CN107968997A - 一种移动终端识别方法、装置、网关设备及存储介质 - Google Patents

一种移动终端识别方法、装置、网关设备及存储介质 Download PDF

Info

Publication number
CN107968997A
CN107968997A CN201711147976.1A CN201711147976A CN107968997A CN 107968997 A CN107968997 A CN 107968997A CN 201711147976 A CN201711147976 A CN 201711147976A CN 107968997 A CN107968997 A CN 107968997A
Authority
CN
China
Prior art keywords
url
information
data packet
mobile terminal
parameter name
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201711147976.1A
Other languages
English (en)
Inventor
赵洪亮
任家西
何东静
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NSFOCUS Information Technology Co Ltd
Beijing NSFocus Information Security Technology Co Ltd
Original Assignee
NSFOCUS Information Technology Co Ltd
Beijing NSFocus Information Security Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NSFOCUS Information Technology Co Ltd, Beijing NSFocus Information Security Technology Co Ltd filed Critical NSFOCUS Information Technology Co Ltd
Priority to CN201711147976.1A priority Critical patent/CN107968997A/zh
Publication of CN107968997A publication Critical patent/CN107968997A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/22—Processing or transfer of terminal data, e.g. status or physical capabilities
    • H04W8/24—Transfer of terminal data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/16—Gateway arrangements

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种移动终端识别方法、装置、网关设备及存储介质，所述方法包括：针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的统一资源定位符url的参数名；提取所述url的参数名的国际移动设备标识码IMEI信息或移动设备标识码MEID信息；根据提取的IMEI信息或MEID信息，识别移动终端。由于在本发明实施例中，每个移动终端的IMEI信息或MEID信息是唯一的，根据提取的数据包的IMEI信息或MEID信息，可以识别具体的移动终端。

