網(wǎng)絡(luò)接入用戶的追蹤方法及裝置的制造方法
【專利摘要】本發(fā)明公開了一種網(wǎng)絡(luò)接入用戶的追蹤方法，包括步驟：在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略；在偵測(cè)到業(yè)務(wù)請(qǐng)求時(shí)，根據(jù)所述轉(zhuǎn)發(fā)策略獲取所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的協(xié)議地址和端口；根據(jù)所述協(xié)議地址和端口確定業(yè)務(wù)請(qǐng)求對(duì)應(yīng)用戶的身份識(shí)別信息。本發(fā)明還公開了一種網(wǎng)絡(luò)接入用戶的追蹤裝置。本發(fā)明能逆向追蹤網(wǎng)絡(luò)接入用戶，快速鎖定用戶身份，提高網(wǎng)絡(luò)可追蹤的實(shí)施性和準(zhǔn)確性，并維護(hù)網(wǎng)絡(luò)安全。
【專利說明】
網(wǎng)絡(luò)接入用戶的追蹤方法及裝置
技術(shù)領(lǐng)域
[0001]本發(fā)明涉及互聯(lián)網(wǎng)數(shù)據(jù)處理技術(shù)領(lǐng)域，尤其涉及網(wǎng)絡(luò)接入用戶的追蹤方法及裝置?！颈尘凹夹g(shù)】
[0002] 隨著移動(dòng)互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，其應(yīng)用范圍已經(jīng)大大超出了設(shè)計(jì)者當(dāng)初的想像，用戶不再單單是研究人員，還可以是全社會(huì)的人都參與進(jìn)來。而且互聯(lián)網(wǎng)的業(yè)務(wù)，不再局限于最初的Email (郵件)、文件傳輸?shù)葦?shù)據(jù)通信類的業(yè)務(wù)，而是擴(kuò)展到信息服務(wù)、娛樂、 商業(yè)交易、社區(qū)交流等，幾乎延伸到人類生活的每一個(gè)方面?；ヂ?lián)網(wǎng)相當(dāng)于是一個(gè)虛擬社會(huì)，是一個(gè)全球性、開放性、透明性的無邊界網(wǎng)絡(luò)，因此，會(huì)增加互聯(lián)網(wǎng)面對(duì)各種各樣的威脅的風(fēng)險(xiǎn)(比如病毒、木馬、網(wǎng)絡(luò)欺詐、不良信息傳播等)，使得互聯(lián)網(wǎng)逐漸暴露出其設(shè)計(jì)結(jié)構(gòu)上的缺陷。
[0003] 在互聯(lián)網(wǎng)架構(gòu)中，由于傳統(tǒng)的IPv4網(wǎng)絡(luò)地址空間限制和網(wǎng)民的快速增加，公網(wǎng)地址數(shù)量已經(jīng)不足于為每個(gè)人分配一個(gè)公網(wǎng)地址，目前國(guó)內(nèi)運(yùn)營(yíng)商為寬帶個(gè)人用戶大都分配的為私有IP地址。這種IP地址的不唯一將導(dǎo)致用戶溯源難以實(shí)現(xiàn)，而用戶溯源難以實(shí)現(xiàn)則是目前互聯(lián)網(wǎng)安全問題突出的主要原因。
[0004] 在現(xiàn)有的互聯(lián)網(wǎng)架構(gòu)下，由于IP地址數(shù)量缺乏，用戶不能分配到唯一的IP地址， 難以逆向追蹤用戶，導(dǎo)致目前互聯(lián)網(wǎng)不易管理，安全隱患逐步擴(kuò)大。
[0005]上述內(nèi)容僅用于輔助理解本發(fā)明的技術(shù)方案，并不代表承認(rèn)上述內(nèi)容是現(xiàn)有技術(shù)。
【發(fā)明內(nèi)容】

[0006] 本發(fā)明的主要目的在于提供一種網(wǎng)絡(luò)接入用戶的追蹤方法及裝置，旨在解決現(xiàn)有的IP地址數(shù)量缺乏，用戶不能分配到唯一的IP地址，難以逆向追蹤用戶，導(dǎo)致目前互聯(lián)網(wǎng)不易管理，安全隱患逐步擴(kuò)大的問題。
[0007] 為實(shí)現(xiàn)上述目的，本發(fā)明提供的一種網(wǎng)絡(luò)接入用戶的追蹤方法，包括步驟:
[0008] 在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略；
[0009] 在偵測(cè)到業(yè)務(wù)請(qǐng)求時(shí)，根據(jù)所述轉(zhuǎn)發(fā)策略獲取所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的協(xié)議地址和端 P ;
[0010] 根據(jù)所述協(xié)議地址和端口確定業(yè)務(wù)請(qǐng)求對(duì)應(yīng)用戶的身份識(shí)別信息。
[0011] 優(yōu)選地，所述在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略的步驟包括:
[0012] 在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，獲取所述接入操作對(duì)應(yīng)網(wǎng)絡(luò)接入終端的特征值；
[0013] 根據(jù)所述特征值確定所述網(wǎng)絡(luò)接入終端對(duì)應(yīng)用戶的身份識(shí)別信息；
[0014] 在獲取到所述身份識(shí)別信息后，根據(jù)所述身份識(shí)別信息生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略。
[0015]優(yōu)選地，所述的根據(jù)所述身份識(shí)別信息生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略步驟之后，還包括:
[0016]在偵測(cè)到網(wǎng)絡(luò)服務(wù)的斷開操作時(shí)，校驗(yàn)轉(zhuǎn)發(fā)策略得到待撤銷用戶的身份識(shí)別信息;
[0017]撤銷所述待撤銷用戶的身份識(shí)別信息；
[0018]在所述待撤銷用戶的身份識(shí)別信息撤銷成功后，清除數(shù)據(jù)庫中所述待撤銷用戶的信息，并刪除所述待撤銷用戶的轉(zhuǎn)發(fā)策略。
[0019]優(yōu)選地，所述在偵測(cè)到業(yè)務(wù)請(qǐng)求時(shí)，根據(jù)所述轉(zhuǎn)發(fā)策略獲取所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的協(xié)議地址和端口的步驟包括:
