一种用户行为识别方法和装置的制造方法
一种用户行为识别方法和装置的制造方法
【技术领域】
[0001] 本发明实施例涉及业务支撑领域，尤其涉及一种用户行为识别方法和装置。背景 技术
[0002] 目前，用户通过智能终端访问移动互联网应用程序（App，ApplicationProgram) 的入口形态可分为两种：一种是基于智能终端的本地操作系统运行的App，即本地App (化tiveApp);另一种是基于智能终端的浏览器运行的网页App(WebApp)。针对用户使 用App行为的识别与分析，也围绕上述的两种入口形态展开。
[0003] 在用户使用一个应用程序的时候，由于该应用程序对应的化tiveA卵和Web App分别有着不同的协议和入口，因此，通常是根据不同的协议将用户使用该应用程序的 化tiveA卵和WebApp的行为分别进行识别，该样，就造成了针对同一个应用程序而言，用 户的行为识别是分裂的，将会导致最终得到的用户的行为是不完整的，从而无法支撑大规 模的业务级应用。
【发明内容】
[0004] 有鉴于此，本发明实施例期望提供一种用户行为识别方法和装置，不但能够得到 完整的用户行为，还能够支撑大规模的业务级应用。
[0005] 为达到上述目的，本发明的技术方案是该样实现的：
[0006] 第一方面，本发明实施例提供了一种用户行为识别方法，所述方法包括：
[0007] 通过在应用程序运行时所捕获到的网络数据获取所述应用程序的入口信息、协议 信息和应用信息；
[0008] 根据所述入口信息、所述协议信息W及所述应用信息与所述应用程序的业务信息 之间预设的第一映射关系获取所述业务信息。
[0009] 根据第一种可能的实现方式，结合第一方面，所述通过捕获到的网络数据获取入 口信息，包括：
[0010] 从所述捕获到的网络数据的预设第一数据段中抽取用户代理UA信息；
[0011] 通过所述UA信息的预设第一信息段获取所述入口信息。
[0012] 根据第二种可能的实现方式，结合第一方面，所述通过捕获到的网络数据获取协 议信息，包括：
[0013] 通过预设的协议特征码与所述捕获到的网络数据中协议数据段的内容进行匹配， 得到所述协议信息；其中，所述协议特征码与所述协议信息一一对应。
[0014] 根据第H种可能的实现方式，结合第一方面，所述通过捕获到的网络数据获取应 用信息，包括：
[0015] 在获取到所述协议信息之后，确定所述协议信息的类型；
[0016] 所述协议信息为私有协议类型时，通过所述协议信息和所述应用信息之间的对应 关系获取所述应用信息；
[0017] 所述协议信息不为私有协议类型时，通过所述协议信息、所述入口信息与所述应 用信息之间预设的第二映射关系获取所述应用信息。
[0018] 根据第四种可能的实现方式，结合第一方面、第一种至第H种可能的实现方式中 的任一项，所述方法还包括：
[0019] 在获取到所述业务信息之后，将所述捕获到的网络数据与所述业务信息进行对 应。
[0020] 第二方面，本发明实施例提供了一种用户行为识别的装置，所述装置包括：
[0021] 捕获单元，用于在应用程序运行时捕获网络数据；
[0022] 获取单元，用于通过所述捕获单元捕获到的网络数据获取所述应用程序的入口信 息、协议信息和应用信息；
[0023] 所述获取单元还用于，根据所述入口信息、所述协议信息W及所述应用信息与所 述应用程序的业务信息之间预设的第一映射关系获取所述业务信息。
[0024] 根据第一种可能的实现方式，结合第二方面，所述获取单元用于，
[0025] 从所述捕获单元捕获到的网络数据的预设的第一数据段中抽取UA信息；
[0026] 通过所述UA信息的预设第一信息段获取所述入口信息。
[0027] 根据第二种可能的实现方式，结合第二方面，其特征在于，所述获取单元用于，
[0028] 通过预设的协议特征码对所述捕获到的网络数据中协议数据段的内容进行匹配； 其中，所述协议特征码与所述协议信息一一对应；
[0029] 将匹配成功的协议特征码对应的协议信息作为所述协议信息。
[0030] 根据第H种可能的实现方式，结合第二方面，所述获取单元用于，
[0031] 在获取到所述协议信息之后，确定所述协议信息的类型；
[0032] 所述协议信息为私有协议类型时，通过所述协议信息和所述应用信息之间的对应 关系获取所述应用信息；
[0033] 所述协议信息不为私有协议类型时，通过所述协议信息、所述入口信息与所述应 用信息之间预设的第二映射关系获取所述应用信息。
[0034] 根据第四种可能的实现方式，结合第二方面、第一种至第H种可能的实现方式中 的任一项，所述装置还包括：
[0035] 对应单元，用于在获取到所述业务信息之后，将所述捕获到的网络数据与所述业 务信息进行对应。
[0036] 本发明实施例提供了一种用户行为识别方法和装置，通过融合用户使用该应用程 序的化tiveApp和WebApp的行为识别，使得针对同一个应用程序而言，不但能够得到完 整的用户行为，还能够支撑大规模的业务级应用。
【附图说明】
[0037] 图1为本发明实施例提供的一种用户行为识别方法的流程示意图；
[0038] 图2为本发明实施例提供的一种用户行为识别装置的结构示意图；
[0039] 图3为本发明实施例提供的另一种用户行为识别装置的结构示意图。
【具体实施方式】
[0040] 为了清楚完整的说明本发明实施例的技术方案，优选的，可W通过设置用户在终 端设备上访问T网的场景来对本发明实施例进行示例性的说明，具体如下：
[0041] 场景一，用户通过T网客户端访问T网；
[0042] 场景二，用户通过T网客户端访问T网的子网；
[0043] 场景H，用户通过浏览器访问T网。
[0044] 该里，T客户端就是所谓的化tiveApp，而浏览器则是WebApp。
[0045] 下面将结合本发明实施例中的附图W及上述设置的场景，对本发明实施例中的技 术方案进行清楚、完整地描述。
[0046] 参见图1，为本发明实施例提供的一种用户行为识别方法，本发明实施例的方法可 W应用于服务器端，但并不代表只能用于服务器端，该方法包括：
[0047]S101;通过应用程序运行时所捕获到的网络数据获取所述应用程序的入口信息、 协议信息和应用信息；