Description

一种移动终端识别方法、装置、网关设备及存储介质
技术领域
本发明涉及移动终端识别技术领域，尤其涉及一种移动终端识别方法、装置、网关设备及存储介质。
背景技术
一些网关设备如防火墙等有资产识别功能，需要搜集被防护网络环境内的设备情况，如PC的操作***、浏览器种类等信息。随着移动终端的普及，对接入内网的移动终端进行识别，也有了一定需求。另外，一些宽带网络经营商为了控制每个账户同时接入的移动终端的数量，也需要对接入的移动终端进行识别管控。所以，作为目前使用最广泛的Android移动终端，对其识别有一定必要性。
现有技术中，移动终端的识别主要依赖于操作***(Operating System，OS)指纹、浏览器指纹等识别技术。这些技术仅能识别出移动终端的种类，如操作***类型、浏览器类型、公司品牌、终端型号等，不能区分出同品牌同型号的多个移动终端，比如在同一个网络中同时使用的两个同品牌同型号的移动终端，现有技术是无法识别出有两个移动终端的。
发明内容
本发明实施例提供了一种移动终端识别方法、装置、网关设备及存储介质，用以解决现有技术中仅能识别移动终端的种类，无法识别具体的移动终端的问题。
本发明实施例提供了一种移动终端识别方法，应用于网关设备，该方法包括：
针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的统一资源定位符url的参数名；
提取所述url的参数名的国际移动设备标识码IMEI信息或移动设备标识码MEID信息；
根据提取的IMEI信息或MEID信息，识别移动终端。
进一步地，所述获取该数据包的url的参数名之前，所述方法还包括：
确定该数据包为超文本传输协议http数据包。
进一步地，所述提取所述url的参数名的IMEI信息或MEID信息之前，所述方法还包括：
针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的url和主机host域名；确定预先生成的包含有url、url的参数名和host域名的规则文件中包含该数据包的url、url的参数名和host域名。
进一步地，预先生成包含有url、url的参数名和host域名的规则文件的过程包括：
针对预设的每个移动应用，对该移动应用的网络通信数据进行抓包分析，确定所述网络通信数据中的http数据包，并将符合所述http数据包中包含IMEI信息或MEID信息的移动应用作为目标移动应用；
获取目标移动应用在启动和使用过程中的每个数据包；
提取所述每个数据包中包含IMEI信息或MEID信息的url的参数名，根据所述url的参数名，以及包含IMEI信息或MEID信息的每个数据包对应的url和host域名生成规则文件。
本发明实施例提供了一种移动终端识别装置，所述装置包括：
获取模块，用于针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的url的参数名；
提取模块，用于提取所述url的参数名的IMEI信息或MEID信息；
识别模块，用于根据提取的IMEI信息或MEID信息，识别移动终端。
进一步地，所述装置还包括：
第一确定模块，用于确定该数据包为http数据包。
进一步地，所述装置还包括：
第二确定模块，用于针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的url和主机host域名；确定预先生成的包含有url、url的参数名和host域名的规则文件中包含该数据包的url、url的参数名和host域名。
进一步地，所述装置还包括：
生成模块，用于针对预设的每个移动应用，对该移动应用的网络通信数据进行抓包分析，确定所述网络通信数据中的http数据包，并将符合所述http数据包中包含IMEI信息或MEID信息的移动应用作为目标移动应用；获取目标移动应用在启动和使用过程中的每个数据包；提取所述每个数据包中包含IMEI信息或MEID信息的url的参数名，根据所述url的参数名，以及包含IMEI信息或MEID信息的每个数据包对应的url和host域名生成规则文件。
本发明实施例提供了一种网关设备，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；
存储器，用于存放计算机程序；
处理器，用于执行存储器上所存放的程序时，实现移动终端识别方法的步骤。
本发明实施例提供了一种计算机可读存储介质，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现移动终端识别方法的步骤。
根据本发明实施例提供的移动终端识别方法、装置、网关设备及存储介质，由于在本发明实施例中，针对设定时间长度内接收到的来自于移动终端的数据包，提取该数据包的IMEI信息或MEID信息，每个移动终端的IMEI信息或MEID信息是唯一的，因此，根据提取的IMEI信息或MEID信息，可以识别出具体的移动终端。
附图说明
为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例1提供的一种移动终端识别过程示意图；
图2为本发明实施例2提供的一种移动终端识别过程示意图；
图3为本发明实施例3提供的一种移动终端识别过程示意图；
图4为本发明实施例4提供的预先生成包含有url、url的参数名和host域名的规则文件的过程示意图；
图5为本发明实施例5提供的一种网关设备示意图；
图6为本发明实施例提供的一种移动终端识别装置结构示意图。
具体实施方式
下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
实施例1：
