[发明专利]一种从流量还原账号信息的方法、装置、设备及存储介质

权利要求书

1.一种从流量还原账号信息的方法，其特征在于，包括以下步骤：

S1：一般事件解析：接口接入流量时，事件处理模块对账号进行配置解析，事件处理模块识别一般事件是否包含账号字段，

-若包含账号字段，则执行S8；

-若不包含账号字段，则执行S2；

S2：登录接口自动识别：系统内预置有登录凭证字段、账号字段、URL关键词，登录接口模块根据URL关键词识别登录接口，

-若识别登录接口成功，则执行S4；

-若识别登录接口失败，则执行S3；

S3：登录接口手动识别：系统用于接收用户输入的URL关键词或账号字段或登录凭证字段，系统根据用户输入的URL关键词或账号字段或登录凭证字段识别登录接口，并执行S4；

S4：登录事件解析：

-若登录事件中包含账号字段和登录凭证字段，则一次通过登录请求，并执行S5；

-若登录事件中只包含账号字段或登录凭证字段，则多次跳转通过登录请求，并执行S6；

S5：完整事件解析：对流量进行解析和匹配，建立IP、登录凭证字段、账号字段之间的关系对；

S6：不完整事件解析：

-若登录事件中只包含账号字段，则建立IP、账号字段之间的关系对，并执行S7；

-若登录事件中只包含登录凭证字段，则建立IP、登录凭证字段之间的关系对，并执行S7；

S7：关系对的补全：根据IP或账号字段查找已建立的关系对，根据已建立的关系对匹配并建立IP、登录凭证字段、账号字段之间的关系对；

S8：账号信息获得：事件处理模块根据账号字段获取账号信息。

2.根据权利要求1所述的一种从流量还原账号信息的方法，其特征在于，在步骤S2中，登录接口模块能够根据URL关键词计算流量与每一个接口的匹配得分，系统内还预设有匹配得分的阈值，若匹配得分达到阈值时，则该登录接口识别成功，若匹配得分低于阈值时，则该登录接口识别失败。

3.根据权利要求1所述的一种从流量还原账号信息的方法，其特征在于，在步骤S2 中，系统预置的URL 关键词通过采样模块采样并存储。

4.根据权利要求3所述的一种从流量还原账号信息的方法，其特征在于，采样模块用于采样包括URL 关键词、HEADER参数、GET参数、POST参数、COOKIE参数、STE-COOKIE参数、BODY内容中的一种或任意组合。

5.根据权利要求1所述的一种从流量还原账号信息的方法，其特征在于，所述的一般事件为除登录事件之外的事件。

6.一种从流量还原账号信息的装置，其特征在于，包括：

用于解析一般事件的装置，接口接入流量时，事件处理模块对账号进行配置解析，事件处理模块识别一般事件是否包含账号字段；

用于登录接口自动识别的装置，当解析一般事件的装置解析到一般事件中不包含账号字段时，系统内预置有登录凭证字段、账号字段、URL关键词，登录接口模块根据URL关键词识别登录接口；

用于登录接口手动识别的装置，当登录接口自动识别的装置识别失败时，系统用于接收用户输入的URL关键词或账号字段或登录凭证字段，系统根据用户输入的URL关键词或账号字段或登录凭证字段识别登录接口；

用于登录事件解析的装置，解析登录事件中是否包含的账号字段和登录凭证字段；

用于完整事件解析的装置，当登录事件解析的装置所解析的登录事件中包含账号字段和登录凭证字段，则建立IP、登录凭证字段、账号字段之间的关系对；

用于不完整事件解析的装置，当登录事件解析的装置所解析的登录事件中只包含账号字段或登录凭证字段，则建立IP、账号字段之间的关系对或建立IP、登录凭证字段之间的关系对；

用于关系对补全的装置，根据IP或账号字段查找已建立的关系对，根据已建立的关系对匹配并建立IP、登录凭证字段、账号字段之间的关系对；

用于账号信息获得的装置，根据账号字段获取账号信息。