一種確定ip地址歸屬地的方法和裝置的制造方法
【專利摘要】本發明提供了一種確定IP地址歸屬地的方法和裝置，其中方法包括：判斷輸入信息中的第一源IP地址為靜態IP地址還是動態IP地址；若第一源IP地址為動態IP地址，則從第一源IP地址所屬的網絡運營商的流量日志數據庫中查找第一源IP地址對應的第二源IP地址或上網賬號；通過查詢網絡運營商的數據庫，確定第二源IP地址的歸屬地或上網賬號的歸屬地，作為第一源IP地址的歸屬地。本發明通過構建一個統一的IP地址歸屬地查詢平臺，可以查詢任何IP地址的歸屬地，針對動態的第一源IP地址，通過在第一源IP地址所屬的運營商流量日志中，找到一條與輸入信息匹配的日志，提取第二源IP地址或上網賬號，查詢該第二源IP地址或上網賬號的歸屬地，即為第一源IP地址的歸屬地。
【專利說明】
一種確定IP地址歸屬地的方法和裝置
技術領域
[0001] 本發明涉及一種ip地址歸屬地查詢領域，特別涉及一種確定ip地址歸屬地的方 法和裝置。
【背景技術】
[0002] 在計算機互聯網領域，對于一個IP地址需要獲取它的準確地域信息（同"歸屬 地"）。比如，IP地址58. 30. 16. 0的歸屬地是北京市。
[0003] 為了獲得一個IP地址的歸屬地，現在最為常用的方法是查詢IP庫信息，比如由中 國廣告協會互動網絡分會IP地理信息標準委員會（簡稱IPB)發布的《互聯網IP地理信息 標準庫》（以下簡稱"標準庫")。任何單位或個人，可以向IP庫擁有者提出購買申請。但是， 一般IP庫最快每個季度才更新一次，由于網絡活動的日益繁榮，半一個季度內許多IP地址 的地理信息已經發生了變化，這會導致利用該IP庫去查詢一個IP地址的歸屬地結果可能 是不準確的。比如，一個IP地址開始被分配給了一個北京的互聯網用戶，于是標準庫中對 該IP的歸屬地定義是北京市，但是幾個月后，北京的該互聯網用戶不再使用這個IP 了，網 絡運營商會回收這個IP地址，同時發現天津的互聯網IP地址短缺，于是該IP地址被分配 給了一個天津的互聯網用戶，但是該標準庫并沒有及時更新，這樣通過該標準庫查詢該IP 地址顯然是不正確的。另外，現在的所有網絡運營商會在一些路由設備上使用NAT技術和 策略路由技術。所謂NAT技術，即網絡地址轉換技術，可以將一個IP地址映射為另一個IP 地址。因此在數據包經過具有NAT功能的路由設備訪問外網時，數據包的源IP地址會發生 變化，即源IP地址變為路由設備出口的IP地址。所謂策略路由技術，就是在路由設備轉發 數據包時，可以設置一些規則決定從哪個端口轉發哪些數據包。比如，可以在一個路由器上 設定訪問電信服務器的數據包由端口 1轉發，訪問網通服務器的數據包由端口 2轉發，如果 這個路由器又配置了 NAT功能，則由端口 1轉發的數據包的源IP地址會被改成端口 1的IP 地址，由端口 2轉發的數據包的源IP地址會被改成端口 2的IP地址。由于NAT技術和策 略路由技術的廣泛使用，待查詢的IP地址可能是被修改過的，更常見的情況是一個互聯網 用戶訪問不同的網站會呈現出不同的IP地址。因此，對動態分配的IP地址來說，IP庫中 IP地址的歸屬地是不可信的，也就不能用此IP地址去確定該IP地址的歸屬地。

【發明內容】

[0004] 本發明提供了一種確定IP地址歸屬地的方法和裝置，其目的是為了解決目前IP 地址和其歸屬地的對應關系經常改變，且由NAT技術和策略路由技術的廣泛使用使得同一 個IP地址在同一時間段同時分配給多個地區的用戶造成的無法確定IP地址歸屬地的問 題。
[0005] 為了達到上述目的，本發明的實施例提供了一種確定IP地址歸屬地的方法，包 括：
[0006] 判斷一輸入信息中的第一源IP地址為靜態IP地址還是動態IP地址；
