CN111314104B - 一种即时通信业务操作行为识别方法及装置 - Google Patents
一种即时通信业务操作行为识别方法及装置 Download PDFInfo
- Publication number
- CN111314104B CN111314104B CN201811519497.2A CN201811519497A CN111314104B CN 111314104 B CN111314104 B CN 111314104B CN 201811519497 A CN201811519497 A CN 201811519497A CN 111314104 B CN111314104 B CN 111314104B
- Authority
- CN
- China
- Prior art keywords
- field
- content
- binary code
- filetype
- determining
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/04—Real-time or near real-time messaging, e.g. instant messaging [IM]
- H04L51/046—Interoperability with other network applications or services
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/14—Network analysis or design
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/52—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail for supporting social networking services
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/22—Parsing or analysis of headers
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computing Systems (AREA)
- Computer Security & Cryptography (AREA)
- Information Transfer Between Computers (AREA)
Abstract
本发明公开了一种即时通信业务操作行为识别方法及装置,用以解决现有的即时通信业务操作行为识别方法的识别准确度低以及效率低的问题。所述即时通信业务操作行为识别方法,包括:采集用户终端的即时通信业务操作生成的二进制码流;当确定所述二进制码流中包含有特定特征字段时,从所述二进制码流中提取特定特征字段内容;根据提取的所述特定特征字段内容与预设的特征字段内容与操作行为的对应关系确定所述即时通信业务操作行为。
Description
技术领域
本发明涉及通信技术领域,尤其涉及一种即时通信业务操作行为识别方法及装置。
背景技术
微信为腾讯出品一款即时通信App(Application,应用程序),是目前用户使用频次最高的应用之一,以海量微信用户数据为基准对网络进行评估,可反应当前网络质量。
然而,因为微信业务相关协议为Http(HyperText Transfer Protocol,超文本传输协议)和Https(Hypertext Transfer Protocol Secure,超文本传输安全协议),对服务端和客户端之间的部分通信均进行加密,目前仅腾讯能够通过服务器中原始用户数据知晓微信用户具体业务,暂无较为准确的方法能够在数据传输过程中,通过抓取数据包来对微信业务细分进行识别,其他厂商难以利用相关数据进行业务分析。
目前部分厂商对微信业务细分内容使用“IP(Internet Protocol,网络协议)五元组”结合人工分析进行识别,该方法通过不同Host(主机)地址归属来对微信业务细分内容进行区分,但在实际应用过程中,微信不同细分业务所属服务器和Host可能存在交叉,无法准确分辨微信用户操作,识别准确性较低,命中率仅在60%,且该方法识别精细程度低,识别步骤繁琐,需要大量人工参与,识别效率低。
发明内容
为了解决现有的即时通信业务操作行为识别方法的识别准确度低以及效率低的问题,本发明实施例提供了一种即时通信业务操作行为识别方法及装置。
第一方面,本发明实施例提供了一种即时通信业务操作行为识别方法,包括:
采集用户终端的即时通信业务操作生成的二进制码流;
当确定所述二进制码流中包含有特定特征字段时,从所述二进制码流中提取特定特征字段内容;
根据提取的所述特定特征字段内容与预设的特征字段内容与操作行为的对应关系确定所述即时通信业务操作行为。
本发明实施例提供的即时通信业务操作行为识别方法,服务器采集用户终端的即时通信业务操作生成的二进制码流,当确定所述二进制码流中包含有特定特征字段时,从所述二进制码流中提取特定特征字段内容,根据提取的所述特定特征字段内容与预设的特征字段内容与操作行为的对应关系确定所述即时通信业务操作行为,相比于现有技术,本发明实施例提供的即时通信业务操作行为识别方法,通过获取用户终端的即时通信业务操作生成的二进制码流中的特定特征字段内容,可以更准确、精细地识别用户即时通信业务操作行为,完善了即时通信端到端指标评估体系,增加了基于用户操作行为的网络评估维度,使识别结果与用户每次的操作行为一一对应,为日后无线和核心网的相关感知优化工作提供识别规则,准确定位网络盲点。
较佳地,所述即时通信业务为微信业务;当确定所述二进制码流采用超文本传输协议Http时,所述特定特征字段至少包括:请求方法Request Method字段、统一资源标识符URI字段、主机地址Host字段、内容类型Content-Type字段、服务Server字段、访问来路Referer字段和状态码State Code字段。
较佳地,根据提取的所述特定特征字段内容与预设的特征字段内容与操作行为的对应关系确定所述即时通信业务操作行为,具体包括:
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Host字段、所述Content-Type字段和所述State Code字段,且当所述Request Method字段、所述URI字段、所述Host字段、所述Content-Type字段和所述State Code字段各自的内容满足第一预设条件时,确定所述微信业务操作行为为刷新朋友圈;
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Host字段、所述Server字段、所述Referer字段和所述State Code字段,且当所述RequestMethod字段、所述URI字段、所述Host字段、所述Server字段、所述Referer字段和所述StateCode字段各自的内容满足第二预设条件时,确定所述微信业务操作行为为朋友圈图片预览;
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Server字段、所述Referer字段和所述State Code字段,且当所述Request Method字段、所述URI字段、所述Server字段、所述Referer字段和所述State Code字段各自的内容满足第三预设条件时,确定所述微信业务操作行为为朋友圈点击图片;
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Host字段、所述Content-Type字段、所述Referer字段和所述State Code字段,且当所述RequestMethod字段、所述URI字段、所述Host字段、所述Content-Type字段、所述Referer字段和所述State Code字段各自的内容满足第四预设条件时,确定所述微信业务操作行为为朋友圈自动播放视频。
上述较佳的实施方式表征,当识别网络协议类型为Http时,通过特定特征字段内容的组合可以准确识别以下用户微信业务操作行为:刷新朋友圈、朋友圈图片预览、朋友圈点击图片以及朋友圈自动播放视频。
