CN115442277B - 一种提升5g溯源关联正确性的方法及系统 - Google Patents

Abstract

本发明提出了一种提升5G溯源关联正确性的方法，该方法包括如下步骤：获取流量信息，采集所述流量信息并进行标记；解析所述流量信息，进一步提取与溯源关联相关的所需信息；以及根据预设的关联关系对提取的所述信息采取回溯操作。通过以实时采集时间为关联基础，通过回溯处理手段将用户流量的关联关系设置为三种置信度，其中逻辑可信为最优置信度，当出现丢包导致用户信息关联出现错误时，回溯之前的关联信息，并将此关联关系设置为弱可信，解决了控制面和用户面跨地区传输时延或者丢包导致的关联错误问题，提升了5G用户溯源关联的正确性，为后续溯源研判提供重要依据。

Description

一种提升5G溯源关联正确性的方法及系统

技术领域

本发明属于5G用户溯源的技术领域，具体涉及一种提升5G溯源关联正确性的方法及系统。

背景技术

随着3GPP 5G非独立(NSA)和独立(SA)组网标准的正式冻结，我国5G商用的步伐逐步加快。相对4G网络，5G在业务特性、接入网、核心网等多个方面将发生显著变化，其中在业务特性方面，增强型移动宽带、超可靠低时延通信、大规模机器类通信等典型业务场景将分阶段逐步引入；在无线接入网方面，将重塑网元功能、互联接口及组网结构；在核心网方面将趋向采用云化分布式部署架构，CU(控制面与用户面)分离架构，控制面网元将主要在省干和大区中心机房部署，用户面网元下沉到各地市，离用户更近的地方，大幅降低网络时延。这些变化对5G数据进行用户溯源带来不小的挑战。

目前5G用户溯源领域，大多采用控制面采集用户信息，关联回落到用户面数据。但各种方案都忽略了5G建设采用CU(控制面与用户面)分离架构，甚至控制面采用大区制，即控制面数据集中管理，用户面数据分散在各个地方。这就导致了控制面与用户面的数据采集大多数情况下是物理上分离的，对两者的进行关联是需要传输代价的。因此在做用户溯源时，不管是将控制面和用户面流量进行集中采集处理(要么将控制面流量传输到用户面处，要么将用户面流量传输到控制面处)或者是控制面和用户面流量分开单独处理，提供远程接口，对用户面的数据进行控制面关联时，都必然存在一定的时间误差。

而且由于5G控制面数据在协议上并没有定义时间戳字段，用户面数据也没有统一的时间戳字段，目前的各种方案都无法直接处理时间误差，这种误差可能很小，但在用户上下线的瞬间，可能就会导致溯源关联错误。同时，在采集过程中也有可能因为控制面流程丢包，如丢失上线包或者下线包时，会使得用户信息关联出现错误，从而导致用户面数据关联错误。

有鉴于此，提出一种提升5G溯源关联正确性的方法及系统是非常具有意义的。

发明内容

为了解决现有5G用户溯源领域由于对用户面的数据进行控制面关联时存在一定的时间误差且用户面数据关联容易出现错误导致溯源关联的准确性不足等问题，本发明提供一种提升5G溯源关联正确性的方法及系统，以解决上述存在的技术缺陷问题。

第一方面，本发明提出了一种提升5G溯源关联正确性的方法，该方法包括如下步骤：

获取流量信息，采集所述流量信息并进行标记；

解析所述流量信息，进一步提取与溯源关联相关的所需信息；以及

根据预设的关联关系对提取的所述信息采取回溯操作。

优选的，所述流量信息包括控制面流量的信息以及用户面流量的信息。

进一步优选的，对于所述控制面流量的处理具体包括：

采集所述控制面流量，并立即将当前时间记录在该流量的mac字段上；

解析所述控制面流量，并进一步提取用户信息和关联信息，从所述mac字段上提取时间信息，根据信令记录相应的上线时间和下线时间；

根据所述控制面流量为用户上线信息、下线信息分别进行关联信息的查找。

进一步优选的，当所述控制面流量为用户上线信息时，查找关联信息包括：

若关联信息存在，并且该关联信息保存的用户信息与当前流量对应的用户一致，则将此关联信息添加新的上线时间节点；

若该关联信息保存的用户信息与当前流量对应的用户不一致，并且关联信息还未记录下线时间，则以此关联信息和上线时间为索引，回溯所有关联的用户面流量记录，将这些记录标记为弱可信，并为此关联信息添加新的上线时间节点以及用户信息；