[004引 S102;根据所述入口信息、所述协议信息W及所述应用信息与业务信息之间预设 的第一映射关系获取所述业务信息。
[0049] 需要说明的是，在本实施例中，上述场景说明中的T网可W是淘宝网该样的网上 业务，相应的，T网的子网可W是淘宝网的天猫商城该些子业务，淘宝网的客户端就是淘宝 网的P^JativeApp，而浏览器则是WebApp。
[0050] 示例性的，在本实施例中，在用户运行App的时候，可W通过安装在服务器端的网 络封包分析软件对用户在运行App的过程中所产生的网络封包进行抓取W及分析，从而捕 获得到网络数据；
[0051] 具体的，捕获到的网络数据可W是关于网络封包尽可能详细的情况与信息，例如： 封包的编号、时间戳、源地址、目标地址、网络协议、长度W及封包的其他详细信息等，而封 包的该些详细的情况与信息是按照预设的报文格式存储在网络数据中的，其中，也包括按 照预设的报文格式存储在网络数据中的入口信息、协议信息和应用信息，本发明实施例并 不W此为限定。
[0052] 示例性的，在捕获到网络数据之后，可W从所述网络数据的预设第一数据段中抽 取用户代理（UA，化erAgent)信息，如前所述，UA信息可W根据预设的报文格式存储在网 络数据中预设的第一数据段中，需要说明的是，UA信息可W包括用户客户端的基本信息，例 女口：硬件平台、系统软件、应用软件和用户个人偏好等信息，而该些基本信息会依照特定的 信息格式保存在UA信息中；
[0053] 在抽取UA信息之后，还可W根据抽取得到的UA信息来获取入口信息，通常情况 下，入口信息也会W特定的信息格式保存在UA信息中，因此，可W将入口信息保存在UA信 息中的预设的第一信息段中，使得能够在获取到UA信息之后，在UA信息的预设的第一信息 段直接获 取入口信息，所述入口信息可W包括用户运行App的客户端名称及版本等详细信 息。
[0054] 具体的，在场景一中，从抽取的UA信息中，可W获得入口信息为淘宝网客户端，进 一步的可W获得淘宝网客户端的版本信息，例如淘宝网客户端安卓（Amlroid)版V3. 4. 4 ; 其中，字母V表示版本信息（Version)的标记。
[00巧]在场景二中，与场景一类似，也可W获得入口信息为淘宝网客户端，进一步的，淘 宝网客户端的版本信息可W为淘宝网客户端Amlroid版V3. 4. 4。
[005引在场景立中，从抽取的UA信息中，可W获得入口信息为UC浏览器，进一步的，UC浏 览器的版本信息可W为An化0idUC客户端V9. 4. 2。
[0057] 示例性的，还可W通过预设的协议特征码与所述捕获到的网络数据中协议数据段 的内容进行匹配，得到所述协议信息；由于网络数据中的信息是按照预设的报文格式进行 存储，因此，协议信息也可W按照该种预设的报文格式存储于协议数据段中并被获取，其 中，所述协议特征码与所述协议信息一一对应；需要说明的是，协议信息可W包括私有协议 和通用协议，私有协议可W是客户端软件所特有的协议；常见的通用协议可W包括：超文 本转移协议（HTTP,Hype;rtexthansferprotocol)和安全套接层（SSL,SecureSockets Layer)协议等。
[0058] 具体的，在场景一中，可W通过HTTP协议进行访问淘宝网，因此，获取协议信息为 通用协议HTTP;
[0059] 在场景二中，需要通过淘宝网的私有协议才能够进行访问天猫商城，因此，获取的 协议信息为淘宝_天猫该个私有协议；
[0060] 在场景H中，通过UC浏览器来访问淘宝网，也需要通过淘宝网的私有协议进行访 问，因此，获取的协议信息为淘宝网该个私有协议。
[0061] 示例性的，在获取到所述协议信息之后，可W确定所述协议信息的类型；
[0062]当所述协议信息为私有协议类型的时候，通过所述协议信息和所述应用信息之间 的对应关系获取所述应用信息，该种对应关系可W事先通过采集后进行汇总所得到；
[0063]当所述协议信息不为私有协议类型的时候，通过所述协议信息、所述入口信息与 所述应用信息之间预设的第二映射关系获取所述应用信息。
[0064] 具体的，在场景一中，由于HTTP为通用协议，因此，根据该协议信息W及入口信 息--淘宝网客户端，可W通过预设的第二映射关系获取应用信息，在本实施例中，第二映 射关系可W如表1所示，通过表1可知，场景一中所获取的应用信息可W为淘宝网；
[0065]
[0066] 表 1
[0067] 在场景二中，由于淘宝_天猫为私有协议，因此，可W通过该协议信息和应用信息 之间的对应关系获取应用信息为淘宝网；
[0068] 在场景H中，由于协议信息为淘宝网该个私有协议，因此，如场景二中所述，可W 获取应用信息为淘宝网。
[0069] 由此，入口信息、协议信息和应用信息获取完毕，需要说明的是，本发明实施例针 对淘宝网进行说明，但并不表示限定地适用于淘宝网，可W理解的，本领域技术人员可W按 照淘宝网该一例子，应用在其他场景之中。
[0070] 示例性的，预设的第一映射关系可W如表2所示，由此可W看出，业务信息可W根 据入口信息、协议信息W及应用信息对表2进行查找获得，可W理解的，表1与表2可W合 并，在此不再费述。
[0071]
[007引表2
[0074] 具体的，通过对场景一至场景H中分别获得的入口信息、协议信息和应用信息查 找表2,可W得到，场景一和场景H获得的业务信息为淘宝网，场景二获得的业务信息为淘 宝天猫，值得注意的是，通过表2所示的第一映射关系，对于场景一和场景H，化tiveApp 和WebApp进行了融合。
[00巧]示例性的，在获取所述业务信息之后，本方法还可W包括；将所述捕获到的网络数 据与所述业务信息进行对应；
[0076] 具体的，场景一和场景H的网络数据均可W和业务信息--淘宝网进行对应，该 样，就完成了不同App下数据的融合，能够得到完整的用户行为数据；而且，能够通过融合 后的数据为业务级的应用提供基础。
[0077] 本发明实施例提供了一种用户行为识别方法，通过融合用户使用该应用程序的 化tiveA卵和WebA卵的行为识别，使得针对同一个应用程序而言，不但能够得到完整的用 户行为，还能够支撑大规模的业务级应用。