[0007] 若所述第一源IP地址為動態IP地址，則從所述第一源IP地址所屬的網絡運營商 的流量日志數據庫中查找所述第一源IP地址對應的第二源IP地址或用戶上網賬號；
[0008] 通過查詢所述網絡運營商的數據庫，確定所述第二源IP地址或上網賬號的歸屬 地，作為第一源IP地址的歸屬地。
[0009] 其中，判斷輸入信息中的第一源IP地址為靜態IP地址還是動態IP地址之后，所 述方法還包括：
[0010] 若所述第一源IP地址為靜態IP地址，則通過查詢預設的靜態地址查詢庫，確定所 述第一源IP地址的歸屬地。
[0011] 其中，從所述第一源IP地址所屬的網絡運營商的流量日志數據庫中查找所述第 一源IP地址對應的第二源IP地址或上網賬號包括：
[0012] 從所述第一源IP地址所屬的網絡運營商的流量日志數據庫中獲取與所述輸入信 息匹配的流量日志信息；
[0013] 提取所述流量日志信息中的源IP地址或上網賬號，將所述源IP地址作為第二源 IP地址。
[0014] 其中，從所述第一源IP地址所屬的網絡運營商的流量日志數據庫中獲取與所述 輸入信息匹配的流量日志信息包括：
[0015] 提取所述輸入信息中的待匹配信息，所述待匹配信息包括：第一時間戳、第一源 IP地址、第一 cookie值和第一統一資源定位符URL ;
[0016] 確定所述第一源IP地址所屬的網絡運營商；
[0017] 向所述網絡運營商的流量日志數據庫發送匹配請求，所述匹配請求包括所述待匹 配信息；
[0018] 接收所述網絡運營商的流量日志數據庫根據所述匹配請求發送的與所述待匹配 信息匹配的流量日志信息，所述流量日志信息包括：第二時間戳、第二源IP地址、上網賬 號、第二cookie值和第二URL ;
[0019] 其中，所述第一 cookie值與所述第二cookie值匹配，所述第一 URL值與所述第二 URL值匹配，所述第一時間戳在所述第二時間戳之后，且與第二時間戳的差值小于一預設門 限。
[0020] 其中，所述通過查詢所述網絡運營商的數據庫，確定所述第二源IP地址或上網賬 號的歸屬地，包括：
[0021] 根據所述第二源IP地址，查詢所述網絡運營商的IP地址信息庫，確定所述第二源 IP地址的歸屬地；或，
[0022] 根據所述上網賬號，查詢所述網絡運營商的客戶關系管理CRM信息庫，確定所述 上網賬號的歸屬地。
[0023] 其中，根據所述第二源IP地址，查詢所述網絡運營商的IP地址信息庫，確定所述 第二源IP地址的歸屬地包括：
[0024] 向所述網絡運營商的源IP地址信息庫發起第一查詢請求，所述第一查詢請求包 括所述第二源IP地址；
[0025] 接收所述網絡運營商的源IP地址信息庫根據所述麴一查詢請求發送的所述第二 源IP地址的歸屬地。
[0026] 其中，根據所述上網賬號，查詢所述網絡運營商的CRM信息庫，確定所述上網賬號 的歸屬地包括：
[0027] 向網絡運營商的CRM信息庫發起第二查詢請求，所述第二查詢請求包括所述上網 賬號；
[0028] 接收所述網絡運營商的CRM信息庫根據所述第二查詢請求發送的所述上網賬號 的歸屬地。
[0029] 本發明實施例還提供了一種確定IP地址歸屬地的裝置，包括：
[0030] 判斷模塊，用于判斷輸入信息中的第一源IP地址為靜態IP地址還是動態IP地 址；
[0031] 動態地址匹配模塊，用于當所述判斷模塊確定所述第一源IP地址為動態IP地址 時，則從所述第一源IP地址所屬的網絡運營商的流量日志數據庫中查找所述第一源IP地 址對應的第二源IP地址或上網賬號；
[0032] 動態地址查詢模塊，用于通過查詢所述網絡運營商的數據庫，確定所述第二源IP 地址的歸屬地或上網賬號的歸屬地，作為第一源IP地址的歸屬地。