若关联信息已记录有下线时间，则直接为此关联信息添加新的上线时间节点以及用户信息；

若关联信息不存在，则直接创建新的关联信息，并记录用户信息及上线时间。

优选的，当所述控制面流量为用户上线信息时，查找关联信息包括：

若存在关联信息，并且该关联信息保存的用户信息与当前流量对应的用户一致，则以此关联信息和上线时间为索引，回溯所有关联的用户面流量记录，标记为逻辑可信；

若关联信息保存的用户信息与当前流量对应的用户不一致，并且此关联信息还未下线，则以此关联信息和上线时间为索引，回溯所有关联的用户面流量记录，将这些记录标记为弱可信，并删除此关联信息。

进一步优选的，对于所述用户面流量的处理具体包括：

采集所述用户面流量，并立即将当前时间记录在该流量的mac字段上；

解析所述用户面流量，从所述mac字段提取记录的时间信息，根据关联信息查找到对应的用户信息，并比较用户信息的上线时间和下线时间；

若此用户信息的上线时间和下线时间都存在，并且所述用户面流量的时间处在上线时间和下线时间的区间内，则将此用户流量关联到此用户信息，并将此关联关系标记为逻辑可信；

若此用户信息仅存在上线时间，并且所述用户面流量的时间在上线时间之后，则将此关联关系标记为默认可信，并建立关联信息和上线时间的索引，且其他情况均不做关联；

对于未关联到用户信息的流量，则加入到缓存队列，缓存队列里设置的延时定时器定期将未关联的流量重新做一次关联判断，若依然没有关联到用户信息，则不再进行关联。

优选的，还包括：定义三种置信度作为回溯操作的关联标记，根据可信度由高到低分别为逻辑可信、默认可信以及弱可信。

第二方面，本申请还提出一种提升5G溯源关联正确性的系统，包括：

获取采集模块：用于获取并采集所需的流量信息；

标记模块：用于对所需的流量信息进行标记；

解析模块：用于解析获取的所述流量信息；

提取模块：用于提取与溯源关联相关的所需信息；

回溯操作模块：用于根据预设的关联关系对提取的所述信息采取回溯操作；

判断模块：用于对回溯操作中的各种数据进行判断。

第三方面，本发明实施例提供了一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现如第一方面中任一实现方式描述的方法。

第四方面，本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如第一方面中任一实现方式描述的方法。

与现有技术相比，本发明的有益成果在于：

(1)本发明以实时采集时间为关联基础，通过回溯处理手段将用户流量的关联关系设置为三种置信度，其中逻辑可信为最优置信度，当出现丢包导致用户信息关联出现错误时，回溯之前的关联信息，并将此关联关系设置为弱可信，解决了控制面和用户面跨地区传输时延或者丢包导致的关联错误问题，提升了5G用户溯源关联的正确性，为后续溯源研判提供重要依据。

(2)通过将用户溯源关联分为三种置信度：逻辑可信，默认可信及弱可信。在采集数据时，将当前的时间打在流量的mac字段上，在解析控制面流量提取用户信息时，提取mac字段上的时间作为用户的上下线时间。在做用户面流量关联用户信息时，提取用户面流量mac字段上的时间，当该时间处于用户信息的上线时间之后，并且还未采集到下线时间时，对此用户面流量的用户信息关联设置为默认可信。仅当该时间处于对应的用户信息的上下线时间区间内，才对此用户面流量的用户信息关联设置为逻辑可信。