较佳地,所述即时通信业务为微信业务;当确定所述二进制码流采用超文本传输安全协议Https时,所述特定特征字段至少包括:文件类型filetype字段、文件标识fileid字段、本地名称localname字段、微信号weixinnum字段、客户端微信版本clientversion字段、客户端操作系统类型clientostype字段、网络类型nettype字段、视频格式videoformat字段和统一资源定位符URL字段。
较佳地,根据提取的所述特定特征字段内容与预设的特征字段内容与操作行为的对应关系确定所述即时通信业务操作行为,具体包括:
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第五预设条件时,确定所述微信业务操作行为为聊天框发送图片;
当确定所述二进制码流中包含所述filetype字段、所述fileid字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第六预设条件时,确定所述微信业务操作行为为聊天框接收图片;
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第七预设条件时,确定所述微信业务操作行为为聊天框发送视频;
当确定所述二进制码流中包含所述filetype字段、所述fileid字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第八预设条件时,确定所述微信业务操作行为为聊天框接收视频;
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第九预设条件时,确定所述微信业务操作行为为朋友圈发送图片;
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第十预设条件时,确定所述微信业务操作行为为朋友圈发送视频;
当确定所述二进制码流中包含所述weixinnum字段、所述clientversion字段、clientostype字段、所述nettype字段、所述URL字段和所述videoformat字段,且所述URL字段和所述videoformat字段各自的内容满足第十一预设条件时,确定所述微信业务操作行为为朋友圈点击视频。
上述较佳的实施方式表征,当识别网络协议类型为Https时,通过特定特征字段及其内容的组合可以准确识别以下用户微信业务操作行为:聊天框发送图片、聊天框发送视频、聊天框接收视频、朋友圈发送图片、朋友圈发送视频以及朋友圈点击视频。
第二方面,本发明实施例提供了一种即时通信业务操作行为识别装置,包括:
采集单元,用于采集用户终端的即时通信业务操作生成的二进制码流;
特征提取单元,用于当确定所述二进制码流中包含有特定特征字段时,从所述二进制码流中提取特定特征字段内容;
确定单元,用于根据提取的所述特定特征字段内容与预设的特征字段内容与操作行为的对应关系确定所述即时通信业务操作行为。
较佳地,所述即时通信业务为微信业务;当确定所述二进制码流采用超文本传输协议Http时,所述特定特征字段至少包括:请求方法Request Method字段、统一资源标识符URI字段、主机地址Host字段、内容类型Content-Type字段、服务Server字段、访问来路Referer字段和状态码State Code字段。
较佳地,所述确定单元,具体用于当确定所述二进制码流中包含所述RequestMethod字段、所述URI字段、所述Host字段、所述Content-Type字段和所述State Code字段,且当所述Request Method字段、所述URI字段、所述Host字段、所述Content-Type字段和所述State Code字段各自的内容满足第一预设条件时,确定所述微信业务操作行为为刷新朋友圈;
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Host字段、所述Server字段、所述Referer字段和所述State Code字段,且当所述RequestMethod字段、所述URI字段、所述Host字段、所述Server字段、所述Referer字段和所述StateCode字段各自的内容满足第二预设条件时,确定所述微信业务操作行为为朋友圈图片预览;
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Server字段、所述Referer字段和所述State Code字段,且当所述Request Method字段、所述URI字段、所述Server字段、所述Referer字段和所述State Code字段各自的内容满足第三预设条件时,确定所述微信业务操作行为为朋友圈点击图片;
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Host字段、所述Content-Type字段、所述Referer字段和所述State Code字段,且当所述RequestMethod字段、所述URI字段、所述Host字段、所述Content-Type字段、所述Referer字段和所述State Code字段各自的内容满足第四预设条件时,确定所述微信业务操作行为为朋友圈自动播放视频。
较佳地,所述即时通信业务为微信业务;当确定所述二进制码流采用超文本传输安全协议Https时,所述特定特征字段至少包括:文件类型filetype字段、文件标识fileid字段、本地名称localname字段、微信号weixinnum字段、客户端微信版本clientversion字段、客户端操作系统类型clientostype字段、网络类型nettype字段、视频格式videoformat字段和统一资源定位符URL字段。
较佳地,所述确定单元,具体用于当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第五预设条件时,确定所述微信业务操作行为为聊天框发送图片;
当确定所述二进制码流中包含所述filetype字段、所述fileid字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第六预设条件时,确定所述微信业务操作行为为聊天框接收图片;
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第七预设条件时,确定所述微信业务操作行为为聊天框发送视频;
当确定所述二进制码流中包含所述filetype字段、所述fileid字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第八预设条件时,确定所述微信业务操作行为为聊天框接收视频;
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第九预设条件时,确定所述微信业务操作行为为朋友圈发送图片;
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第十预设条件时,确定所述微信业务操作行为为朋友圈发送视频;
当确定所述二进制码流中包含所述weixinnum字段、所述clientversion字段、clientostype字段、所述nettype字段、所述URL字段和所述videoformat字段,且所述URL字段和所述videoformat字段各自的内容满足第十一预设条件时,确定所述微信业务操作行为为朋友圈点击视频。
本发明提供的即时通信业务操作行为识别装置的技术效果可以参见上述第一方面或第一方面的各个实现方式的技术效果,此处不再赘述。
第三方面,本发明实施例提供了一种通信设备,包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序,所述处理器执行所述程序时实现本发明所述的即时通信业务操作行为识别方法。
第四方面,本发明实施例提供了一种计算机可读存储介质,其上存储有计算机程序,该程序被处理器执行时实现本发明所述的即时通信业务操作行为识别方法中的步骤。
本发明的其它特征和优点将在随后的说明书中阐述,并且,部分地从说明书中变得显而易见,或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。
