[发明专利]流量消耗监测方法及装置

权利要求书

1.一种流量消耗监测方法，其特征在于，所述方法包括：

获取移动终端中目标浏览器通过移动终端网卡传输的抓包数据；

对所述抓包数据进行分析，获得所述目标浏览器的有效数据流；

将所述有效数据流汇总，得到所述目标浏览器的流量消耗；

所述对所述抓包数据进行分析，获得所述目标浏览器的有效数据流，包括：

将所获得的抓包数据中的tcp数据包分为多组数据流；

依次判断每组数据流是否能够解析为http请求，将不能被解析为http请求的数据流判定为有效数据流，如果该组数据流能够被解析为http请求，则判断该组数据流是否为具有明显特征的加密数据；

如果具有明显特征，则判断所述明显特征是否与所述目标浏览器的特征一致，如果是，则该组数据流为所述目标浏览器的有效数据流，否则，该组数据流为无效数据流；

如果不具有明显特征，判断该组数据流是否有用户代理标识；

如果有用户代理标识，判断所述用户代理标识是否与所述目标浏览器的页面的用户代理标识一致，如果不一致，该组数据流为无效数据流，如果一致，则判断判断该组数据流中的referer或host是否与所访问的站点相对应，如果是，则该组数据流为所述目标浏览器的有效数据流，否则，该组数据流为无效数据流。

2.如权利要求1所述的方法，其特征在于，获取移动终端中目标浏览器通过移动终端网卡传输的抓包数据时仅抓取移动终端通过tcp传输并且携带有移动终端的真实IP的数据流。

3.如权利要求2所述的方法，其特征在于，所述获取移动终端真实IP的方法，包括：

获取与所述移动终端对应的所有IP地址及名称；

根据每个所述IP地址及名称，分别判断与每个IP对应的网络连接类型；

如果所述移动终端的网络连接类型为wifi连接、usb共享网络以及移动数据网络连接中的一种，则判定对应的IP为所述移动终端的真实IP，否则判定为虚拟IP。

4.如权利要求1所述的方法，其特征在于，所述获取移动终端中目标浏览器通过移动终端网卡传输的抓包数据与对所述抓包数据进行分析之间，还包括：

在停止抓包时，保存屏幕截图，使用图片对比的方法或者饱和度算法判断当前的访问是否成功，如果访问成功，则判定抓包成功，如果访问不成功，则返回所述获取移动终端中目标浏览器通过移动终端网卡传输的抓包数据的步骤。

5.如权利要求1所述的方法，其特征在于，所述对所述抓包数据进行分析，获得所述目标浏览器的有效数据流，包括：

对抓包数据进行分析，去掉非目标浏览器的tcp数据包，计算剩余tcp数据包的大小的总和，所获得的剩余tcp数据包的大小的总和即为所述目标浏览器的有效数据流。

6.一种流量消耗监测装置，其特征在于，所述装置包括：

数据获取模块，用于获取由移动终端发送的目标浏览器的抓包数据；

数据分析模块，用于对所述抓包数据进行分析，获得所述目标浏览器的有效数据流；

数据汇总模块，用于将所述有效数据流汇总，得到所述目标浏览器的流量消耗；

所述数据分析模块具体用于：

将所获得的抓包数据中的tcp数据包分为多组数据流；

依次判断每组数据流是否能够解析为http请求，将不能被解析为http请求的数据流判定为有效数据流，如果该组数据流能够被解析为http请求，则判断该组数据流是否为具有明显特征的加密数据；

如果具有明显特征，则判断所述明显特征是否与所述目标浏览器的特征一致，如果是，则该组数据流为所述目标浏览器的有效数据流，否则，该组数据流为无效数据流；

如果不具有明显特征，判断该组数据流是否有用户代理标识；

如果有用户代理标识，判断所述用户代理标识是否与所述目标浏览器的页面的用户代理标识一致，如果不一致，该组数据流为无效数据流，如果一致，则判断判断该组数据流中的referer或host是否与所访问的站点相对应，如果是，则该组数据流为所述目标浏览器的有效数据流，否则，该组数据流为无效数据流。