CN111343034B - 终端热点开启识别方法、装置、设备及存储介质 - Google Patents

Abstract

本发明提供了一种终端热点开启识别方法、装置、设备及存储介质，涉及通信技术领域。该终端热点开启识别方法，包括：在深度包检测系统中获取待识别用户的数据记录话单，数据记录话单包括生存时间；检测待识别用户的数据记录话单中的生存时间与待识别用户的终端的初始生存时间不同，确定待识别用户的终端开启了热点。利用本发明的技术方案能够实现对全网中的待识别用户的终端进行热点开启的识别。

Description

终端热点开启识别方法、装置、设备及存储介质

技术领域

本发明涉及通信技术领域，尤其涉及一种终端热点开启识别方法、装置、设备及存储介质。

背景技术

终端热点是一种将终端接收的通用分组无线服务(General Packet RadioService，GPRS)、第三代移动通信技术(即3G)或第四代移动通信技术(即4G)信号转化为无线保真(Wireless-Fidelity，WiFi)信号发出的技术。终端本身需要具有无线接入点功能，才能作为热点。某一个终端作为热点，该终端可下挂其他终端，使得其他终端可利用作为热点的终端的流量上网。

为了对用户进行调研、测试或管控，需要识别出开启热点的用户的终端。当用户开启数据业务、volte语音或飞行模式时，均可采用深度包检测(Deep Packet Inspection，DPI)系统来直接识别。但DPI系统并不能直接识别热点开启。

因此，现在亟需一种终端热点开启识别的方法。

发明内容

本发明实施例提供了一种终端热点开启识别方法、装置、设备及存储介质，能够实现对全网中的待识别用户的终端进行热点开启的识别。

第一方面，本发明实施例提供了一种终端热点开启识别方法，包括：在深度包检测系统中获取待识别用户的数据记录话单，数据记录话单包括生存时间；检测待识别用户的数据记录话单中的生存时间与待识别用户的终端的初始生存时间不同，确定待识别用户的终端开启了热点。

在一些可能的实施方式中，数据记录话单还包括设备标识，在在深度包检测系统中获取待识别用户的所有数据记录话单之前，还包括：在深度包检测系统中获取所有数据记录话单所属的用户；若用户的数据记录话单中的设备标识指示用户的终端不是热点专用设备，将用户作为待识别用户。

在一些可能的实施方式中，检测待识别用户的数据记录话单中的生存时间与待识别用户的终端的初始生存时间不同，确定待识别用户的终端开启了热点，包括：检测待识别用户的所有数据记录话单中的生存时间比待识别用户的终端的初始生存时间小一，确定待识别用户的终端开启了热点。

在一些可能的实施方式中，在在深度包检测系统中获取待识别用户的所有数据记录话单之前，还包括：获取全网中所有用户的全量原始码流，并从全量原始码流解析得到生存时间，全量原始码流包括用户标识；将解析得到的生存时间添加至与用户标识对应的用户的数据记录话单中。

在一些可能的实施方式中，数据记录话单还包括时间戳，在确定待识别用户的终端开启了热点之后，还包括：基于热点数据记录话单中的时间戳指示的时刻，确定热点用户的终端的热点开启时长，其中，热点数据记录话单为生存时间比热点用户的终端的初始生存时间小一的热点用户的数据记录话单，热点用户为开启了热点的终端所属的待识别用户。

在一些可能的实施方式中，数据记录话单还包括上下行流量记录，在确定待识别用户的终端开启了热点之后，还包括：基于热点数据记录话单中的上下行流量记录指示的流量，确定热点用户的终端通过热点共享的流量，其中，热点数据记录话单为生存时间比热点用户的终端的初始生存时间小一的热点用户的数据记录话单，热点用户为开启了热点的终端所属的待识别用户。

在一些可能的实施方式中，数据记录话单还包括用户代理信息，用户代理信息包括操作系统类型、操作系统版本、浏览器类型、浏览器版本中的一项或多项，在确定待识别用户的终端开启了热点之后，还包括：基于热点数据记录话单中的用户代理信息，确定热点用户的终端的下挂终端的下挂信息，下挂终端为接入热点用户的终端开启的热点的终端，其中，热点数据记录话单为生存时间比热点用户的终端的初始生存时间小一的热点用户的数据记录话单，热点用户为开启了热点的终端所属的待识别用户。

第二方面，本发明实施例提供了一种终端热点开启识别装置，包括：获取模块，用于在深度包检测系统中获取待识别用户的数据记录话单，数据记录话单包括生存时间；检测模块，用于检测待识别用户的数据记录话单中的生存时间与待识别用户的终端的初始生存时间不同，确定待识别用户的终端开启了热点。