附图说明
此处所说明的附图用来提供对本发明的进一步理解,构成本发明的一部分,本发明的示意性实施例及其说明用于解释本发明,并不构成对本发明的不当限定。在附图中:
图1为本发明实施例提供的即时通信业务操作行为识别方法的实施流程示意图;
图2为本发明实施例中,微信业务操作行为为下载视频时生成的二进制码流的一个具体示例图;
图3为本发明实施例提供的即时通信业务操作行为识别装置的结构示意图;
图4为本发明实施例提供的通信设备的结构示意图。
具体实施方式
为了解决现有的即时通信业务操作行为识别方法的识别准确度低以及效率低的问题,本发明实施例提供了一种即时通信业务操作行为识别方法及装置。
以下结合说明书附图对本发明的优选实施例进行说明,应当理解,此处所描述的优选实施例仅用于说明和解释本发明,并不用于限定本发明,并且在不冲突的情况下,本发明中的实施例及实施例中的特征可以相互组合。
如图1所示,其为本发明实施例提供的即时通信业务操作行为识别方法的实施流程示意图,可以包括以下步骤:
S11、采集用户终端的即时通信业务操作生成的二进制码流。
具体实施时,即时通信业务为微信业务,当用户通过安装有微信App的用户终端进行微信业务操作时,服务器采集用户终端的微信业务操作生成的二进制码流。
S12、当确定所述二进制码流中包含有特定特征字段时,从所述二进制码流中提取特定特征字段内容。
具体实施时,当确定所述二进制码流采用Http时,所述特定特征字段包括但不限于以下字段:Request Method(请求方法)字段、URI(统一资源标识符)字段、Host(主机地址)字段、Content-Type(内容类型)字段、Server(服务)字段、Referer(访问来路)字段和State Code(状态码)字段。
当确定所述二进制码流采用Https时,所述特定特征字段包括但不限于以下字段:filetype(文件类型)字段、fileid(文件标识)字段、localname(本地名称)字段、weixinnum(微信号)字段、clientversion(客户端微信版本)字段、clientostype(客户端操作系统类型)字段、nettype(网络类型)字段、videoformat(视频格式)字段和URL(统一资源定位符)字段。
S13、根据提取的所述特定特征字段内容与预设的特征字段内容与操作行为的对应关系确定所述即时通信业务操作行为。
本步骤中,特征字段内容与操作行为的对应关系可以通过预先采集大量相同微信业务操作生成的二进制码流,从所述各二进制码流中提取相同特征(即内容)的字段并进行解析,确定所述微信业务操作行为所包含的特征字段及其内容,进而,得出操作行为与特征字段内容的对应关系。
例如,在微信下载视频的操作中都含有filetype字段、localname字段和videodownload字段,如图2所示,其为微信业务操作行为为下载视频时生成的二进制码流的一个具体示例。
较佳地,本发明实施例中,可以通过以下方式提取相同微信业务操作中具有相同特征的字段:首先,截取相同微信业务操作生成的二进制码流,采用N个字节的字符来构建稀疏矩阵,特征是一小段字符串或二进制串,对于字符串,采用最大连续法,即尽量取更长的字符串作为特征,对于二进制串,采用1~4位法进行切分,也就是二进制码最多只取4位,多于4位可能会导致特征维度爆炸。进一步地,进行特征识别,可以通过SVM(SupportVector Machine,支持向量机)算法对特征进行降维,如果进行遍历特征提取,那么特征维度是完全无法接受的,所以此处特征提取可以采用出现频度和位置结合的方式,只有出现频度大于某一设定值、且相对位置固定的字符串,才被认为是符合特征的用户行为数据,因此,可以通过SVM算法提取二进制码流里的特征字段。再通过模型检验,找出最合适的特征字段(模型准确率>95%),应用于新的二进制码流中。
SVM算法是一种二分类的模型,如果进行修改之后也可以用于多类别问题的分类。其主要思想为找到空间中的一个能够将所有数据样本划开的超平面,并且使得本集中所有数据到这个超平面的距离最短。可以处理微信App操作数据流中的内容包,对具有相同特征并代表同一个操作行为进行渐进式的学习计算,最终从海量数据包样本中定位出最为接近微信业务特征的字段。
具体实施时,服务器根据提取的所述特定特征字段内容与预设的特征字段内容与操作行为的对应关系确定所述微信业务操作行为。
具体地,所述二进制码流采用Http时,当确定所述二进制码流中包含所述RequestMethod字段、所述URI字段、所述Host字段、所述Content-Type字段和所述State Code字段,且当所述Request Method字段、所述URI字段、所述Host字段、所述Content-Type字段和所述State Code字段各自的内容满足第一预设条件时,确定所述微信业务操作行为为刷新朋友圈。其中,所述Request Method字段、所述URI字段、所述Host字段、所述Content-Type字段和所述State Code字段各自的内容满足第一预设条件为:当所述用户终端的操作系统为Android(安卓)系统时,Request Method字段内容为“POST(http post请求)”、URI字段内容中含有“mmsnstmeline”、Host字段内容为“szextshort.weixin.qq.com”、Content-Type字段内容为“application/octet-stream”且State Code字段的内容为“2000K”;当所述用户终端的操作系统为IOS(苹果操作系统)系统时,Request Method字段内容为“POST(httppost请求)”、URI字段内容中含有“mmtls”、Host字段内容为“szextshort.weixin.qq.com”、Content-Type字段内容为“application/octet-stream”,且State Code字段内容为“2000K”。
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Host字段、所述Server字段、所述Referer字段和所述State Code字段,且当所述RequestMethod字段、所述URI字段、所述Host字段、所述Server字段、所述Referer字段和所述StateCode字段各自的内容满足第二预设条件时,确定所述微信业务操作行为为朋友圈图片预览。其中,所述Request Method字段、所述URI字段、所述Host字段、所述Server字段、所述Referer字段和所述State Code字段各自的内容满足第二预设条件为:无论所述用户终端的操作系统为Android系统,还是IOS系统,均应满足:Request Method字段内容为“GET(http get请求)”、URI字段内容中含有“mmsns”、Host字段内容为“shmmsns.qpic.cn”、Server字段内容为“ImgHttp3.0.0”,其中,“ImgHttp”后不限于为“3.0.0”、Referer字段内容中含有“scene=timeline”、“version”、“uin”和“nettype”,且State Code字段内容为“2000K”。
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Server字段、所述Referer字段和所述State Code字段,且当所述Request Method字段、所述URI字段、所述Server字段、所述Referer字段和所述State Code字段各自的内容满足第三预设条件时,确定所述微信业务操作行为为朋友圈点击图片。其中,所述Request Method字段、所述URI字段、所述Server字段、所述Referer字段和所述State Code字段各自的内容满足第三预设条件为:无论所述用户终端的操作系统为Android系统,还是IOS系统,均应满足:Request Method字段内容为“GET”、URI字段内容中含有“mmsns”和“token”、Server字段内容为“ImgHttp3.0.0”,其中,“ImgHttp”后不限于为“3.0.0”、Referer字段内容中含有“scene=timeline”、“version”、“uin”和“nettype”,且State Code字段内容为“2000K”。