[0078] 参见图2,为本发明实施例提供的一种用户行为识别装置20,示例性的，本发明实 施例的装置可W应用于服务器端，但并不代表本技术方案只能用于服务器端，该装置20可 W包括：
[0079] 捕获单元201，用于在应用程序运行时捕获网络数据；
[0080] 获取单元202,用于通过捕获单元201捕获到的网络数据获取所述应用程序的入 口信息、协议信息和应用信息；
[0081] 获取单元202还用于，根据所述入口信息、所述协议信息W及所述应用信息与所 述应用程序的业务信息之间预设的第一映射关系获取所述业务信息。
[0082] 示例性的，在本实施例中，在用户运行App的时候，捕获单元201可W通过安装在 服务器端的网络封包分析软件对用户在运行App的过程中所产生的网络封包进行抓取W 及分析，从而捕获得到网络数据；
[0083] 具体的，捕获单元201捕获到的网络数据可W是关于网络封包尽可能详细的情况 与信息，例如封包的编号、时间戳、源地址、目标地址、协议、长度W及封包的其他详细信息 等，而封包的该些详细的情况与信息是按照预设的报文格式存储在网络数据中的，其中，也 包括按照预设的报文格式存储在网络数据中的入口信息、协议信息和应用信息，本发明实 施例并不W此为限定。
[0084] 示例性的，在捕获到网络数据之后，获取单元202可W从所述网络数据的预设第 一数据段中抽取UA信息，如前所述，UA信息可W根据预设的报文格式存储在网络数据中预 设的第一数据段中，需要说明的是，UA信息可W包括用户客户端的基本信息，例如硬件平 台、系统软件、应用软件和用户个人偏好等信息，而该些基本信息会依照特定的信息格式保 存在UA信息中；
[0085] 在抽取UA信息之后，获取单元202还可W根据抽取得到的UA信息来获取入口信 息，通常情况下，入口信息也会W特定的信息格式保存在UA信息中，因此，可W将入口信息 保存在UA信息中的预设的第一信息段中，使得能够在获取到UA信息之后，在UA信息的预 设的第一信息段直接获取入口信息，所述入口信息可W包括用户运行App的客户端名称及 版本等详细信息。
[0086] 具体的，在场景一中，从抽取的UA信息中，获取单元202可W获得入口信息为淘宝 网客户端，进一步的，获取单元202可W获得淘宝网客户端的版本信息，例如淘宝网客户端 An化oid版V3. 4. 4 ;其中，字母V表示Version的标记。
[0087] 在场景二中，与场景一类似，获取单元202也可W获得入口信息为淘宝网客户端， 进一步的，淘宝网客户端的版本信息可W为淘宝网客户端Amlroid版V3. 4. 4。
[0088] 在场景H中，从抽取的UA信息中，获取单元202可W获得入口信息为UC浏览器， 进一步的，UC浏览器的版本信息可W为An化0idUC客户端V9. 4. 2。
[0089] 示例性的，获取单元202还可W通过预设的协议特征码与所述捕获到的网络数据 中协议数据段的内容进行匹配，得到所述协议信息；由于网络数据中的信息是按照预设的 报文格式进行存储，因此，协议信息也可W按照该种预设的报文格式存储于协议数据段中 并被获取，其中，所述协议特征码与所述协议信息一一对应；需要说明的是，协议信息可W 包括私有协议和通用协议，私有协议可W是客户端软件所特有的协议；常见的通用协议可 W包括；HTTP协议和S化协议等。
[0090] 具体的，在场景一中，用户可W通过HTTP协议进行访问淘宝网，因此，获取单元 202获取协议信息为通用协议HTTP;
[0091] 在场景二中，用户需要通过淘宝网的私有协议才能够进行访问天猫商城，因此，获 取单元202获取的协议信息为淘宝_天猫该个私有协议；
[0092] 在场景H中，用户通过UC浏览器来访问淘宝网，也需要通过淘宝网的私有协议进 行访问，因此，获取单元202获取的协议信息为淘宝网该个私有协议 。
[0093] 示例性的，在获取到所述协议信息之后，获取单元202可W确定所述协议信息的 类型；
[0094] 当所述协议信息为私有协议类型的时候，获取单元202通过所述协议信息和所述 应用信息之间的对应关系获取所述应用信息，该种对应关系可W事先通过采集后进行汇总 所得到；
[0095]当所述协议信息不为私有协议类型的时候，获取单元202通过所述协议信息、所 述入口信息与所述应用信息之间的第二映射关系获取所述应用信息。
[0096] 具体的，在场景一中，由于HTTP为通用协议，因此，根据该协议信息W及入口信息 淘宝网客户端，获取单元202可W通过预设的第二映射关系获取应用信息，在本实施例中， 第二映射关系可W如表1所示，通过表一可W得知，场景一中所获取的应用信息可W为淘 宝网；
[0097] 在场景二中，由于淘宝_天猫为私有协议，因此，获取单元202可W通过该协议信 息和应用信息之间的对应关系获取应用信息为淘宝网；
[0098] 在场景H中，由于协议信息为淘宝网该个私有协议，因此，如场景二中所述，获取 单元202可W获取应用信息为淘宝网。
[009引由此，入口信息，协议信息和应用信息获取完毕，需要说明的是，本发明实施例针 对淘宝网进行说明，但并不表示限定地适用于淘宝网，可W理解的，本领域技术人员可W按 照淘宝网该一例子，应用在其他场景之中。
[0100] 示例性的，预设的第一映射关系可W如表2所示，由此可W看出，业务信息可W由 获取单元202根据入口信息、协议信息W及应用信息对表2进行查找获得，可W理解的，表 1与表2可W合并，在此不再费述。
[0101] 具体的，获取单元202通过对场景一至场景H中分别获得的入口信息，协议信息 和应用信息查找表2,可W得到，场景一和场景H获得的业务信息为淘宝网，场景二获得的 业务信息为淘宝天猫，值得注意的是，通过表2所示的第一映射关系，对于场景一和场景 H,^tiveApp和WebApp进行了 融合。
[0102] 示例性的，如图3所示，本装置20还可W包括；对应单元203,用于在获取所述业 务信息之后，将所述捕获到的网络数据与所述业务信息进行对应；具体的，对应单元203可 W将场景一和场景H的网络数据和业务信息淘宝网进行对应，该样完成了不同App下数据 的融合，能够得到完整的用户行为数据，而且能够通过融合后的数据为业务级的应用提供 了基础。