在一些可能的实施方式中，数据记录话单还可包括设备标识，上述终端热点开启识别装置还可包括：筛选模块可用于在深度包检测系统中获取所有数据记录话单所属的用户；若用户的数据记录话单中的设备标识指示用户的终端不是热点专用设备，将用户作为待识别用户。

在一些可能的实施方式中，检测模块可具体用于检测待识别用户的所有数据记录话单中的生存时间比待识别用户的终端的初始生存时间小一，确定待识别用户的终端开启了热点。

在一些可能的实施方式中，上述终端热点开启识别装置还可包括：解析模块，可用于获取全网中所有用户的全量原始码流，并从全量原始码流解析得到生存时间，全量原始码流包括用户标识；添加模块，可用于将解析得到的生存时间添加至与用户标识对应的用户的数据记录话单中。

在一些可能的实施方式中，数据记录话单还包括时间戳；终端热点开启识别装置还包括热点分析模块，热点分析模块可用于基于热点数据记录话单中的时间戳指示的时刻，确定热点用户的终端的热点开启时长；热点数据记录话单为生存时间比热点用户的终端的初始生存时间小一的热点用户的数据记录话单。热点用户为开启了热点的终端所属的待识别用户。

在一些可能的实施方式中，数据记录话单还包括上下行流量记录；终端热点开启识别装置还包括热点分析模块，热点分析模块可用于基于热点数据记录话单中的上下行流量记录指示的流量，确定热点用户的终端通过热点共享的流量；热点数据记录话单为生存时间比热点用户的终端的初始生存时间小一的热点用户的数据记录话单。热点用户为开启了热点的终端所属的待识别用户。

在一些可能的实施方式中，数据记录话单还包括用户代理信息。用户代理信息包括操作系统类型、操作系统版本、浏览器类型、浏览器版本中的一项或多项；终端热点开启识别装置还包括热点分析模块，热点分析模块可用于基于热点数据记录话单中的用户代理信息，确定热点用户的终端的下挂终端的下挂信息，下挂终端为接入热点用户的终端开启的热点的终端；热点数据记录话单为生存时间比热点用户的终端的初始生存时间小一的热点用户的数据记录话单。热点用户为开启了热点的终端所属的待识别用户。

第三方面，本发明实施例提供了一种终端热点开启识别设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的程序，处理器执行程序时实现上述技术方案中的终端热点开启识别方法。

第四方面，本发明实施例提供了一种存储介质，其上存储有程序，程序被处理器执行时实现上述技术方案中的终端热点开启识别方法。

本发明实施例提供了一种终端热点开启识别方法、装置、设备及存储介质，数据记录话单包括生存时间，通过检测待识别用户的数据记录话单中的生存时间，与该待识别用户的终端的初始生存时间是否相同，来判定待识别用户的终端是否开启了热点。若检测待识别用户的数据记录话单中的生存时间，与该待识别用户的终端的初始生存时间不同，确定该待识别用户开启了热点。生存时间是每一个IP数据包都具有的信息，因此可保证每一个数据记录话单中均可包括生存时间，从而可对全网中的待识别用户的终端进行热点开启的识别。

附图说明

从下面结合附图对本发明的具体实施方式的描述中可以更好地理解本发明其中，相同或相似的附图标记表示相同或相似的特征。

图1为本发明实施例中一种应用场景的示意图；

图2为本发明一实施例中一种终端热点开启识别方法的流程图；

图3为本发明另一实施例中一种终端热点开启识别方法的流程图；

图4为本发明一实施例中一种终端热点开启识别装置的结构示意图；

图5为本发明另一实施例中一种终端热点开启识别装置的结构示意图；

图6为本发明实施例中一种终端热点开启识别设备的结构示意图。

具体实施方式

下面将详细描述本发明的各个方面的特征和示例性实施例。在下面的详细描述中，提出了许多具体细节，以便提供对本发明的全面理解。但是，对于本领域技术人员来说很明显的是，本发明可以在不需要这些具体细节中的一些细节的情况下实施。下面对实施例的描述仅仅是为了通过示出本发明的示例来提供对本发明的更好的理解。本发明决不限于下面所提出的任何具体配置和算法，而是在不脱离本发明的精神的前提下覆盖了元素、部件和算法的任何修改、替换和改进。在附图和下面的描述中，没有示出公知的结构和技术，以便避免对本发明造成不必要的模糊。

图1为本发明实施例中一种应用场景的示意图。如图1所示，该应用场景涉及到终端A、终端B、核心网和DPI(Deep Packet Inspection，DPI)系统。其中，核心网和DPI系统接入互联网。终端A接入核心网和DPI系统，从核心网和DPI系统进行数据交互。若终端A开启热点，且终端B接入到终端A的热点，与终端A共享流量。即终端B成为终端A的下挂终端。需要说明的是，终端A的下挂终端可以有多个，在此并不限定。