[0020]在接收到業(yè)務(wù)請(qǐng)求時(shí)，確定所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的業(yè)務(wù)數(shù)據(jù)；
[0021]整形修改所述業(yè)務(wù)數(shù)據(jù)得到可逆向追蹤的業(yè)務(wù)數(shù)據(jù)；
[0022]根據(jù)所述轉(zhuǎn)發(fā)策略從所述可逆向追蹤的業(yè)務(wù)數(shù)據(jù)中獲取對(duì)應(yīng)的協(xié)議地址和端口。
[0023]優(yōu)選地，所述根據(jù)所述協(xié)議地址和端口確定業(yè)務(wù)請(qǐng)求對(duì)應(yīng)用戶的身份識(shí)別信息的步驟之后，還包括:
[0024]根據(jù)所述身份識(shí)別信息訪問數(shù)據(jù)庫，獲取數(shù)據(jù)庫中所述身份識(shí)別信息對(duì)應(yīng)的用戶記錄信息。
[0025]此外，為實(shí)現(xiàn)上述目的，本發(fā)明還提供一種網(wǎng)絡(luò)接入用戶的追蹤裝置，包括:
[0026]生成模塊，用于在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略；
[0027]獲取模塊，用于在偵測(cè)到業(yè)務(wù)請(qǐng)求時(shí)，根據(jù)所述轉(zhuǎn)發(fā)策略獲取所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的協(xié)議地址和端口；
[0028]確定模塊，用于根據(jù)所述協(xié)議地址和端口確定業(yè)務(wù)請(qǐng)求對(duì)應(yīng)用戶的身份識(shí)別信息。
[0029]優(yōu)選地，所述生成模塊包括獲取單元、確定單元和生成單元，
[0030]所述獲取單元，用于在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，獲取所述接入操作對(duì)應(yīng)網(wǎng)絡(luò)接入終端的特征值；
[0031]所述確定單元，用于根據(jù)所述特征值確定所述網(wǎng)絡(luò)接入終端對(duì)應(yīng)用戶的身份識(shí)別信息；
[0032]所述生成單元，還用于在獲取到所述身份識(shí)別信息后，根據(jù)所述身份識(shí)別信息生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略。
[0033]優(yōu)選地，所述網(wǎng)絡(luò)接入用戶的追蹤裝置還包括校驗(yàn)?zāi)K、撤銷模塊和刪除模塊，
[0034]所述校驗(yàn)?zāi)K，用于在偵測(cè)到網(wǎng)絡(luò)服務(wù)的斷開操作時(shí)，校驗(yàn)轉(zhuǎn)發(fā)策略得到待撤銷用戶的身份識(shí)別信息；
[0035]所述撤銷模塊，用于撤銷所述待撤銷用戶的身份識(shí)別信息；
[0036]所述刪除模塊，用于在所述待撤銷用戶的身份識(shí)別信息撤銷成功后，清除數(shù)據(jù)庫中所述待撤銷用戶的信息，并刪除所述待撤銷用戶的轉(zhuǎn)發(fā)策略。
[0037]優(yōu)選地，所述網(wǎng)絡(luò)接入用戶的追蹤裝置還包括整形模塊，用于整形修改所述業(yè)務(wù)數(shù)據(jù)得到可逆向追蹤的業(yè)務(wù)數(shù)據(jù)；
[0038]所述確定模塊，還用于在接收到業(yè)務(wù)請(qǐng)求時(shí)，確定所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的業(yè)務(wù)數(shù)據(jù)；
[0039]所述獲取模塊，還用于根據(jù)所述轉(zhuǎn)發(fā)策略從所述可逆向追蹤的業(yè)務(wù)數(shù)據(jù)中獲取對(duì)應(yīng)的協(xié)議地址和端口。
[0040]優(yōu)選地，所述網(wǎng)絡(luò)接入用戶的追蹤裝置還包括數(shù)據(jù)訪問模塊，用于根據(jù)所述身份識(shí)別信息訪問數(shù)據(jù)庫，獲取數(shù)據(jù)庫中所述身份識(shí)別信息對(duì)應(yīng)的用戶記錄信息。
[0041]相對(duì)現(xiàn)有技術(shù)，本發(fā)明通過偵測(cè)網(wǎng)絡(luò)服務(wù)的接入操作，生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略；當(dāng)偵測(cè)到業(yè)務(wù)請(qǐng)求時(shí)，根據(jù)所述轉(zhuǎn)發(fā)策略獲取所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的協(xié)議地址和端口 ；根據(jù)所述協(xié)議地址和端口確定業(yè)務(wù)請(qǐng)求對(duì)應(yīng)用戶的身份識(shí)別信息。能逆向追蹤網(wǎng)絡(luò)接入用戶，快速鎖定用戶身份，提高網(wǎng)絡(luò)可追蹤的實(shí)施性和準(zhǔn)確性，并維護(hù)網(wǎng)絡(luò)安全。
【附圖說明】
[0042]圖1為本發(fā)明網(wǎng)絡(luò)接入用戶的追蹤方法第一實(shí)施例的流程示意圖；
[0043]圖2為圖1中步驟SlO —實(shí)施例的細(xì)化流程示意圖；
[0044]圖3為本發(fā)明網(wǎng)絡(luò)接入用戶的追蹤方法第二實(shí)施例的流程示意圖；
[0045]圖4為本發(fā)明網(wǎng)絡(luò)接入用戶的追蹤方法第三實(shí)施例的流程示意圖；
[0046]圖5為本發(fā)明網(wǎng)絡(luò)接入用戶的追蹤裝置的第一實(shí)施例的功能模塊示意圖；
[0047]圖6為圖5中生成模塊一實(shí)施例的細(xì)化功能模塊示意圖；
[0048]圖7為本發(fā)明網(wǎng)絡(luò)接入用戶的追蹤裝置的第二實(shí)施例的功能模塊示意圖；
[0049]圖8為本發(fā)明網(wǎng)絡(luò)接入用戶的追蹤裝置的第三實(shí)施例的功能模塊示意圖。
[0050]本發(fā)明目的的實(shí)現(xiàn)、功能特點(diǎn)及優(yōu)點(diǎn)將結(jié)合實(shí)施例，參照附圖做進(jìn)一步說明。
【具體實(shí)施方式】
[0051]應(yīng)當(dāng)理解，此處所描述的具體實(shí)施例僅僅用以解釋本發(fā)明，并不用于限定本發(fā)明。
