[发明专利]用于识别推送通信模式的系统和方法

权利要求书

1.一种用于识别推送通信模式的方法，包括：

从通信实体的响应缓冲器创建簇，其中创建簇包括：根据到达时间的比较而将包括同一子消息内容的所述响应缓冲器聚合到同一簇中，并且将属于不同子消息的所述响应缓冲器聚合到分离的簇中；

检测满足第一标准的簇；

在确定检测到的簇满足第二标准时，将所述通信实体识别为具有推送通信模式。

2.如权利要求1所述的方法，包括过滤通信实体序列以根据第三标准移除通信实体，并且对于每个保留下的通信实体，执行所述创建、检测和识别。

3.如权利要求2所述的方法，其中对每个通信实体，过滤包括检查响应报头以及仅在确定以下至少一个时保留该通信实体：

传输编码是成块的；以及

内容长度为零或者大于预定阈值。

4.如权利要求1所述的方法，其中创建包括根据第一响应缓冲器和第二响应缓冲器的到达时间的比较，将所述第一响应缓冲器与所述第二响应缓冲器聚合。

5.如权利要求1所述的方法，其中检测包括检测那些长度小于第一预定阈值的簇，以及识别包括在确定以下至少一个时将通信实体识别为具有推送通信模式：

所检测到的簇包括超出第二预定阈值的多个簇；

所检测到的簇相对于所有所创建的簇的百分比超出第三预定阈值；以及

包含在所检测到的簇中的响应长度的百分比超出第四预定阈值。

6.一种用于识别推送通信模式的系统，包括簇引擎，检测引擎和识别引擎；

所述簇引擎被配置为从通信实体的响应缓冲器创建簇，其中创建簇包括：根据到达时间的比较而将包括同一子消息内容的所述响应缓冲器聚合到同一簇中，并且将属于不同子消息的所述响应缓冲器聚合到分离的簇中；

所述检测引擎被配置为检测满足第一标准的簇；以及

所述识别引擎被配置为在确定所检测到的簇满足第二标准时，将所述通信实体识别为具有推送通信模式。

7.如权利要求6所述的系统，进一步包括过滤引擎，其中所述过滤引擎被配置为过滤通信实体序列以根据第三标准移除通信实体，并且对于每个保留下的通信实体，所述簇引擎、所述检测引擎和所述识别引擎分别执行所述创建、检测和识别。

8.如权利要求7所述的系统，其中所述过滤引擎被配置为通过对每个通信实体检查响应以及仅在确定以下至少一个时保留给定的通信实体来进行过滤：

所述响应使用成块的传输编码；以及

响应的内容长度为零或者大于预定阈值。

9.如权利要求6所述的系统，其中所述簇引擎被配置为通过以下方式进行创建：

在确定第一和第二响应缓冲器的到达时间差落在预定阈值之内时，将第一响应缓冲器和第二响应缓冲器聚合到第一簇中；以及

在确定第二和第三缓冲器的到达时间差落在所述预定阈值之外时，将第三响应缓冲器聚合到第二簇中。

10.如权利要求6所述的系统，其中所述识别引擎被配置为检测那些长度小于第一预定阈值的簇。

11.如权利要求10所述的系统，其中所述识别引擎被配置为仅在确定以下至少一个时，将通信实体识别为具有推送通信模式：

所检测到的簇包括超出第二预定阈值的多个簇；

所检测到的簇相对于所有所创建的簇的百分比超出第三预定阈值；以及

包含在所检测到的簇中的响应长度的百分比超出第四预定阈值。

12.一种用于识别推送通信模式的系统，所述系统包括与计算机可读媒体通信的处理资源，其中所述计算机可读媒体包含指令集，并且其中所述处理单元被设计为执行所述指令集以；

从通信实体的响应缓冲器创建簇，其中创建簇包括：根据到达时间的比较而将包括同一子消息内容的所述响应缓冲器聚合到同一簇中，并且将属于不同子消息的所述响应缓冲器聚合到分离的簇中；

检测满足第一标准的簇；

在确定检测到的簇满足第二标准时，将所述通信实体识别为具有推送通信模式。

13.如权利要求12所述的系统，其中所述处理单元被设计为执行所述指令集以过滤通信实体序列以根据第三标准移除通信实体，并且对于每个保留下的通信实体，执行所述创建、检测和识别。