DPI系统中的DPI设备可通过对网络的关键点处的流量和报文内容进行检测分析，完成所在链路的业务精细化识别、业务流量流向分析、业务流量占比统计等功能。DPI设备可对链路上的流量进行采集与识别，生成标准化的数据记录话单。DPI设备还可识别用户的网络行为，并将识别结果生成标准格式的话单文件再用于支撑其他大数据分析。

数据记录话单可对移动网络中数据流量的关键信息记录，以用户会话为单位，一个会话形成一条数据记录话单。

为了识别终端是否开启热点，可通过对空口消息的能力信息字段(即Capabilityinfo字段)进行识别来判定终端是否开启热点。具体的，可通过特定终端连接WiFi网络并接收空口消息。判断该空口消息的探测响应帧的Capability info字段所标识的网络制式是否为终端热点方式的WiFi网络。如果是，则确定当前接入的WiFi网络为终端热点方式的WiFi网络。其中，终端开启热点WiFi网络时发出空口消息，该空口消息的探测响应帧的Capability info字段标识当前网络制式。

但是，上述方案仅能对所连接的WiFi热点进行判定，对无法连接的WiFi热点无法判定，更无法对全网全量终端的热点开启情况进行识别。而且，上述方案需要特定终端支撑，终端必须备空口消息的Capability info字段解析能力，增加了通信系统的复杂性。

为了识别终端是否开启热点，还可基于数据记录话单中的统一资源定位符字段(即url字段)中携带的WiFi热点关键字来判定终端是否开启热点。某些url中会携带WiFi相关信息，例如nettp＝wifi、nt＝wifi、network＝wifi、wifi＝t、wifi＝f等，通过这些参数可以判定终端是否开启了热点。

但是，WiFi热点关键字的种类较多，这些WiFi热点关键字随着终端应用程序的变化也会相应变化，难以实现全量的枚举。另外url字段包含WiFi热点关键字的数据记录话单的记录很少。根据现网统计仅不到全量数据记录话单记录的3％，所以无法做到对全网全量用户的热点识别覆盖。仍有大量开启了热点的用户的终端无法被识别。

为了识别终端是否开启热点，还可基于数据记录话单中相同网络协议(InternetProtocol，IP)地址下不同媒体访问控制(Media Access Control Address，MAC地址)信息来判定终端是否开启了热点。某些url中会携带MAC地址信息，IP地址则是数据记录话单的标准字段，一个用户每段时间被网络分配的IP地址是固定的，只要不频繁开启或者关闭终端的移动数据功能，一般情况下都不会有变化。每一个终端都对应一个固定的MAC地址，如果一个IP地址对应多个MAC地址，可以确定该终端开启了热点下挂其它终端上网。

但是，某些特定的用户行为会导致IP地址发生变化。而且，url中会携带MAC地址信息的数据记录话单的记录很少。根据现网统计仅为全量数据记录话单记录的1％，也无法做到对全网全量用户的终端的热点识别覆盖。仍有大量开启了热点的用户的终端无法被识别。

本发明实施例提供了一种终端热点开启识别方法、装置、终端及存储介质，可应用于DPI系统中，实现对开启了热点的终端的识别。具体的，可通过在数据记录中增加生存时间(Time To Live，TTL)，并对TTL的值进行检测，来识别开启了热点的终端。在本发明实施例中，终端具体可为手机。

图2为本发明一实施例中一种终端热点开启识别方法的流程图。如图2所示，该终端热点开启识别方法可包括步骤S101至步骤S102。

在步骤S101中，在深度包检测系统中获取待识别用户的数据记录话单。

本发明实施例中的步骤S101至步骤S102是针对每一个待识别用户实施的。具体可通过不同的用户标识来区分不同的待识别用户。比如，待识别用户的终端为手机，则可利用用户的手机号码来区分不同的待识别用户。可将数据记录话单按用户的手机号码进行聚类，每一个手机号码对应有一个话单聚类簇，话单聚类簇包括至少一个数据记录话单。话单聚类簇中的数据记录话单可按照一定顺序排列，例如按照时间先后顺序排列，在此并不限定。

数据记录话单具体可以为扩展数据记录话单(X Data Recording，XDR)。XDR话单是由CDR(Call Data Recording，呼叫数据记录)演变而来的概念，是CDR概念的扩展。XDR话单包括对移动网络中数据流量的关键信息的记录，以用户会话为单位。一个会话形成一条XDR话单。XDR话单包含的关键字段有手机号码、国际移动用户识别码(InternationalMobile Subscriber Identification Number，IMSI)、终端设备识别码、IP地址、小区ID、应用大小类、统一资源定位符(Uniform Resource Locator，URI)等。

