CN109673011B - 一种移动终端身份信息关联分析方法及装置 - Google Patents

Abstract

本发明涉及一种移动终端身份信息关联分析方法及装置，方法包括获取每个用户的移动终端身份信息；选取每个用户的所属移动终端身份信息中的部分或全部分类因子作为对应用户的基础身份信息；继续采集移动用户上网数据包，并从移动用户上网数据包中解析出用户的移动终端身份信息；如新获取的移动终端身份信息中与某个用户的基础身份信息中存在相同的分类因子，则确定新获取的移动终端身份信息与该用户相关联，并将新获取的移动终端身份信息与该用户的基础身份信息中的分类因子不相同的分类因子信息并入该用户的基础身份信息中，实现对该用户的基础身份信息的完善，以此类推逐步对每个用户的基础身份信息进行完善，以构建用户的移动终端身份信息全貌。

Description

一种移动终端身份信息关联分析方法及装置

技术领域

本发明涉及网络安全审计领域，具体涉及一种移动终端身份信息关联分析方法及装置。

背景技术

目前基于移动终端的身份信息分析主要有以下关联方法：手机MAC地址和人脸采样的关联；手机终端用户惟一标识和用户身份信息的关联；客户端IP/MAC地址与虚拟身份信息的关联。借助这些移动标识数据的关联方法，构建的移动用户信息都是支离的、片段式的、模糊的，对于网络安全审计应用场景，无法构建出清晰、完整的用户全貌，不利于目标用户数据预判，无法实现对目标用户身份信息的快速界定。

发明内容

针对上述技术问题，本发明提供一种移动终端身份信息关联分析方法及装置，通过采集覆盖区域的移动用户上网数据包，根据所述移动用户上网数据包解析出每个用户的移动终端身份信息，持续对移动终端身份信息进行融合进而逐步形成移动用户移动终端身份信息全貌。另外，考虑到信息安全审计过程中需要找到某移动用户的社会关系，增加了根据网络信息标识挖掘移动用户可能存在的关系人的功能，本发明的技术方案如下：

作为本发明的第一方面，提供一种移动终端身份信息关联分析方法，所述方法包括以下步骤：

步骤1，采集覆盖区域内所有的移动用户上网数据包，根据所述移动用户上网数据包解析出每个用户的移动终端身份信息，每个用户的所述移动终端身份信息包括所有分类因子中的至少一个分类因子；

步骤2，选取每个用户的所述移动终端身份信息中的部分或全部分类因子作为对应用户的基础身份信息；

步骤3，继续采集移动用户上网数据包，并从移动用户上网数据包中解析出用户的移动终端身份信息；

步骤4，将新获取的移动终端身份信息与每个用户的基础身份信息对比，如新获取的移动终端身份信息中与某个用户的基础身份信息中存在相同的分类因子，则确定新获取的移动终端身份信息与该用户相关联，并将新获取的移动终端身份信息中与该用户的基础身份信息中的分类因子不相同的分类因子信息并入该用户的基础身份信息中，实现对该用户的基础身份信息的完善；

步骤5，重复步骤3-4，逐步对每个用户的基础身份信息进行完善，以构建用户的移动终端身份信息全貌。

进一步地，所有分类因子包括IMEI码、IMSI码、手机MAC地址、手机号码、客户端IP、客户端MAC地址、安装的APP应用、虚拟身份信息以及虚拟身份信息获取时间。

进一步地，步骤1具体为：通过监控设备获取覆盖区域内所有用户的移动终端设备上传输的数据报文，经过TCP重组后得到每个用户的移动用户上网数据包，根据所述移动用户上网数据包解析出每个用户的移动终端身份信息。

进一步地，步骤2中，选取每个用户的所述移动终端身份信息中的IMEI码、IMSI码、手机MAC地址和手机号码这四个分类因子中的至少一个分类因子作为对应移动用户的基础身份信息。

进一步地，所述步骤2还包括，将每个用户的基础身份信息发给集群，在集群索引中建立每个用户的分组索引，将每个用户的基础身份信息存入集群索引内对应用户的分组索引中。

进一步地，所述方法还包括：

将任意两个用户的基础身份信息进行对比，如果任意两个用户的基础身份信息中具有相同的分类因子，则将这两个用户关联成认识的人。

进一步地，所述方法还包括：

将客户端IP和客户端MAC地址作为相关性分类因子，将任意两个用户的基础身份信息进行对比，如果任意两个用户的基础身份信息中具有相同相关性分类因子，则将这两个用户关联成认识的人。