图1为本发明实施例提供的一种移动终端识别过程示意图，该过程包括以下步骤：
S101：针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的统一资源定位符(Uniform Resource Locator，url)的参数名。
本发明实施例提供的移动终端识别方法应用于网关设备。由于移动终端与IMEI信息或MEID信息是存在对应关系的，网关设备为了识别移动终端，需要确定设定时间长度内接收到的来自于移动终端的数据包中的IMEI信息或MEID信息，数据包中的IMEI信息或MEID信息包含在url的参数名中，因此，在确定IMEI信息或MEID信息之前，首先需要确定数据包中的url的参数名。其中，设定时间长度可以为5分钟，8分钟，10分钟等。
在数据传输过程中，数据包会进入网关设备，网关设备对接收到的数据包进行解析，获取数据包中的url的参数名。
S102：提取所述url的参数名的国际移动设备标识码(International MobileEquipment Identity，IMEI)信息或移动设备标识码(Mobile Equipment Identifier，MEID)信息。
移动终端所使用的***，例如安卓Android***具有开放性，移动终端中的移动应用在数据包的传输过程中会携带IMEI信息或MEID信息，因此，网关设备能够获取数据包中的IMEI信息或MEID信息。
由于数据包中的IMEI信息或MEID信息包含在url的参数名中，网关设备在获取数据包中的url的参数名之后，可以从url的参数名中提取IMEI信息或MEID信息。
S103：根据提取的IMEI信息或MEID信息，识别移动终端。
IMEI信息或MEID信息具有唯一性特点，IMEI信息或MEID信息可以作为移动终端的标识信息，每个移动终端对应着唯一的IMEI信息或MEID信息。网关设备在提取到数据包的IMEI信息或MEID信息之后，根据提取到的IMEI信息或MEID信息，可以识别出具体的移动终端。
例如，提取到的IMEI信息或MEID信息为864601022415589，则识别出的移动终端即为864601022415589对应的具体的移动终端。
由于在本发明实施例中，针对接收到的来自于移动终端的数据包，提取该数据包的IMEI信息或MEID信息，每个移动终端的IMEI信息或MEID信息是唯一的，因此，根据提取的IMEI信息或MEID信息，可以识别出具体的移动终端。
实施例2：
由于本案提供的移动终端识别方法是通过确定数据包中的IMEI信息或MEID信息，进而识别移动终端的。IMEI信息或MEID信息包含于超文本传输协议http数据包中，如果网关设备接收到的数据包不是http数据包，则不需要对数据包解析，即使解析也无法获取url的参数名，这样就会浪费网关设备的资源，网关设备只有对接收到的http数据包解析，才能获取url的参数名，进而提取url的参数名的IMEI信息或MEID信息。因此，为了节约网关设备的资源，在上述实施例的基础上，在本发明实施例中，所述获取该数据包的url的参数名之前，所述方法还包括：
确定该数据包为http数据包。
网关设备接收到数据包之后，获取数据包的url的参数名之前，需要确定接收到的数据包为http数据包。具体的，可以根据数据包中是否包含与http相关的关键字符串来判断数据包是否为http数据包。例如与http相关的关键字符串为“http/1.1”，针对接收到的数据包，判断该数据包中是否包含“http/1.1”这样的字符串，如果包含，则确定该数据包为http数据包，否则确定该数据包不是http数据包。其中，与http相关的关键字符串为“http/1.1”只是其中的一个举例，在本发明实施例中，不对与http相关的关键字符串进行限定。
具体的，确定数据包为http数据包的过程属于现有技术，在此不再对该过程进行赘述。
网关设备在确定接收到的数据包为http数据包之后，获取该数据包的url的参数名。
图2为本发明实施例提供的一种移动终端识别过程示意图，该过程包括以下步骤：
S201：针对设定时间长度内接收到的来自于移动终端的数据包，确定该数据包为http数据包。
S202：获取该数据包的url的参数名。
S203：提取url的参数名的IMEI信息或MEID信息。
S204：根据提取的IMEI信息或MEID信息，识别移动终端。
由于在本发明实施例中，网关设备接收到数据包之后，获取数据包的url的参数名之前，确定接收到的数据包为http数据包。网关设备在确定接收到的数据包为http数据包之后，进行获取该数据包的url的参数名的步骤。因此，节约了网关设备的资源。
实施例3：
网关设备在获取数据包的url的参数名之后，进行提取url的参数名的IMEI信息或MEID信息的步骤。但是，并不是每个url的参数名都包含IMEI信息或MEID信息，对于不包含IMEI信息或MEID信息的url的参数名，则不需要进行提取IMEI信息或MEID信息的步骤。因此，为了进一步节约网关设备的资源，在上述各实施例的基础上，在本发明实施例中，所述提取所述url的参数名的IMEI信息或MEID信息之前，所述方法还包括：
针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的url和主机host域名；确定预先生成的包含有url、url的参数名和host域名的规则文件中包含该数据包的url、url的参数名和host域名。