附图说明

包括附图以提供对实施例的进一步理解并且附图被并入本说明书中并且构成本说明书的一部分。附图图示了实施例并且与描述一起用于解释本发明的原理。将容易认识到其它实施例和实施例的很多预期优点，因为通过引用以下详细描述，它们变得被更好地理解。附图的元件不一定是相互按照比例的。同样的附图标记指代对应的类似部件。

图1是本发明的一个实施例可以应用于其中的示例性装置架构图；

图2为本发明的实施例的提升5G溯源关联正确性的方法的流程示意图；

图3为本发明的实施例的提升5G溯源关联正确性的方法中对于控制面流量处理的流程示意图；

图4为本发明的实施例的提升5G溯源关联正确性的方法中对于用户面流量处理的流程示意图；

图5为本发明的实施例的提升5G溯源关联正确性的方法中对于缓存到期处理的流程示意图；

图6为本发明的实施例的提升5G溯源关联正确性的系统的流程示意图；

图7是适于用来实现本发明实施例的电子设备的计算机装置的结构示意图。

具体实施方式

在以下详细描述中，参考附图，该附图形成详细描述的一部分，并且通过其中可实践本发明的说明性具体实施例来示出。对此，参考描述的图的取向来使用方向术语，例如“顶”、“底”、“左”、“右”、“上”、“下”等。因为实施例的部件可被定位于若干不同取向中，为了图示的目的使用方向术语并且方向术语绝非限制。应当理解的是，可以利用其他实施例或可以做出逻辑改变，而不背离本发明的范围。因此以下详细描述不应当在限制的意义上被采用，并且本发明的范围由所附权利要求来限定。

应该理解，图1中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。

图1示出了可以应用本发明实施例的用于处理信息的方法或用于处理信息的装置的示例性系统架构100。

如图1所示，系统架构100可以包括终端设备101、102、103，网络104和服务器105。网络104用以在终端设备101、102、103和服务器105之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端设备101、102、103通过网络104与服务器105交互，以接收或发送消息等。终端设备101、102、103上可以安装有各种通讯客户端应用，例如网页浏览器应用、购物类应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等。

终端设备101、102、103可以是具有通信功能的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。

服务器105可以是提供各种服务的服务器，例如对终端设备101、102、103发送的校验请求信息进行处理的后台信息处理服务器。后台信息处理服务器可以对接收到的校验请求信息进行分析等处理，并得到处理结果(例如用于表征校验请求为合法请求的校验成功信息)。

需要说明的是，本发明实施例所提供的用于处理信息的方法一般由服务器105执行，相应地，用于处理信息的装置一般设置于服务器105中。另外，本发明实施例所提供的用于发送信息的方法一般由终端设备101、102、103执行，相应地，用于发送信息的装置一般设置于终端设备101、102、103中。

需要说明的是，服务器可以是硬件，也可以是软件。当服务器为硬件时，可以实现成多个服务器组成的分布式服务器集群，也可以实现成单个服务器。当服务器为软件时，可以实现成多个软件或软件模块(例如用来提供分布式服务)，也可以实现成单个软件或多个软件模块，在此不做具体限定。

目前5G用户溯源领域，大多采用控制面采集用户信息，关联回落到用户面数据。但各种方案都忽略了5G建设采用CU(控制面与用户面)分离架构，甚至控制面采用大区制，即控制面数据集中管理，用户面数据分散在各个地方。这就导致了控制面与用户面的数据采集大多数情况下是物理上分离的，对两者的进行关联是需要传输代价的。因此在做用户溯源时，不管是将控制面和用户面流量进行集中采集处理(要么将控制面流量传输到用户面处，要么将用户面流量传输到控制面处)或者是控制面和用户面流量分开单独处理，提供远程接口，对用户面的数据进行控制面关联时，都必然存在一定的时间误差。

由于5G控制面数据在协议上并没有定义时间戳字段，用户面数据也没有统一的时间戳字段，目前的各种方案都无法直接处理时间误差，这种误差可能很小，但在用户上下线的瞬间，可能就会导致溯源关联错误。同时，在采集过程中也有可能因为控制面流程丢包，如丢失上线包或者下线包时，会使得用户信息关联出现错误，从而导致用户面数据关联错误。

为了解决上述问题，本发明提供一种提升5G溯源关联正确性的方法及系统。

图2示出了本发明的实施例公开了一种提升5G溯源关联正确性的方法，如图2所示，该方法包括如下步骤：

S1、获取流量信息，采集所述流量信息并进行标记；

S2、解析所述流量信息，进一步提取与溯源关联相关的所需信息；以及

S3、根据预设的关联关系对提取的所述信息采取回溯操作。

具体的，在此实施例中，所述流量信息包括控制面流量的信息以及用户面流量的信息。还包括：定义三种置信度作为回溯操作的关联标记，根据可信度由高到低分别为逻辑可信、默认可信以及弱可信。

具体的，为提升用户溯源关联正确性，我们给关联关系定义了3种置信度：

1、逻辑可信：即用户面流量的时间在控制面的上下线时间区间内；

2、默认可信：即用户面流量的时间在控制面上线时间之后，控制面未获取到下线时间，且没有其他上线信息占用此关联信息；

3、弱可信：用户面流量的时间在控制面上线时间之后，但控制面未获取到下线时间，并且有新的上线信息占用此关联信息。

其中，逻辑可信的可信度最高；默认可信在系统不会丢包的情况下，也是基本可信的，一旦存在丢包的可能性，通过回溯处理，大部分关联都会转化为逻辑可信或者弱可信；弱可信可信度最低，需要再额外增加其他辅助手段加以研判。

具体的，参照图3，对于所述控制面流量的处理具体包括：

S11、采集所述控制面流量，并立即将当前时间记录在该流量的mac字段上；

在此实施例中，对当前时间记录在该流量的mac字段上，在其他实施例中也可以作适用性修改，在此不作限定。

S12、解析所述控制面流量，并进一步提取用户信息和关联信息，从所述mac字段上提取时间信息，根据信令记录相应的上线时间和下线时间；

S13、根据所述控制面流量为用户上线信息、下线信息分别进行关联信息的查找。

进一步的，当所述控制面流量为用户上线信息时，查找关联信息包括：

S1301、若关联信息存在，并且该关联信息保存的用户信息与当前流量对应的用户一致，则将此关联信息添加新的上线时间节点；

S1302、若该关联信息保存的用户信息与当前流量对应的用户不一致，并且关联信息还未记录下线时间，则以此关联信息和上线时间为索引，回溯所有关联的用户面流量记录，将这些记录标记为弱可信，并为此关联信息添加新的上线时间节点以及用户信息；

S1303、若关联信息已记录有下线时间，则直接为此关联信息添加新的上线时间节点以及用户信息；

S1304、若关联信息不存在，则直接创建新的关联信息，并记录用户信息及上线时间。

当所述控制面流量为用户上线信息时，查找关联信息包括：

S1311、若存在关联信息，并且该关联信息保存的用户信息与当前流量对应的用户一致，则以此关联信息和上线时间为索引，回溯所有关联的用户面流量记录，标记为逻辑可信；

S1312、若关联信息保存的用户信息与当前流量对应的用户不一致，并且此关联信息还未下线，则以此关联信息和上线时间为索引，回溯所有关联的用户面流量记录，将这些记录标记为弱可信，并删除此关联信息。

进一步的，参照图4和图5，对于所述用户面流量的处理具体包括：

S21、采集所述用户面流量，并立即将当前时间记录在该流量的mac字段上；

S22、解析所述用户面流量，从所述mac字段提取记录的时间信息，根据关联信息查找到对应的用户信息，并比较用户信息的上线时间和下线时间；

S23、若此用户信息的上线时间和下线时间都存在，并且所述用户面流量的时间处在上线时间和下线时间的区间内，则将此用户流量关联到此用户信息，并将此关联关系标记为逻辑可信；