[0052]本發(fā)明實(shí)施例的主要解決方案是:通過偵測(cè)網(wǎng)絡(luò)服務(wù)的接入操作，生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略；當(dāng)偵測(cè)到業(yè)務(wù)請(qǐng)求時(shí)，根據(jù)所述轉(zhuǎn)發(fā)策略獲取所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的協(xié)議地址和端口 ；根據(jù)所述協(xié)議地址和端口確定業(yè)務(wù)請(qǐng)求對(duì)應(yīng)用戶的身份識(shí)別信息。有效避免現(xiàn)有的IP地址數(shù)量缺乏，用戶不能分配到唯一的IP地址，導(dǎo)致目前互聯(lián)網(wǎng)不易管理，安全隱患逐步擴(kuò)大，難以逆向追蹤用戶的問題。在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略，能快速鎖定網(wǎng)絡(luò)接入用戶身份，提高網(wǎng)絡(luò)可追蹤的實(shí)施性和準(zhǔn)確性，并維護(hù)網(wǎng)絡(luò)安全。
[0053]由于現(xiàn)有的IP地址數(shù)量缺乏，用戶不能分配到唯一的IP地址，導(dǎo)致目前互聯(lián)網(wǎng)不易管理，安全隱患逐步擴(kuò)大，難以逆向追蹤用戶的問題。
[0054]基于上述問題，為本發(fā)明提供一種網(wǎng)絡(luò)接入用戶的追蹤方法。
[0055]參照?qǐng)D1，圖1為本發(fā)明網(wǎng)絡(luò)接入用戶的追蹤方法的第一實(shí)施例的流程示意圖。
[0056]在一實(shí)施例中，所述網(wǎng)絡(luò)接入用戶的追蹤方法包括:
[0057]步驟S10，在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略；
[0058]為了保證能夠準(zhǔn)確和快速地追蹤到網(wǎng)絡(luò)接入用戶，確定網(wǎng)絡(luò)接入用戶的身份，進(jìn)而維護(hù)網(wǎng)絡(luò)的安全。網(wǎng)絡(luò)設(shè)備在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，即用戶成功接入到網(wǎng)絡(luò)中，接收到獲取網(wǎng)絡(luò)接入用戶的身份識(shí)別信息的請(qǐng)求，根據(jù)所述請(qǐng)求獲取身份識(shí)別信息，并根據(jù)所述身份識(shí)別信息生成所述接入操作對(duì)應(yīng)的可追蹤的轉(zhuǎn)發(fā)策略。
[0059]具體的，參考圖2,所述生成接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略的過程可以包括:
[0060]步驟S11，在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，獲取所述接入操作對(duì)應(yīng)網(wǎng)絡(luò)接入終端的特征值；
[0061]所述網(wǎng)絡(luò)設(shè)備在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，接收建立第一次協(xié)議的指令，并根據(jù)所述指令建立第一次協(xié)議。在建立第一次協(xié)議時(shí)，根據(jù)所述第一次協(xié)議獲取所述接入操作對(duì)應(yīng)網(wǎng)絡(luò)接入終端的特征值。所述特征值可以是MS1、MAC、私網(wǎng)IP等唯一表示網(wǎng)絡(luò)接入終端屬性的值。
[0062]步驟S12,根據(jù)所述特征值確定所述網(wǎng)絡(luò)接入終端對(duì)應(yīng)用戶的身份識(shí)別信息；
[0063]所述網(wǎng)絡(luò)設(shè)備在獲取到所述特征值后，接收建立第二次協(xié)議的指令，建立第二次協(xié)議，并根據(jù)所述特征值使用算法進(jìn)行計(jì)算，確定網(wǎng)絡(luò)接入終端對(duì)應(yīng)用戶的身份識(shí)別信息。 所述算法可以是HASH算法，即哈希算法，哈希算法將任意長(zhǎng)度的二進(jìn)制值映射為較短的固定長(zhǎng)度的二進(jìn)制值，這個(gè)小的二進(jìn)制值稱為哈希值。哈希值是一段數(shù)據(jù)唯一且極其緊湊的數(shù)值表示形式。如果散列一段明文而且哪怕只更改該段落的一個(gè)字母，隨后的哈希算法都將產(chǎn)生不同的值。要找到散列為同一個(gè)值的兩個(gè)不同的輸入，在計(jì)算上是不可能的，所以數(shù)據(jù)的哈希值可以檢驗(yàn)數(shù)據(jù)的完整性?？梢杂糜诳焖俨檎液图用芩惴ā?br>[0064]所述身份識(shí)別信息包括用戶IP地址、用戶索引、端口號(hào)，端口范圍，所述端口號(hào)用于網(wǎng)絡(luò)設(shè)備之間的連接，在網(wǎng)絡(luò)技術(shù)中，端口(port)有兩種意思:一是物理意義上的端口， 比如，集線器、交換機(jī)、路由器用于連接其他網(wǎng)絡(luò)設(shè)備的接口，二是邏輯意義上的端口，一般是指TCP/IP協(xié)議中的端口，端口號(hào)的范圍從0到65535,比如用于瀏覽網(wǎng)頁服務(wù)的80端口， 用于FTP服務(wù)的21端口。所述端口范圍可以任意調(diào)節(jié)，根據(jù)用戶的需要設(shè)置。所述網(wǎng)絡(luò)設(shè)備根據(jù)所述第二次協(xié)議將所述身份識(shí)別信息傳遞，并保存到用戶業(yè)務(wù)數(shù)據(jù)庫。所述第一次協(xié)議、第二次協(xié)議為相同協(xié)議，可以是TCP協(xié)議，TCP協(xié)議是一種面向連接的、可靠的、基于字節(jié)流的傳輸層通信協(xié)議。在本發(fā)明其他實(shí)施例中，也還可以是通過建立其他協(xié)議來獲取和保存身份識(shí)別信息，例如，IP協(xié)議，用于將多個(gè)包交換網(wǎng)絡(luò)連接起來的，在源地址和目的地址之間傳送數(shù)據(jù)報(bào)，根據(jù)用戶的需要及網(wǎng)絡(luò)設(shè)備的性能設(shè)置協(xié)議。
[0065]步驟S13,在獲取到所述身份識(shí)別信息后，根據(jù)所述身份識(shí)別信息生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略。
