[發(fā)明專利]HTTPS業(yè)務(wù)識別方法、裝置及計(jì)算設(shè)備

有效

• 申請?zhí)枺?/td>: 201911377987.8
• 申請日: 2019-12-27
• 公開（公告）號: CN113055420B
• 公開（公告）日: 2023-07-25
• 發(fā)明（設(shè)計(jì)）人: 耶旭立;曾強(qiáng);劉立宇;康萌;謝崇斌
• 申請（專利權(quán)）人: 中國移動通信集團(tuán)陜西有限公司;中國移動通信集團(tuán)有限公司
• 主分類號: H04L67/02
• 分類號: H04L67/02;H04L67/51;H04L67/60;H04L69/22;H04L67/1095;H04L43/0876
• 代理公司: 北京市浩天知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11276
• 代理人: 王廣濤

本發(fā)明實(shí)施例涉及通信技術(shù)領(lǐng)域，公開了一種HTTPS業(yè)務(wù)識別方法、裝置及計(jì)算設(shè)備。其中，該方法包括：獲取終端的業(yè)務(wù)請求信息；根據(jù)所述業(yè)務(wù)請求信息，獲取所述終端的業(yè)務(wù)解析數(shù)據(jù)和業(yè)務(wù)應(yīng)用數(shù)據(jù)；根據(jù)所述業(yè)務(wù)解析數(shù)據(jù)，識別所述終端的業(yè)務(wù)類型；根據(jù)所述業(yè)務(wù)應(yīng)用數(shù)據(jù)，識別所述終端的業(yè)務(wù)訪問內(nèi)容；根據(jù)所述業(yè)務(wù)類型和所述業(yè)務(wù)訪問內(nèi)容，進(jìn)行所述終端的業(yè)務(wù)識別。通過上述方式，本發(fā)明實(shí)施例無需獲取密鑰就能進(jìn)行業(yè)務(wù)識別。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及無線通信技術(shù)領(lǐng)域，具體涉及一種HTTPS業(yè)務(wù)識別方法、裝置及計(jì)算設(shè)備。

背景技術(shù)

隨著移動互聯(lián)網(wǎng)的迅猛發(fā)展，移動數(shù)據(jù)應(yīng)用更加豐富，基于HTTPS技術(shù)的應(yīng)用越來越普遍。HTTPS(全稱：Hypertext?Transfer?Protocol?over?Secure?Socket?Layer)，是以安全為目標(biāo)的HTTP通道，簡單講是HTTP的安全版。由于HTTPS技術(shù)對應(yīng)用層做了加密處理，因此無法象解析HTTP協(xié)議一樣，直接解析出應(yīng)用層URL、HOST等信息。因此，對移動數(shù)據(jù)業(yè)務(wù)識別造成了影響。

目前的HTTPS業(yè)務(wù)識別方式主要通過對HTTPS業(yè)務(wù)數(shù)據(jù)在傳輸過程中的加密方式進(jìn)行解密識別，以還原用戶真實(shí)的流量內(nèi)容，但這種業(yè)務(wù)識別的方式需要獲取密鑰才能進(jìn)行業(yè)務(wù)識別。

發(fā)明內(nèi)容

鑒于上述問題，本發(fā)明實(shí)施例提供了一種HTTPS業(yè)務(wù)識別方法、裝置及計(jì)算設(shè)備，無需獲取密鑰就能進(jìn)行業(yè)務(wù)識別。

根據(jù)本發(fā)明實(shí)施例的一個方面，提供了一種HTTPS業(yè)務(wù)識別方法，所述方法包括：獲取終端的業(yè)務(wù)請求信息；根據(jù)所述業(yè)務(wù)請求信息，獲取所述終端的業(yè)務(wù)解析數(shù)據(jù)和業(yè)務(wù)應(yīng)用數(shù)據(jù)；根據(jù)所述業(yè)務(wù)解析數(shù)據(jù)，識別所述終端的業(yè)務(wù)類型；根據(jù)所述業(yè)務(wù)應(yīng)用數(shù)據(jù)，識別所述終端的業(yè)務(wù)訪問內(nèi)容；根據(jù)所述業(yè)務(wù)類型和所述業(yè)務(wù)訪問內(nèi)容，進(jìn)行所述終端的業(yè)務(wù)識別。