网关设备中预先生成有规则文件，规则文件中包含url、url的参数名和host域名，其中，预先生成的规则文件中的url的参数名为包含IMEI信息或MEID信息的url的参数名。网关设备在提取url的参数名的IMEI信息或MEID信息之前，可以针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的url、url的参数名和host域名，判断预先生成的包含有url、url的参数名和host域名的规则文件中是否包含该数据包的url、url的参数名和host域名，如果包含，则确定该数据包的url的参数名中包含IMEI信息或MEID信息，此时，进行提取该数据包的url的参数名的IMEI信息或MEID信息的步骤。如果规则文件中不包含该数据包的url、url的参数名和host域名，则确定该数据包的url的参数名中不包含IMEI信息或MEID信息，此时，可以滤除该数据包，不对该数据包进行后续处理。
图3为本发明实施例提供的一种移动终端识别过程示意图，该过程包括以下步骤：
S301：针对设定时间长度内接收到的来自于移动终端的数据包，确定该数据包为http数据包，获取该数据包的url的参数名。
S302：针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的url和主机host域名；确定预先生成的包含有url、url的参数名和host域名的规则文件中包含该数据包的url、url的参数名和host域名。
S303：提取url的参数名的IMEI信息或MEID信息。
S304：根据提取的IMEI信息或MEID信息，识别移动终端。
由于在本发明实施例中，网关设备针对设定时间长度内接收到的数据包，获取该数据包的url、url的参数名和host域名之后，确定预先生成的包含有url、url的参数名和host域名的规则文件中包含该数据包的url、url的参数名和host域名，进而提取该数据包的url的参数名的IMEI信息或MEID信息，因此，进一步节约了网关设备的资源。
实施例4：
为了保证能够从数据包中提取到IMEI信息或MEID信息，在上述各实施例的基础上，在本发明实施例中，预先生成包含有url、url的参数名和host域名的规则文件的过程包括：
针对预设的每个移动应用，对该移动应用的网络通信数据进行抓包分析，确定所述网络通信数据中的http数据包，并将符合所述http数据包中包含IMEI信息或MEID信息的移动应用作为目标移动应用；
获取目标移动应用在启动和使用过程中的每个数据包；
提取所述每个数据包中包含IMEI信息或MEID信息的url的参数名，根据所述url的参数名，以及包含IMEI信息或MEID信息的每个数据包对应的url和host域名生成规则文件。
网关设备预设有多个移动应用，其中，预设的移动应用为移动终端上使用较广泛的移动应用，例如手机QQ、微信、手机淘宝、美团、爱奇艺、优酷视频、京东等移动应用。针对预设的每个移动应用，对该移动应用的网络通信数据进行抓包分析，确定该移动应用的网络通信数据中的http数据包。其中，确定该移动应用的网络通信数据中的http数据包的过程属于现有技术，在此不再对该过程进行赘述。
针对预设的每个移动应用，确定该移动应用的网络通信数据中的http数据包之后，将符合http数据包中包含IMEI信息或MEID信息的移动应用作为目标移动应用，具体的，通过解析http数据包，可以判断http数据包中是否包含IMEI信息或MEID信息，如果包含，则将该移动应用作为目标移动应用。
根据确定的每个目标移动应用，获取每个目标移动应用在启动和使用过程中的每个数据包，针对每个数据包，判断该数据包中是否包含有IMEI信息或MEID信息的url的参数名，如果是，则将该数据包中包含IMEI信息或MEID信息的url的参数名，以及包含IMEI信息或MEID信息的每个数据包对应的url和host域名保存在规则文件中。例如，确定的目标移动应用为手机QQ和微信，则获取手机QQ和微信在启动和使用过程中的每个数据包，提取手机QQ和微信在启动和使用过程中的每个数据包中包含IMEI信息或MEID信息的url的参数名，将url的参数名，以及包含IMEI信息或MEID信息的每个数据包对应的url和host域名保存在规则文件中。
图4为本发明实施例提供的预先生成包含有url、url的参数名和host域名的规则文件的过程示意图，该过程包括以下步骤：
S401：针对预设的每个移动应用，对该移动应用的网络通信数据进行抓包分析，确定所述网络通信数据中的http数据包，并将符合所述http数据包中包含IMEI信息或MEID信息的移动应用作为目标移动应用。
S402：获取目标移动应用在启动和使用过程中的每个数据包。
S403：提取所述每个数据包中包含IMEI信息或MEID信息的url的参数名，根据所述url的参数名，以及包含IMEI信息或MEID信息的每个数据包对应的url和host域名生成规则文件。
下面通过一个具体的例子对移动终端识别过程进行说明。
例如，网关设备确定的目标移动应用为手机QQ和微信，通过获取手机QQ和微信在启动和使用过程中的每个数据包，生成的规则文件中包含的url的参数名为“IMEI”，url为“commdatav2”，host域名为“mcgi.v.qq.com”等等。如果网关设备接收到的某个数据包中包含的url的参数名为“IMEI”，url为“commdatav2”，host域名为“mcgi.v.qq.com”，则说明预先生成的包含有url、url的参数名和host域名的规则文件中包含该数据包的url、url的参数名和host域名。该数据包中IMEI＝864601022415589，则提取到的IMEI信息为864601022415589。每个移动终端的IMEI信息或MEID信息是唯一的，根据提取的设定时间长度内接收到的数据包中包含的IMEI信息或MEID信息，可以识别出具体的移动终端。