在本发明实施例中，数据记录话单包括生存时间。具体可在数据记录话单中增添一个字段用于设置生存时间。生存时间指定IP数据包被路由器丢弃之前允许通过的最大网段数量。实际上，生存时间是IP数据包在网络中可以转发的最大跳数。

在步骤S102中，检测待识别用户的数据记录话单中的生存时间与待识别用户的初始生存时间不同，确定待识别用户的终端开启了热点。

生存时间具体可设置在数据记录话单的IP数据包的包头信息的一个字段中。比如，可在IP数据包(如Internet Protocol，Src：10.141.222.73(10.141.222.73)，Dst：221.180.244.46(221.180.244.46))的包头信息中增添字段“Time to live：63”，表示生存时间为63。DPI系统具备解析IP数据包的包头中全部字段的能力，因此DPI系统可解析得到生存时间。

待识别用户的终端的IP数据包每经过一个路由器，生存时间都会产生变化。比如，手机A开启了热点后对于手机B来说相当于一个无线接入点(Access Point，AP)。手机B的上行数据包经过手机A发往移动网络，在到达DPI系统时，手机B的生存时间经过手机A后发生变化，而手机A自身的上行数据包到达DPI系统时仍是初始生存时间。所以可以根据同一手机号码下的数据记录话单中是否有不同的生存时间判定手机是否开启了热点。

若待识别用户并未开启热点，没有下挂的终端分享待识别用户的终端的流量，则待识别用户的所有数据记录话单中的生存时间应该与该待识别用户的初始生存时间相同。

待识别用户的初始生存时间具体与待识别用户的终端的终端类型以及操作系统有关。比如，表一示出了常见的终端的初始生存时间。

表一

目前的终端都有一个共同的特质，那就是接入无线局域网络(Wireless LocalArea Networks，WLAN)的时候无法开启热点共享功能。比如，假设有A，B，C三台手机，手机A开启热点共享，那么只能出现手机B和手机C同时通过手机A共享热点上网的情况。而一定不会出现手机A开热点下挂手机B，手机B再开热点下挂手机C的情况。

终端的接入WLAN功能与热点开启功能互斥，因此不会出现热点级联的情况，也就不会出现IP数据包被两级或更多的热点转发的情况。而且，具体的，待识别用户的终端的IP数据包每经过一个路由器，生存时间都会被减一。也就是说，开启热点也不会有初始生存时间减二或减更多的情况，因此，可直接通过检测所述待识别用户的所有数据记录话单中的所述生存时间，是否比所述待识别用户的终端的初始生存时间小一，来确定终端是否开启了热点。

而且，由表一可得，现阶段常见的主流手机的操作系统如Android与IOS的初始生存时间都是64，而电脑端windows操作系统除windows7以外都是128，苹果电脑操作系统MACOS为60。主流终端的初始生存时间之间不存在差1的情况，所以可通过初始生存时间减一来判定终端是否开启了热点。

需要说明的是，只要待识别用户的任意一个数据记录话单中的生存时间，与待识别用户的终端的初始生存时间不同，就确定待识别用户的终端开启了热点。具体的，只要待识别用户的任意一个数据记录话单中的生存时间，比待识别用户的终端的初始生存时间小一，则可确定待识别用户的终端开启了热点。

若待识别用户的数据记录话单中的生存时间，与待识别用户的终端的初始生存时间相同，可确定待识别用户的终端未开启热点。

具体的，在一些示例中，检测待识别用户的所有数据记录话单中的生存时间比待识别用户的终端的初始生存时间小一，确定待识别用户的终端开启了热点。若待识别用户的所有数据记录话单中的生存时间未比待识别用户的终端的初始生存时间小一，确定待识别用户的终端未开启热点。

在本发明实施例中，数据记录话单包括生存时间，通过检测待识别用户的数据记录话单中的生存时间，与该待识别用户的终端的初始生存时间是否相同，来判定待识别用户的终端是否开启了热点。若检测待识别用户的数据记录话单中的生存时间，与该待识别用户的终端的初始生存时间不同，确定该待识别用户开启了热点。生存时间是每一个IP数据包都具有的信息，因此可保证每一个数据记录话单中均可包括生存时间，从而可对全网中的待识别用户的终端进行热点开启的识别。比如，实现对全网的用户的手机的热点开启的识别的覆盖。