[0066]所述網(wǎng)絡(luò)設(shè)備在獲取到所述身份識(shí)別信息后，根據(jù)業(yè)務(wù)數(shù)據(jù)的目的IP、目的端口號(hào)、源IP、源端口號(hào)、傳輸層協(xié)議類型，使用算法，生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略。所述傳輸層協(xié)議類型可以是UDP協(xié)議(用戶數(shù)據(jù)報(bào)協(xié)議)、TCP協(xié)議等根據(jù)網(wǎng)絡(luò)設(shè)備的性能設(shè)置。所述算法可以是HASH算法，與在獲取到所述特征值后，根據(jù)所述特征值使用算法進(jìn)行計(jì)算的算法相同，在此不再一一贅述。
[0067]步驟S20,在偵測(cè)到業(yè)務(wù)請(qǐng)求時(shí)，根據(jù)所述轉(zhuǎn)發(fā)策略獲取所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的協(xié)議地址和端口；
[0068]所述網(wǎng)絡(luò)設(shè)備在生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略后，判斷是否偵測(cè)到業(yè)務(wù)請(qǐng)求。在偵測(cè)到業(yè)務(wù)請(qǐng)求時(shí)，即在網(wǎng)絡(luò)上出現(xiàn)大量需要逆向追蹤的信息時(shí)，根據(jù)所述轉(zhuǎn)發(fā)策略提取所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的協(xié)議地址和端口。所述協(xié)議地址可以是IP地址(網(wǎng)絡(luò)之間互連的協(xié)議地址)。
[0069]步驟S30，根據(jù)所述協(xié)議地址和端口確定業(yè)務(wù)請(qǐng)求對(duì)應(yīng)用戶的身份識(shí)別信息。
[0070]所述網(wǎng)絡(luò)設(shè)備根據(jù)協(xié)議地址和端口，反向計(jì)算得到用戶的身份識(shí)別信息，并根據(jù)所述身份識(shí)別信息可以查詢用戶業(yè)務(wù)數(shù)據(jù)庫中所述身份識(shí)別信息對(duì)應(yīng)網(wǎng)絡(luò)接入用戶的記錄信息。所述記錄信息包括網(wǎng)絡(luò)接入用戶的接入位置、接入方式、使用設(shè)備、設(shè)備編號(hào)、所屬區(qū)域等。
[0071 ] 所述步驟S30之后，還可以包括:
[0072]根據(jù)所述身份識(shí)別信息訪問數(shù)據(jù)庫，獲取數(shù)據(jù)庫中所述身份識(shí)別信息對(duì)應(yīng)的用戶記錄信息。
[0073]所述網(wǎng)絡(luò)設(shè)備在確定業(yè)務(wù)請(qǐng)求對(duì)應(yīng)用戶的身份識(shí)別信息后，根據(jù)所述身份識(shí)別信息通過客戶端的方式口訪問用戶業(yè)務(wù)數(shù)據(jù)庫，所述用戶業(yè)務(wù)數(shù)據(jù)庫緩存用戶原始身份信息、位置信息、目前身份信息、位置信息、轉(zhuǎn)發(fā)策略信息。在用戶業(yè)務(wù)數(shù)據(jù)庫中查詢所述身份識(shí)別信息對(duì)應(yīng)的用戶記錄信息，即可快速鎖定用戶的詳細(xì)的位置、身份信息。
[0074]本實(shí)施例通過偵測(cè)網(wǎng)絡(luò)服務(wù)的接入操作，生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略；當(dāng)偵測(cè)到業(yè)務(wù)請(qǐng)求時(shí)，根據(jù)所述轉(zhuǎn)發(fā)策略獲取所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的協(xié)議地址和端口 ；根據(jù)所述協(xié)議地址和端口確定業(yè)務(wù)請(qǐng)求對(duì)應(yīng)用戶的身份識(shí)別信息。實(shí)現(xiàn)快速追蹤到網(wǎng)絡(luò)接入用戶，提尚網(wǎng)絡(luò)可追蹤的實(shí)施性和準(zhǔn)確性，并維護(hù)網(wǎng)絡(luò)安全。
[0075]參照?qǐng)D3，圖3為本發(fā)明網(wǎng)絡(luò)接入用戶的追蹤方法的第二實(shí)施例的流程示意圖?；谏鲜鼍W(wǎng)絡(luò)接入用戶的追蹤方法的第一實(shí)施例，所述步驟S30之后，還可以包括:
[0076]步驟S40，在偵測(cè)到網(wǎng)絡(luò)服務(wù)的斷開操作時(shí)，校驗(yàn)轉(zhuǎn)發(fā)策略得到待撤銷用戶的身份識(shí)別?目息;
[0077]步驟S50，撤銷所述待撤銷用戶的身份識(shí)別信息；
[0078]所述網(wǎng)絡(luò)設(shè)備在偵測(cè)到網(wǎng)絡(luò)服務(wù)的斷開操作時(shí)，即網(wǎng)絡(luò)接入用戶成功離開網(wǎng)絡(luò)，判斷是否接收到撤銷用戶的身份識(shí)別信息指令，在接收到撤銷用戶的身份識(shí)別信息指令時(shí)，校驗(yàn)所述斷開操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略確定待撤銷用戶的身份識(shí)別信息。所述網(wǎng)絡(luò)設(shè)備在確定待撤銷用戶的身份識(shí)別信息后，撤銷所述待撤銷用戶的身份識(shí)別信息。
[0079]步驟S60，在所述待撤銷用戶的身份識(shí)別信息撤銷成功后，清除數(shù)據(jù)庫中所述待撤銷用戶的信息，并刪除所述待撤銷用戶的轉(zhuǎn)發(fā)策略。
[0080]所述網(wǎng)絡(luò)設(shè)備在偵測(cè)到已成功撤銷所述待撤銷用戶的身份識(shí)別信息后，回收資源，清除數(shù)據(jù)庫中所述待撤銷用戶的信息，并刪除所述待撤銷用戶的轉(zhuǎn)發(fā)策略。
[0081]本實(shí)施例在偵測(cè)到網(wǎng)絡(luò)服務(wù)的斷開操作時(shí)，校驗(yàn)轉(zhuǎn)發(fā)策略得到待撤銷用戶的身份識(shí)別信息，撤銷所述待撤銷用戶的身份識(shí)別信息，并清除數(shù)據(jù)庫中所述待撤銷用戶的信息和刪除所述待撤銷用戶的轉(zhuǎn)發(fā)策略。能夠在斷開網(wǎng)絡(luò)時(shí)，清除用戶信息，提高網(wǎng)絡(luò)可追蹤的實(shí)施性，進(jìn)一步維護(hù)網(wǎng)絡(luò)安全。
[0082]參照?qǐng)D4，圖4為本發(fā)明網(wǎng)絡(luò)接入用戶的追蹤方法的第三實(shí)施例的流程示意圖?；谏鲜鼍W(wǎng)絡(luò)接入用戶的追蹤方法的第二實(shí)施例，所述步驟S20可以包括:
[0083]步驟S21，在接收到業(yè)務(wù)請(qǐng)求時(shí)，確定所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的業(yè)務(wù)數(shù)據(jù)；
[0084]步驟S22，整形修改所述業(yè)務(wù)數(shù)據(jù)得到可逆向追蹤的業(yè)務(wù)數(shù)據(jù)；
[0085]所述網(wǎng)絡(luò)設(shè)備在接收到業(yè)務(wù)請(qǐng)求時(shí)，確定所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的業(yè)務(wù)數(shù)據(jù)，轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)。在轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)時(shí)，所述網(wǎng)絡(luò)設(shè)備對(duì)所述業(yè)務(wù)數(shù)據(jù)進(jìn)行整形處理，修改成可逆向追蹤的業(yè)務(wù)數(shù)據(jù)。
[0086]步驟S23，根據(jù)所述轉(zhuǎn)發(fā)策略從所述可逆向追蹤的業(yè)務(wù)數(shù)據(jù)中獲取對(duì)應(yīng)的協(xié)議地址和端口。
[0087]所述網(wǎng)絡(luò)設(shè)在得到所述可逆向追蹤的業(yè)務(wù)數(shù)據(jù)時(shí)，根據(jù)所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略獲取網(wǎng)絡(luò)接入用戶對(duì)應(yīng)的協(xié)議地址和端口。
[0088]本實(shí)施例在接收到業(yè)務(wù)請(qǐng)求時(shí)，整形所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的業(yè)務(wù)數(shù)據(jù)，根據(jù)轉(zhuǎn)發(fā)策略獲取所述業(yè)務(wù)數(shù)據(jù)的協(xié)議地址和端口，并根據(jù)所述協(xié)議地址和端口確定業(yè)務(wù)請(qǐng)求對(duì)應(yīng)用戶的身份識(shí)別信息，在數(shù)據(jù)庫中查詢所述身份識(shí)別信息對(duì)應(yīng)用戶的記錄信息。能快速鎖定網(wǎng)絡(luò)接入用戶的身份、位置信息，以便快速、準(zhǔn)確追蹤到網(wǎng)絡(luò)接入用戶。
[0089]上述第一至第三實(shí)施例的網(wǎng)絡(luò)接入用戶的追蹤方法的執(zhí)行主體均可以為網(wǎng)絡(luò)設(shè)備或與網(wǎng)絡(luò)設(shè)備連接的追蹤設(shè)備。更進(jìn)一步地，該網(wǎng)絡(luò)接入用戶的追蹤方法可以由安裝在網(wǎng)絡(luò)設(shè)備或網(wǎng)絡(luò)設(shè)備上的客戶端程序(例如，網(wǎng)絡(luò)接入用戶的追蹤軟件等)實(shí)現(xiàn)，其中，所述網(wǎng)絡(luò)設(shè)備包括但不限于手機(jī)、pad、筆記本電腦等。
[0090]對(duì)應(yīng)的，本發(fā)明還提出一種網(wǎng)絡(luò)接入用戶的追蹤裝置。
[0091]參考圖5，圖5為本發(fā)明網(wǎng)絡(luò)接入用戶的追蹤裝置的第一實(shí)施例的功能模塊示意圖。所述網(wǎng)絡(luò)接入用戶的追蹤裝置包括:生成模塊10、獲取模塊20和確定模塊30。
[0092]所述生成模塊10，用于在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略；
[0093]為了保證能夠準(zhǔn)確和快速地追蹤到網(wǎng)絡(luò)接入用戶，確定網(wǎng)絡(luò)接入用戶的身份，進(jìn)而維護(hù)網(wǎng)絡(luò)的安全。在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，即用戶成功接入到網(wǎng)絡(luò)中，接收到獲取網(wǎng)絡(luò)接入用戶的身份識(shí)別信息的請(qǐng)求，根據(jù)所述請(qǐng)求獲取身份識(shí)別信息，并根據(jù)所述身份識(shí)別信息生成所述接入操作對(duì)應(yīng)的可追蹤的轉(zhuǎn)發(fā)策略。
[0094]進(jìn)一步地，參考圖6，所述生成模塊10包括獲取單元11、確定單元12和生成單元13，
[0095]所述獲取單元11，用于在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，獲取所述接入操作對(duì)應(yīng)網(wǎng)絡(luò)接入終端的特征值；
[0096]在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，接收建立第一次協(xié)議的指令，并根據(jù)所述指令建立第一次協(xié)議。在建立第一次協(xié)議時(shí)，根據(jù)所述第一次協(xié)議獲取所述接入操作對(duì)應(yīng)網(wǎng)絡(luò)接入終端的特征值。所述特征值可以是MS1、MAC、私網(wǎng)IP等唯一表示網(wǎng)絡(luò)接入終端屬性的值。
[0097]所述確定單元12，用于根據(jù)所述特征值確定網(wǎng)絡(luò)接入終端對(duì)應(yīng)用戶的身份識(shí)別信息;
[0098]在獲取到所述特征值后，接收建立第二次協(xié)議的指令，建立第二次協(xié)議，并根據(jù)所述特征值使用算法進(jìn)行計(jì)算，確定網(wǎng)絡(luò)接入終端對(duì)應(yīng)用戶的身份識(shí)別信息。所述算法可以是HASH算法，即哈希算法，哈希算法將任意長(zhǎng)度的二進(jìn)制值映射為較短的固定長(zhǎng)度的二進(jìn)制值，這個(gè)小的二進(jìn)制值稱為哈希值。哈希值是一段數(shù)據(jù)唯一且極其緊湊的數(shù)值表示形式。如果散列一段明文而且哪怕只更改該段落的一個(gè)字母，隨后的哈希算法都將產(chǎn)生不同的值。要找到散列為同一個(gè)值的兩個(gè)不同的輸入，在計(jì)算上是不可能的，所以數(shù)據(jù)的哈希值可以檢驗(yàn)數(shù)據(jù)的完整性，可以用于快速查找和加密算法。
