[发明专利]一种上网行为轨迹还原的方法和装置

权利要求书

1.一种上网行为轨迹还原的方法，其特征在于，包括：

步骤1：针对具备已知互联网账号的虚拟用户，利用联想算法，在互联网中挖掘出所述虚拟用户的其他互联网账号；

步骤2：在待测时间段内，在互联网中获取符合条件的待测数据包，所述符合条件的待测数据包至少包含有所述虚拟用户的任一互联网账号；提取每个所述待测数据包中的所述虚拟用户的互联网账号和所述虚拟用户的互联网账号的特征信息；

步骤3：将所述虚拟用户的同一个互联网账号的特征信息构成所述虚拟用户的互联网账号的特征信息集合；将所述虚拟用户的所有互联网账号的特征信息集合构成所述虚拟用户的上网行为集合；

步骤4：根据所述上网行为集合，按照时间顺序显示出所述虚拟用户通过不同互联网账号上网的上网行为；

所述步骤1中，利用联想算法，在互联网中挖掘出所述虚拟用户的其他互联网账号，包括：

根据所述虚拟用户的已知互联网账号，在互联网中找到所述已知互联网账号的上线时刻、下线时刻以及IP地址，并在互联网中找到所述上线时刻到下线时刻的时间段内使用所述IP地址的其他互联网账号；或者，

根据所述虚拟用户使用已知互联网账号时的登录密码，在互联网中找到使用所述登录密码的其他互联网账号。

2.根据权利要求1所述的上网行为轨迹还原的方法，其特征在于，所述步骤2中，所述特征信息包括：使用互联网账号的时间点、互联网账号的应用类型和互联网账号的上网行为。

3.根据权利要求2所述的上网行为轨迹还原的方法，其特征在于，所述步骤3，包括：

步骤31：按照所述虚拟用户的互联网账号的应用类型的不同，对所述虚拟用户的每个互联网账号进行应用分类，将每个应用类型中的所述虚拟用户的互联网账号及其对应的特征信息发送到对应的合并节点上；

步骤32：在每个所述合并节点上，将所述虚拟用户的同一个互联网账号的特征信息构成所述虚拟用户的互联网账号的特征信息集合；再将所有合并节点上的特征信息集合发送到同步节点上；

步骤33：在所述同步节点上，将所有所述特征信息集合构成所述虚拟用户的上网行为集合。

4.一种上网行为轨迹还原的装置，其特征在于，包括：

虚拟身份挖掘模块：用于针对具备已知互联网账号的虚拟用户，利用联想算法，在互联网中挖掘出所述虚拟用户的其他互联网账号；

网络数据获取模块：用于在待测时间段内，在互联网中获取符合条件的待测数据包，所述符合条件的待测数据包至少包含有所述虚拟用户的任一互联网账号；提取每个所述待测数据包中的所述虚拟用户的互联网账号和所述虚拟用户的互联网账号的特征信息；

上网行为分析模块：用于将所述虚拟用户的同一个互联网账号的特征信息构成所述虚拟用户的互联网账号的特征信息集合；将所述虚拟用户的所有互联网账号的特征信息集合构成所述虚拟用户的上网行为集合；

上网行为显示模块：用于根据所述上网行为集合，按照时间顺序显示出所述虚拟用户通过不同互联网账号上网的上网行为；

所述虚拟身份挖掘模块，具体用于：

根据所述虚拟用户的已知互联网账号，在互联网中找到所述已知互联网账号的上线时刻、下线时刻以及IP地址，并在互联网中找到所述上线时刻到下线时刻的时间段内使用所述IP地址的其他互联网账号；或者，

根据所述虚拟用户使用已知互联网账号时的登录密码，在互联网中找到使用所述登录密码的其他互联网账号。

5.根据权利要求4所述的上网行为轨迹还原的装置，其特征在于，所述网络数据获取模块中，所述特征信息包括：使用互联网账号的时间点、互联网账号的应用类型和互联网账号的上网行为。

6.根据权利要求5所述的上网行为轨迹还原的装置，其特征在于，所述上网行为分析模块，包括：

分类模块：用于按照所述虚拟用户的互联网账号的应用类型的不同，对所述虚拟用户的每个互联网账号进行应用分类，将每个应用类型中的所述虚拟用户的互联网账号及其对应的特征信息发送到对应的合并节点上；

合并模块：用于在每个所述合并节点上，将所述虚拟用户的同一个互联网账号的特征信息构成所述虚拟用户的互联网账号的特征信息集合；再将所有合并节点上的特征信息集合发送到同步节点上；

同步模块：用于在所述同步节点上，将所有所述特征信息集合构成所述虚拟用户的上网行为集合。