由于在本发明实施例中，网关设备在预先生成规则文件时，首先将http数据包中包含IMEI信息或MEID信息的移动应用作为目标移动应用，进而获取目标移动应用在启动和使用过程中的每个数据包，将每个数据包中包含IMEI信息或MEID信息的url的参数名，以及包含IMEI信息或MEID信息的每个数据包对应的url和host域名保存在规则文件中。因此，针对接收到的数据包，如果预先生成的包含有url、url的参数名和host域名的规则文件中包含该数据包的url、url的参数名和host域名，则可以保证该数据包是包含有IMEI信息或MEID信息的。
实施例5：
在上述各实施例的基础上，本发明实施例中还提供了一种网关设备，如图5所示，包括：处理器501、通信接口502、存储器503和通信总线504，其中，处理器501，通信接口502，存储器503通过通信总线504完成相互间的通信；
所述存储器503中存储有计算机程序，当所述程序被所述处理器501执行时，使得所述处理器501执行如下步骤：
针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的统一资源定位符url的参数名；
提取所述url的参数名的国际移动设备标识码IMEI信息或移动设备标识码MEID信息；
根据提取的IMEI信息或MEID信息，识别移动终端。
基于同一发明构思，本发明实施例中还提供了一种网关设备，由于上述网关设备解决问题的原理与移动终端识别方法相似，因此上述网关设备的实施可以参见方法的实施，重复之处不再赘述。
本发明实施例提供的网关设备具体可以为桌面计算机、便携式计算机、智能手机、平板电脑、个人数字助理(Personal Digital Assistant，PDA)、网络侧设备等。
上述网关设备提到的通信总线可以是外设部件互连标准(Peripheral ComponentInterconnect，PCI)总线或扩展工业标准结构(Extended Industry StandardArchitecture，EISA)总线等。该通信总线可以分为地址总线、数据总线、控制总线等。为便于表示，图中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
通信接口502用于上述网关设备与其他设备之间的通信。
存储器可以包括随机存取存储器(Random Access Memory，RAM)，也可以包括非易失性存储器(Non-Volatile Memory，NVM)，例如至少一个磁盘存储器。可选地，存储器还可以是至少一个位于远离前述处理器的存储装置。
上述处理器可以是通用处理器，包括中央处理器、网络处理器(NetworkProcessor，NP)等；还可以是数字信号处理器(Digital Signal Processing，DSP)、专用集成电路、现场可编程门陈列或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。
在本发明实施例中处理器执行存储器上所存放的程序时，针对设定时间长度内接收到的来自于移动终端的数据包，提取该数据包的IMEI信息或MEID信息，每个移动终端的IMEI信息或MEID信息是唯一的，因此，根据提取的IMEI信息或MEID信息，可以识别出具体的移动终端。
实施例6：
在上述各实施例的基础上，本发明实施例还提供了一种计算机存储可读存储介质，所述计算机可读存储介质内存储有可由网关设备执行的计算机程序，当所述程序在所述网关设备上运行时，使得所述网关设备执行时实现如下步骤：
针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的统一资源定位符url的参数名；
提取所述url的参数名的国际移动设备标识码IMEI信息或移动设备标识码MEID信息；
根据提取的IMEI信息或MEID信息，识别移动终端。
基于同一发明构思，本发明实施例中还提供了一种计算机可读存储介质，由于处理器在执行上述计算机可读存储介质上存储的计算机程序时解决问题的原理与移动终端识别方法相似，因此处理器在执行上述计算机可读存储介质存储的计算机程序的实施可以参见方法的实施，重复之处不再赘述。
上述计算机可读存储介质可以是网关设备中的处理器能够存取的任何可用介质或数据存储设备，包括但不限于磁性存储器如软盘、硬盘、磁带、磁光盘(MO)等、光学存储器如CD、DVD、BD、HVD等、以及半导体存储器如ROM、EPROM、EEPROM、非易失性存储器(NANDFLASH)、固态硬盘(SSD)等。
在本发明实施例中提供的计算机可读存储介质内存储计算机程序，计算机程序被处理器执行时，针对设定时间长度内接收到的来自于移动终端的数据包，提取该数据包的IMEI信息或MEID信息，每个移动终端的IMEI信息或MEID信息是唯一的，因此，根据提取的IMEI信息或MEID信息，可以识别出具体的移动终端。
图6为本发明实施例提供的一种移动终端识别装置结构示意图，该装置包括：
获取模块61，用于针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的url的参数名；
提取模块62，用于提取所述url的参数名的IMEI信息或MEID信息；
识别模块63，用于根据提取的IMEI信息或MEID信息，识别移动终端。
所述装置还包括：
第一确定模块64，用于确定该数据包为http数据包。
所述装置还包括：
第二确定模块65，用于针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的url和主机host域名；确定预先生成的包含有url、url的参数名和host域名的规则文件中包含该数据包的url、url的参数名和host域名。
所述装置还包括：