[0103] 本发明实施例提供了一种用户行为识别装置20,通过融合用户使用该应用程序的 化tiveA阳和WebA卵的行为识别，使得针对同一个应用程序而言，不但能够得到完整的用 户行为，还能够支撑大规模的业务级应用。
[0104] 在本申请所提供的几个实施例中，应该理解到，所掲露的系统，装置和方法，可W 通过其它的方式实现。例如，W上所描述的装置实施例仅仅是示意性的，例如，所述模块或 单元的划分，仅仅为一种逻辑功能划分，实际实现时可W有另外的划分方式，例如多个单元 或组件可W结合或者可W集成到另一个系统，或一些特征可W忽略，或不执行。另一点，所 显示或讨论的相互之间的禪合或直接禪合或通信连接可W是通过一些接口，装置或单元的 间接禪合或通信连接，可W是电性，机械或其它的形式。
[0105] 所述作为分离部件说明的单元可W是或者也可W不是物理上分开的，作为单元显 示的部件可W是或者也可W不是物理单元，即可W位于一个地方，或者也可W分布到多个 网络单元上。可W根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目 的。
[0106] 另外，在本发明各个实施例中的各功能单元可W集成在一个处理单元中，也可W 是各个单元单独物理存在，也可W两个或两个W上单元集成在一个单元中。上述集成的单 元既可W采用硬件的形式实现，也可W采用软件功能单元的形式实现。
[0107] 所述集成的单元如果W软件功能单元的形式实现并作为独立的产品销售或使用 时，可W存储在一个计算机可读取存储介质中。基于该样的理解，本发明的技术方案本质上 或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可软件产品的形式 体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用w使得一台计算机 设备(可W是个人计算机，服务器，或者网络设备等)或处理器（processor)执行本发明各个 实施例所述方法的全部或部分步骤。而前述的存储介质包括；U盘、移动硬盘、只读存储器 (ROM,Read-OnlyMemoir)、随机存取存储器（RAM,RandomAccessMemoir)、磁碟或者光盘 等各种可W存储程序代码的介质。
[010引 W上所述，仅为本发明的【具体实施方式】，但本发明的保护范围并不局限于此，任何 熟悉本技术领域的技术人员在本发明掲露的技术范围内，可轻易想到变化或替换，都应涵 盖在本发明的保护范围之内。因此，本发明的保护范围应W所述权利要求的保护范围为准。
【主权项】
1. 一种用户行为识别方法，其特征在于，所述方法包括： 通过在应用程序运行时所捕获到的网络数据获取所述应用程序的入口信息、协议信息 和应用信息； 根据所述入口信息、所述协议信息以及所述应用信息与所述应用程序的业务信息之间 预设的第一映射关系获取所述业务信息。2. 根据权利要求1所述的方法，其特征在于，所述通过捕获到的网络数据获取入口信 息，包括： 从所述捕获到的网络数据的预设第一数据段中抽取用户代理UA信息； 通过所述UA信息的预设第一信息段获取所述入口信息。3. 根据权利要求1所述的方法，其特征在于，所述通过捕获到的网络数据获取协议信 息，包括： 通过预设的协议特征码与所述捕获到的网络数据中协议数据段的内容进行匹配，得到 所述协议信息；其中，所述协议特征码与所述协议信息--对应。4. 根据权利要求1所述的方法，其特征在于，所述通过捕获到的网络数据获取应用信 息，包括： 在获取到所述协议信息之后，确定所述协议信息的类型； 所述协议信息为私有协议类型时，通过所述协议信息和所述应用信息之间的对应关系 获取所述应用信息； 所述协议信息不为私有协议类型时，通过所述协议信息、所述入口信息与所述应用信 息之间预设的第二映射关系获取所述应用信息。5. 根据权利要求1至4任一项所述的方法，其特征在于，所述方法还包括： 在获取到所述业务信息之后，将所述捕获到的网络数据与所述业务信息进行对应。6. -种用户行为识别的装置，其特征在于，所述装置包括： 捕获单元，用于在应用程序运行时捕获网络数据； 获取单元，用于通过所述捕获单元捕获到的网络数据获取所述应用程序的入口信息、 协议信息和应用信息； 所述获取单元还用于，根据所述入口信息、所述协议信息以及所述应用信息与所述应 用程序的业务信息之间预设的第一映射关系获取所述业务信息。7. 根据权利要求6所述的装置，其特征在于，所述获取单元用于， 从所述捕获单元捕获到的网络数据的预设的第一数据段中抽取UA信息； 通过所述UA信息的预设第一信息段获取所述入口信息。8. 根据权利要求6所述的装置，其特征在于，所述获取单元用于， 通过预设的协议特征码对所述捕获到的网络数据中协议数据段的内容进行匹配；其 中，所述协议特征码与所述协议信息一一对应； 将匹配成功的协议特征码对应的协议信息作为所述协议信息。9. 根据权利要求6所述的装置，其特征在于，所述获取单元用于， 在获取到所述协议信息之后，确定所述协议信息的类型； 所述协议信息为私有协议类型时，通过所述协议信息和所述应用信息之间的对应关系 获取所述应用信息； 所述协议信息不为私有协议类型时，通过所述协议信息、所述入口信息与所述应用信 息之间预设的第二映射关系获取所述应用信息。10.根据权利要求6至9任一项所述的装置，其特征在于，所述装置还包括： 对应单元，用于在获取到所述业务信息之后，将所述捕获到的网络数据与所述业务信 息进行对应。
【专利摘要】本发明实施例公开了一种用户行为识别方法和装置，该方法可以包括通过应用程序运行时所捕获到的网络数据获取所述应用程序的入口信息、协议信息和应用信息；根据所述入口信息、所述协议信息以及所述应用信息与业务信息之间预设的第一映射关系获取所述业务信息。
【IPC分类】G06F9/44, H04W8/24
【公开号】CN104902464
【申请号】CN201410079389
【发明人】李晓雯, 李元福
【申请人】中国移动通信集团江西有限公司
【公开日】2015年9月9日