图3为本发明另一实施例中一种终端热点开启识别方法的流程图。图3与图2的不同之处在于，图3所示的终端热点开启识别方法还可包括步骤S103至步骤S106。

在步骤S103中，获取全网中所有用户的全量原始码流，并从全量原始码流解析得到生存时间。

全量原始码流中包括所有用户的IP数据包。因此从全网中用户的全量原始码流中可解析得到生存时间。

具体的，可在网络中的采集机中增加对全网所有用户的全量原始码流进行生存时间识别和解析的程序代码，实现对全量原始码流中的生存时间的解析。

在步骤S104中，将解析得到的生存时间添加至与用户标识对应的用户的数据记录话单中。

其中，全量原始码流包括用户标识。因此可将解析得到的生存时间添加到与用户标识对应的用户的数据记录话单中。

具体的，可由网络中的话单合成服务器将解析得到的生存时间回填至每一个数据记录话单中。需要说明的是，数据记录话单中新增有生存时间字段。

在步骤S105中，在深度包检测系统中获取所有数据记录话单所属的用户。

数据记录话单中包括用户标识，可通过用户标识确定数据记录话单所属的用户。

在步骤S106中，若用户的数据记录话单中的设备标识指示用户的终端不是热点专用设备，将用户作为待识别用户。

附着到移动网络的不仅有不是热点专用设备但可开启热点的终端，还有热点专用设备。比如，附着到移动网络的不仅有手机，还有用户场所设备(Customer PremiseEquipment，CPE)，CPE是一种可通过4G信号接入移动网络，将高速4G信号转换成WiFi信号的设备。CPE类似于无线AP，本身就是要作为热点使用的一种热点专用设备，无需再进行分析，所以需要把CPE的用户从待识别用户中排除掉。

例如，设备标识具体可以为IMEI。可通过DPI系统中数据记录话单中的IMEI字段实现CPE的识别。IMEI字段前8位为终端设备标识码(Type Allocation Code，TAC)，可简称终端TAC码。将终端TAC码与CPE终端库中的TAC码进行匹配即可识别出CPE。

将不是热点专用设备的终端所属的用户作为待识别用户，从而避免热点开启判定错误，提高了热点开启判定的准确性。

为了便于进行说明，将生存时间比热点用户的终端的初始生存时间小一的热点用户的数据记录话单称为热点数据记录话单。将开启了热点的终端所属的待识别用户称为热点用户。

在一些示例中，数据记录话单还可包括时间戳。时间戳可指示数据记录话单表征的IP数据包的产生时刻。

在确定待识别用户的终端开启了热点之后，还可基于热点数据记录话单中的时间戳指示的时刻，确定热点用户的终端的热点开启时长。

比如，获取一段时间内，热点数据记录话单的时间戳指示的最早的时刻和最晚的时刻，将最早的时刻与最晚的时刻之间的时长作为热点开启时长。比如，在9:00至11:00之间，热点数据记录话单的时间戳指示的最早时刻为9:30，热点数据记录话单的时间戳指示的最晚时刻为10:30，则热点开启时长为1小时。

又比如，基于较频繁出现的热点数据记录话单的时间戳指示的时刻，确定热点开启时长。例如，在一天当中，多个热点记录话单的时间戳指示的时刻分别为13:00、13:20、13:40、14:00、18:00、18:10、18:30、18:45、19:10、19:15、19:35和20:00，由于14:00与18:00之间时长较长，且无新的数据记录话单产生，因此，认为14:00与18:00之间未开启热点，13:00与14:00之间开启了热点，18:00与20:00之间开启了热点。确定热点开启时长为3小时。

在一些示例中，数据记录话单还包括上下行流量记录。上下行流量记录记录了热点用户使用的上行流量和下行流量。

在确定待识别用户的终端开启了热点之后，还可基于热点数据记录话单中的上下行流量记录指示的流量，确定热点用户的终端通过热点共享的流量。

热点用户的所有数据记录话单中上下行流量记录所记录的流量的和即为该热点用户通过热点共享的流量。后续可针对共享的流量制定策略，如收费策略、积分策略等等，在此并不限定。

在一些示例中，数据记录话单还包括用户代理信息。用户代理信息包括操作系统类型、操作系统版本、浏览器类型、浏览器版本中的一项或多项。数据记录话单中的用户代理信息可从IP数据包中的用户代理字段(即User Agent字段)得到。用户代理信息是超文本传输协议(HyperText Transfer Protocol，HTTP)中的一部分，属于头域的组成部分。用户代理信息(即User Agent)是一个特殊字符串头，是一种向访问网站提供用户所使用的浏览器类型及版本、操作系统及版本等信息的标识。解析用户代理信息，可得到用户所使用的浏览器类型及版本、操作系统及版本、中央处理器类型、浏览器渲染引擎、浏览器语言、浏览器插件等信息，在此并不限定。