[0099]所述身份識(shí)別信息包括用戶IP地址、用戶索引、端口號(hào)，端口范圍，所述端口號(hào)用于網(wǎng)絡(luò)設(shè)備之間的連接，在網(wǎng)絡(luò)技術(shù)中，端口(port)有兩種意思:一是物理意義上的端口，比如，集線器、交換機(jī)、路由器用于連接其他網(wǎng)絡(luò)設(shè)備的接口，二是邏輯意義上的端口，一般是指TCP/IP協(xié)議中的端口，端口號(hào)的范圍從O到65535，比如用于瀏覽網(wǎng)頁服務(wù)的80端口，用于FTP服務(wù)的21端口。所述端口范圍可以任意調(diào)節(jié)，根據(jù)用戶的需要設(shè)置。所述網(wǎng)絡(luò)設(shè)備根據(jù)所述第二次協(xié)議將所述身份識(shí)別信息傳遞，并保存到用戶業(yè)務(wù)數(shù)據(jù)庫。所述第一次協(xié)議、第二次協(xié)議為相同協(xié)議，可以是TCP協(xié)議，TCP協(xié)議是一種面向連接的、可靠的、基于字節(jié)流的傳輸層通信協(xié)議。在本發(fā)明其他實(shí)施例中，也還可以是通過建立其他協(xié)議來獲取和保存身份識(shí)別信息，例如，IP協(xié)議，用于將多個(gè)包交換網(wǎng)絡(luò)連接起來的，在源地址和目的地址之間傳送數(shù)據(jù)報(bào)，根據(jù)用戶的需要及網(wǎng)絡(luò)設(shè)備的性能設(shè)置協(xié)議。
[0100]所述生成單元13，還用于在獲取身份識(shí)別信息后，根據(jù)所述身份識(shí)別信息生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略。
[0101]在獲取到所述身份識(shí)別信息后，根據(jù)業(yè)務(wù)數(shù)據(jù)的目的IP、目的端口號(hào)、源IP、源端口號(hào)、傳輸層協(xié)議類型，使用算法，生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略。所述傳輸層協(xié)議類型可以是UDP協(xié)議(用戶數(shù)據(jù)報(bào)協(xié)議)、TCP協(xié)議等根據(jù)網(wǎng)絡(luò)設(shè)備的性能設(shè)置。所述算法可以是HASH算法，與在獲取到所述特征值后，根據(jù)所述特征值使用算法進(jìn)行計(jì)算的算法相同，在此不再一一贅述。
[0102]所述獲取模塊20，用于在偵測(cè)到業(yè)務(wù)請(qǐng)求時(shí)，根據(jù)所述轉(zhuǎn)發(fā)策略獲取所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的協(xié)議地址和端口；
[0103]在生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略后，判斷是否偵測(cè)到業(yè)務(wù)請(qǐng)求。在偵測(cè)到業(yè)務(wù)請(qǐng)求時(shí)，即在網(wǎng)絡(luò)上出現(xiàn)大量需要逆向追蹤的信息時(shí)，根據(jù)所述轉(zhuǎn)發(fā)策略提取所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的協(xié)議地址和端口。所述協(xié)議地址可以是IP地址(網(wǎng)絡(luò)之間互連的協(xié)議地址)。
[0104]所述確定模塊30，用于根據(jù)所述協(xié)議地址和端口確定業(yè)務(wù)請(qǐng)求對(duì)應(yīng)用戶的身份識(shí)別信息。
[0105]根據(jù)協(xié)議地址和端口，反向計(jì)算得到用戶的身份識(shí)別信息，并根據(jù)所述身份識(shí)別信息可以查詢用戶業(yè)務(wù)數(shù)據(jù)庫中所述身份識(shí)別信息對(duì)應(yīng)網(wǎng)絡(luò)接入用戶的記錄信息。所述記錄信息包括網(wǎng)絡(luò)接入用戶的接入位置、接入方式、使用設(shè)備、設(shè)備編號(hào)、所屬區(qū)域等。
[0106]所述網(wǎng)絡(luò)接入用戶的追蹤裝置還可以包括數(shù)據(jù)庫訪問模塊40，用于根據(jù)所述身份識(shí)別信息訪問數(shù)據(jù)庫，獲取數(shù)據(jù)庫中所述身份識(shí)別信息對(duì)應(yīng)的用戶記錄信息。
[0107]在確定業(yè)務(wù)請(qǐng)求對(duì)應(yīng)用戶的身份識(shí)別信息后，根據(jù)所述身份識(shí)別信息通過客戶端的方式口訪問用戶業(yè)務(wù)數(shù)據(jù)庫，所述用戶業(yè)務(wù)數(shù)據(jù)庫緩存用戶原始身份信息、位置信息、目前身份信息、位置信息、轉(zhuǎn)發(fā)策略信息。在用戶業(yè)務(wù)數(shù)據(jù)庫中查詢所述身份識(shí)別信息對(duì)應(yīng)的用戶記錄信息，即可快速鎖定用戶的詳細(xì)的位置、身份信息。
[0108]本實(shí)施例通過偵測(cè)網(wǎng)絡(luò)服務(wù)的接入操作，生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略；當(dāng)偵測(cè)到業(yè)務(wù)請(qǐng)求時(shí)，根據(jù)所述轉(zhuǎn)發(fā)策略獲取所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的協(xié)議地址和端口 ；根據(jù)所述協(xié)議地址和端口確定業(yè)務(wù)請(qǐng)求對(duì)應(yīng)用戶的身份識(shí)別信息。實(shí)現(xiàn)快速追蹤到網(wǎng)絡(luò)接入用戶，提尚網(wǎng)絡(luò)可追蹤的實(shí)施性和準(zhǔn)確性，維護(hù)網(wǎng)絡(luò)安全。
[0109]參照?qǐng)D7，圖7為本發(fā)明網(wǎng)絡(luò)接入用戶的追蹤裝置的第二實(shí)施例的功能模塊示意圖?；谏鲜鼍W(wǎng)絡(luò)接入用戶的追蹤裝置的第一實(shí)施例，
[0110]所述網(wǎng)絡(luò)接入用戶的追蹤裝置還包括校驗(yàn)?zāi)K50、撤銷模塊60和刪除模塊70，
[0111]所述校驗(yàn)?zāi)K50,用于在偵測(cè)到網(wǎng)絡(luò)服務(wù)的斷開操作時(shí)，校驗(yàn)轉(zhuǎn)發(fā)策略得到待撤銷用戶的身份識(shí)別信息；
[0112]所述撤銷模塊60,用于撤銷所述待撤銷用戶的身份識(shí)別信息；