作为本发明的另一方面，提供了一种移动终端身份信息关联分析装置，所述装置包括数据采集模块、基础身份信息建立模块和数据融合模块；

所述数据采集模块，用于采集覆盖区域内所有的移动用户上网数据包，并根据所述移动用户上网数据包解析出每个用户的移动终端身份信息，每个用户的所述移动终端身份信息包括所有分类因子中的至少一个分类因子。

所述基础身份信息，用于选取每个用户的所属移动终端身份信息中的部分或全部分类因子作为对应用户的基础身份信息；

所述数据融合模块，用于将新获取的移动终端身份信息与每个用户的基础身份信息对比，如新获取的移动终端身份信息中与某个用户的基础身份信息中存在相同的分类因子，则确定新获取的移动终端身份信息与该用户相关联，并将新获取的移动终端身份信息中与该用户的基础身份信息中的分类因子不相同的分类因子并入该用户的基础身份信息中，实现对该用户的基础身份信息的完善。

进一步地，所述装置还包括用户关联模块；

所述用户关联模块，用于将任意两个用户的基础身份信息进行对比，如果任意两个用户的基础身份信息中具有相同的分类因子，则将这两个用户关联成认识的人。

本发明的有益效果：

本发明通过采集覆盖区域的移动用户上网数据包，根据所述移动用户上网数据包解析出每个用户的移动终端身份信息，持续对移动终端身份信息进行融合进而逐步形成移动用户移动终端身份信息全貌。另外，考虑到信息安全审计过程中需要找到某移动用户的社会关系，增加了根据网络信息标识挖掘移动用户可能存在的关系人的功能。本发明实现了移动互联环境下，用户身份信息的关联、融合，构建了移动用户移动终端身份信息全貌，能够快速、高效地界定用户，同时可基于其社会关系进行安全审计范围扩展。

附图说明

图1为本发明实施例提供的一种移动终端身份信息关联分析方法的流程图；

图2为本发明实施例提供的移动终端身份信息的数据融合示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

如图1所示，作为本发明的第一方面，提供一种移动终端身份信息关联分析方法，所述方法包括以下步骤：

步骤1，采集覆盖区域内所有的移动用户上网数据包，根据所述移动用户上网数据包解析出每个用户的移动终端身份信息，每个用户的所述移动终端身份信息包括所有分类因子中的至少一个分类因子；

步骤2，选取每个用户的所属移动终端身份信息中的部分或全部分类因子作为对应用户的基础身份信息；

步骤3，继续采集移动用户上网数据包，并从移动用户上网数据包中解析出用户的移动终端身份信息；

步骤4，将新获取的移动终端身份信息与每个用户的基础身份信息对比，如新获取的移动终端身份信息中与某个用户的基础身份信息中存在相同的分类因子，则确定新获取的移动终端身份信息与该用户相关联，并将新获取的移动终端身份信息中与该用户的基础身份信息中的分类因子不相同的分类因子信息并入该用户的基础身份信息中，实现对该用户的基础身份信息的完善；

步骤5，重复步骤3-4，逐步对每个用户的基础身份信息进行完善，以构建用户的移动终端身份信息全貌。

其中，所有分类因子包括IMEI码、IMSI码、手机MAC地址、手机号码、客户端IP、客户端MAC地址、安装的APP应用、虚拟身份信息以及虚拟身份信息获取时间等分类因子。

其中，步骤1具体为：通过监控设备获取覆盖区域内所有用户的移动终端设备上传输的数据报文，经过TCP重组后得到每个用户的移动用户上网数据包，根据所述移动用户上网数据包解析出每个用户的移动终端身份信息。

上述实施例中，首先通过监控设备获取覆盖区域内所有用户的移动终端设备上传输的数据报文，经过TCP重组后得到每个用户的移动用户上网数据包，从所述移动用户上网数据包解析出每个用户的移动终端身份信息，所述移动终端身份信息包括分类因子IMEI码、IMSI码、手机MAC地址、手机号码、客户端IP、客户端MAC地址、安装的APP应用、虚拟身份信息以及虚拟身份信息获取时间中的至少一个，选取每个用户的所述移动终端身份信息中的部分或全部分类因子作为对应用户的基础身份信息，后续获取的移动终端身份信息中如出现与某个用户的基础身份信息中存在相同的分类因子，则确定新获取的移动终端身份信息与该用户相关联，将新获取的移动终端身份信息的其他分类因子融合到该用户的基础身份信息中，以此类推，对该用户的基础身份信息进一步完善，直至该用户的基础身份信息趋于预设的饱满状态，即获取该用户的所有分类因子。

其中存在相同的分类因子，即新获取的移动终端身份信息中的分类因子与某个用户的基础身份信息中分类因子完全相同，例如新获取的移动终端身份信息中IMEI码与某个用户的基础身份信息中的IMEI码完全相同。

