CN102857917A - 一种基于信令分析的手机连接pc上网识别方法 - Google Patents
一种基于信令分析的手机连接pc上网识别方法 Download PDFInfo
- Publication number
- CN102857917A CN102857917A CN2012103071565A CN201210307156A CN102857917A CN 102857917 A CN102857917 A CN 102857917A CN 2012103071565 A CN2012103071565 A CN 2012103071565A CN 201210307156 A CN201210307156 A CN 201210307156A CN 102857917 A CN102857917 A CN 102857917A
- Authority
- CN
- China
- Prior art keywords
- mobile phone
- user
- online
- terminal
- internet access
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Mobile Radio Communication Systems (AREA)
- Telephonic Communication Services (AREA)
Abstract
本发明公开了一种基于信令分析的手机连接PC上网识别方法,属于移动通信技术领域,该方法包括:采集移动互联网上所有用户行为的原始数据,解析原始数据信令和协议,获取终端识别信息,利用终端识别信息过滤掉使用手机终端发起的上网请求以及使用山寨机发起的上网请求,得到直接使用PC操作***发起的上网请求,进一步过滤掉使用上网本及上网卡发起的上网请求,剩下的上网请求为使用手机连接PC上网。本发明通过利用移动网络中的HTTP协议特征,通过采集2/3G网络中用户上网的业务流程,并对HTTP协议中的User-Agent字段进行解析和分析,最后结合终端特征库准确判断发起业务的终端类型。
Description
技术领域
本发明涉及移动通信领域,特别涉及一种基于信令分析的手机连接PC上网识别方法。
背景技术
调查结果表明,现网中存在一部分使用手机连接PC上网的用户群体,这种用户行为的出现说明有一部分用户在特定的区域内有使用PC上网的强烈需求。但是由于这些区域的宽带接入不发达、WIFI热点覆盖不到位等问题,造成了用户只能选择使用手机连接PC上网。因此,实现一种识别手机连接PC上网的方法,通过定位这种用户行为的多发区域,有助于运营商更准确地选择WIFI热点建设的区域,更好地为网络运维提供支撑。
目前,可以通过IMEI和User-Agent两种方法实现识别手机连接PC上网:
(1)基于IMEI(International Mobile Equipment Identity,国际移动设备身份码)的移动台识别技术
IMEI是由15位数字组成的"电子串号",它与每台手机一一对应,而且该码是全世界唯一的,从手机的生产到交付使用都将被制造商所记录。通过IMEI识别终端类型,首先需要采集Gb和IuPS接口数据,并通过解析鉴权响应消息中的IMEISV信元获取移动台的IMEI标识,再通过查找IMEI与终端的对应关系表来最终确认终端类型。在目前的移动网络中,基于IMEI的识别方法可以准确识别出用户在网络接入阶段所使用的终端类型(手机、上网卡、上网本)、品牌、及型号。
(2)基于User Agent(用户代理)的移动台识别技术
User Agent是一个特殊字符串头,使得服务器能够识别客户使用的操作***及版本、CPU类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。在移动网络中,可以通过解析用户HTTP请求中的User-Agent字段内容来获取用户使用的手机终端型号。通过User Agent识别终端类型,首先需要采集Gb、IuPS接口数据,并通过解析HTTP请求消息中的User Agent字段获取用户在上网时所使用的终端品牌、终端型号、操作***、浏览器等信息。
但是,在基于IMEI的识别技术中,只能够识别用户在网络接入过程中使用的终端类型,而无法对网络接入后的特殊用户行为进行分析,如用户使用手机终端连接PC上网等;基于User Agent的识别技术只能够对手机终端进行识别,但在识别准确性上也存在问题,用户如果自行修改了手机终端的默认User Agent信息,则无法通过该方法正确获取终端型号等信息。
发明内容
针对现有技术中存在的缺陷,本发明的目的是提供一种基于信令分析的手机连接PC上网识别方法,用于实现手机连接PC上网识别的准确性和全面性。
为达到以上目的,本发明采用的技术方案是:
一种基于信令分析的手机连接PC上网识别方法,包括以下步骤:
采集移动互联网上所有用户行为的原始数据,解析所述原始数据信令和协议,获取终端识别信息,利用所述终端识别信息过滤掉使用手机终端发起的上网请求以及使用山寨机发起的上网请求,得到直接使用PC操作***发起的上网请求,从所述直接使用PC操作***发起的上网请求中进一步过滤掉使用上网本及上网卡发起的上网请求,剩下的上网请求为使用手机连接PC上网。
