[发明专利]一种上网行为轨迹还原的方法和装置

摘要

本发明提出了一种上网行为轨迹还原的方法和装置，该方法，包括：针对具备已知互联网账号的虚拟用户，在互联网中挖掘出所述虚拟用户的其他互联网账号；在待测时间段内，在互联网中获取符合条件的待测数据包，所述符合条件的待测数据包至少包含有所述虚拟用户的任一互联网账号；提取每个所述待测数据包中的所述虚拟用户的互联网账号和所述虚拟用户的互联网账号的特征信息；将所述虚拟用户的同一个互联网账号的特征信息构成所述虚拟用户的互联网账号的特征信息集合；将所述虚拟用户的所有互联网账号的特征信息集合构成所述虚拟用户的上网行为集合；根据所述上网行为集合，按照时间顺序显示出所述虚拟用户通过不同互联网账号上网的上网行为。

主权项

1.一种上网行为轨迹还原的方法，其特征在于，包括：步骤1：针对具备已知互联网账号的虚拟用户，利用联想算法，在互联网中挖掘出所述虚拟用户的其他互联网账号；步骤2：在待测时间段内，在互联网中获取符合条件的待测数据包，所述符合条件的待测数据包至少包含有所述虚拟用户的任一互联网账号；提取每个所述待测数据包中的所述虚拟用户的互联网账号和所述虚拟用户的互联网账号的特征信息；步骤3：将所述虚拟用户的同一个互联网账号的特征信息构成所述虚拟用户的互联网账号的特征信息集合；将所述虚拟用户的所有互联网账号的特征信息集合构成所述虚拟用户的上网行为集合；步骤4：根据所述上网行为集合，按照时间顺序显示出所述虚拟用户通过不同互联网账号上网的上网行为；所述步骤1中，利用联想算法，在互联网中挖掘出所述虚拟用户的其他互联网账号，包括：根据所述虚拟用户的已知互联网账号，在互联网中找到所述已知互联网账号的上线时刻、下线时刻以及IP地址，并在互联网中找到所述上线时刻到下线时刻的时间段内使用所述IP地址的其他互联网账号；或者，根据所述虚拟用户使用已知互联网账号时的登录密码，在互联网中找到使用所述登录密码的其他互联网账号。