生成模块66，用于针对预设的每个移动应用，对该移动应用的网络通信数据进行抓包分析，确定所述网络通信数据中的http数据包，并将符合所述http数据包中包含IMEI信息或MEID信息的移动应用作为目标移动应用；获取目标移动应用在启动和使用过程中的每个数据包；提取所述每个数据包中包含IMEI信息或MEID信息的url的参数名，根据所述url的参数名，以及包含IMEI信息或MEID信息的每个数据包对应的url和host域名生成规则文件。
本发明实施例提供了一种移动终端识别方法、装置、网关设备及存储介质，所述方法包括：针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的url的参数名；提取所述url的参数名的IMEI信息或MEID信息；根据提取的IMEI信息或MEID信息，识别移动终端。由于在本发明实施例中，针对设定时间长度内接收到的来自于移动终端的数据包，提取该数据包的IMEI信息或MEID信息，每个移动终端的IMEI信息或MEID信息是唯一的，因此，根据提取的IMEI信息或MEID信息，可以识别出具体的移动终端。
本发明是参照根据本发明实施例的方法、设备(***)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。
显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种移动终端识别方法，其特征在于，应用于网关设备，所述方法包括：
针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的统一资源定位符url的参数名；
提取所述url的参数名的国际移动设备标识码IMEI信息或移动设备标识码MEID信息；
根据提取的IMEI信息或MEID信息，识别移动终端。
2.如权利要求1所述的方法，其特征在于，所述获取该数据包的url的参数名之前，所述方法还包括：
确定该数据包为超文本传输协议http数据包。
3.如权利要求1所述的方法，其特征在于，所述提取所述url的参数名的IMEI信息或MEID信息之前，所述方法还包括：
针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的url和主机host域名；确定预先生成的包含有url、url的参数名和host域名的规则文件中包含该数据包的url、url的参数名和host域名。
4.如权利要求3所述的方法，其特征在于，预先生成包含有url、url的参数名和host域名的规则文件的过程包括：
针对预设的每个移动应用，对该移动应用的网络通信数据进行抓包分析，确定所述网络通信数据中的http数据包，并将符合所述http数据包中包含IMEI信息或MEID信息的移动应用作为目标移动应用；
获取目标移动应用在启动和使用过程中的每个数据包；
提取所述每个数据包中包含IMEI信息或MEID信息的url的参数名，根据所述url的参数名，以及包含IMEI信息或MEID信息的每个数据包对应的url和host域名生成规则文件。
5.一种移动终端识别装置，其特征在于，所述装置包括：
获取模块，用于针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的url的参数名；
提取模块，用于提取所述url的参数名的IMEI信息或MEID信息；
识别模块，用于根据提取的IMEI信息或MEID信息，识别移动终端。
6.如权利要求5所述的装置，其特征在于，所述装置还包括：
第一确定模块，用于确定该数据包为http数据包。
7.如权利要求5所述的装置，其特征在于，所述装置还包括：
第二确定模块，用于针对设定时间长度内接收到的来自于移动终端的数据包，获取该数据包的url和主机host域名；确定预先生成的包含有url、url的参数名和host域名的规则文件中包含该数据包的url、url的参数名和host域名。
8.如权利要求7所述的装置，其特征在于，所述装置还包括：
生成模块，用于针对预设的每个移动应用，对该移动应用的网络通信数据进行抓包分析，确定所述网络通信数据中的http数据包，并将符合所述http数据包中包含IMEI信息或MEID信息的移动应用作为目标移动应用；获取目标移动应用在启动和使用过程中的每个数据包；提取所述每个数据包中包含IMEI信息或MEID信息的url的参数名，根据所述url的参数名，以及包含IMEI信息或MEID信息的每个数据包对应的url和host域名生成规则文件。
9.一种网关设备，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；
存储器，用于存放计算机程序；
处理器，用于执行存储器上所存放的程序时，实现权利要求1-4任一项所述的方法步骤。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-4任一项所述的方法步骤。
CN201711147976.1A 2017-11-17 2017-11-17 一种移动终端识别方法、装置、网关设备及存储介质 Pending CN107968997A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201711147976.1A CN107968997A (zh) 2017-11-17 2017-11-17 一种移动终端识别方法、装置、网关设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201711147976.1A CN107968997A (zh) 2017-11-17 2017-11-17 一种移动终端识别方法、装置、网关设备及存储介质