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Host字段、所述Content-Type字段、所述Referer字段和所述State Code字段,且当所述RequestMethod字段、所述URI字段、所述Host字段、所述Content-Type字段、所述Referer字段和所述State Code字段各自的内容满足第四预设条件时,确定所述微信业务操作行为为朋友圈自动播放视频。其中,所述Request Method字段、所述URI字段、所述Host字段、所述Content-Type字段、所述Referer字段和所述State Code字段各自的内容满足第四预设条件为:无论所述用户终端的操作系统为Android系统,还是IOS系统,均应满足:RequestMethod字段内容为“GET”、URI字段内容中含有“snsdyvideodownload”、Host字段内容为“vweixinthumb.tc.qq.com”、Content-Type字段内容为“image/jpg”、Referer字段内容中含有“scene=timeline”、“version”、“uin”和“nettype”,且State Code字段内容为“2000K”。
用户终端的操作系统为Android系统的特征字段内容对应的微信业务操作行为具体如表1所示:
表1
用户终端的操作系统为IOS系统的特征字段内容对应的微信业务操作行为具体如表2所示:
表2
当确定所述二进制码流采用超文本传输安全协议Https时,当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第五预设条件时,确定所述微信业务操作行为为聊天框发送图片(即图片上传)。其中,所述filetype字段内容满足第五预设条件具体为:filetype字段内容为“filetype…1”或者“filetype…2”,filetype…1表示原图片,filetype…2表示缩略图。则当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容为“filetype…1”时,确定所述微信业务操作行为为聊天框发送原图;当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容为“filetype…2”时,则确定所述微信业务操作行为为聊天框发送缩略图。
当确定所述二进制码流中包含所述filetype字段、所述fileid字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第六预设条件时,确定所述微信业务操作行为为聊天框接收图片(即图片下载)。其中,所述filetype字段内容满足第六预设条件具体为:filetype字段内容为“filetype…1”或者“filetype…2”,即第六预设条件与第五预设条件相同。则当确定所述二进制码流中包含所述filetype字段、所述fileid字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容为“filetype…1”时,确定所述微信业务操作行为为聊天框接收原图片;当确定所述二进制码流中包含所述filetype字段、所述fileid字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容为“filetype…2”时,确定所述微信业务操作行为为聊天框接收缩略图。
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第七预设条件时,确定所述微信业务操作行为为聊天框发送视频(即视频上传)。其中,所述filetype字段内容满足第七预设条件具体为:filetype字段内容为“filetype…4”,filetype…4表示视频缩略图。则当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容为“filetype…4”时,确定所述微信业务操作行为为聊天框发送视频缩略图。
当确定所述二进制码流中包含所述filetype字段、所述fileid字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第八预设条件时,确定所述微信业务操作行为为聊天框接收视频(即视频下载)。其中,所述filetype字段内容满足第八预设条件具体为:所述filetype字段内容为“filetype…3”或者“filetype…4”,filetype…3表示原视频。则当确定所述二进制码流中包含所述filetype字段、所述fileid字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容为“filetype…3”时,确定所述微信业务操作行为为聊天框接收原视频;当确定所述二进制码流中包含所述filetype字段、所述fileid字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容为“filetype…4”时,确定所述微信业务操作行为为聊天框接收视频缩略图。
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第九预设条件时,确定所述微信业务操作行为为朋友圈发送图片。其中,所述filetype字段内容满足第九预设条件具体为:所述filetype字段内容为“filetype…20201”。则当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容为“filetype…20201”时,确定所述微信业务操作行为为朋友圈发送图片。
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第十预设条件时,确定所述微信业务操作行为为朋友圈发送视频。其中,所述filetype字段内容满足第十预设条件具体为:所述filetype字段内容为“filetype…20202”。则当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容为“filetype…20202”时,确定所述微信业务操作行为为朋友圈发送视频。
当确定所述二进制码流中包含所述weixinnum字段、所述clientversion字段、clientostype字段、所述nettype字段、所述URL字段和所述videoformat字段,且所述URL字段和所述videoformat字段各自的内容满足第十一预设条件时,确定所述微信业务操作行为为朋友圈点击视频。其中,所述URL字段内容中含有“video.qq.com”和“snsvideodownload”,所述videoformat字段的内容中含有“videoformat…1”。则当确定所述二进制码流中包含所述weixinnum字段、所述clientversion字段、clientostype字段、所述nettype字段、所述URL字段和所述videoformat字段,且所述URL字段内容中含有“video.qq.com”和“snsvideodownload”,所述videoformat字段的内容中含有“videoformat…1”时,确定所述微信业务操作行为为朋友圈点击视频。
可选地,在服务器确定所述微信业务操作行为之后,进一步地,可以将所述微信业务操作行为进行标识。
本发明实施例提供的即时通信业务操作行为识别方法,服务器采集用户终端的即时通信业务操作生成的二进制码流,当确定所述二进制码流中包含有特定特征字段时,从所述二进制码流中提取特定特征字段内容,根据提取的所述特定特征字段内容与预设的特征字段内容与操作行为的对应关系确定所述即时通信业务操作行为,相比于现有技术,本发明实施例提供的即时通信业务操作行为识别方法,通过获取用户终端的即时通信业务操作生成的二进制码流中的特定特征字段内容,可以更准确、精细地识别用户即时通信业务操作行为,完善了即时通信端到端指标评估体系,增加了基于用户操作行为的网络评估维度,使识别结果与用户每次的操作行为一一对应,为日后无线和核心网的相关感知优化工作提供识别规则,准确定位网络盲点。