[0113]在偵測(cè)到網(wǎng)絡(luò)服務(wù)的斷開操作時(shí)，即網(wǎng)絡(luò)接入用戶成功離開網(wǎng)絡(luò)，判斷是否接收到撤銷用戶的身份識(shí)別信息指令，在接收到撤銷用戶的身份識(shí)別信息指令時(shí)，校驗(yàn)所述斷開操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略確定待撤銷用戶的身份識(shí)別信息。在確定待撤銷用戶的身份識(shí)別信息后，撤銷所述待撤銷用戶的身份識(shí)別信息。
[0114]所述刪除模塊70,用于在所述待撤銷用戶的身份識(shí)別信息撤銷成功后，清除數(shù)據(jù)庫中所述待撤銷用戶的信息，并刪除所述待撤銷用戶的轉(zhuǎn)發(fā)策略。
[0115]在偵測(cè)到已成功撤銷所述待撤銷用戶的身份識(shí)別信息后，回收資源，清除數(shù)據(jù)庫中所述待撤銷用戶的信息，并刪除所述待撤銷用戶的轉(zhuǎn)發(fā)策略。
[0116]本實(shí)施例在偵測(cè)到網(wǎng)絡(luò)服務(wù)的斷開操作時(shí)，校驗(yàn)轉(zhuǎn)發(fā)策略得到待撤銷用戶的身份識(shí)別信息，撤銷所述待撤銷用戶的身份識(shí)別信息，并清除數(shù)據(jù)庫中所述待撤銷用戶的信息和刪除所述待撤銷用戶的轉(zhuǎn)發(fā)策略。能夠在斷開網(wǎng)絡(luò)時(shí)，清除用戶信息，提高網(wǎng)絡(luò)可追蹤的實(shí)施性，進(jìn)一步維護(hù)網(wǎng)絡(luò)安全。
[0117]參考圖8,圖8為本發(fā)明網(wǎng)絡(luò)接入用戶的追蹤裝置的第三施例的功能模塊示意圖。 基于上述網(wǎng)絡(luò)接入用戶的追蹤裝置的第二施例，
[0118]所述網(wǎng)絡(luò)接入用戶的追蹤裝置還包括整形模塊80,用于整形修改所述業(yè)務(wù)數(shù)據(jù)得到可逆向追蹤的業(yè)務(wù)數(shù)據(jù)；
[0119]所述確定模塊30,還用于在接收到業(yè)務(wù)請(qǐng)求時(shí)，確定所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的業(yè)務(wù)數(shù)據(jù)；
[0120]所述獲取模塊20，還用于根據(jù)所述轉(zhuǎn)發(fā)策略從所述可逆向追蹤的業(yè)務(wù)數(shù)據(jù)中獲取對(duì)應(yīng)的協(xié)議地址和端口。
[0121]在接收到業(yè)務(wù)請(qǐng)求時(shí)，確定所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的業(yè)務(wù)數(shù)據(jù)，轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)。在轉(zhuǎn)發(fā)所述業(yè)務(wù)數(shù)據(jù)時(shí)，所述網(wǎng)絡(luò)設(shè)備對(duì)所述業(yè)務(wù)數(shù)據(jù)進(jìn)行整形處理，修改成可逆向追蹤的業(yè)務(wù)數(shù)據(jù)。在得到所述可逆向追蹤的業(yè)務(wù)數(shù)據(jù)時(shí)，根據(jù)所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略獲取網(wǎng)絡(luò)接入用戶對(duì)應(yīng)的協(xié)議地址和端口。
[0122]本實(shí)施例在接收到業(yè)務(wù)請(qǐng)求時(shí)，整形所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的業(yè)務(wù)數(shù)據(jù)，根據(jù)轉(zhuǎn)發(fā)策略獲取所述業(yè)務(wù)數(shù)據(jù)的協(xié)議地址和端口，并根據(jù)所述協(xié)議地址和端口確定業(yè)務(wù)請(qǐng)求對(duì)應(yīng)用戶的身份識(shí)別信息，在數(shù)據(jù)庫中查詢所述身份識(shí)別信息對(duì)應(yīng)用戶的記錄信息。能快速鎖定網(wǎng)絡(luò)接入用戶的身份、位置信息，以便快速、準(zhǔn)確追蹤到網(wǎng)絡(luò)接入用戶。
[0123]上述本發(fā)明實(shí)施例序號(hào)僅僅為了描述，不代表實(shí)施例的優(yōu)劣。通過以上的實(shí)施方式的描述，本領(lǐng)域的技術(shù)人員可以清楚地了解到上述實(shí)施例方法可借助軟件加必需的通用硬件平臺(tái)的方式來實(shí)現(xiàn)，當(dāng)然也可以通過硬件，但很多情況下前者是更佳的實(shí)施方式。基于這樣的理解，本發(fā)明的技術(shù)方案本質(zhì)上或者說對(duì)現(xiàn)有技術(shù)做出貢獻(xiàn)的部分可以以軟件產(chǎn)品的形式體現(xiàn)出來，該計(jì)算機(jī)軟件產(chǎn)品存儲(chǔ)在一個(gè)存儲(chǔ)介質(zhì)(如R0M/RAM、磁碟、光盤)中，包括若干指令用以使得一臺(tái)終端設(shè)備(可以是手機(jī)，計(jì)算機(jī)，服務(wù)器，或者網(wǎng)絡(luò)設(shè)備等)執(zhí)行本發(fā)明各個(gè)實(shí)施例所述的方法。
[0124]以上僅為本發(fā)明的優(yōu)選實(shí)施例，并非因此限制本發(fā)明的專利范圍，凡是利用本發(fā)明說明書及附圖內(nèi)容所作的等效結(jié)構(gòu)或等效流程變換，或直接或間接運(yùn)用在其他相關(guān)的技術(shù)領(lǐng)域，均同理包括在本發(fā)明的專利保護(hù)范圍內(nèi)。
【主權(quán)項(xiàng)】
