询工作可以在服务器侧完成，从而使得步骤S300中具体包括以下步骤：

步骤S310，向流量来源终端发送第一请求信息，第一请求信息用于获取流量来源终端的APP列表。

步骤S330，如果返回的APP列表中包含标识APPID，那么判断流量来源终端上安装有来源APP；如果不包含标识APPID，那么判断流量来源终端上没有安装来源APP。

可选的，在步骤S310和步骤S330之间还包括以下步骤：

步骤S320，如果流量来源终端未对第一请求信息做出应答，或者虽然做出了应答但是返回的APP列表为Null，那么将流量级别设置为B级，执行步骤S400；否则(即返回了不为Null的APP列表)，执行步骤S330。

根据本发明的另一个方面，查询工作可以在来源终端侧完成，从而使得步骤S300中具体包括：

步骤S315，向流量来源终端发送第二请求信息，第二请求信息包括APPID。

步骤S335，如果应答信息包括“已安装”的符号代码(例如标志1)，那么判断流量来源终端上安装有来源APP；如果包括“未安装”的符号代码(例如标志0)，那么判断流量来源终端上没有安装来源APP。

可选的，在步骤S315和步骤S335之间还包括以下步骤：

步骤S325，如果流量来源终端未对第二请求信息做出应答，或者应答信息包括“无法判断”的符号代码(例如标志2)，那么将流量级别设置为B级，执行步骤S400；否则，执行步骤S330。

与步骤S310‐S330的方式类似，来源终端也可以通过在APP列表中查询第二请求信息中APPID来获取“已安装”、“未安装”和“无法判断”的情况。

本发明中，考虑到有部分来源终端会因为终端厂商限制或者用户权限设置等原因，使得服务器无法获得来源终端的APP列表或者只能获得Null状态的APP列表，因此通过步骤S320和步骤S325将这类来源终端单独列出，并将其设置为较高的B级。如图3所示，B级所占比例低于0.5％，影响并不明显，因此步骤S320和步骤S325是可选的步骤，即在本发明的一个实施例中，不设置B级流量；在本发明的优选实施例中，设置B级流量，以提供更准确的流量分级数据。

步骤S400，根据流量级别判断流量是否为真实流量，例如根据预先设定的流量级别和真实‐虚假流量的映射关系，判断流量是否为真实流量。

在本发明的一个实施例中，将A、B级别设置为真实流量，C、D、E级别设置为虚假流量。

在本发明的另一个实施例中，只判断A、C、D、E四个级别，将A级别设置为真实流量，C、D、E级别设置为虚假流量。

在本发明的再一个实施例中，只判断A、C、D三个级别，将A级别设置为真实流量，C、D级别设置为虚假流量。

显然，本领域技术人员知晓，映射关系是能够被使用该服务器的用户所动态调整的。

此外，根据公开的本发明的说明书，本发明的其他实现对于本领域的技术人员是明显的。实施方式和/或实施方式的各个方面可以单独或者以任何组合用于本发明的系统和方法中。说明书和其中的示例应该是仅仅看作示例性，本发明的实际范围和精神由所附权利要求书表示。

Claims (7)

1.一种用于鉴别真实流量的服务器，包括存储单元、处理器和存储介质；其特征在于：所述存储单元包括对应关系{IMEI，TIME}，其中TIME包括IMEI对应的终端最近联网时间，所述存储介质上存储有计算机程序，所述处理器被配置为能够执行所述计算机程序以使得所述服务器实现以下步骤：

步骤S100，接收流量鉴别请求，所述流量鉴别请求至少包括流量来源终端的IMEI和来源APP的标识APPID；

步骤S200，根据对应关系{IMEI，TIME}，获得流量来源终端被服务器所监测到的最近联网时间T1，其中，TIME实现为IMEI对应的终端最近联网时间；

步骤S260，如果T2-T1>S1，那么将流量级别设置为D级，执行步骤S400；否则(即T2-T1<＝S1)，那么执行步骤S300；所述T2为当前时间，所述S1为第一时间阈值；

步骤S300，根据标识APPID，判断流量来源终端上是否安装有来源APP；

步骤S360，如果没有安装，那么将流量级别设置为C级；否则(即安装了)，将流量级别设置为A级；

步骤S400，根据流量级别判断流量是否为真实流量，所述步骤S400中，根据预先设定的流量级别和真实-虚假流量的映射关系，判断流量是否为真实流量，其中所述映射关系为：A和/或B级别为真实流量，C、D和/或E级别为虚假流量。

2.根据权利要求1所述的服务器，S1为3个月。

3.根据权利要求1所述的服务器，其中，所述D级包括D2级，D3级；

所述步骤S260进一步包括：

步骤S262，如果S2>T2-T1>S1，那么将流量级别设置为D2级；

步骤S264，如果T2-T1>S2，那么将流量级别设置为D3级；

其中S1为3个月，S2为6个月。

4.根据权利要求1-3之任一所述的服务器，其中，所述D级还包括D1级；所述步骤S200进一步包括：如果对应关系{IMEI，TIME}中没有查询到来源终端的IMEI，那么将流量级别设置为D1，执行步骤S400。

5.根据权利要求1所述的服务器，其特征在于，所述流量级别还包括E级，所述存储单元中还包括对应关系{IMEI，IMSI}，所述流量鉴别请求中还包括来源终端的IMSI；所述步骤S100和步骤S200之间还具有以下步骤：

步骤S120，根据来源终端的IMEI，在对应关系{IMEI，IMSI}中查找对应的IMSI；

步骤S140，根据对应的IMSI，在对应关系{IMEI，IMSI}中查找对应的IMEI；

步骤S160，如果对应的IMEI的数量大于数量阈值A，那么将流量级别设置为E级，然后执行步骤S400；如果小于或等于数量阈值A，那么执行步骤S200。

6.根据权利要求5所述的服务器，其特征在于，所述步骤S300中具体包括以下步骤：

步骤S310，向流量来源终端发送第一请求信息，所述第一请求信息用于获取流量来源终端的APP列表；

步骤S320，如果流量来源终端未对第一请求信息做出应答，或者虽然做出了应答但是返回的APP列表为Null，那么将流量级别设置为B级，执行步骤S400；否则(即返回了不为Null的APP列表)，执行步骤S330；

步骤S330，如果返回的APP列表中包含标识APPID，那么判断流量来源终端上安装有来源APP；如果不包含标识APPID，那么判断流量来源终端上没有安装来源APP。

7.根据权利要求5所述的服务器，其特征在于，所述步骤S300中具体包括以下步骤：

步骤S315，向流量来源终端发送第二请求信息，所述第二请求信息包括APPID；

步骤S325，如果流量来源终端未对第二请求信息做出应答，或者应答信息包括“无法判断”的符号代码，那么将流量级别设置为B级，执行步骤S400；否则，执行步骤S330；

步骤S335，如果应答信息包括“已安装”的符号代码，那么判断流量来源终端上安装有来源APP；如果包括“未安装”的符号代码，那么判断流量来源终端上没有安装来源APP。

Images