基于同一发明构思,本发明实施例还提供了一种即时通信业务操作行为识别装置,由于上述即时通信业务操作行为识别装置解决问题的原理与即时通信业务操作行为识别方法相似,因此上述系统的实施可以参见方法的实施,重复之处不再赘述。
如图3所示,其为本发明实施例提供的即时通信业务操作行为识别装置的结构示意图,可以包括:
采集单元21,用于采集用户终端的即时通信业务操作生成的二进制码流;
特征提取单元22,用于当确定所述二进制码流中包含有特定特征字段时,从所述二进制码流中提取特定特征字段内容;
确定单元23,用于根据提取的所述特定特征字段内容与预设的特征字段内容与操作行为的对应关系确定所述即时通信业务操作行为。
较佳地,所述即时通信业务为微信业务;当确定所述二进制码流采用超文本传输协议Http时,所述特定特征字段至少包括:请求方法Request Method字段、统一资源标识符URI字段、主机地址Host字段、内容类型Content-Type字段、服务Server字段、访问来路Referer字段和状态码State Code字段。
较佳地,所述确定单元23,具体用于当确定所述二进制码流中包含所述RequestMethod字段、所述URI字段、所述Host字段、所述Content-Type字段和所述State Code字段,且当所述Request Method字段、所述URI字段、所述Host字段、所述Content-Type字段和所述State Code字段各自的内容满足第一预设条件时,确定所述微信业务操作行为为刷新朋友圈;
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Host字段、所述Server字段、所述Referer字段和所述State Code字段,且当所述RequestMethod字段、所述URI字段、所述Host字段、所述Server字段、所述Referer字段和所述StateCode字段各自的内容满足第二预设条件时,确定所述微信业务操作行为为朋友圈图片预览;
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Server字段、所述Referer字段和所述State Code字段,且当所述Request Method字段、所述URI字段、所述Server字段、所述Referer字段和所述State Code字段各自的内容满足第三预设条件时,确定所述微信业务操作行为为朋友圈点击图片;
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Host字段、所述Content-Type字段、所述Referer字段和所述State Code字段,且当所述RequestMethod字段、所述URI字段、所述Host字段、所述Content-Type字段、所述Referer字段和所述State Code字段各自的内容满足第四预设条件时,确定所述微信业务操作行为为朋友圈自动播放视频。
较佳地,所述即时通信业务为微信业务;当确定所述二进制码流采用超文本传输安全协议Https时,所述特定特征字段至少包括:文件类型filetype字段、文件标识fileid字段、本地名称localname字段、微信号weixinnum字段、客户端微信版本clientversion字段、客户端操作系统类型clientostype字段、网络类型nettype字段、视频格式videoformat字段和统一资源定位符URL字段。
较佳地,所述确定单元23,具体用于当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第五预设条件时,确定所述微信业务操作行为为聊天框发送图片;
当确定所述二进制码流中包含所述filetype字段、所述fileid字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第六预设条件时,确定所述微信业务操作行为为聊天框接收图片;
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第七预设条件时,确定所述微信业务操作行为为聊天框发送视频;
当确定所述二进制码流中包含所述filetype字段、所述fileid字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第八预设条件时,确定所述微信业务操作行为为聊天框接收视频;
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第九预设条件时,确定所述微信业务操作行为为朋友圈发送图片;
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第十预设条件时,确定所述微信业务操作行为为朋友圈发送视频;
当确定所述二进制码流中包含所述weixinnum字段、所述clientversion字段、clientostype字段、所述nettype字段、所述URL字段和所述videoformat字段,且所述URL字段和所述videoformat字段各自的内容满足第十一预设条件时,确定所述微信业务操作行为为朋友圈点击视频。
基于同一技术构思,本发明实施例还提供了一种通信设备300,参照图4所示,通信设备300用于实施上述方法实施例记载的即时通信业务操作行为识别方法,该实施例的通信设备300可以包括:存储器301、处理器302以及存储在所述存储器中并可在所述处理器上运行的计算机程序,例如即时通信业务操作行为识别程序。所述处理器执行所述计算机程序时实现上述各个即时通信业务操作行为识别方法实施例中的步骤,例如图1所示的步骤S11。或者,所述处理器执行所述计算机程序时实现上述各装置实施例中各模块/单元的功能,例如21。
本发明实施例中不限定上述存储器301、处理器302之间的具体连接介质。本申请实施例在图4中以存储器301、处理器302之间通过总线303连接,总线303在图4中以粗线表示,其它部件之间的连接方式,仅是进行示意性说明,并不引以为限。所述总线303可以分为地址总线、数据总线、控制总线等。为便于表示,图4中仅用一条粗线表示,但并不表示仅有一根总线或一种类型的总线。
存储器301可以是易失性存储器(volatile memory),例如随机存取存储器(random-access memory,RAM);存储器301也可以是非易失性存储器(non-volatilememory),例如只读存储器,快闪存储器(flash memory),硬盘(hard disk drive,HDD)或固态硬盘(solid-state drive,SSD)、或者存储器301是能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质,但不限于此。存储器301可以是上述存储器的组合。
处理器302,用于实现如图1所示的一种即时通信业务操作行为识别方法,包括:
所述处理器302,用于调用所述存储器301中存储的计算机程序执行如图4中所示的步骤S11~S13。
本申请实施例还提供了一种计算机可读存储介质,存储为执行上述处理器所需执行的计算机可执行指令,其包含用于执行上述处理器所需执行的程序。
在一些可能的实施方式中,本发明提供的即时通信业务操作行为识别方法的各个方面还可以实现为一种程序产品的形式,其包括程序代码,当所述程序产品在通信设备上运行时,所述程序代码用于使所述通信设备执行本说明书上述描述的根据本发明各种示例性实施方式的即时通信业务操作行为识别方法中的步骤,例如,所述通信设备可以执行如图1中所示的步骤S11~S13。
所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件,或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括:具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。
本发明的实施方式的用于即时通信业务操作行为识别的程序产品可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码,并可以在计算设备上运行。然而,本发明的程序产品不限于此,在本文件中,可读存储介质可以是任何包含或存储程序的有形介质,该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号,其中承载了可读程序代码。这种传播的数据信号可以采用多种形式,包括——但不限于——电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质,该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
可读介质上包含的程序代码可以用任何适当的介质传输,包括——但不限于——无线、有线、光缆、RF等等,或者上述的任意合适的组合。
可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码,所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等,还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中,远程计算设备可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算设备,或者,可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
应当注意,尽管在上文详细描述中提及了装置的若干单元或子单元,但是这种划分仅仅是示例性的并非强制性的。实际上,根据本发明的实施方式,上文描述的两个或更多单元的特征和功能可以在一个单元中具体化。反之,上文描述的一个单元的特征和功能可以进一步划分为由多个单元来具体化。
此外,尽管在附图中以特定顺序描述了本发明方法的操作,但是,这并非要求或者暗示必须按照该特定顺序来执行这些操作,或是必须执行全部所示的操作才能实现期望的结果。附加地或备选地,可以省略某些步骤,将多个步骤合并为一个步骤执行,和/或将一个步骤分解为多个步骤执行。
本领域内的技术人员应明白,本发明的实施例可提供为方法、装置、或计算机程序产品。因此,本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且,本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本发明是参照根据本发明实施例的方法、设备(装置)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上,使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
尽管已描述了本发明的优选实施例,但本领域内的技术人员一旦得知了基本创造性概念,则可对这些实施例做出另外的变更和修改。所以,所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。
显然,本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样,倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内,则本发明也意图包含这些改动和变型在内。
Claims (8)
1.一种即时通信业务操作行为识别方法,其特征在于,包括:
采集用户终端的即时通信业务操作生成的二进制码流;
当确定所述二进制码流中包含有特定特征字段时,从所述二进制码流中提取特定特征字段内容;
根据提取的所述特定特征字段内容与预设的特征字段内容与操作行为的对应关系确定所述即时通信业务操作行为;
其中,所述即时通信业务为微信业务;所述特征字段内容与操作行为的对应关系是通过以下方式获得的:预先采集若干相同微信业务操作生成的二进制码流,从各二进制码流中提取相同特征的字段并进行解析,确定微信业务操作行为所包含的特征字段及其内容,得出特征字段内容与操作行为的对应关系;其中,通过以下方式提取所述相同微信业务操作生成的二进制码流中的相同特征的字段:针对采集的所述相同微信业务操作生成的二进制码流,采用N个字节的字符构建稀疏矩阵,针对各稀疏矩阵中的N个字节的字符按照预设位数进行切分,采用支持向量机算法对切分后的各稀疏矩阵进行特征提取,将出现频度大于设定值、且位置固定的字符串确定为所述相同微信业务操作生成的二进制码流中的相同特征的字段;
当确定所述二进制码流采用超文本传输协议Http时,所述特定特征字段至少包括:请求方法Request Method字段、统一资源标识符URI字段、主机地址Host字段、内容类型Content-Type字段、服务Server字段、访问来路Referer字段和状态码State Code字段;
当确定所述二进制码流采用超文本传输安全协议Https时,所述特定特征字段至少包括:文件类型filetype字段、文件标识fileid字段、本地名称localname字段、微信号weixinnum字段、客户端微信版本clientversion字段、客户端操作系统类型clientostype字段、网络类型nettype字段、视频格式videoformat字段和统一资源定位符URL字段;则根据提取的所述特定特征字段内容与预设的特征字段内容与操作行为的对应关系确定所述即时通信业务操作行为,具体包括:当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第五预设条件时,确定所述微信业务操作行为为聊天框发送图片,其中,所述filetype字段内容满足第五预设条件具体为:所述filetype字段内容为filetype 1或者filetype 2,filetype 1表示原图片,filetype 2表示缩略图。
2.如权利要求1所述的方法,其特征在于,当确定所述二进制码流采用超文本传输协议Http时,根据提取的所述特定特征字段内容与预设的特征字段内容与操作行为的对应关系确定所述即时通信业务操作行为,具体包括:
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Host字段、所述Content-Type字段和所述State Code字段,且当所述Request Method字段、所述URI字段、所述Host字段、所述Content-Type字段和所述State Code字段各自的内容满足第一预设条件时,确定所述微信业务操作行为为刷新朋友圈;
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Host字段、所述Server字段、所述Referer字段和所述State Code字段,且当所述Request Method字段、所述URI字段、所述Host字段、所述Server字段、所述Referer字段和所述State Code字段各自的内容满足第二预设条件时,确定所述微信业务操作行为为朋友圈图片预览;
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Server字段、所述Referer字段和所述State Code字段,且当所述Request Method字段、所述URI字段、所述Server字段、所述Referer字段和所述State Code字段各自的内容满足第三预设条件时,确定所述微信业务操作行为为朋友圈点击图片;
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Host字段、所述Content-Type字段、所述Referer字段和所述State Code字段,且当所述RequestMethod字段、所述URI字段、所述Host字段、所述Content-Type字段、所述Referer字段和所述State Code字段各自的内容满足第四预设条件时,确定所述微信业务操作行为为朋友圈自动播放视频。
3.如权利要求1所述的方法,其特征在于,当确定所述二进制码流采用超文本传输安全协议Https时,根据提取的所述特定特征字段内容与预设的特征字段内容与操作行为的对应关系确定所述即时通信业务操作行为,还包括:
当确定所述二进制码流中包含所述filetype字段、所述fileid字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第六预设条件时,确定所述微信业务操作行为为聊天框接收图片;