本发明通过利用移动网络中的HTTP协议特征,通过采集2/3G网络中用户上网的业务流程,并对HTTP协议中的User-Agent字段进行解析和分析,最后结合终端特征库准确判断发起业务的终端类型(移动终端、上网卡、上网本、PC)。
附图说明
图1为本发明实施例提供的基于信令分析的手机连接PC上网识别方法流程图;
图2为本发明实施例中某小区手机连接笔记本上网的用户分布区域抽样分析示意图。
具体实施方式
下面结合附图和具体实施方式对本发明作进一步描述。
本发明实施例提供的识别手机连接PC上网的方法主要是利用移动网络中的HTTP协议特征,通过采集2/3G网络中用户上网的业务流程,并对HTTP协议中的User-Agent字段进行解析和分析,最后结合终端特征库判断发起业务的终端类型(移动终端、上网卡、上网本、PC)。如果在用户使用数据业务提交HTTP请求中的User-Agent信息中不包含手机厂商/型号/操作***、上网本及上网卡厂商/型号,也不是山寨机的情况下,可以判断该用户是使用手机连接PC上网。
如图1所示,本实施例提供了一种基于信令分析的手机连接PC上网识别方法,包括:
步骤101、采集原始数据。采集原始数据是指对移动互联网上的所有用户行为进行采集,这些数据主要包括移动网络移动性管理流程、会话管理流程以及用户与媒体网关、SP服务器的交互过程。
本实施例基于对GPRS和TD网络的Gb、IuPS接口数据单独分析实现,只需采集任一个接口的原始数据即可。使用业务交换机镜像方式进行数据采集,即在现网业务交换上将所需接口数据镜像到空余端口输出,以供采集使用。此方式只需在交换机上做好镜像数据,无需中断业务及新增分光类设备,且便于后期维护,如在镜像端口操作或中断将不会影响原端口现网业务,对现网运行最为安全。
步骤102、解析信令和协议。解析信令和协议主要是指对原始数据进行解析,并从中获取对终端识别有用的重要信息。具体来讲,解析的内容主要包括:
(1)Gb/IuPS接口信令流程:包括分组鉴权流程、创建PDP(用户动态上下文)流程,目的是从这两个流程中获取用户终端的IMEI、IMSI(国际移动用户识别码)、IP地址三个信息。解析的方法是:
对Gb/IuPS接口GMM消息类型为0x13的信令消息进行过滤,并截取该消息的GMM(管理层协议)层第9至第20个字节,获取IMEI信息;
对Gb/IuPS接口SM(会话管理)消息类型为0x10的信令消息进行过滤,并截取该消息中从0d 88两个字节向后的第1至第8个字节,获取IMSI信息;截取该消息中从2b 06两个字节向后的第3至第6个字节,获取用户的IP地址信息。
(2)Gb/IuPS/Gn接口HTTP业务流程:目的是从HTTP请求中获取用户终端的代理(User-Agent)信息。解析的方法是:
首先识别出携带504f和4745两个连续字节的消息,分别为HTTPPost和HTTP Get消息,然后从这两类消息中截取从5573到0d 0a之间的字节,为User-Agent信息。
步骤103、过滤使用手机终端发起的上网请求。
步骤1031、过滤终端厂商。如果用户使用正规厂商的移动终端访问GPRS网络使用数据业务(2G与3G网络过滤方法相同),则在用户发起的HTTP请求的User-Agent信息中可以匹配出明确的终端厂商名称(如:“Nokia”、“TCL”等),若匹配出任何一个终端厂家,则将此HTTP请求标记为“手机终端发起”。
步骤1032、过滤终端操作***。特定的情况下,一些手机在发起HTTP请求的User-Agent信息中不会上报终端厂家和型号,只上报浏览器和操作***,此时就需要对手机的操作***进行匹配,以确定是否为手机终端发起的业务请求。目前应用在手机上的操作***有PalmOS、Symbian、Windows mobile、Linux和Android、iPhoneOS、bada、MeeGo、黑莓九种,因此可以将其所属HTTP请求标记为“手机终端发起”。
步骤104、过滤使用山寨机发起的上网请求。若用户使用山寨机上网时,在HTTP请求的User-Agent信息中不会看到任何手机制造厂商、手机型号、手机操作***的信息。用户使用山寨机上网时,User-Agent信息中上报的是“MAUI WAP Browser”,这也是通用的山寨机标识。因此,本实施例将UA中包含“MAUI WAP Browser”的用户标识为“山寨机上网用户”。
步骤105、过滤得到直接使用PC操作***发起的上网请求。当用户使用上网本、上网卡或者手机连接PC上网的情况下,在HTTP请求的User-Agent信息中只能看到浏览器和PC操作***版本相关信息。对User-Agent字段进行字符串匹配,如果匹配到PC的操作***,该请求一定不是手机终端发起的。该步骤是进一步确认HTTP请求是由PC发起的,而不是除手机外的其他终端设备发起。
但具体是上网本/上网卡发起,还是手机连接PC方式发起,还需做进一步区分。
步骤106、过滤使用上网本/上网卡发起的上网请求。可以通过终端的IMEI信息分析发起HTTP请求的用户使用的是否是上网本或上网卡,具体方法如下:
步骤1061、根据HTTP请求中携带的用户IP地址,通过用户IP地址关联PDP(用户动态上下文)激活流程,可以获取用户的IMSI。
步骤1062、根据IMSI关联Attach(附着)流程,在用户发起的分组鉴权加密响应消息中,获取设备的IMEI信息。