由上述表一可得，各终端的各系统的初始生存时间虽然不唯一，但也有重复情况。比如，手机的Android系统与手机的IOS系统对应的初始生存时间都是64。因此，无法仅通过生存时间来确定开启了热点的终端的下挂终端的数量、类型等其他相关信息。

为了可确定开启了热点的终端的下挂终端的相关信息。在确定待识别用户的终端开启了热点之后，还可基于热点数据记录话单中的用户代理信息，确定热点用户的终端的下挂终端的下挂信息。

下挂终端为接入热点用户的终端开启的热点的终端。下挂信息为下挂终端的相关信息，比如，下挂信息可包括下挂终端的数量、下挂终端所使用的浏览器类型及版本、操作系统类型及版本等。

比如，某用户的手机涉及到的IP数据包中的用户代理字段为“Mozilla/5.0(Linux；U；Android 7.1.1；zh-cn；MI 6Build/NMF26X)AppleWebKit/537.36(KHTML，likeGecko)”和“Version/4.0Chrome/53.0.2785.146Mobile Safari/537.36XiaoMi/MiuiBrowser/9.4.11”。由用户代理字段，可以得到用户的手机的操作系统为版本为7.1.1的Android系统，使用的是版本为9.4.11的小米浏览器。

又比如，某用户的电脑涉及到的IP数据包中的用户代理字段为“Mozilla/5.0(Windows NT 6.1；Win64；x64；rv：59.0)Gecko/20100101 Firefox/59.0”。由用户代理字段，可以得到用户的电脑的操作系统为Windows NT 6.1，使用的是版本为59.0的火狐浏览器。

若开启了热点的终端的下挂终端与开启了热点的终端系统类型不同、系统版本不同、浏览器类型不同或浏览器版本不同，则可通过用户代理信息中出现的不同的系统类型、系统版本、浏览器类型、浏览器版本等，则可根据不同的系统类型、系统版本、浏览器类型、浏览器版本等，确定下挂终端的数量、下挂终端所使用的浏览器类型及版本、操作系统类型及版本等。

比如，表二示出了常见的几种终端的操作系统和版本对应的用户代理字段中的关键字。

表二

可在DPI系统中存储如表二所示的操作系统及版本的关键字。将数据记录话单中的用户代理信息与操作系统及版本的关键字进行匹配，则可确定终端的下挂终端的下挂信息。

比如，在同一热点用户的数据记录话单中出现了两种不同的操作系统，分别为IOS和Android。则可确定该热点用户的终端至少具有一个下挂终端。

又比如，在同一热点用户的数据记录话单中出现了同一操作系统的不同版本，分别为Android 7.0和Android 5.1。由于同一终端在短时间内不会更换操作系统，可确定该热点用户的终端至少具有一个下挂终端。

还可根据数据记录话单，形成“操作系统类型+操作系统版本”的字符对。通过确定不同的字符对的数目，来确定终端的数量。

在本发明实施例中，可针对开启了热点的终端进行开启热点时长、热点共享流量和下挂终端的分析，进一步提高了热点分析的价值。

图4为本发明一实施例中一种终端热点开启识别装置的结构示意图。如图4所示，该终端热点开启识别装置200可包括获取模块201和检测模块202。

获取模块201，用于在深度包检测系统中获取待识别用户的数据记录话单。

其中，数据记录话单包括生存时间。

检测模块202，用于检测待识别用户的数据记录话单中的生存时间，与待识别用户的终端的初始生存时间不同，确定待识别用户的终端开启了热点。

在一些示例中，检测模块202可具体用于检测待识别用户的所有数据记录话单中的生存时间比待识别用户的终端的初始生存时间小一，确定待识别用户的终端开启了热点。

在本发明实施例中，数据记录话单包括生存时间，通过检测待识别用户的数据记录话单中的生存时间，与该待识别用户的终端的初始生存时间是否相同，来判定待识别用户的终端是否开启了热点。若检测待识别用户的数据记录话单中的生存时间，与该待识别用户的终端的初始生存时间不同，确定该待识别用户开启了热点。生存时间是每一个IP数据包都具有的信息，因此可保证每一个数据记录话单中均可包括生存时间，从而可对全网中的待识别用户的终端进行热点开启的识别。

图5为本发明另一实施例中一种终端热点开启识别装置的结构示意图。图5与图4的不同之处在于，终端热点开启识别装置200还可包括筛选模块203、解析模块204、添加模块205和热点分析模块206。