[0033] 其中，所述裝置還包括：
[0034] 靜態地址查詢模塊，用于當所述判斷模塊確定所述第一源IP地址為靜態IP地址， 則通過查詢預設的靜態地址查詢庫，確定所述第一源IP地址的歸屬地。
[0035] 其中，所述動態地址匹配模塊包括：
[0036] 匹配單元，用于從所述第一源IP地址所屬的網絡運營商的流量日志數據庫中獲 取與所述輸入信息匹配的流量日志信息；
[0037] 提取單元，用于提取所述流量日志信息中的源IP地址或上網賬號，將所述源IP地 址作為所述第二源IP地址。
[0038] 其中，所述匹配單元包括：
[0039] 提取子單元，用于提取所述輸入信息中的待匹配信息，所述待匹配信息包括：第一 時間戳、第一源IP地址、第一 cookie值和第一 URL ;
[0040] 確定子單元，用于確定所述第一源IP地址所屬的網絡運營商；
[0041] 匹配請求子單元，用于向所述網絡運營商的流量日志數據庫發送匹配請求，所述 匹配請求包括所述待匹配信息；
[0042] 接收子單元，用于接收所述網絡運營商的流量日志數據庫根據所述匹配請求發送 的與所述待匹配信息匹配的流量日志信息，所述流量日志信息包括：第二時間戳、第二源 IP地址、上網賬號、第二cookie值和第二URL ;
[0043] 其中，所述第一 cookie值與所述第二cookie值匹配，所述第一 URL值與所述第二 URL值匹配，所述第一時間戳在所述第二時間戳之后。
[0044] 其中，所述動態地址查詢模塊包括：
[0045] 第一查詢單元，用于根據所述第二源IP地址，查詢所述網絡運營商的IP地址信息 庫，確定所述第二源IP地址的歸屬地；或，
[0046] 第二查詢單元，用于根據所述上網賬號，查詢所述網絡運營商的客戶關系管理CRM 信息庫，確定所述上網賬號的歸屬地。
[0047] 其中，所述第一查詢單元包括：
[0048] 第一查詢請求子單元，用于向所述網絡運營商的源IP地址信息庫發起第一查詢 請求，所述第一查詢請求包括所述第二源IP地址；
[0049] 第二接收子單元，用于接收所述網絡運營商的源IP地址信息庫根據所述第一查 詢請求發送的所述第二源IP地址的歸屬地。
[0050] 其中，所述第二查詢單元包括：
[0051] 第二查詢請求子單元，用于向所述網絡運營商的CRM信息庫發起第二查詢請求， 所述第二查詢請求包括所述上網賬號；
[0052] 第三接收子單元，用于接收所述網絡運營商的CRM信息庫根據所述第二查詢請求 發送的所述上網賬號的歸屬地。
[0053] 本發明的上述方案至少包括以下有益效果：本發明實施例提供的確定IP地址歸 屬地的方法和裝置針對動態IP地址根據輸入信息中的幾個關鍵字段，在該動態IP地址所 屬的網絡運營商的流量日志數據庫中查找與輸入信息匹配的運營商流量日志，提取出運營 商流量日志中的源IP地址或上網賬號，通過網絡運營商IP地址信息庫或者CRM信息庫，獲 取到源IP地址的歸屬地或上網賬號的歸屬地，即為該動態IP地址的歸屬地，本發明實施例 提供的確定IP地址歸屬地的方法可以避免目前IP地址和其歸屬地的對應關系經常改變， 且由NAT技術和策略路由技術的廣泛使用使得同一個IP地址在同一時間段同時分配給多 個地區的用戶造成的無法確定IP地址歸屬地的問題。
【附圖說明】
[0054] 圖1為本發明實施例所述的確定IP地址歸屬地的方法的流程圖；
[0055] 圖2為本發明實施例所述的確定IP地址歸屬地的裝置的結構圖。
【具體實施方式】
[0056] 為使本發明要解決的技術問題、技術方案和優點更加清楚，下面將結合附圖及具 體實施例進行詳細描述。