步骤1063、将获取的IMEI信息与***终端设备IMEI信息库进行匹配分析,得到终端类型(上网本、上网卡、手机终端),将上网本、上网卡所属业务请求标记为“上网本/上网卡发起”。
经过以上过滤,剩下的用户是使用手机连接PC上网。
在对300个2G小区抽样分析中,发现有22个小区存在手机连接笔记本上网的情况,占采样总数的7.3%。其中,有以下5个小区手机连接笔记本上网产生流量较大:
小区名称 | 手机连接PC上网流量(Kbyte) |
嘉里中心J1 | 167851.764 |
嘉里中心J3 | 140699.22 |
北京电视台南G2 | 27788.538 |
秀水街大厦M | 25914.36 |
怡禾国际大厦M | 17646.378 |
应重点在手机连接笔记本上网现象较严重的小区进行WLAN网络建设。
本发明实施例通过IMEI和User-Agent关联分析的方法解决了现有技术中存在的终端类型识别、用户上网方式识别方面的缺点。与现有技术相比,本提案存在以下技术优点:
能够全面地分析和识别网络接入过程和业务使用过程中,用户所使用的终端类型、终端品牌、终端型号等信息;
能够准确识别手机终端、上网卡、上网本、手机连接PC等多种用户上网方式;
能够有效解决用户修改手机UA信息后,无法通过User-Agent准确识别手机型号的问题。
在一个具体的应用实例中,某省数据业务优化服务项目通过采集和分析Gb接口信令,对手机连接PC上网的热点小区进行了定位,给运营商提供网络建设和优化参考。对2G小区中手机连接笔记本上网的用户分布区域进行了抽样分析,结果如图2所示。
本发明所述的方法并不限于具体实施方式中所述的实施例,本领域技术人员根据本发明的技术方案得出其他的实施方式,同样属于本发明的技术创新范围。
Claims (7)
1.一种基于信令分析的手机连接PC上网识别方法,其特征在于,包括以下步骤:
采集移动互联网上所有用户行为的原始数据,解析所述原始数据信令和协议,获取终端识别信息,利用所述终端识别信息过滤掉使用手机终端发起的上网请求以及使用山寨机发起的上网请求,得到直接使用PC操作***发起的上网请求,从所述直接使用PC操作***发起的上网请求中进一步过滤掉使用上网本及上网卡发起的上网请求,剩下的上网请求为使用手机连接PC上网。
2.根据权利要求1所述的基于信令分析的手机连接PC上网识别方法,其特征在于,所述采集移动互联网上所有用户行为的原始数据的方法包括:
使用业务交换机镜像方式采集2G和3G网络的Gb或IuPS接口数据。
3.根据权利要求1或2所述的方法,其特征在于,所述解析原始数据信令和协议的方法包括:
对Gb/IuPS接口管理层协议GMM消息类型为0x13的信令消息进行过滤,并截取该消息的GMM层第9至第20个字节,获取IMEI信息;
对Gb/IuPS接口会话管理SM消息类型为0x10的信令消息进行过滤,并截取该消息中从0d 88两个字节向后的第1至第8个字节,获取IMSI信息;截取该消息中从2b 06两个字节向后的第3至第6个字节,获取用户的IP地址信息;
识别出HTTP Post和HTTP Get消息,从这两类消息中截取从55 73到0d 0a之间的字节,为User-Agent信息。
4.根据权利要求3所述的方法,其特征在于,所述过滤掉使用手机终端发起的上网请求的方法具体包括:
如果在用户发起的HTTP请求的User-Agent信息中匹配出明确的终端厂商名称,则将此HTTP请求标记为“手机终端发起”;
如果在用户发起的HTTP请求的User-Agent信息中匹配出手机的操作***,则将此HTTP请求标记为“手机终端发起”。
5.根据权利要求4所述的方法,其特征在于,所述过滤掉使用山寨机发起的上网请求的方法具体包括:
如果在用户发起的HTTP请求的User-Agent信息中匹配出“MAUI WAPBrowser”,则将此HTTP请求标记为“山寨机上网用户发起”。
6.根据权利要求5所述的方法,其特征在于,所述得到直接使用PC操作***发起的上网请求的方法具体包括:
如果在用户发起的HTTP请求的User-Agent信息中匹配出PC的操作***,则该HTTP请求为直接使用PC操作***发起的上网请求。
7.根据权利要求6所述的方法,其特征在于,所述过滤掉使用上网本及上网卡发起的上网请求的方法具体包括:
根据用户发起的HTTP请求中携带的用户IP地址,通过用户IP地址关联用户动态上下文PDP激活流程,获取该用户的IMSI;
根据IMSI关联附着Attach流程,在用户发起的分组鉴权加密响应消息中,获取设备的IMEI信息;
将获取的IMEI信息与***终端设备IMEI信息库进行匹配分析,得到终端类型,将上网本、上网卡所属的HTTP请求标记为“上网本/上网卡发起”。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201210307156.5A CN102857917B (zh) | 2012-08-24 | 2012-08-24 | 一种基于信令分析的手机连接pc上网识别方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201210307156.5A CN102857917B (zh) | 2012-08-24 | 2012-08-24 | 一种基于信令分析的手机连接pc上网识别方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN102857917A true CN102857917A (zh) | 2013-01-02 |