筛选模块203可用于在深度包检测系统中获取所有数据记录话单所属的用户；若用户的数据记录话单中的设备标识指示用户的终端不是热点专用设备，将用户作为待识别用户。

其中，数据记录话单还可包括设备标识。

解析模块204，可用于获取全网中所有用户的全量原始码流，并从全量原始码流解析得到生存时间，全量原始码流包括用户标识。

添加模块205，可用于将解析得到的生存时间添加至与用户标识对应的用户的数据记录话单中。

在一些示例中，数据记录话单还包括时间戳。热点分析模块206可用于基于热点数据记录话单中的时间戳指示的时刻，确定热点用户的终端的热点开启时长。

在一些示例中，数据记录话单还包括上下行流量记录。热点分析模块206可用于基于热点数据记录话单中的上下行流量记录指示的流量，确定热点用户的终端通过热点共享的流量。

在一些示例中，数据记录话单还包括用户代理信息。用户代理信息包括操作系统类型、操作系统版本、浏览器类型、浏览器版本中的一项或多项。热点分析模块206可用于基于热点数据记录话单中的用户代理信息，确定热点用户的终端的下挂终端的下挂信息，下挂终端为接入热点用户的终端开启的热点的终端。

需要说明的是，热点数据记录话单为生存时间比热点用户的终端的初始生存时间小一的热点用户的数据记录话单。热点用户为开启了热点的终端所属的待识别用户。

图6为本发明实施例中一种终端热点开启识别设备的结构示意图。如图6所示，终端热点开启识别设备300包括存储器301、处理器302及存储在存储器301上并可在处理器302上运行的程序。

在一个示例中，上述处理器302可以包括中央处理器(CPU)，或者特定集成电路(ASIC)，或者可以被配置成实施本申请实施例的一个或多个集成电路。

存储器301可以包括用于数据或指令的大容量存储器。举例来说而非限制，存储器301可包括HDD、软盘驱动器、闪存、光盘、磁光盘、磁带或通用串行总线(USB)驱动器或者两个或更多个以上这些的组合。在合适的情况下，存储器301可包括可移除或不可移除(或固定)的介质。在合适的情况下，存储器301可在终端热点开启识别设备300的内部或外部。在特定实施例中，存储器301是非易失性固态存储器。在特定实施例中，存储器301包括只读存储器(ROM)。在合适的情况下，该ROM可以是掩模编程的ROM、可编程ROM(PROM)、可擦除PROM(EPROM)、电可擦除PROM(EEPROM)、电可改写ROM(EAROM)或闪存或者两个或更多个以上这些的组合。

处理器302通过读取存储器301中存储的可执行程序代码来运行与可执行程序代码对应的程序，以用于实现上述实施例中终端热点开启识别方法。

在一个示例中，终端热点开启识别设备300还可包括通信接口303和总线304。其中，如图6所示，存储器301、处理器302、通信接口303通过总线304连接并完成相互间的通信。

通信接口303，主要用于实现本申请实施例中各模块、装置、单元和/或设备之间的通信。也可通过通信接口303接入输入设备和/或输出设备。

总线304包括硬件、软件或两者，将终端热点开启识别设备300的部件彼此耦接在一起。举例来说而非限制，总线304可包括加速图形端口(AGP)或其他图形总线、增强工业标准架构(EISA)总线、前端总线(FSB)、超传输(HT)互连、工业标准架构(ISA)总线、无限带宽互连、低引脚数(LPC)总线、存储器总线、微信道架构(MCA)总线、外围组件互连(PCI)总线、PCI-Express(PCI-X)总线、串行高级技术附件(SATA)总线、视频电子标准协会局部(VLB)总线或其他合适的总线或者两个或更多个以上这些的组合。在合适的情况下，总线304可包括一个或多个总线。尽管本申请实施例描述和示出了特定的总线，但本申请考虑任何合适的总线或互连。

本申请一实施例还提供一种存储介质，该存储介质上存储有程序，该程序被处理器执行时可实现上述实施例中的终端热点开启识别方法。

需要明确的是，本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同或相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。对于装置实施例、设备实施例和存储介质实施例而言，相关之处可以参见方法实施例的说明部分。本发明并不局限于上文所描述并在图中示出的特定步骤和结构。本领域的技术人员可以在领会本发明的精神之后，作出各种改变、修改和添加，或者改变步骤之间的顺序。并且，为了简明起见，这里省略对已知方法技术的详细描述。

以上的结构框图中所示的功能块可以实现为硬件、软件、固件或者它们的组合。当以硬件方式实现时，其可以例如是电子电路、专用集成电路(ASIC)、适当的固件、插件、功能卡等等。当以软件方式实现时，本发明的元素是被用于执行所需任务的程序或者代码段。程序或者代码段可以存储在机器可读介质中，或者通过载波中携带的数据信号在传输介质或者通信链路上传送。“机器可读介质”可以包括能够存储或传输信息的任何介质。机器可读介质的例子包括电子电路、半导体存储器设备、ROM、闪存、可擦除ROM(EROM)、软盘、CD-ROM、光盘、硬盘、光纤介质、射频(RF)链路，等等。代码段可以经由诸如因特网、内联网等的计算机网络被下载。

