[发明专利]一种移动终端身份信息关联分析方法及装置

说明书

本发明涉及一种移动终端身份信息关联分析方法及装置，方法包括获取每个用户的移动终端身份信息；选取每个用户的所属移动终端身份信息中的部分或全部分类因子作为对应用户的基础身份信息；继续采集移动用户上网数据包，并从移动用户上网数据包中解析出用户的移动终端身份信息；如新获取的移动终端身份信息中与某个用户的基础身份信息中存在相同的分类因子，则确定新获取的移动终端身份信息与该用户相关联，并将新获取的移动终端身份信息与该用户的基础身份信息中的分类因子不相同的分类因子信息并入该用户的基础身份信息中，实现对该用户的基础身份信息的完善，以此类推逐步对每个用户的基础身份信息进行完善，以构建用户的移动终端身份信息全貌。

技术领域

本发明涉及网络安全审计领域，具体涉及一种移动终端身份信息关联分析方法及装置。

背景技术

目前基于移动终端的身份信息分析主要有以下关联方法：手机MAC地址和人脸采样的关联；手机终端用户惟一标识和用户身份信息的关联；客户端IP/MAC地址与虚拟身份信息的关联。借助这些移动标识数据的关联方法，构建的移动用户信息都是支离的、片段式的、模糊的，对于网络安全审计应用场景，无法构建出清晰、完整的用户全貌，不利于目标用户数据预判，无法实现对目标用户身份信息的快速界定。

发明内容

针对上述技术问题，本发明提供一种移动终端身份信息关联分析方法及装置，通过采集覆盖区域的移动用户上网数据包，根据所述移动用户上网数据包解析出每个用户的移动终端身份信息，持续对移动终端身份信息进行融合进而逐步形成移动用户移动终端身份信息全貌。另外，考虑到信息安全审计过程中需要找到某移动用户的社会关系，增加了根据网络信息标识挖掘移动用户可能存在的关系人的功能，本发明的技术方案如下：

作为本发明的第一方面，提供一种移动终端身份信息关联分析方法，所述方法包括以下步骤：

步骤1，采集覆盖区域内所有的移动用户上网数据包，根据所述移动用户上网数据包解析出每个用户的移动终端身份信息，每个用户的所述移动终端身份信息包括所有分类因子中的至少一个分类因子；

步骤2，选取每个用户的所述移动终端身份信息中的部分或全部分类因子作为对应用户的基础身份信息；

步骤3，继续采集移动用户上网数据包，并从移动用户上网数据包中解析出用户的移动终端身份信息；

步骤4，将新获取的移动终端身份信息与每个用户的基础身份信息对比，如新获取的移动终端身份信息中与某个用户的基础身份信息中存在相同的分类因子，则确定新获取的移动终端身份信息与该用户相关联，并将新获取的移动终端身份信息中与该用户的基础身份信息中的分类因子不相同的分类因子信息并入该用户的基础身份信息中，实现对该用户的基础身份信息的完善；

步骤5，重复步骤3-4，逐步对每个用户的基础身份信息进行完善，以构建用户的移动终端身份信息全貌。

进一步地，所有分类因子包括IMEI码、IMSI码、手机MAC地址、手机号码、客户端IP、客户端MAC地址、安装的APP应用、虚拟身份信息以及虚拟身份信息获取时间。

进一步地，步骤1具体为：通过监控设备获取覆盖区域内所有用户的移动终端设备上传输的数据报文，经过TCP重组后得到每个用户的移动用户上网数据包，根据所述移动用户上网数据包解析出每个用户的移动终端身份信息。

进一步地，步骤2中，选取每个用户的所述移动终端身份信息中的IMEI码、IMSI码、手机MAC地址和手机号码这四个分类因子中的至少一个分类因子作为对应移动用户的基础身份信息。

进一步地，所述步骤2还包括，将每个用户的基础身份信息发给集群，在集群索引中建立每个用户的分组索引，将每个用户的基础身份信息存入集群索引内对应用户的分组索引中。

进一步地，所述方法还包括：