[发明专利]一种标识网内识别用户的方法及系统

说明书

本发明提供一种标识网内识别用户的方法及系统，该方法包括：采集标识网中用户标识和用户报文中报文标识的对应关系信息，并根据所述用户标识从关联系统内获取用户身份信息；将所述对应关系信息和所述用户身份信息整合成记录，并存储所述记录；接收用抓取的用户报文去查询用户身份的请求，根据所述记录，返回与所述请求对应的用户身份信息至所述请求的发送方。本发明解决了现有技术中在网络上抓取报文后，难以快速识别报文使用者的问题，能够实时便捷地实现对报文使用者的定位，极大地提高了定位网络报文使用者的速度。

技术领域

本发明涉及通信和网络领域，特别是一种标识网内识别用户的方法及系统。

背景技术

互联网通信在人类生活中的用户越来越广泛，带来无数的便利。但同时也出现了一些借用网络实施具有危害性的活动，例如不法分子在互联网上利用网络实施诈骗，甚至通过网络散布暴恐思想，组织危害社会安全的活动等等。这对人们的生活造成了负面影响。

为应对这些情况，负责安全的单位往往通过网络抓包等方式捕获IP报文，分析IP报文的内容，如果发现内容不符合法规，则可能需要追溯报文的使用人员。

目前，仅凭抓包方式去定位报文的使用者是非常困难的，以现在使用量与日俱增的移动网络来说，用户每次上网的IP等信息是变化的，在网络上抓获的报文内不包含用户信息。在抓到报文后，只能分析报文内容，无法定位到使用的人员。

另一方面，监控单位常常可能采用的手段是记录报文进行存储，当时不需要使用。在以后有情况时才需要追查历史报文的使用者。对目前的网络情况而言，过一段时间后，由于网络上数据的变化和各种记录的遗失，追查历史报文的使用者将更加困难。

针对相关技术中存在的在网络上抓取报文后，难以快速识别报文使用者的问题，目前尚未提出有效解决的方案。

发明内容

本发明提供了一种标识网内识别用户的方法及系统，以至少解决现有技术中存在的在网络上抓取报文后，难以快速识别报文使用者的问题。

根据本发明的一个方面，提供一种标识网内识别用户的方法，包括：

采集标识网中用户标识和用户报文中报文标识的对应关系信息，并根据所述用户标识从关联系统内获取用户身份信息；

将所述对应关系信息和所述用户身份信息整合成记录，并存储所述记录；

接收用抓取的用户报文去查询用户身份的请求，根据所述记录，返回与所述请求对应的用户身份信息至所述请求的发送方。

优选地，在接收用抓取的用户报文去查询用户身份的请求之后，还包括：判断所述查询用户身份的请求是否合法；如请求不合法，则驳回所述请求；如请求合法，则响应所述请求。

优选地，所述对应关系信息包括所述用户标识和所述报文标识的对应关系建立时间。

优选地，所述对应关系信息包括所述用户标识和所述报文标识的对应关系解除时间。

优选地，所述抓取的用户报文包括抓包的时间和IP地址信息。

优选地，所述的关联系统为运营商的开户系统或企业网系统。

优选地，所述用户身份信息包括开户身份证号、地址、开户时间或销户时间。

优选地，所述用户标识可为国际移动用户识别码。

根据本发明的另一个方面，提供了一种报标识网内识别用户的系统，包括：

采集模块，用于采集标识网中用户标识和用户报文中报文标识的对应关系信息，并根据所述用户标识从关联系统内获取用户身份信息；

存储模块，用于将所述对应关系信息和所述的用户身份信息整合成记录，并存储所述记录；