【申请日】2014年3月5日
【技术领域】
[0001] 本发明实施例涉及业务支撑领域，尤其涉及一种用户行为识别方法和装置。背景 技术
[0002] 目前，用户通过智能终端访问移动互联网应用程序（App，ApplicationProgram) 的入口形态可分为两种：一种是基于智能终端的本地操作系统运行的App，即本地App (化tiveApp);另一种是基于智能终端的浏览器运行的网页App(WebApp)。针对用户使 用App行为的识别与分析，也围绕上述的两种入口形态展开。
[0003] 在用户使用一个应用程序的时候，由于该应用程序对应的化tiveA卵和Web App分别有着不同的协议和入口，因此，通常是根据不同的协议将用户使用该应用程序的 化tiveA卵和WebApp的行为分别进行识别，该样，就造成了针对同一个应用程序而言，用 户的行为识别是分裂的，将会导致最终得到的用户的行为是不完整的，从而无法支撑大规 模的业务级应用。
【发明内容】
[0004] 有鉴于此，本发明实施例期望提供一种用户行为识别方法和装置，不但能够得到 完整的用户行为，还能够支撑大规模的业务级应用。
[0005] 为达到上述目的，本发明的技术方案是该样实现的：
[0006] 第一方面，本发明实施例提供了一种用户行为识别方法，所述方法包括：
[0007] 通过在应用程序运行时所捕获到的网络数据获取所述应用程序的入口信息、协议 信息和应用信息；
[0008] 根据所述入口信息、所述协议信息W及所述应用信息与所述应用程序的业务信息 之间预设的第一映射关系获取所述业务信息。
[0009] 根据第一种可能的实现方式，结合第一方面，所述通过捕获到的网络数据获取入 口信息，包括：
[0010] 从所述捕获到的网络数据的预设第一数据段中抽取用户代理UA信息；
[0011] 通过所述UA信息的预设第一信息段获取所述入口信息。
[0012] 根据第二种可能的实现方式，结合第一方面，所述通过捕获到的网络数据获取协 议信息，包括：
[0013] 通过预设的协议特征码与所述捕获到的网络数据中协议数据段的内容进行匹配， 得到所述协议信息；其中，所述协议特征码与所述协议信息一一对应。
[0014] 根据第H种可能的实现方式，结合第一方面，所述通过捕获到的网络数据获取应 用信息，包括：
[0015] 在获取到所述协议信息之后，确定所述协议信息的类型；
[0016] 所述协议信息为私有协议类型时，通过所述协议信息和所述应用信息之间的对应 关系获取所述应用信息；
[0017] 所述协议信息不为私有协议类型时，通过所述协议信息、所述入口信息与所述应 用信息之间预设的第二映射关系获取所述应用信息。
[0018] 根据第四种可能的实现方式，结合第一方面、第一种至第H种可能的实现方式中 的任一项，所述方法还包括：
[0019] 在获取到所述业务信息之后，将所述捕获到的网络数据与所述业务信息进行对 应。
[0020] 第二方面，本发明实施例提供了一种用户行为识别的装置，所述装置包括：
[0021] 捕获单元，用于在应用程序运行时捕获网络数据；
[0022] 获取单元，用于通过所述捕获单元捕获到的网络数据获取所述应用程序的入口信 息、协议信息和应用信息；
[0023] 所述获取单元还用于，根据所述入口信息、所述协议信息W及所述应用信息与所 述应用程序的业务信息之间预设的第一映射关系获取所述业务信息。
[0024] 根据第一种可能的实现方式，结合第二方面，所述获取单元用于，
[0025] 从所述捕获单元捕获到的网络数据的预设的第一数据段中抽取UA信息；
[0026] 通过所述UA信息的预设第一信息段获取所述入口信息。
[0027] 根据第二种可能的实现方式，结合第二方面，其特征在于，所述获取单元用于，
[0028] 通过预设的协议特征码对所述捕获到的网络数据中协议数据段的内容进行匹配； 其中，所述协议特征码与所述协议信息一一对应；
[0029] 将匹配成功的协议特征码对应的协议信息作为所述协议信息。
[0030] 根据第H种可能的实现方式，结合第二方面，所述获取单元用于，
[0031] 在获取到所述协议信息之后，确定所述协议信息的类型；
[0032] 所述协议信息为私有协议类型时，通过所述协议信息和所述应用信息之间的对应 关系获取所述应用信息；
[0033] 所述协议信息不为私有协议类型时，通过所述协议信息、所述入口信息与所述应 用信息之间预设的第二映射关系获取所述应用信息。
[0034] 根据第四种可能的实现方式，结合第二方面、第一种至第H种可能的实现方式中 的任一项，所述装置还包括：
[0035] 对应单元，用于在获取到所述业务信息之后，将所述捕获到的网络数据与所述业 务信息进行对应。
[0036] 本发明实施例提供了一种用户行为识别方法和装置，通过融合用户使用该应用程 序的化tiveApp和WebApp的行为识别，使得针对同一个应用程序而言，不但能够得到完 整的用户行为，还能够支撑大规模的业务级应用。
【附图说明】
[0037] 图1为本发明实施例提供的一种用户行为识别方法的流程示意图；
[0038] 图2为本发明实施例提供的一种用户行为识别装置的结构示意图；
[0039] 图3为本发明实施例提供的另一种用户行为识别装置的结构示意图。
【具体实施方式】
[0040] 为了清楚完整的说明本发明实施例的技术方案，优选的，可W通过设置用户在终 端设备上访问T网的场景来对本发明实施例进行示例性的说明，具体如下：
[0041] 场景一，用户通过T网客户端访问T网；
[0042] 场景二，用户通过T网客户端访问T网的子网；
[0043] 场景H，用户通过浏览器访问T网。
[0044] 该里，T客户端就是所谓的化tiveApp，而浏览器则是WebApp。
[0045] 下面将结合本发明实施例中的附图W及上述设置的场景，对本发明实施例中的技 术方案进行清楚、完整地描述。
[0046] 参见图1，为本发明实施例提供的一种用户行为识别方法，本发明实施例的方法可 W应用于服务器端，但并不代表只能用于服务器端，该方法包括：
[0047]S101;通过应用程序运行时所捕获到的网络数据获取所述应用程序的入口信息、 协议信息和应用信息；