[0057] 本發明針對現有的問題，提供了一種確定IP地址歸屬地的方法和裝置，針對動態 IP地址構建一個統一的IP地址歸屬地查詢平臺，可以準確查詢到源IP地址的歸屬地。
[0058] 如圖1所示，在本發明的實施例中，提供了一種確定IP地址歸屬地的方法，包括：
[0059] 步驟10,判斷輸入信息中的第一源IP地址為靜態IP地址還是動態IP地址；
[0060] 步驟11，若所述第一源IP地址為動態IP地址，則從所述第一源IP地址所屬的網 絡運營商的流量日志數據庫中查找所述第一源IP地址對應的第二源IP地址或上網賬號；
[0061] 步驟12,通過查詢所述網絡運營商的數據庫，確定所述第二源IP地址或上網賬號 的歸屬地，作為第一源IP地址的歸屬地。
[0062] 在本發明的具體實施例中，判斷一個IP地址是靜態的還是動態的，可以參考中國 大陸各大網絡運營商的IP地址各段分配表，如果輸入信息中的第一源IP地址是動態分配 的，即IP地址此時可能分配給一個地域的用戶，彼時又可能分配給另一個地域的用戶，因 此該IP地址和歸屬地的對應關系不是固定的，對于此類輸入信息，它們將進入動態地址匹 配模塊以進一步處理。本發明實施例提供的確定IP地址歸屬地的方法可以準確確定輸入 信息中IP地址的歸屬地。
[0063] 在本發明的具體實施例中，兩條輸入信息如表1所示，每一條輸入信息指一條 HTTP請求，在這里只展示輸入信息中與本專利相關的幾個字段，每個字段以間隔：第一 個字段，比如03是UNIX時間戳，代表從1970年1月1日0時0分0秒到現 在的秒數（最后三位"203"是毫秒數）；第二個字段，比如123. 126. 112. 48是該HTTP請 求的源IP地址，由于NAT和策略路由的影響，該IP地址并不一定是原來的源IP地址；第 三個字段，比如GET,代表這條信息是HTTP請求日志；第四個字段，比如//mz. ac. cn/ x. gif ? k = 34554ab33,是該HTTP請求的服務器地址；最后一個字段，比如Cookie:a = 〇ZAtX01v9A5p是發起該HTTP請求的客戶端瀏覽器保存的cookie值。根據中國大陸各大 網絡運營商的IP地址各段分配表，可以確定IP地址183. 210. 119. 43為靜態IP，直接把該 IP地址送到靜態地址查詢模塊。亦可查得IP地址123. 126. 112. 48為動態IP，即將把第一 條信息送到動態地址匹配模塊進一步處理。
[0064]
[0065] 表 1
[0066] 在本發明的上述實施例中，判斷輸入信息中的第一源IP地址為靜態IP地址還是 動態IP地址之后，所述方法還包括：
[0067] 若所述第一源IP地址為靜態IP地址，則通過查詢預設的靜態地址查詢庫，確定所 述第一源IP地址的歸屬地。
[0068] 在本發明的具體實施例中，如果輸入信息中的第一源IP地址是靜態分配的，SP IP 地址一旦分配給一個地域的用戶，在短時間內就不會發生改變，則直接查詢靜態地址查詢 庫，即可獲得第一源IP地址的歸屬地，其中靜態地址查詢庫存儲著IP地址和歸屬地的對應 表如表2,并會經常更新，在本發明的具體實施例中，輸入一個IP地址183. 210. 119. 43,則 返回該IP地址的歸屬地信息，江蘇省淮安市，即該查詢平臺完成了一次IP地址歸屬地查 詢。
[0069]
[0070] 表 2
[0071] 在本發明的上述實施例中，從所述第一源IP地址所屬的網絡運營商的流量日志 數據庫或者CRM信息庫中查找所述第一源IP地址對應的第二源IP地址或上網賬號包括：
[0072] 從所述第一源IP地址所屬的網絡運營商的流量日志數據庫中獲取與所述輸入信 息匹配的流量日志信息；