CN102857917B CN102857917B (zh) | 2015-06-03 |
Family
ID=47404038
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201210307156.5A Active CN102857917B (zh) | 2012-08-24 | 2012-08-24 | 一种基于信令分析的手机连接pc上网识别方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN102857917B (zh) |
Cited By (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN104023046A (zh) * | 2014-05-08 | 2014-09-03 | 深圳市深信服电子科技有限公司 | 移动终端识别方法和装置 |
CN104602274A (zh) * | 2014-12-05 | 2015-05-06 | 珠海世纪鼎利通信科技股份有限公司 | 一种动态识别终端品牌和终端类型的方法及*** |
CN104702564A (zh) * | 2013-12-05 | 2015-06-10 | 华为技术有限公司 | 一种网络共享用户识别方法及装置 |
CN105656683A (zh) * | 2016-02-03 | 2016-06-08 | 北京星网锐捷网络技术有限公司 | 一种终端类型识别方法及装置 |
CN106658563A (zh) * | 2016-11-18 | 2017-05-10 | 北京派网软件有限公司 | 一种获取移动终端识别信息的方法及装置 |
CN107995168A (zh) * | 2017-11-21 | 2018-05-04 | 江苏神州信源***工程有限公司 | 一种基于谷歌浏览器上网行为审计的方法和装置 |
CN108235303A (zh) * | 2017-12-29 | 2018-06-29 | ***通信集团江苏有限公司 | 识别共享流量用户的方法、装置、设备及介质 |
CN109257155A (zh) * | 2018-11-21 | 2019-01-22 | 南京安讯科技有限责任公司 | 一种3g、4g手机上网信令集群处理优化*** |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1874560A (zh) * | 2005-06-01 | 2006-12-06 | 英华达(上海)电子有限公司 | 手机安全保护*** |
CN101040279A (zh) * | 2004-12-21 | 2007-09-19 | 中兴通讯股份有限公司 | 面向连接的垃圾邮件过滤***和方法 |
CN101296256A (zh) * | 2008-06-19 | 2008-10-29 | 中国电信股份有限公司 | 一种利用互联网实现信息精确推送的方法及*** |
CN101572700A (zh) * | 2009-02-10 | 2009-11-04 | 中科正阳信息安全技术有限公司 | 一种HTTP Flood分布式拒绝服务攻击防御方法 |
CN101697529A (zh) * | 2009-10-28 | 2010-04-21 | 北京星网锐捷网络技术有限公司 | 认证报文处理方法、装置和*** |
-
2012
- 2012-08-24 CN CN201210307156.5A patent/CN102857917B/zh active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101040279A (zh) * | 2004-12-21 | 2007-09-19 | 中兴通讯股份有限公司 | 面向连接的垃圾邮件过滤***和方法 |
CN1874560A (zh) * | 2005-06-01 | 2006-12-06 | 英华达(上海)电子有限公司 | 手机安全保护*** |
CN101296256A (zh) * | 2008-06-19 | 2008-10-29 | 中国电信股份有限公司 | 一种利用互联网实现信息精确推送的方法及*** |
CN101572700A (zh) * | 2009-02-10 | 2009-11-04 | 中科正阳信息安全技术有限公司 | 一种HTTP Flood分布式拒绝服务攻击防御方法 |
CN101697529A (zh) * | 2009-10-28 | 2010-04-21 | 北京星网锐捷网络技术有限公司 | 认证报文处理方法、装置和*** |
Cited By (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN104702564A (zh) * | 2013-12-05 | 2015-06-10 | 华为技术有限公司 | 一种网络共享用户识别方法及装置 |