S24、若此用户信息仅存在上线时间，并且所述用户面流量的时间在上线时间之后，则将此关联关系标记为默认可信，并建立关联信息和上线时间的索引，且其他情况均不做关联；

S25、对于未关联到用户信息的流量，则加入到缓存队列，缓存队列里设置的延时定时器定期将未关联的流量重新做一次关联判断，若依然没有关联到用户信息，则不再进行关联。

本发明在采集流量时，在流量的mac字段打上当前的时间戳，以此实时采集时间作为流量产生的时间，作为用户面流量与控制面流量用户信息关联的基础，通过回溯操作将关联标记为3种置信度，提升5G用户溯源关联的正确性。

本发明以实时采集时间为关联基础，通过回溯处理手段将用户流量的关联关系设置为三种置信度，其中逻辑可信为最优置信度，当出现丢包导致用户信息关联出现错误时，回溯之前的关联信息，并将此关联关系设置为弱可信，解决了控制面和用户面跨地区传输时延或者丢包导致的关联错误问题，提升了5G用户溯源关联的正确性，为后续溯源研判提供重要依据。

第二方面，本申请还提出一种提升5G溯源关联正确性的系统，参照图6，包括：

获取采集模块61：用于获取并采集所需的流量信息；

标记模块62：用于对所需的流量信息进行标记；

解析模块63：用于解析获取的所述流量信息；

提取模块64：用于提取与溯源关联相关的所需信息；

回溯操作模块65：用于根据预设的关联关系对提取的所述信息采取回溯操作；

判断模块66：用于对回溯操作中的各种数据进行判断。

下面参考图7，其示出了适于用来实现本发明实施例的电子设备(例如图1所示的服务器或终端设备)的计算机装置600的结构示意图。图7示出的电子设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图7所示，计算机装置600包括中央处理单元(CPU)601和图形处理器(GPU)602，其可以根据存储在只读存储器(ROM)603中的程序或者从存储部分609加载到随机访问存储器(RAM)606中的程序而执行各种适当的动作和处理。在RAM 604中，还存储有装置600操作所需的各种程序和数据。CPU 601、GPU602、ROM 603以及RAM 604通过总线605彼此相连。输入/输出(I/O)接口606也连接至总线605。

以下部件连接至I/O接口606：包括键盘、鼠标等的输入部分607；包括诸如、液晶显示器(LCD)等以及扬声器等的输出部分608；包括硬盘等的存储部分609；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分610。通信部分610经由诸如因特网的网络执行通信处理。驱动器611也可以根据需要连接至I/O接口606。可拆卸介质612，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器611上，以便于从其上读出的计算机程序根据需要被安装入存储部分609。

特别地，根据本公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分610从网络上被下载和安装，和/或从可拆卸介质612被安装。在该计算机程序被中央处理单元(CPU)601和图形处理器(GPU)602执行时，执行本发明的方法中限定的上述功能。

需要说明的是，本发明所述的计算机可读介质可以是计算机可读信号介质或者计算机可读介质或者是上述两者的任意组合。计算机可读介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的装置、装置或器件，或者任意以上的组合。计算机可读介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行装置、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行装置、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明的操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

附图中的流程图和框图，图示了按照本发明各种实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的装置来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中。

作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的电子设备中所包含的；也可以是单独存在，而未装配入该电子设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该电子设备执行时，使得该电子设备：获取流量信息，采集所述流量信息并进行标记；解析所述流量信息，进一步提取与溯源关联相关的所需信息；以及根据预设的关联关系对提取的所述信息采取回溯操作。

以上描述仅为本发明的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本发明中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离上述发明构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本发明中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (9)

