[发明专利]一种流量特征防私接方法

权利要求书

1.一种流量特征防私接方法，其特征在于：包括如下步骤：

(1)规则定义：首先约定从kafka读取的数据种类，在Kstream应用启动时，将规则定义配置加载到内存中；

(2)用户会话维护：对用户的会话进行数据的聚合分析，Monitor应用将监听到的用户上下线数据发送到kafka，Kstream应用消费这些数据；

(3)数据特征获取：Kstream应用首先比对用户上线报文中的ip与镜像数据报文的源地址ip，如果相同则表明该数据报文是由此用户产生的，然后根据规则定义，将数据报文中的字段进行json解析，url解析或user_agent解析等，获得特征值保存在redis中；

(4)私接判定：brand具有较高的优先级，用于直接识别不同的设备，其他分类，在一个会话中，特征值聚合后，按特定条件判断私接；

(5)后续管控：被判定私接的会话，被强制下线，当某个用户在一定时间范围内，发生多次私接行为，则被加入黑名单或者进行账号冻结处理。

2.根据权利要求1所述的一种流量特征防私接方法，其特征在于：所述步骤(1)中约定从alipay.amdc规则中的http.request字段中读取utdid，osType，clientVersion，uid这些特征属性的值，这些特征按照device，ostype，osv，appinfo，accountinfo这些分类来组织，不同的分类方式，在分析时聚合的方法不同。

3.根据权利要求1所述的一种流量特征防私接方法，其特征在于：所述步骤(2)中当用户会话开始时，进行数据的聚合分析，当用户下线时，不必接收数据。

4.根据权利要求1所述的一种流量特征防私接方法，其特征在于：所述步骤(2)中采用流量分析系统进行数据采集，且流量分析系统主要分为三个子系统：Monitor负责监听用户上下限信息；Kstream负责聚合数据分析并输出结果；Manager负责持久化数据和数据分析范围的定义与组织，提供数据接口以便展示。

5.根据权利要求4所述的一种流量特征防私接方法，其特征在于：所述流量分析系统首先需要在BRAS旁镜像数据，数据的采集根据规则获取，同时监听AAA服务器发送的上下线信息，管理服务根据NasIp，IP地址段和采集器定义数据获取的范围。

6.根据权利要求5所述的一种流量特征防私接方法，其特征在于：所述流量分析系统能够兼容新路原来的客户端防私接产品，配合原来的客户端使用实现防私接。

7.根据权利要求1所述的一种流量特征防私接方法，其特征在于：所述步骤(3)中特征值按以下特点进行分类保存：

Device：同一应用同一账号具有相同值；

Ostype：操作系统分类windows，ios，android，mac；

Osv：操作系统版本；

Brand：手机或硬件型号；

Appinfo：应用的版本；

Accountinfo：用户某个应用的账号。

8.根据权利要求1所述的一种流量特征防私接方法，其特征在于：所述步骤(4)中其他分类，在一个会话中，特征值聚合后，按以下条件判断私接：

a、Brand分类中的不同特征值，超过一个；

b、Ostype分类中的不同特征值，超过一个；

c、其他分类不做特殊处理，不同的规则下的特征值，都有可能超过一个，当有至少两个这样的规则出现时，判定私接。