[0073] 提取所述流量日志信息中的源IP地址，將所述源IP地址作為第二源IP地址。
[0074] 在本發明的上述實施例中，從所述第一源IP地址所屬的網絡運營商的流量日志 數據庫中獲取與所述輸入信息匹配的流量日志信息包括：
[0075] 提取所述輸入信息中的待匹配信息，所述待匹配信息包括：第一時間戳、第一源 IP地址、第一 cookie值和第一統一資源定位符URL ;
[0076] 確定所述第一源IP地址所屬的網絡運營商；
[0077] 向所述網絡運營商的流量日志數據庫發送匹配請求，所述匹配請求包括所述待匹 配信息；
[0078] 接收所述網絡運營商的流量日志數據庫根據所述匹配請求發送的與所述待匹配 信息匹配的流量日志信息，所述流量日志信息包括：第二時間戳、第二源IP地址、上網賬 號、第二cookie值和第二URL。
[0079] 在本發明的具體實施例中，對于動態IP地址，即表1的第一條信息，提取其中的待 匹配信息，記為R，R包括第一源IP地址，第一 cookie值，第一時間戳和第一 URL，如表3所 不。
[0080]
[0081] 表 3
[0082] 根據中R的第一源IP地址，確定該第一源IP地址屬于中國大陸哪個網絡運營商 的分配網段。可確定第一源IP地址123. 126. 112. 48屬于中國聯通的ADSL網段。向聯通 運營商的流量日志數據庫發送"匹配"請求，返回一條匹配的運營商流量日志，記為L，如 表4所示。"匹配"的具體規則：R中的第一 cookie值和第一 URL需要完全匹配L的第二 cookie值和第二URL ;R的第一時間戳要求在L的第一時間戳之后，但是二者的時間戳之差 不允許超過2秒。提取L中的第二源IP地址或上網賬號（如果有的話），即125. 39. 20. 10 和dachengl980,在這里需要說明的是，有的運營商流量日志中可能不包含上網賬號。
[0083]
[0084] 表 4
[0085] 在本發明的上述實施例中，通過查詢所述網絡運營商的源IP地址信息庫，確定所 述第二源IP地址的歸屬地或上網賬號的歸屬地，作為第一源IP地址的歸屬地包括：
[0086] 根據所述第二源IP地址，查詢所述網絡運營商的IP地址信息庫，確定所述第二源 IP地址的歸屬地；或，
[0087] 根據所述上網賬號，查詢所述網絡運營商的客戶關系管理CRM信息庫，確定所述 上網賬號的歸屬地。
[0088] 在本發明的上述實施例中，根據所述第二源IP地址，查詢所述網絡運營商的IP地 址信息庫，確定所述第二源IP地址的歸屬地包括：
[0089] 向所述網絡運營商的源IP地址信息庫發起第一查詢請求，所述第一查詢請求包 括所述第二源IP地址或上網賬號；
[0090] 接收所述網絡運營商的源IP地址信息庫根據所述第一查詢請求發送的所述第二 源IP地址的歸屬地。
[0091] 在本發明的上述實施例中，根據所述上網賬號，查詢所述網絡運營商的CRM信息 庫，確定所述上網賬號的歸屬地包括：
[0092] 向所述網絡運營商的CRM信息庫發起第二查詢請求，所述第二查詢請求包括所述 上網賬號；
[0093] 接收所述網絡運營商的CRM信息庫根據所述第二查詢請求發送的所述上網賬號 的歸屬地。