[004引 S102;根据所述入口信息、所述协议信息W及所述应用信息与业务信息之间预设 的第一映射关系获取所述业务信息。
[0049] 需要说明的是，在本实施例中，上述场景说明中的T网可W是淘宝网该样的网上 业务，相应的，T网的子网可W是淘宝网的天猫商城该些子业务，淘宝网的客户端就是淘宝 网的P^JativeApp，而浏览器则是WebApp。
[0050] 示例性的，在本实施例中，在用户运行App的时候，可W通过安装在服务器端的网 络封包分析软件对用户在运行App的过程中所产生的网络封包进行抓取W及分析，从而捕 获得到网络数据；
[0051] 具体的，捕获到的网络数据可W是关于网络封包尽可能详细的情况与信息，例如： 封包的编号、时间戳、源地址、目标地址、网络协议、长度W及封包的其他详细信息等，而封 包的该些详细的情况与信息是按照预设的报文格式存储在网络数据中的，其中，也包括按 照预设的报文格式存储在网络数据中的入口信息、协议信息和应用信息，本发明实施例并 不W此为限定。
[0052] 示例性的，在捕获到网络数据之后，可W从所述网络数据的预设第一数据段中抽 取用户代理（UA，化erAgent)信息，如前所述，UA信息可W根据预设的报文格式存储在网 络数据中预设的第一数据段中，需要说明的是，UA信息可W包括用户客户端的基本信息，例 女口：硬件平台、系统软件、应用软件和用户个人偏好等信息，而该些基本信息会依照特定的 信息格式保存在UA信息中；
[0053] 在抽取UA信息之后，还可W根据抽取得到的UA信息来获取入口信息，通常情况 下，入口信息也会W特定的信息格式保存在UA信息中，因此，可W将入口信息保存在UA信 息中的预设的第一信息段中，使得能够在获取到UA信息之后，在UA信息的预设的第一信息 段直接获 取入口信息，所述入口信息可W包括用户运行App的客户端名称及版本等详细信 息。
[0054] 具体的，在场景一中，从抽取的UA信息中，可W获得入口信息为淘宝网客户端，进 一步的可W获得淘宝网客户端的版本信息，例如淘宝网客户端安卓（Amlroid)版V3. 4. 4 ; 其中，字母V表示版本信息（Version)的标记。
[00巧]在场景二中，与场景一类似，也可W获得入口信息为淘宝网客户端，进一步的，淘 宝网客户端的版本信息可W为淘宝网客户端Amlroid版V3. 4. 4。
[005引在场景立中，从抽取的UA信息中，可W获得入口信息为UC浏览器，进一步的，UC浏 览器的版本信息可W为An化0idUC客户端V9. 4. 2。
[0057] 示例性的，还可W通过预设的协议特征码与所述捕获到的网络数据中协议数据段 的内容进行匹配，得到所述协议信息；由于网络数据中的信息是按照预设的报文格式进行 存储，因此，协议信息也可W按照该种预设的报文格式存储于协议数据段中并被获取，其 中，所述协议特征码与所述协议信息一一对应；需要说明的是，协议信息可W包括私有协议 和通用协议，私有协议可W是客户端软件所特有的协议；常见的通用协议可W包括：超文 本转移协议（HTTP,Hype;rtexthansferprotocol)和安全套接层（SSL,SecureSockets Layer)协议等。
[0058] 具体的，在场景一中，可W通过HTTP协议进行访问淘宝网，因此，获取协议信息为 通用协议HTTP;
[0059] 在场景二中，需要通过淘宝网的私有协议才能够进行访问天猫商城，因此，获取的 协议信息为淘宝_天猫该个私有协议；
[0060] 在场景H中，通过UC浏览器来访问淘宝网，也需要通过淘宝网的私有协议进行访 问，因此，获取的协议信息为淘宝网该个私有协议。
[0061] 示例性的，在获取到所述协议信息之后，可W确定所述协议信息的类型；
[0062]当所述协议信息为私有协议类型的时候，通过所述协议信息和所述应用信息之间 的对应关系获取所述应用信息，该种对应关系可W事先通过采集后进行汇总所得到；
[0063]当所述协议信息不为私有协议类型的时候，通过所述协议信息、所述入口信息与 所述应用信息之间预设的第二映射关系获取所述应用信息。
[0064] 具体的，在场景一中，由于HTTP为通用协议，因此，根据该协议信息W及入口信 息--淘宝网客户端，可W通过预设的第二映射关系获取应用信息，在本实施例中，第二映 射关系可W如表1所示，通过表1可知，场景一中所获取的应用信息可W为淘宝网；
[0065]
[0066] 表 1
[0067] 在场景二中，由于淘宝_天猫为私有协议，因此，可W通过该协议信息和应用信息 之间的对应关系获取应用信息为淘宝网；
[0068] 在场景H中，由于协议信息为淘宝网该个私有协议，因此，如场景二中所述，可W 获取应用信息为淘宝网。
[0069] 由此，入口信息、协议信息和应用信息获取完毕，需要说明的是，本发明实施例针 对淘宝网进行说明，但并不表示限定地适用于淘宝网，可W理解的，本领域技术人员可W按 照淘宝网该一例子，应用在其他场景之中。
[0070] 示例性的，预设的第一映射关系可W如表2所示，由此可W看出，业务信息可W根 据入口信息、协议信息W及应用信息对表2进行查找获得，可W理解的，表1与表2可W合 并，在此不再费述。
[0071]
[007引表2
[0074] 具体的，通过对场景一至场景H中分别获得的入口信息、协议信息和应用信息查 找表2,可W得到，场景一和场景H获得的业务信息为淘宝网，场景二获得的业务信息为淘 宝天猫，值得注意的是，通过表2所示的第一映射关系，对于场景一和场景H，化tiveApp 和WebApp进行了融合。
[00巧]示例性的，在获取所述业务信息之后，本方法还可W包括；将所述捕获到的网络数 据与所述业务信息进行对应；
[0076] 具体的，场景一和场景H的网络数据均可W和业务信息--淘宝网进行对应，该 样，就完成了不同App下数据的融合，能够得到完整的用户行为数据；而且，能够通过融合 后的数据为业务级的应用提供基础。
[0077] 本发明实施例提供了一种用户行为识别方法，通过融合用户使用该应用程序的 化tiveA卵和WebA卵的行为识别，使得针对同一个应用程序而言，不但能够得到完整的用 户行为，还能够支撑大规模的业务级应用。