Publications (1)

Publication Number Publication Date
CN107968997A true CN107968997A (zh) 2018-04-27

Family

ID=62000176

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201711147976.1A Pending CN107968997A (zh) 2017-11-17 2017-11-17 一种移动终端识别方法、装置、网关设备及存储介质

Country Status (1)

Country Link
CN (1) CN107968997A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109495538A (zh) * 2018-09-19 2019-03-19 北京奇安信科技有限公司 一种共享接入终端数量的检测方法及装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090221302A1 (en) * 2008-02-28 2009-09-03 Vesa Pekka Luiro Method, apparatus and computer program for reverse load balancing for the provision of services to client devices
US7756515B1 (en) * 2007-03-16 2010-07-13 At&T Mobility Ii Llc Systems and methods of merchandising content to mobile telephones based on subscriber's purchase history
CN107105428A (zh) * 2016-02-23 2017-08-29 ***通信集团内蒙古有限公司 快速补全终端信息库的方法及装置
CN107292154A (zh) * 2017-06-09 2017-10-24 北京奇安信科技有限公司 一种终端特征识别方法及***
CN107301192A (zh) * 2016-04-14 2017-10-27 ***通信集团河北有限公司 一种终端识别方法和识别服务器

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7756515B1 (en) * 2007-03-16 2010-07-13 At&T Mobility Ii Llc Systems and methods of merchandising content to mobile telephones based on subscriber's purchase history
US20090221302A1 (en) * 2008-02-28 2009-09-03 Vesa Pekka Luiro Method, apparatus and computer program for reverse load balancing for the provision of services to client devices
CN107105428A (zh) * 2016-02-23 2017-08-29 ***通信集团内蒙古有限公司 快速补全终端信息库的方法及装置
CN107301192A (zh) * 2016-04-14 2017-10-27 ***通信集团河北有限公司 一种终端识别方法和识别服务器
CN107292154A (zh) * 2017-06-09 2017-10-24 北京奇安信科技有限公司 一种终端特征识别方法及***

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109495538A (zh) * 2018-09-19 2019-03-19 北京奇安信科技有限公司 一种共享接入终端数量的检测方法及装置

Similar Documents

Publication Publication Date Title
CN104113551B (zh) 一种平台授权方法、平台服务端及应用客户端和***
US9203804B2 (en) Method and system for defending against malware and method for updating filtering table thereof
CN103607385A (zh) 基于浏览器进行安全检测的方法和装置
CN106878108B (zh) 网络流量回放测试方法及装置
CN107015996A (zh) 一种资源访问方法、装置及***
CN107104924B (zh) 网站后门文件的验证方法及装置
CN104702564A (zh) 一种网络共享用户识别方法及装置
CN106605231A (zh) 帐户控制
CN110909361A (zh) 一种漏洞检测方法，装置和计算机设备
CN106789877A (zh) 一种基于沙箱的漏洞验证***
CN114157568B (zh) 一种浏览器安全访问方法、装置、设备及存储介质
WO2016008212A1 (zh) 一种终端及检测终端数据交互的安全性的方法、存储介质
CN107294986B (zh) 一种访问https网站的方法、装置及***
CN107968997A (zh) 一种移动终端识别方法、装置、网关设备及存储介质
CN111125704B (zh) 一种网页挂马识别方法及***
CN105144073A (zh) 可移除存储设备身份和配置信息
CN113141332A (zh) 一种命令注入识别方法、***、设备及计算机存储介质
CN110633432A (zh) 一种获取数据的方法、装置、终端设备及介质
CN107995167B (zh) 一种设备识别方法及服务器
CN114244555B (zh) 一种安全策略的调整方法
CN115297104A (zh) 文件上传方法、装置、电子设备和存储介质
CN112817816B (zh) 埋点处理方法、装置、计算机设备和存储介质
CN110262856B (zh) 一种应用程序数据采集方法、装置、终端及存储介质
CN107241333A (zh) 异常请求的识别方法、***、网络安全设备及服务器
CN113220949A (zh) 一种隐私数据识别***的构建方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20180427