1.一种提升5G溯源关联正确性的方法，其特征在于，该方法包括如下步骤：

获取流量信息，采集所述流量信息并进行标记；

解析所述流量信息，进一步提取与溯源关联相关的所需信息；以及

根据预设的关联关系对提取的所述信息采取回溯操作；

所述流量信息包括用户面流量的信息，对于所述用户面流量的处理具体包括：

采集所述用户面流量，并立即将当前时间记录在该流量的mac字段上；

解析所述用户面流量，从所述mac字段提取记录的时间信息，根据关联信息查找到对应的用户信息，并比较用户信息的上线时间和下线时间；

若此用户信息的上线时间和下线时间都存在，并且所述用户面流量的时间处在上线时间和下线时间的区间内，则将此用户流量关联到此用户信息，并将此关联关系标记为逻辑可信；

若此用户信息仅存在上线时间，并且所述用户面流量的时间在上线时间之后，则将此关联关系标记为默认可信，并建立关联信息和上线时间的索引，且其他情况均不做关联；

对于未关联到用户信息的流量，则加入到缓存队列，缓存队列里设置的延时定时器定期将未关联的流量重新做一次关联判断，若依然没有关联到用户信息，则不再进行关联。

2.根据权利要求1所述的提升5G溯源关联正确性的方法，其特征在于，所述流量信息还包括控制面流量的信息。

3.根据权利要求2所述的提升5G溯源关联正确性的方法，其特征在于，对于所述控制面流量的处理具体包括：

采集所述控制面流量，并立即将当前时间记录在该流量的mac字段上；

解析所述控制面流量，并进一步提取用户信息和关联信息，从所述mac字段上提取时间信息，根据信令记录相应的上线时间和下线时间；

根据所述控制面流量为用户上线信息、下线信息分别进行关联信息的查找。

4.根据权利要求3所述的提升5G溯源关联正确性的方法，其特征在于，当所述控制面流量为用户下线信息时，查找关联信息包括：

若关联信息存在，并且该关联信息保存的用户信息与当前流量对应的用户一致，则将此关联信息添加新的上线时间节点；

若该关联信息保存的用户信息与当前流量对应的用户不一致，并且关联信息还未记录下线时间，则以此关联信息和上线时间为索引，回溯所有关联的用户面流量记录，将这些记录标记为弱可信，并为此关联信息添加新的上线时间节点以及用户信息；

若关联信息已记录有下线时间，则直接为此关联信息添加新的上线时间节点以及用户信息；

若关联信息不存在，则直接创建新的关联信息，并记录用户信息及上线时间。

5.根据权利要求3所述的提升5G溯源关联正确性的方法，其特征在于，当所述控制面流量为用户上线信息时，查找关联信息包括：

若存在关联信息，并且该关联信息保存的用户信息与当前流量对应的用户一致，则以此关联信息和上线时间为索引，回溯所有关联的用户面流量记录，标记为逻辑可信；

若关联信息保存的用户信息与当前流量对应的用户不一致，并且此关联信息还未下线，则以此关联信息和上线时间为索引，回溯所有关联的用户面流量记录，将这些记录标记为弱可信，并删除此关联信息。

6.根据权利要求1所述的提升5G溯源关联正确性的方法，其特征在于，还包括：定义三种置信度作为回溯操作的关联标记，根据可信度由高到低分别为逻辑可信、默认可信以及弱可信。

7.一种提升5G溯源关联正确性的系统，其特征在于，包括：

获取采集模块：用于获取并采集所需的流量信息；

标记模块：用于对所需的流量信息进行标记；

解析模块：用于解析获取的所述流量信息；

提取模块：用于提取与溯源关联相关的所需信息；

回溯操作模块：用于根据预设的关联关系对提取的所述信息采取回溯操作；

判断模块：用于对回溯操作中的各种数据进行判断，所述流量信息包括用户面流量的信息；

其中，对于所述用户面流量的处理具体包括：采集所述用户面流量，并立即将当前时间记录在该流量的mac字段上；解析所述用户面流量，从所述mac字段提取记录的时间信息，根据关联信息查找到对应的用户信息，并比较用户信息的上线时间和下线时间；若此用户信息的上线时间和下线时间都存在，并且所述用户面流量的时间处在上线时间和下线时间的区间内，则将此用户流量关联到此用户信息，并将此关联关系标记为逻辑可信；若此用户信息仅存在上线时间，并且所述用户面流量的时间在上线时间之后，则将此关联关系标记为默认可信，并建立关联信息和上线时间的索引，且其他情况均不做关联；对于未关联到用户信息的流量，则加入到缓存队列，缓存队列里设置的延时定时器定期将未关联的流量重新做一次关联判断，若依然没有关联到用户信息，则不再进行关联。

8.一种电子设备，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-6中任一所述的方法。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-6中任一所述的方法。