[0078] 参见图2,为本发明实施例提供的一种用户行为识别装置20,示例性的，本发明实 施例的装置可W应用于服务器端，但并不代表本技术方案只能用于服务器端，该装置20可 W包括：
[0079] 捕获单元201，用于在应用程序运行时捕获网络数据；
[0080] 获取单元202,用于通过捕获单元201捕获到的网络数据获取所述应用程序的入 口信息、协议信息和应用信息；
[0081] 获取单元202还用于，根据所述入口信息、所述协议信息W及所述应用信息与所 述应用程序的业务信息之间预设的第一映射关系获取所述业务信息。
[0082] 示例性的，在本实施例中，在用户运行App的时候，捕获单元201可W通过安装在 服务器端的网络封包分析软件对用户在运行App的过程中所产生的网络封包进行抓取W 及分析，从而捕获得到网络数据；
[0083] 具体的，捕获单元201捕获到的网络数据可W是关于网络封包尽可能详细的情况 与信息，例如封包的编号、时间戳、源地址、目标地址、协议、长度W及封包的其他详细信息 等，而封包的该些详细的情况与信息是按照预设的报文格式存储在网络数据中的，其中，也 包括按照预设的报文格式存储在网络数据中的入口信息、协议信息和应用信息，本发明实 施例并不W此为限定。
[0084] 示例性的，在捕获到网络数据之后，获取单元202可W从所述网络数据的预设第 一数据段中抽取UA信息，如前所述，UA信息可W根据预设的报文格式存储在网络数据中预 设的第一数据段中，需要说明的是，UA信息可W包括用户客户端的基本信息，例如硬件平 台、系统软件、应用软件和用户个人偏好等信息，而该些基本信息会依照特定的信息格式保 存在UA信息中；
[0085] 在抽取UA信息之后，获取单元202还可W根据抽取得到的UA信息来获取入口信 息，通常情况下，入口信息也会W特定的信息格式保存在UA信息中，因此，可W将入口信息 保存在UA信息中的预设的第一信息段中，使得能够在获取到UA信息之后，在UA信息的预 设的第一信息段直接获取入口信息，所述入口信息可W包括用户运行App的客户端名称及 版本等详细信息。
[0086] 具体的，在场景一中，从抽取的UA信息中，获取单元202可W获得入口信息为淘宝 网客户端，进一步的，获取单元202可W获得淘宝网客户端的版本信息，例如淘宝网客户端 An化oid版V3. 4. 4 ;其中，字母V表示Version的标记。
[0087] 在场景二中，与场景一类似，获取单元202也可W获得入口信息为淘宝网客户端， 进一步的，淘宝网客户端的版本信息可W为淘宝网客户端Amlroid版V3. 4. 4。
[0088] 在场景H中，从抽取的UA信息中，获取单元202可W获得入口信息为UC浏览器， 进一步的，UC浏览器的版本信息可W为An化0idUC客户端V9. 4. 2。
[0089] 示例性的，获取单元202还可W通过预设的协议特征码与所述捕获到的网络数据 中协议数据段的内容进行匹配，得到所述协议信息；由于网络数据中的信息是按照预设的 报文格式进行存储，因此，协议信息也可W按照该种预设的报文格式存储于协议数据段中 并被获取，其中，所述协议特征码与所述协议信息一一对应；需要说明的是，协议信息可W 包括私有协议和通用协议，私有协议可W是客户端软件所特有的协议；常见的通用协议可 W包括；HTTP协议和S化协议等。
[0090] 具体的，在场景一中，用户可W通过HTTP协议进行访问淘宝网，因此，获取单元 202获取协议信息为通用协议HTTP;
[0091] 在场景二中，用户需要通过淘宝网的私有协议才能够进行访问天猫商城，因此，获 取单元202获取的协议信息为淘宝_天猫该个私有协议；
[0092] 在场景H中，用户通过UC浏览器来访问淘宝网，也需要通过淘宝网的私有协议进 行访问，因此，获取单元202获取的协议信息为淘宝网该个私有协议 。
[0093] 示例性的，在获取到所述协议信息之后，获取单元202可W确定所述协议信息的 类型；
[0094] 当所述协议信息为私有协议类型的时候，获取单元202通过所述协议信息和所述 应用信息之间的对应关系获取所述应用信息，该种对应关系可W事先通过采集后进行汇总 所得到；
[0095]当所述协议信息不为私有协议类型的时候，获取单元202通过所述协议信息、所 述入口信息与所述应用信息之间的第二映射关系获取所述应用信息。
[0096] 具体的，在场景一中，由于HTTP为通用协议，因此，根据该协议信息W及入口信息 淘宝网客户端，获取单元202可W通过预设的第二映射关系获取应用信息，在本实施例中， 第二映射关系可W如表1所示，通过表一可W得知，场景一中所获取的应用信息可W为淘 宝网；
[0097] 在场景二中，由于淘宝_天猫为私有协议，因此，获取单元202可W通过该协议信 息和应用信息之间的对应关系获取应用信息为淘宝网；
[0098] 在场景H中，由于协议信息为淘宝网该个私有协议，因此，如场景二中所述，获取 单元202可W获取应用信息为淘宝网。
[009引由此，入口信息，协议信息和应用信息获取完毕，需要说明的是，本发明实施例针 对淘宝网进行说明，但并不表示限定地适用于淘宝网，可W理解的，本领域技术人员可W按 照淘宝网该一例子，应用在其他场景之中。
[0100] 示例性的，预设的第一映射关系可W如表2所示，由此可W看出，业务信息可W由 获取单元202根据入口信息、协议信息W及应用信息对表2进行查找获得，可W理解的，表 1与表2可W合并，在此不再费述。
[0101] 具体的，获取单元202通过对场景一至场景H中分别获得的入口信息，协议信息 和应用信息查找表2,可W得到，场景一和场景H获得的业务信息为淘宝网，场景二获得的 业务信息为淘宝天猫，值得注意的是，通过表2所示的第一映射关系，对于场景一和场景 H,^tiveApp和WebApp进行了 融合。
[0102] 示例性的，如图3所示，本装置20还可W包括；对应单元203,用于在获取所述业 务信息之后，将所述捕获到的网络数据与所述业务信息进行对应；具体的，对应单元203可 W将场景一和场景H的网络数据和业务信息淘宝网进行对应，该样完成了不同App下数据 的融合，能够得到完整的用户行为数据，而且能够通过融合后的数据为业务级的应用提供 了基础。