优选地，选取每个用户的所述移动终端身份信息中的IMEI码、IMSI码、手机MAC地址和手机号码这四个分类因子中的至少一个分类因子作为对应移动用户的基础身份信息。

优选地，所述步骤2还包括，将每个用户的基础身份信息发给集群，在集群索引中建立每个用户的分组索引，将每个用户的基础身份信息存入集群索引内对应用户的分组索引中。

上述实施例中，所述用户的基础身份信息均存入了集群索引内对应用户的分组索引中，当某个用户的分组索引中的基础身份信息趋于预设的饱满状态，即获得该用户的移动终端身份信息全貌。

优选地，将客户端IP和客户端MAC地址作为相关性分类因子，将任意两个用户的基础身份信息进行对比，如果任意两个用户的基础身份信息中具有相同相关性分类因子，则将这两个用户关联成认识的人。

上述实施例中，除了对用户的基础身份信息进行完善外，还包括建立用户关系模型，通过设定相关性分类因子，例如将客户端IP和客户端MAC地址作为相关性分类因子，如果任意两个用户的基础身份信息中具有相同的相关性分类因子，例如用户1与用户2具有相同的客户端IP或者客户端MAC地址，则将这两个用户关联成认识的人。

下面以图2说明本发明的移动终端身份信息的数据融合原理：

如图2所示，从采集的移动用户上网数据包1中获取用户1的移动终端身份信息，用户1的移动终端身份信息的分类因子包括IMEI码、手机MAC地址和安装的应用APP1，将用户1的移动终端身份信息的分类因子IMEI码、手机MAC地址作为基础身份信息，用户身份信息的关联融合需要依赖于此基础身份信息，数据包2和用户1都具有相同的分类因子IMEI，将数据包2中在用户1中没有的分类因子IMSI融合到用户1中。合并完后，用户1又新补充入一个身份信息字段IMSI。如果某个数据包中与用户1没有相同的分类因子，则该数据包携带的分类因子无融合到用户1。依次类推，通过合并数据包3、数据包4中新增的分类因子，用户1的身份信息进一步完善，并趋于饱满，如此反复，在一段时间后，就可以完成用户1的移动终端身份信息全貌。并且可以借助分类因子对一个个用户进行分类归属，如：用户1和用户2都有相同的分类因子(客户端IP和客户端MAC地址)，则可以把用户1和用户2归属为“认识的人”，从而便于根据移动用户的社会关系快速扩大排查范围。

作为本发明的另一方面，提供了一种移动终端身份信息关联分析装置，所述装置包括数据采集模块、基础身份信息建立模块和数据融合模块；

所述数据采集模块，用于采集覆盖区域内所有的移动用户上网数据包，并根据所述移动用户上网数据包解析出每个用户的移动终端身份信息，每个用户的所述移动终端身份信息包括所有分类因子中的至少一个分类因子。

所述基础身份信息，用于选取每个用户的所属移动终端身份信息中的部分或全部分类因子作为对应用户的基础身份信息；

所述数据融合模块，用于将新获取的移动终端身份信息与每个用户的基础身份信息对比，如新获取的移动终端身份信息中与某个用户的基础身份信息中存在相同的分类因子，则确定新获取的移动终端身份信息与该用户相关联，并将新获取的移动终端身份信息中与该用户的基础身份信息中的分类因子不相同的分类因子并入该用户的基础身份信息中，实现对该用户的基础身份信息的完善。

优选地，所述装置还包括用户关联模块；

所述用户关联模块，用于将任意两个用户的基础身份信息进行对比，如果任意两个用户的基础身份信息中具有相同的分类因子，则将这两个用户关联成认识的人。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.一种移动终端身份信息关联分析方法，其特征在于，所述方法包括以下步骤：

步骤1，采集覆盖区域内所有的移动用户上网数据包，根据所述移动用

户上网数据包解析出每个用户的移动终端身份信息，每个用户的所述移动终端身份信息包括所有分类因子中的至少一个分类因子；

步骤2，选取每个用户的所述移动终端身份信息中的部分或全部分类因子作为对应用户的基础身份信息；

步骤3，继续采集移动用户上网数据包，并从移动用户上网数据包中解析出用户的移动终端身份信息；

步骤4，将新获取的移动终端身份信息与每个用户的基础身份信息对比，如新获取的移动终端身份信息中与某个用户的基础身份信息中存在相同的分类因子，则确定新获取的移动终端身份信息与该用户相关联，并将该新获取的移动终端身份信息与该用户的基础身份信息中的分类因子不相同的分类因子信息并入该用户的基础身份信息中，实现对该用户的基础身份信息的完善；