[0094] 在本發明的具體實施例中，利用第二源IP地址或上網賬號，查詢其歸屬地信息。 上個步驟中已經確定了本次動態地址查詢屬于哪個網絡運營商，即中國聯通，如表5所示， 該網絡運營商的IP地址信息庫對其分配的每個IP地址都定義了其歸屬地信息，如表6所 示，該網絡運營商的CRM信息庫對其分配的每個上網賬號都定義了其歸屬地信息。因此向 該網絡運營商的IP地址信息庫或者CRM信息庫發起查詢請求，查詢結果天津市即為歸屬 地，把該歸屬地作為輸入信息中第一源IP地址的歸屬地。在這里需要說明的是，如果上個 步驟中當輸入信息匹配到的網絡流量日志中不包括上網賬號時，需要查詢第二源IP地址 的歸屬地，作為第一源IP地址的歸屬地，當輸入信息匹配到的網絡流量日志中包括上網賬 號時，我們可以確定上網賬號的歸屬地或IP地址的歸屬地中作為第一源IP地址的歸屬地， 優選地，當輸入信息匹配到的網絡流量日志中包括上網賬號時，以上網賬號的歸屬地作為 第一源IP地址的歸屬地。
[0095]
[0096] 表 5
[0097]
[0098] 表 6
[0099] 如圖2所示，在本發明的實施例中，還提供了一種確定IP地址歸屬地的裝置，包 括：
[0100] 判斷模塊20,用于判斷輸入信息中的第一源IP地址為靜態IP地址還是動態IP地 址；
[0101] 動態地址匹配模塊21，用于當所述判斷模塊確定所述第一源IP地址為動態IP地 址時，則從所述第一源IP地址所屬的網絡運營商的流量日志數據庫中查找所述第一源IP 地址對應的第二源IP地址或用戶信息上網賬號；
[0102] 動態地址查詢模塊22,用于通過查詢所述網絡運營商的數據庫，確定所述第二源 IP地址或上網賬號的歸屬地，作為第一源IP地址的歸屬地。
[0103] 在本發明的上述實施例中，所述裝置還包括：
[0104] 靜態地址查詢模塊，用于當所述判斷模塊確定所述第一源IP地址為靜態IP地址， 則通過查詢預設的靜態地址查詢庫，確定所述第一源IP地址的歸屬地。
[0105] 在本發明的上述實施例中，所述動態地址匹配模塊包括：
[0106] 匹配單元，用于從所述第一源IP地址所屬的網絡運營商的流量日志數據庫中獲 取與所述輸入信息匹配的流量日志信息；
[0107] 提取單元，用于提取所述流量日志信息中的源IP地址或上網賬號，將所述源IP地 址作為所述第二源IP地址。
[0108] 在本發明的上述實施例中，所述匹配單元包括：
[0109] 提取子單元，用于提取所述輸入信息中的待匹配信息，所述待匹配信息包括：第一 時間戳、第一源IP地址、第一 cookie值和第一 URL ;
[0110] 確定子單元，用于確定所述第一源IP地址所屬的網絡運營商；
[0111] 匹配請求子單元，用于向所述網絡運營商的流量日志數據庫發送匹配請求，所述 匹配請求包括所述待匹配信息；
[0112] 接收子單元，用于接收所述網絡運營商的流量日志數據庫根據所述匹配請求發送 的與所述待匹配信息匹配的流量日志信息，所述流量日志信息包括：第二時間戳、第二源 IP地址、上網賬號、第二cookie值和第二URL。
[0113] 在本發明的上述實施例中，所述第一 cookie值與所述第二cookie值匹配，所述第 一 URL值與所述第二URL值匹配，所述第一時間戳在所述第二時間戳之后。
[0114] 在本發明的上述實施例中，所述動態地址查詢模塊包括：
[0115] 第一查詢單元，用于根據所述第二源IP地址，查詢所述網絡運營商的IP地址信息 庫，確定所述第二源IP地址的歸屬地；或，
[0116] 第二查詢單元，用于根據所述上網賬號，查詢所述網絡運營商的客戶關系管理CRM 信息庫，確定所述上網賬號的歸屬地。
[0117] 在本發明的上述實施例中，所述第一查詢單元包括：
[0118] 第一查詢請求子單元，用于向所述網絡運營商的源IP地址信息庫或發起第一查 詢請求，所述第一查詢請求包括所述第二源IP地址；
[0119] 第二接收子單元，用于接收所述網絡運營商的源IP地址信息庫根據所述第一查 詢請求發送的所述第二源IP地址的歸屬地。
[0120] 所述第二查詢單元包括：
[0121] 第二查詢請求子單元，用于向所述網絡運營商的CRM信息庫發起第二查詢請求， 所述第二查詢請求包括所述上網賬號；