[0103] 本发明实施例提供了一种用户行为识别装置20,通过融合用户使用该应用程序的 化tiveA阳和WebA卵的行为识别，使得针对同一个应用程序而言，不但能够得到完整的用 户行为，还能够支撑大规模的业务级应用。
[0104] 在本申请所提供的几个实施例中，应该理解到，所掲露的系统，装置和方法，可W 通过其它的方式实现。例如，W上所描述的装置实施例仅仅是示意性的，例如，所述模块或 单元的划分，仅仅为一种逻辑功能划分，实际实现时可W有另外的划分方式，例如多个单元 或组件可W结合或者可W集成到另一个系统，或一些特征可W忽略，或不执行。另一点，所 显示或讨论的相互之间的禪合或直接禪合或通信连接可W是通过一些接口，装置或单元的 间接禪合或通信连接，可W是电性，机械或其它的形式。
[0105] 所述作为分离部件说明的单元可W是或者也可W不是物理上分开的，作为单元显 示的部件可W是或者也可W不是物理单元，即可W位于一个地方，或者也可W分布到多个 网络单元上。可W根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目 的。
[0106] 另外，在本发明各个实施例中的各功能单元可W集成在一个处理单元中，也可W 是各个单元单独物理存在，也可W两个或两个W上单元集成在一个单元中。上述集成的单 元既可W采用硬件的形式实现，也可W采用软件功能单元的形式实现。
[0107] 所述集成的单元如果W软件功能单元的形式实现并作为独立的产品销售或使用 时，可W存储在一个计算机可读取存储介质中。基于该样的理解，本发明的技术方案本质上 或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可软件产品的形式 体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用w使得一台计算机 设备(可W是个人计算机，服务器，或者网络设备等)或处理器（processor)执行本发明各个 实施例所述方法的全部或部分步骤。而前述的存储介质包括；U盘、移动硬盘、只读存储器 (ROM,Read-OnlyMemoir)、随机存取存储器（RAM,RandomAccessMemoir)、磁碟或者光盘 等各种可W存储程序代码的介质。
[010引 W上所述，仅为本发明的【具体实施方式】，但本发明的保护范围并不局限于此，任何 熟悉本技术领域的技术人员在本发明掲露的技术范围内，可轻易想到变化或替换，都应涵 盖在本发明的保护范围之内。因此，本发明的保护范围应W所述权利要求的保护范围为准。
【主权项】
1. 一种用户行为识别方法，其特征在于，所述方法包括： 通过在应用程序运行时所捕获到的网络数据获取所述应用程序的入口信息、协议信息 和应用信息； 根据所述入口信息、所述协议信息以及所述应用信息与所述应用程序的业务信息之间 预设的第一映射关系获取所述业务信息。2. 根据权利要求1所述的方法，其特征在于，所述通过捕获到的网络数据获取入口信 息，包括： 从所述捕获到的网络数据的预设第一数据段中抽取用户代理UA信息； 通过所述UA信息的预设第一信息段获取所述入口信息。3. 根据权利要求1所述的方法，其特征在于，所述通过捕获到的网络数据获取协议信 息，包括： 通过预设的协议特征码与所述捕获到的网络数据中协议数据段的内容进行匹配，得到 所述协议信息；其中，所述协议特征码与所述协议信息--对应。4. 根据权利要求1所述的方法，其特征在于，所述通过捕获到的网络数据获取应用信 息，包括： 在获取到所述协议信息之后，确定所述协议信息的类型； 所述协议信息为私有协议类型时，通过所述协议信息和所述应用信息之间的对应关系 获取所述应用信息； 所述协议信息不为私有协议类型时，通过所述协议信息、所述入口信息与所述应用信 息之间预设的第二映射关系获取所述应用信息。5. 根据权利要求1至4任一项所述的方法，其特征在于，所述方法还包括： 在获取到所述业务信息之后，将所述捕获到的网络数据与所述业务信息进行对应。6. -种用户行为识别的装置，其特征在于，所述装置包括： 捕获单元，用于在应用程序运行时捕获网络数据； 获取单元，用于通过所述捕获单元捕获到的网络数据获取所述应用程序的入口信息、 协议信息和应用信息； 所述获取单元还用于，根据所述入口信息、所述协议信息以及所述应用信息与所述应 用程序的业务信息之间预设的第一映射关系获取所述业务信息。7. 根据权利要求6所述的装置，其特征在于，所述获取单元用于， 从所述捕获单元捕获到的网络数据的预设的第一数据段中抽取UA信息； 通过所述UA信息的预设第一信息段获取所述入口信息。8. 根据权利要求6所述的装置，其特征在于，所述获取单元用于， 通过预设的协议特征码对所述捕获到的网络数据中协议数据段的内容进行匹配；其 中，所述协议特征码与所述协议信息一一对应； 将匹配成功的协议特征码对应的协议信息作为所述协议信息。9. 根据权利要求6所述的装置，其特征在于，所述获取单元用于， 在获取到所述协议信息之后，确定所述协议信息的类型； 所述协议信息为私有协议类型时，通过所述协议信息和所述应用信息之间的对应关系 获取所述应用信息； 所述协议信息不为私有协议类型时，通过所述协议信息、所述入口信息与所述应用信 息之间预设的第二映射关系获取所述应用信息。10.根据权利要求6至9任一项所述的装置，其特征在于，所述装置还包括： 对应单元，用于在获取到所述业务信息之后，将所述捕获到的网络数据与所述业务信 息进行对应。
【专利摘要】本发明实施例公开了一种用户行为识别方法和装置，该方法可以包括通过应用程序运行时所捕获到的网络数据获取所述应用程序的入口信息、协议信息和应用信息；根据所述入口信息、所述协议信息以及所述应用信息与业务信息之间预设的第一映射关系获取所述业务信息。
【IPC分类】G06F9/44, H04W8/24
【公开号】CN104902464
【申请号】CN201410079389
【发明人】李晓雯, 李元福
【申请人】中国移动通信集团江西有限公司
【公开日】2015年9月9日
【申请日】2014年3月5日
最新回复(0)