Claims (8)

1.一种终端热点开启识别方法，其特征在于，包括：

在深度包检测系统中获取待识别用户的数据记录话单，所述数据记录话单包括生存时间；

检测所述待识别用户的数据记录话单中的所述生存时间与所述待识别用户的初始生存时间不同，确定所述待识别用户的终端开启了热点；

在所述在深度包检测系统中获取待识别用户的所有数据记录话单之前，还包括：

获取全网中所有用户的全量原始码流，并从所述全量原始码流解析得到所述生存时间，所述全量原始码流包括用户标识；

将解析得到的所述生存时间添加至与所述用户标识对应的用户的所述数据记录话单中；

所述数据记录话单还包括用户代理信息，所述用户代理信息包括操作系统类型、操作系统版本、浏览器类型、浏览器版本中的一项或多项；

在所述确定所述待识别用户的终端开启了热点之后，还包括：

基于热点数据记录话单中的所述用户代理信息，确定所述热点用户的终端的下挂终端的下挂信息，所述下挂终端为接入所述热点用户的终端开启的热点的终端；

其中，所述热点数据记录话单为所述生存时间比所述热点用户的终端的初始生存时间小一的所述热点用户的所述数据记录话单，所述热点用户为开启了热点的终端所属的所述待识别用户。

2.根据权利要求1所述的方法，其特征在于，所述数据记录话单还包括设备标识，

在所述在深度包检测系统中获取待识别用户的所有数据记录话单之前，还包括：

在所述深度包检测系统中获取所有所述数据记录话单所属的用户；

若所述用户的所述数据记录话单中的所述设备标识指示所述用户的终端不是热点专用设备，将所述用户作为所述待识别用户。

3.根据权利要求1所述的方法，其特征在于，所述检测所述待识别用户的数据记录话单中的所述生存时间，与所述待识别用户的终端的初始生存时间不同，确定所述待识别用户的终端开启了热点，包括：

检测所述待识别用户的所有数据记录话单中的所述生存时间比所述待识别用户的终端的初始生存时间小一，确定所述待识别用户的终端开启了热点。

4.根据权利要求3所述的方法，其特征在于，所述数据记录话单还包括时间戳，

在所述确定所述待识别用户的终端开启了热点之后，还包括：

基于热点数据记录话单中的所述时间戳指示的时刻，确定热点用户的终端的热点开启时长，

其中，所述热点数据记录话单为所述生存时间比所述热点用户的终端的初始生存时间小一的所述热点用户的所述数据记录话单，所述热点用户为开启了热点的终端所属的所述待识别用户。

5.根据权利要求3所述的方法，其特征在于，所述数据记录话单还包括上下行流量记录，

在所述确定所述待识别用户的终端开启了热点之后，还包括：

基于热点数据记录话单中的所述上下行流量记录指示的流量，确定所述热点用户的终端通过热点共享的流量，

其中，所述热点数据记录话单为所述生存时间比所述热点用户的终端的初始生存时间小一的所述热点用户的所述数据记录话单，所述热点用户为开启了热点的终端所属的所述待识别用户。

6.一种终端热点开启识别装置，其特征在于，包括：

获取模块，用于在深度包检测系统中获取待识别用户的数据记录话单，所述数据记录话单包括生存时间；

检测模块，用于检测所述待识别用户的数据记录话单中的所述生存时间与所述待识别用户的终端的初始生存时间不同，确定所述待识别用户的终端开启了热点；

解析模块，用于获取全网中所有用户的全量原始码流，并从全量原始码流解析得到生存时间，全量原始码流包括用户标识；

添加模块，用于将解析得到的生存时间添加至与用户标识对应的用户的数据记录话单中；

所述数据记录话单还包括用户代理信息，所述用户代理信息包括操作系统类型、操作系统版本、浏览器类型、浏览器版本中的一项或多项；

所述终端热点开启识别装置还包括：

热点分析模块，用于基于热点数据记录话单中的所述用户代理信息，确定所述热点用户的终端的下挂终端的下挂信息，所述下挂终端为接入所述热点用户的终端开启的热点的终端。

7.一种终端热点开启识别设备，其特征在于，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的程序，所述处理器执行所述程序时实现如权利要求1至5中任意一项所述的终端热点开启识别方法。

8.一种存储介质，其特征在于，其上存储有程序，所述程序被处理器执行时实现如权利要求1至5中任意一项所述的终端热点开启识别方法。

Images