[0122] 第三接收子單元，用于接收所述網絡運營商的CRM信息庫根據所述第二查詢請求 發送的所述上網賬號的歸屬地。
[0123] 需要說明的是，該裝置是與上述確定IP地址歸屬地的方法實施例對應的裝置，上 述方法實施例中所有實現方式均適用于該裝置的實施例中，也能達到相同的技術效果。
[0124] 以上所述是本發明的優選實施方式，應當指出，對于本技術領域的普通技術人員 來說，在不脫離本發明所述原理的前提下，還可以作出若干改進和潤飾，這些改進和潤飾也 應視為本發明的保護范圍。
【主權項】
1. 一種確定IP地址歸屬地的方法，其特征在于，包括： 判斷一輸入信息中的第一源IP地址為靜態IP地址還是動態IP地址； 若所述第一源IP地址為動態IP地址，則從所述第一源IP地址所屬的網絡運營商的流 量日志數據庫中查找所述第一源IP地址對應的第二源IP地址或上網賬號； 通過查詢所述網絡運營商的數據庫，確定所述第二源IP地址或上網賬號的歸屬地，作 為第一源IP地址的歸屬地。2. 如權利要求1所述的確定IP地址歸屬地的方法，其特征在于，判斷輸入信息中的第 一源IP地址為靜態IP地址還是動態IP地址之后，所述方法還包括： 若所述第一源IP地址為靜態IP地址，則通過查詢預設的靜態地址查詢庫，確定所述第 一源IP地址的歸屬地。3. 如權利要求1所述的確定IP地址歸屬地的方法，其特征在于，從所述第一源IP地址 所屬的網絡運營商的流量日志數據庫中查找所述第一源IP地址對應的第二源IP地址或上 網賬號包括： 從所述第一源IP地址所屬的網絡運營商的流量日志數據庫中獲取與所述輸入信息匹 配的流量日志信息； 提取所述流量日志信息中的源IP地址或上網賬號，將所述源IP地址作為第二源IP地 址。4. 如權利要求3所述的確定IP地址歸屬地的方法，其特征在于，從所述第一源IP地址 所屬的網絡運營商的流量日志數據庫中獲取與所述輸入信息匹配的流量日志信息包括： 提取所述輸入信息中的待匹配信息，所述待匹配信息包括：第一時間戳、第一源IP地 址、第一 cookie值和第一統一資源定位符URL ; 確定所述第一源IP地址所屬的網絡運營商； 向所述網絡運營商的流量日志數據庫發送匹配請求，所述匹配請求包括所述待匹配信 息； 接收所述網絡運營商的流量日志數據庫根據所述匹配請求發送的與所述待匹配信息 匹配的流量日志信息，所述流量日志信息包括：第二時間戳、第二源IP地址、上網賬號、第 二 cookie 值和第二 URL ; 其中，所述第一 cookie值與所述第二cookie值匹配，所述第一 URL值與所述第二URL 值匹配，所述第一時間戳在所述第二時間戳之后，且與第二時間戳的差值小于一預設門限。5. 如權利要求1所述的確定IP地址歸屬地的方法，其特征在于，所述通過查詢所述網 絡運營商的數據庫，確定所述第二源IP地址或上網賬號的歸屬地，包括： 根據所述第二源IP地址，查詢所述網絡運營商的IP地址信息庫，確定所述第二源IP 地址的歸屬地；或， 根據所述上網賬號，查詢所述網絡運營商的客戶關系管理CRM信息庫，確定所述上網 賬號的歸屬地。6. 如權利要求5所述的確定IP地址歸屬地的方法，其特征在于，根據所述第二源IP地 址，查詢所述網絡運營商的IP地址信息庫，確定所述第二源IP地址的歸屬地包括： 向所述網絡運營商的源IP地址信息庫發起第一查詢請求，所述第一查詢請求包括所 述第二源IP地址； 接收所述網絡運營商的源IP地址信息庫根據所述第一查詢請求發送的所述第二源IP 地址的歸屬地。7. 