WO2015081693A1 (zh) * | 2013-12-05 | 2015-06-11 | 华为技术有限公司 | 一种网络共享用户识别方法及装置 |
CN104023046A (zh) * | 2014-05-08 | 2014-09-03 | 深圳市深信服电子科技有限公司 | 移动终端识别方法和装置 |
CN104602274A (zh) * | 2014-12-05 | 2015-05-06 | 珠海世纪鼎利通信科技股份有限公司 | 一种动态识别终端品牌和终端类型的方法及*** |
CN105656683A (zh) * | 2016-02-03 | 2016-06-08 | 北京星网锐捷网络技术有限公司 | 一种终端类型识别方法及装置 |
CN105656683B (zh) * | 2016-02-03 | 2019-05-21 | 北京星网锐捷网络技术有限公司 | 一种终端类型识别方法及装置 |
CN106658563A (zh) * | 2016-11-18 | 2017-05-10 | 北京派网软件有限公司 | 一种获取移动终端识别信息的方法及装置 |
CN107995168A (zh) * | 2017-11-21 | 2018-05-04 | 江苏神州信源***工程有限公司 | 一种基于谷歌浏览器上网行为审计的方法和装置 |
CN108235303A (zh) * | 2017-12-29 | 2018-06-29 | ***通信集团江苏有限公司 | 识别共享流量用户的方法、装置、设备及介质 |
CN108235303B (zh) * | 2017-12-29 | 2020-12-15 | ***通信集团江苏有限公司 | 识别共享流量用户的方法、装置、设备及介质 |
CN109257155A (zh) * | 2018-11-21 | 2019-01-22 | 南京安讯科技有限责任公司 | 一种3g、4g手机上网信令集群处理优化*** |
CN109257155B (zh) * | 2018-11-21 | 2021-01-05 | 南京安讯科技有限责任公司 | 一种3g、4g手机上网信令集群处理优化*** |
Also Published As
Publication number | Publication date |
---|---|
CN102857917B (zh) | 2015-06-03 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN102857917B (zh) | 一种基于信令分析的手机连接pc上网识别方法 | |
CN107623754B (zh) | 基于真伪MAC识别的WiFi采集***及其方法 | |
CN102932775A (zh) | 一种利用imei与ua结合进行终端识别的方法及装置 | |
CN107678933A (zh) | 日志生成管理方法、装置、设备及计算机可读存储介质 | |
CN106911523A (zh) | 移动互联网用户通过lte上网问题定位的方法和*** | |
CN105760399A (zh) | 一种数据检索方法及设备 | |
CN101394646A (zh) | 一种软件测试方法和*** | |
CN102075963A (zh) | 一种移动业务数据采集分析方法及*** | |
CN104412565B (zh) | 用于涉及承载无关协议的套接字管理的方法 | |
CN101964813A (zh) | 一种在gprs网络中检测终端信息的方法及*** | |
CN103716921A (zh) | 基于智能路由设备的wifi即时通讯***及社交方法 | |
CN102752744A (zh) | 用于移动终端的问题解决方法和装置 | |
CN111628896A (zh) | It运维管理方法、装置、设备及计算机存储介质 | |
CN103124407B (zh) | 移动用户上网方式的确定方法及装置 | |
CN103491522A (zh) | 终端适配方法和装置 | |
CN101008946A (zh) | 中文移动通信信息搜索方法及装置 | |
CN110034979A (zh) | 一种代理资源监测方法、装置、电子设备及存储介质 | |
CN101984702A (zh) | 移动数据业务质量的监控预警方法及装置 | |
CN102045182B (zh) | 一种业务故障确定方法、装置和*** | |
CN103024767A (zh) | 移动通信业务端到端性能评估方法及*** | |
CN110659006B (zh) | 跨屏显示的方法、装置、电子设备及可读存储介质 | |
CN102480722B (zh) | 吸费终端识别方法、装置及*** | |
CN104065490B (zh) | 基于在线计费环境实现模拟收发设备信令的***及方法 | |
CN101212787A (zh) | 个性化信息发布的***和方法 | |
CN105939222B (zh) | 一种基于开放网络和位置采集App信息的方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant |