[发明专利]一种基于移动设备指纹的信息关联方法及装置

说明书

技术领域

本发明涉及移动互联网领域，特别涉及一种基于移动设备指纹的信息关联方法及装置。

背景技术

随着移动互联网的发展，现在越来越多的人们使用移动设备如智能手机、平板电脑作为主要的工具来快速访问互联网服务。移动设备丰富的传感器和随时接入网络的能力使得这些移动设备很容易泄露个人身份信息，而用户一般却不知情。据统计，2014年，泄露信息的手机APP占当年手机APP总数的比例已达到49.78％，大量信息的泄露发生在互联网中。

对于大多数用户讲，使用移动设备的APP进行网上购物、浏览新闻、即时通信等已经成为日常生活中不可或缺的一部分。为了更好地提供个性化精准服务，很多APP开发者要求用户开启GPS定位等权限。越狱的移动设备中的APP甚至可以取得root权限。APP在提供服务的同时，用户个人信息、社会关系信息和生活习惯也相应地暴露在互联网中，信息泄露问题是众所周知的。

但是，第三方(如运营商)也会造成用户隐私的泄露，第三方(如运营商)不是利用爬虫工具从互联网上收集用户信息，而是通过网络流量收集用户使用移动设备留下的信息痕迹。

具体的，1、移动设备通常和特定用户绑定或者小众的紧密关联的用户群，那么就很容易将移动设备产生的网络流量与特定用户关联，用户活动的时空位置，社交网络信息以及手机实名制可以进一步将网络流量关联到现实世界某个人。2、通过点滴收集网络流量中用户使用移动设备的行为，可描绘出更加完整的用户在网络空间中的画像。3、通过移动设备在网络空间中留下的位置信息(如GPS坐标、实体位置坐标)可将用户网络空间行为紧紧关联到现实物理世界。

针对上述情况，本发明提出一种基于移动设备指纹的信息关联方法，可以帮助分析同一移动设备中不同APP泄露信息关联问题。

发明内容

本发明的主要目的在于提出基于移动设备指纹的信息关联方法及装置，其可以帮助分析同一移动设备中不同APP泄露信息关联问题。

根据本发明的一个方面，提供了一种基于移动设备指纹的信息关联方法，所述方法包括：

获取移动设备指纹信息；依据移动设备指纹信息中的IP地址，将同一源IP地址的会话组装成流量块；将所述流量块与所述移动设备指纹建立关联，以形成基于移动设备指纹的流量信息库；提取所述流量信息库中的目标流量信息以进行关联。

可选的，所述解析获取的移动互联网流量，包括：对原始网络流量进行GTP协议分析，对GTP协议消息类型为0x10的信令信息进行解码。

可选的，所述移动设备指纹信息，包括：用户的国际移动用户识别码IMSI、移动用户号码MSISDN、国际移动设备识别码IMEI信息及被记录的TEID Control Plane的序号。

可选的，所述同一源IP地址还包括：当移动设备的相连的两个会话之间的空隙时间小于设定的第一时间时，所述相连的会话的IP地址为同一源IP地址。

可选的，所述流量块包含APP产生的数据流量信息。

根据本发明的第二个方面，提供了一种基于移动设备指纹的信息关联装置，包括：解析模块，用于获取移动设备指纹信息；流量块处理模块，用于依据移动设备指纹信息中的IP地址，将同一源IP地址的会话组装成流量块；信息库建立模块，用于将所述流量块与所述移动设备指纹建立关联，以形成基于移动设备指纹的流量信息库；关联模块，用于提取所述流量信息库中的目标流量信息以进行关联。

可选的，所述解析模块，具体用于：对原始网络流量进行GTP协议分析，对GTP协议消息类型为0x10的信令信息进行解码。

可选的，所述移动设备指纹信息，包括：用户的国际移动用户识别码IMSI、移动用户号码MSISDN、国际移动设备识别码IMEI信息及被记录的TEID Control Plane的序号。

可选的，所述同一源IP地址还包括：当移动设备的相连的两个会话之间的空隙时间小于设定的第一时间时，所述相连的会话的IP地址为同一源IP地址。

可选的，所述流量块包含APP产生的数据流量信息。