步骤5，重复步骤3-4，逐步对每个用户的基础身份信息进行完善，以构建用户的移动终端身份信息全貌；

其中，所有分类因子包括IMEI码、IMSI码、手机MAC地址、手机号码、客户端IP、客户端MAC地址、安装的APP应用、虚拟身份信息以及虚拟身份信息获取时间；

其中，步骤1具体为：通过监控设备获取覆盖区域内所有用户的移动终端设备上传输的数据报文，经过TCP重组后得到每个用户的移动用户上网数据包，根据所述移动用户上网数据包解析出每个用户的移动终端身份信息；

其中，选取每个用户的所述移动终端身份信息中的IMEI码、IMSI码、手机MAC地址和手机号码这四个分类因子中的至少一个分类因子作为对应移动用户的基础身份信息；后续获取的移动终端身份信息中如出现与某个用户的基础身份信息中存在相同的分类因子，则确定新获取的移动终端身份信息与该用户相关联，将新获取的移动终端身份信息的其他分类因子融合到该用户的基础身份信息中，以此类推，对该用户的基础身份信息逐步完善，直至该用户的基础身份信息趋于预设的饱满状态，即获取该用户的所有分类因子；

其中，存在相同的分类因子，即新获取的移动终端身份信息中的分类因子与某个用户的基础身份信息中分类因子完全相同。

2.根据权利要求1所述的移动终端身份信息关联分析方法，其特征在于，所述步骤2还包括，将每个用户的基础身份信息发给集群，在集群索引中建立每个用户的分组索引，将每个用户的基础身份信息存入集群索引内对应用户的分组索引中。

3.根据权利要求1所述的移动终端身份信息关联分析方法，其特征在于，所述方法还包括：

将任意两个用户的基础身份信息进行对比，如果任意两个用户的基础身份信息中具有相同的分类因子，则将这两个用户关联成认识的人。

4.根据权利要求1所述的移动终端身份信息关联分析方法，其特征在于，所述方法还包括：

将客户端IP和客户端MAC地址作为相关性分类因子，将任意两个用户

的基础身份信息进行对比，如果任意两个用户的基础身份信息中具有相同相关性分类因子，则将这两个用户关联成认识的人。

5.一种移动终端身份信息关联分析装置，其特征在于，所述装置包括数据采集模块、基础身份信息建立模块和数据融合模块；

所述数据采集模块，用于采集覆盖区域内所有的移动用户上网数据包，

并根据所述移动用户上网数据包解析出每个用户的移动终端身份信息，每个用户的所述移动终端身份信息包括所有分类因子中的至少一个分类因子；

所述基础身份信息，用于选取每个用户的所述移动终端身份信息中的部分或全部分类因子作为对应用户的基础身份信息；

所述数据融合模块，用于将新获取的移动终端身份信息与每个用户的基础身份信息对比，如新获取的移动终端身份信息中与某个用户的基础身份信息中存在相同的分类因子，则确定新获取的移动终端身份信息与该用户相关联，并将新获取的移动终端身份信息中与该用户的基础身份信息中的分类因子不相同的分类因子信息并入该用户的基础身份信息中，实现对该用户的基础身份信息的完善；

其中，所有分类因子包括IMEI码、IMSI码、手机MAC地址、手机号码、客户端IP、客户端MAC地址、安装的APP应用、虚拟身份信息以及虚拟身份信息获取时间；

其中，选取每个用户的所述移动终端身份信息中的部分或全部分类因子作为对应用户的基础身份信息具体为：通过监控设备获取覆盖区域内所有用户的移动终端设备上传输的数据报文，经过TCP重组后得到每个用户的移动用户上网数据包，根据所述移动用户上网数据包解析出每个用户的移动终端身份信息；

其中，选取每个用户的所述移动终端身份信息中的IMEI码、IMSI码、手机MAC地址和手机号码这四个分类因子中的至少一个分类因子作为对应移动用户的基础身份信息；后续获取的移动终端身份信息中如出现与某个用户的基础身份信息中存在相同的分类因子，则确定新获取的移动终端身份信息与该用户相关联，将新获取的移动终端身份信息的其他分类因子融合到该用户的基础身份信息中，以此类推，对该用户的基础身份信息逐步完善，直至该用户的基础身份信息趋于预设的饱满状态，即获取该用户的所有分类因子；

其中，存在相同的分类因子，即新获取的移动终端身份信息中的分类因子与某个用户的基础身份信息中分类因子完全相同。

6.根据权利要求5所述的移动终端身份信息关联分析装置，其特征在于，所述装置还包括用户关联模块；

所述用户关联模块，用于将任意两个用户的基础身份信息进行对比，如果任意两个用户的基础身份信息中具有相同的分类因子，则将这两个用户关联成认识的人。

Images