1.一種網(wǎng)絡(luò)接入用戶的追蹤方法，其特征在于，包括步驟:在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略；在偵測(cè)到業(yè)務(wù)請(qǐng)求時(shí)，根據(jù)所述轉(zhuǎn)發(fā)策略獲取所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的協(xié)議地址和端口；根據(jù)所述協(xié)議地址和端口確定業(yè)務(wù)請(qǐng)求對(duì)應(yīng)用戶的身份識(shí)別信息。2.如權(quán)利要求1所述的網(wǎng)絡(luò)接入用戶的追蹤方法，其特征在于，所述在偵測(cè)到網(wǎng)絡(luò)服 務(wù)的接入操作時(shí)，生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略的步驟包括:在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，獲取所述接入操作對(duì)應(yīng)網(wǎng)絡(luò)接入終端的特征值；根據(jù)所述特征值確定所述網(wǎng)絡(luò)接入終端對(duì)應(yīng)用戶的身份識(shí)別信息；在獲取到所述身份識(shí)別信息后，根據(jù)所述身份識(shí)別信息生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā) 策略。3.如權(quán)利要求2所述的網(wǎng)絡(luò)接入用戶的追蹤方法，其特征在于，所述的根據(jù)所述身份 識(shí)別信息生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略步驟之后，還包括:在偵測(cè)到網(wǎng)絡(luò)服務(wù)的斷開操作時(shí)，校驗(yàn)轉(zhuǎn)發(fā)策略得到待撤銷用戶的身份識(shí)別信息；撤銷所述待撤銷用戶的身份識(shí)別信息；在所述待撤銷用戶的身份識(shí)別信息撤銷成功后，清除數(shù)據(jù)庫中所述待撤銷用戶的信 息，并刪除所述待撤銷用戶的轉(zhuǎn)發(fā)策略。4.如權(quán)利要求1至3任一項(xiàng)所述的網(wǎng)絡(luò)接入用戶的追蹤方法，其特征在于，所述在偵測(cè) 到業(yè)務(wù)請(qǐng)求時(shí)，根據(jù)所述轉(zhuǎn)發(fā)策略獲取所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的協(xié)議地址和端口的步驟包括:在接收到業(yè)務(wù)請(qǐng)求時(shí)，確定所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的業(yè)務(wù)數(shù)據(jù)；整形修改所述業(yè)務(wù)數(shù)據(jù)得到可逆向追蹤的業(yè)務(wù)數(shù)據(jù)；根據(jù)所述轉(zhuǎn)發(fā)策略從所述可逆向追蹤的業(yè)務(wù)數(shù)據(jù)中獲取對(duì)應(yīng)的協(xié)議地址和端口。5.如權(quán)利要求1至3任一項(xiàng)所述的網(wǎng)絡(luò)接入用戶的追蹤方法，其特征在于，所述根據(jù)所 述協(xié)議地址和端口確定業(yè)務(wù)請(qǐng)求對(duì)應(yīng)用戶的身份識(shí)別信息的步驟之后，還包括:根據(jù)所述身份識(shí)別信息訪問數(shù)據(jù)庫，獲取數(shù)據(jù)庫中所述身份識(shí)別信息對(duì)應(yīng)的用戶記錄fg息。6.—種網(wǎng)絡(luò)接入用戶的追蹤裝置，其特征在于，包括:生成模塊，用于在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，生成所述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策 略；獲取模塊，用于在偵測(cè)到業(yè)務(wù)請(qǐng)求時(shí)，根據(jù)所述轉(zhuǎn)發(fā)策略獲取所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的協(xié) 議地址和端口；確定模塊，用于根據(jù)所述協(xié)議地址和端口確定業(yè)務(wù)請(qǐng)求對(duì)應(yīng)用戶的身份識(shí)別信息。7.如權(quán)利要求6所述的網(wǎng)絡(luò)接入用戶的追蹤裝置，其特征在于，所述生成模塊包括獲 取單元、確定單元和生成單元，所述獲取單元，用于在偵測(cè)到網(wǎng)絡(luò)服務(wù)的接入操作時(shí)，獲取所述接入操作對(duì)應(yīng)網(wǎng)絡(luò)接 入終端的特征值；所述確定單元，用于根據(jù)所述特征值確定所述網(wǎng)絡(luò)接入終端對(duì)應(yīng)用戶的身份識(shí)別信 息；所述生成單元，還用于在獲取到所述身份識(shí)別信息后，根據(jù)所述身份識(shí)別信息生成所 述接入操作對(duì)應(yīng)的轉(zhuǎn)發(fā)策略。8.如權(quán)利要求6所述的網(wǎng)絡(luò)接入用戶的追蹤裝置，其特征在于，所述網(wǎng)絡(luò)接入用戶的追蹤裝置還包括校驗(yàn)?zāi)K、撤銷模塊和刪除模塊， 所述校驗(yàn)?zāi)K，用于在偵測(cè)到網(wǎng)絡(luò)服務(wù)的斷開操作時(shí)，校驗(yàn)轉(zhuǎn)發(fā)策略得到待撤銷用戶的身份識(shí)別信息； 所述撤銷模塊，用于撤銷所述待撤銷用戶的身份識(shí)別信息； 所述刪除模塊，用于在所述待撤銷用戶的身份識(shí)別信息撤銷成功后，清除數(shù)據(jù)庫中所述待撤銷用戶的信息，并刪除所述待撤銷用戶的轉(zhuǎn)發(fā)策略。9.如權(quán)利要求6至8任一項(xiàng)所述的網(wǎng)絡(luò)接入用戶的追蹤裝置，其特征在于，所述網(wǎng)絡(luò)接入用戶的追蹤裝置還包括整形模塊，用于整形修改所述業(yè)務(wù)數(shù)據(jù)得到可逆向追蹤的業(yè)務(wù)數(shù)據(jù)； 所述確定模塊，還用于在接收到業(yè)務(wù)請(qǐng)求時(shí)，確定所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的業(yè)務(wù)數(shù)據(jù)； 所述獲取模塊，還用于根據(jù)所述轉(zhuǎn)發(fā)策略從所述可逆向追蹤的業(yè)務(wù)數(shù)據(jù)中獲取對(duì)應(yīng)的協(xié)議地址和端口。10.如權(quán)利要求9所述的網(wǎng)絡(luò)接入用戶的追蹤裝置，其特征在于，所述網(wǎng)絡(luò)接入用戶的追蹤裝置還包括數(shù)據(jù)訪問模塊，用于根據(jù)所述身份識(shí)別信息訪問數(shù)據(jù)庫，獲取數(shù)據(jù)庫中所述身份識(shí)別信息對(duì)應(yīng)的用戶記錄信息。
【文檔編號(hào)】H04L12/911GK105991785SQ201510067916
【公開日】2016年10月5日
【申請(qǐng)日】2015年2月9日
【發(fā)明人】陳棟
【申請(qǐng)人】中興通訊股份有限公司