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第七预设条件时,确定所述微信业务操作行为为聊天框发送视频;
当确定所述二进制码流中包含所述filetype字段、所述fileid字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第八预设条件时,确定所述微信业务操作行为为聊天框接收视频;
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第九预设条件时,确定所述微信业务操作行为为朋友圈发送图片;
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第十预设条件时,确定所述微信业务操作行为为朋友圈发送视频;
当确定所述二进制码流中包含所述weixinnum字段、所述clientversion字段、clientostype字段、所述nettype字段、所述URL字段和所述videoformat字段,且所述URL字段和所述videoformat字段各自的内容满足第十一预设条件时,确定所述微信业务操作行为为朋友圈点击视频。
4.一种即时通信业务操作行为识别装置,其特征在于,包括:
采集单元,用于采集用户终端的即时通信业务操作生成的二进制码流;
特征提取单元,用于当确定所述二进制码流中包含有特定特征字段时,从所述二进制码流中提取特定特征字段内容;
确定单元,用于根据提取的所述特定特征字段内容与预设的特征字段内容与操作行为的对应关系确定所述即时通信业务操作行为;其中,所述即时通信业务为微信业务;所述特征字段内容与操作行为的对应关系是通过以下方式获得的:预先采集若干相同微信业务操作生成的二进制码流,从各二进制码流中提取相同特征的字段并进行解析,确定微信业务操作行为所包含的特征字段及其内容,得出特征字段内容与操作行为的对应关系;其中,通过以下方式提取所述相同微信业务操作生成的二进制码流中的相同特征的字段:针对采集的所述相同微信业务操作生成的二进制码流,采用N个字节的字符构建稀疏矩阵,针对各稀疏矩阵中的N个字节的字符按照预设位数进行切分,采用支持向量机算法对切分后的各稀疏矩阵进行特征提取,将出现频度大于设定值、且位置固定的字符串确定为所述相同微信业务操作生成的二进制码流中的相同特征的字段;
当确定所述二进制码流采用超文本传输协议Http时,所述特定特征字段至少包括:请求方法Request Method字段、统一资源标识符URI字段、主机地址Host字段、内容类型Content-Type字段、服务Server字段、访问来路Referer字段和状态码State Code字段;
当确定所述二进制码流采用超文本传输安全协议Https时,所述特定特征字段至少包括:文件类型filetype字段、文件标识fileid字段、本地名称localname字段、微信号weixinnum字段、客户端微信版本clientversion字段、客户端操作系统类型clientostype字段、网络类型nettype字段、视频格式videoformat字段和统一资源定位符URL字段;则所述确定单元,具体用于:当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第五预设条件时,确定所述微信业务操作行为为聊天框发送图片,其中,所述filetype字段内容满足第五预设条件具体为:所述filetype字段内容为filetype 1或者filetype 2,filetype 1表示原图片,filetype 2表示缩略图。
5.如权利要求4所述的装置,其特征在于,
当确定所述二进制码流采用超文本传输协议Http时,所述确定单元,具体用于当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Host字段、所述Content-Type字段和所述State Code字段,且当所述Request Method字段、所述URI字段、所述Host字段、所述Content-Type字段和所述State Code字段各自的内容满足第一预设条件时,确定所述微信业务操作行为为刷新朋友圈;
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Host字段、所述Server字段、所述Referer字段和所述State Code字段,且当所述Request Method字段、所述URI字段、所述Host字段、所述Server字段、所述Referer字段和所述State Code字段各自的内容满足第二预设条件时,确定所述微信业务操作行为为朋友圈图片预览;
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Server字段、所述Referer字段和所述State Code字段,且当所述Request Method字段、所述URI字段、所述Server字段、所述Referer字段和所述State Code字段各自的内容满足第三预设条件时,确定所述微信业务操作行为为朋友圈点击图片;
当确定所述二进制码流中包含所述Request Method字段、所述URI字段、所述Host字段、所述Content-Type字段、所述Referer字段和所述State Code字段,且当所述RequestMethod字段、所述URI字段、所述Host字段、所述Content-Type字段、所述Referer字段和所述State Code字段各自的内容满足第四预设条件时,确定所述微信业务操作行为为朋友圈自动播放视频。
6.如权利要求4所述的装置,其特征在于,
当确定所述二进制码流采用超文本传输安全协议Https时,所述确定单元,还用于当确定所述二进制码流中包含所述filetype字段、所述fileid字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第六预设条件时,确定所述微信业务操作行为为聊天框接收图片;
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第七预设条件时,确定所述微信业务操作行为为聊天框发送视频;
当确定所述二进制码流中包含所述filetype字段、所述fileid字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第八预设条件时,确定所述微信业务操作行为为聊天框接收视频;
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第九预设条件时,确定所述微信业务操作行为为朋友圈发送图片;
当确定所述二进制码流中包含所述filetype字段、所述localname字段、所述weixinnum字段、所述clientversion字段、clientostype字段和所述nettype字段,且所述filetype字段内容满足第十预设条件时,确定所述微信业务操作行为为朋友圈发送视频;
当确定所述二进制码流中包含所述weixinnum字段、所述clientversion字段、clientostype字段、所述nettype字段、所述URL字段和所述videoformat字段,且所述URL字段和所述videoformat字段各自的内容满足第十一预设条件时,确定所述微信业务操作行为为朋友圈点击视频。
7.一种通信设备,包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序,其特征在于,所述处理器执行所述程序时实现如权利要求1~3任一项所述的即时通信业务操作行为识别方法。