在一種可選的方式中，所述根據(jù)所述業(yè)務(wù)請求信息，獲取所述終端的業(yè)務(wù)解析數(shù)據(jù)和業(yè)務(wù)應(yīng)用數(shù)據(jù)，進(jìn)一步包括：根據(jù)入網(wǎng)請求信息，確定所述終端的標(biāo)識信息；根據(jù)所述業(yè)務(wù)請求信息，確定所述業(yè)務(wù)請求信息的協(xié)議類型；根據(jù)所述終端的標(biāo)識信息以及所述協(xié)議類型對應(yīng)的預(yù)設(shè)識別方法，獲取所述終端對應(yīng)的所述業(yè)務(wù)解析數(shù)據(jù)和所述業(yè)務(wù)應(yīng)用數(shù)據(jù)。

在一種可選的方式中，所述業(yè)務(wù)解析數(shù)據(jù)包括解析域名；則，所述根據(jù)所述業(yè)務(wù)解析數(shù)據(jù)，識別所述終端的業(yè)務(wù)類型，進(jìn)一步包括：根據(jù)所述解析域名，確定所述業(yè)務(wù)類型。

在一種可選的方式中，所述業(yè)務(wù)應(yīng)用數(shù)據(jù)包括起始時間、結(jié)束時間和流量；則，所述根據(jù)所述業(yè)務(wù)應(yīng)用數(shù)據(jù)，識別所述終端的業(yè)務(wù)訪問內(nèi)容，進(jìn)一步包括：根據(jù)所述起始時間和所述結(jié)束時間，確定所述終端的業(yè)務(wù)訪問時長；根據(jù)所述業(yè)務(wù)訪問時長、所述流量以及預(yù)設(shè)業(yè)務(wù)訪問時長、流量與業(yè)務(wù)訪問內(nèi)容的對應(yīng)關(guān)系，確定所述業(yè)務(wù)訪問內(nèi)容。

在一種可選的方式中，所述方法還包括：對樣本業(yè)務(wù)子類的傳輸流量特性進(jìn)行撥測統(tǒng)計(jì)；根據(jù)所述撥測統(tǒng)計(jì)的結(jié)果，確定所述預(yù)設(shè)業(yè)務(wù)訪問時長、流量與業(yè)務(wù)訪問內(nèi)容的對應(yīng)關(guān)系。

在一種可選的方式中，所述預(yù)設(shè)業(yè)務(wù)訪問時長、流量與業(yè)務(wù)訪問內(nèi)容的對應(yīng)關(guān)系包括：在所述業(yè)務(wù)訪問時長為1秒時，若所述流量大于0千字節(jié)且小于或者等于25千字節(jié)，則所述業(yè)務(wù)訪問內(nèi)容為交互業(yè)務(wù)訪問內(nèi)容；若所述流量大于25千字節(jié)且小于或者等于120千字節(jié)，則所述業(yè)務(wù)訪問內(nèi)容為網(wǎng)頁業(yè)務(wù)訪問內(nèi)容；若所述流量大于120千字節(jié)且小于或者等于510千字節(jié)，則所述業(yè)務(wù)訪問內(nèi)容為圖片業(yè)務(wù)訪問內(nèi)容；若所述流量大于510千字節(jié)且小于或者等于950千字節(jié)，則所述業(yè)務(wù)訪問內(nèi)容為音樂業(yè)務(wù)訪問內(nèi)容；若所述流量大于950千字節(jié)且小于或者等于3850千字節(jié)，則所述業(yè)務(wù)訪問內(nèi)容為視頻業(yè)務(wù)訪問內(nèi)容；若所述流量大于3850千字節(jié)且小于或者等于10200千字節(jié)，則所述業(yè)務(wù)訪問內(nèi)容為下載業(yè)務(wù)訪問內(nèi)容。

在一種可選的方式中，所述獲取終端的業(yè)務(wù)請求信息，進(jìn)一步包括：在核心網(wǎng)網(wǎng)關(guān)GPRS支持節(jié)點(diǎn)對全量業(yè)務(wù)進(jìn)行分光或鏡像，實(shí)時獲取所述業(yè)務(wù)請求信息。