如權利要求5所述的確定IP地址歸屬地的方法，其特征在于，根據所述上網賬號，查 詢所述網絡運營商的CRM信息庫，確定所述上網賬號的歸屬地包括： 向所述網絡運營商的CRM信息庫發起第二查詢請求，所述第二查詢請求包括所述上網 賬號； 接收所述網絡運營商的CRM信息庫根據所述第二查詢請求發送的所述上網賬號的歸 屬地。8. -種確定IP地址歸屬地的裝置，其特征在于，包括： 判斷模塊，用于判斷輸入信息中的第一源IP地址為靜態IP地址還是動態IP地址； 動態地址匹配模塊，用于當所述判斷模塊確定所述第一源IP地址為動態IP地址時，則 從所述第一源IP地址所屬的網絡運營商的流量日志數據庫中查找所述第一源IP地址對應 的第二源IP地址或上網賬號； 動態地址查詢模塊，用于通過查詢所述網絡運營商的數據庫，確定所述第二源IP地址 或上網賬號的歸屬地，作為第一源IP地址的歸屬地。9. 如權利要求8所述的確定IP地址歸屬地的裝置，其特征在于，所述裝置還包括： 靜態地址查詢模塊，用于當所述判斷模塊確定所述第一源IP地址為靜態IP地址，則通 過查詢預設的靜態地址查詢庫，確定所述第一源IP地址的歸屬地。10. 如權利要求8所述的確定IP地址歸屬地的裝置，其特征在于，所述動態地址匹配模 塊包括： 匹配單元，用于從所述第一源IP地址所屬的網絡運營商的流量日志數據庫中獲取與 所述輸入信息匹配的流量日志信息； 提取單元，用于提取所述流量日志信息中的源IP地址或上網賬號，將所述源IP地址作 為所述第二源IP地址。11. 如權利要求10所述的確定IP地址歸屬地的裝置，其特征在于，所述匹配單元包 括： 提取子單元，用于提取所述輸入信息中的待匹配信息，所述待匹配信息包括：第一時間 戳、第一源IP地址、第一 cookie值和第一 URL ; 確定子單元，用于確定所述第一源IP地址所屬的網絡運營商； 匹配請求子單元，用于向所述網絡運營商的流量日志數據庫發送匹配請求，所述匹配 請求包括所述待匹配信息； 第一接收子單元，用于接收所述網絡運營商的流量日志數據庫根據所述匹配請求發送 的與所述待匹配信息匹配的流量日志信息，所述流量日志信息包括：第二時間戳、第二源 IP地址、上網賬號、第二cookie值和第二URL ; 其中，所述第一 cookie值與所述第二cookie值匹配，所述第一 URL值與所述第二URL 值匹配，所述第一時間戳在所述第二時間戳之后。12. 如權利要求8所述的確定IP地址歸屬地的裝置，其特征在于，所述動態地址查詢模 塊包括： 第一查詢單元，用于根據所述第二源IP地址，查詢所述網絡運營商的IP地址信息庫， 確定所述第二源IP地址的歸屬地；或， 第二查詢單元，用于根據所述上網賬號，查詢所述網絡運營商的客戶關系管理CRM信 息庫，確定所述上網賬號的歸屬地。13. 如權利要求12所述的確定IP地址歸屬地的裝置，其特征在于，所述第一查詢單元 包括： 第一查詢請求子單元，用于向所述網絡運營商的源IP地址信息庫發起第一查詢請求， 所述第一查詢請求包括所述第二源IP地址； 第二接收子單元，用于接收所述網絡運營商的源IP地址信息庫根據所述第一查詢請 求發送的所述第二源IP地址的歸屬地。14. 如權利要求12所述的確定IP地址歸屬地的裝置，其特征在于，所述第二查詢單元 包括： 第二查詢請求子單元，用于向所述網絡運營商的CRM信息庫發起第二查詢請求，所述 第二查詢請求包括所述上網賬號； 第三接收子單元，用于接收所述網絡運營商的CRM信息庫根據所述第二查詢請求發送 的所述上網賬號的歸屬地。
【文檔編號】H04L29/12GK105991778SQ201510050099
【公開日】2016年10月5日
【申請日】2015年1月30日
【發明人】趙鉉, 艾盟, 陳家耀, 謝雪瑤, 董安可, 馮是聰, 吳明輝
【申請人】北京秒針信息咨詢有限公司