8.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,该程序被处理器执行时实现如权利要求1~3任一项所述的即时通信业务操作行为识别方法中的步骤。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201811519497.2A CN111314104B (zh) | 2018-12-12 | 2018-12-12 | 一种即时通信业务操作行为识别方法及装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201811519497.2A CN111314104B (zh) | 2018-12-12 | 2018-12-12 | 一种即时通信业务操作行为识别方法及装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN111314104A CN111314104A (zh) | 2020-06-19 |
CN111314104B true CN111314104B (zh) | 2022-11-25 |
Family
ID=71148049
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201811519497.2A Active CN111314104B (zh) | 2018-12-12 | 2018-12-12 | 一种即时通信业务操作行为识别方法及装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN111314104B (zh) |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7680888B1 (en) * | 2004-03-31 | 2010-03-16 | Google Inc. | Methods and systems for processing instant messenger messages |
CN104579795A (zh) * | 2015-01-28 | 2015-04-29 | 武汉虹信技术服务有限责任公司 | 一种用于网络数据流识别的协议特征库维护使用方法 |
WO2017032146A1 (zh) * | 2015-08-27 | 2017-03-02 | 中兴通讯股份有限公司 | 一种文件分享方法及装置 |
WO2017181801A1 (zh) * | 2016-04-20 | 2017-10-26 | 上海斐讯数据通信技术有限公司 | 一种超文本传输协议请求识别系统及方法 |
Family Cites Families (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN104123650B (zh) * | 2013-04-26 | 2018-09-28 | 腾讯科技(深圳)有限公司 | 网络交易系统的文本操作指令识别处理方法和系统 |
CN107067056A (zh) * | 2017-02-14 | 2017-08-18 | 阿里巴巴集团控股有限公司 | 二维码生成方法及其设备和二维码识别方法及其设备 |
-
2018
- 2018-12-12 CN CN201811519497.2A patent/CN111314104B/zh active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7680888B1 (en) * | 2004-03-31 | 2010-03-16 | Google Inc. | Methods and systems for processing instant messenger messages |
CN104579795A (zh) * | 2015-01-28 | 2015-04-29 | 武汉虹信技术服务有限责任公司 | 一种用于网络数据流识别的协议特征库维护使用方法 |
WO2017032146A1 (zh) * | 2015-08-27 | 2017-03-02 | 中兴通讯股份有限公司 | 一种文件分享方法及装置 |
WO2017181801A1 (zh) * | 2016-04-20 | 2017-10-26 | 上海斐讯数据通信技术有限公司 | 一种超文本传输协议请求识别系统及方法 |
Non-Patent Citations (2)
Title |
---|
"基于深度DPI识别的微信业务精细化分析研究";李姮;《无线互联科技》;20170331;第2-3节 * |
"微信流量分类模型及其业务识别算法研究";范颖 等;《现代电子技术》;20160801;全文 * |
Also Published As
Publication number | Publication date |
---|---|
CN111314104A (zh) | 2020-06-19 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
Schuster et al. | Beauty and the burst: Remote identification of encrypted video streams | |
Krishnamoorthi et al. | BUFFEST: Predicting buffer conditions and real-time requirements of HTTP (S) adaptive streaming clients | |
WO2016173200A1 (zh) | 用于检测恶意网址的方法和系统 | |
JP2019527444A (ja) | 一致するコンテンツを特定するためのシステムおよび方法 | |
JP2019526138A (ja) | 一致するコンテンツを特定するためのシステムおよび方法 | |
US20110125748A1 (en) | Method and Apparatus for Real Time Identification and Recording of Artifacts | |
US20160147836A1 (en) | Enhanced Network Data Sharing and Acquisition | |
CN102724317A (zh) | 一种网络数据流量分类方法和装置 | |
KR20160019397A (ko) | 네트워크 통신을 분석하기 위해 메타데이터를 추출 및 보존하기 위한 시스템 및 방법 | |
CN113364804B (zh) | 一种流量数据的处理方法和装置 | |
EP3185563A1 (en) | Video transmission method, gateway device and video transmission system | |
Khoa et al. | Forensic analysis of TikTok application to seek digital artifacts on Android smartphone | |
CN110602059B (zh) | 一种精准复原tls协议加密传输数据明文长度指纹的方法 | |
CN111314104B (zh) | 一种即时通信业务操作行为识别方法及装置 | |
CN113438503B (zh) | 视频文件还原方法、装置、计算机设备和存储介质 | |
CN111211995B (zh) | 一种字符串匹配库获取网络流量业务分析方法及装置 | |
CN111163184B (zh) | 一种报文特征的提取方法和装置 | |
CN114567472A (zh) | 一种数据处理方法、装置、电子设备及存储介质 | |
JP5820749B2 (ja) | 識別装置、識別方法および識別プログラム | |
CN111371700A (zh) | 一种应用于正向代理环境中的流量识别方法及装置 | |
CN114039776B (zh) | 流量检测规则的生成方法、装置、电子设备及存储介质 | |
CN104125105A (zh) | 对互联网应用场所分类的方法和装置 | |
CN111143743B (zh) | 一种自动扩充应用识别库的方法及装置 | |
CN116962255B (zh) | 发现pcdn用户的检测方法、系统、设备及可读介质 | |
CN112714033B (zh) | 视频集的特征信息确定方法及装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |