本发明公开了基于流量特征匹配的用户身份属性主动检测方法及系统,获取目标群组和待检测的目标用户客户端的IP地址;构建第一和第二测试用户账号,将两个测试用户账号添加到目标群组中;通过第一测试用户账号,向目标群组发送检测文本消息;对目标用户客户端所产生的流量和第二用户账号所产生的流量分别进行抓取;进行即时通信应用程序加密流量提取;根据文本消息长度与流量长度的映射关系,对目标用户客户端和第二测试用户账号所提取的加密流量,分别进行消息流量事件队列的构建;计算目标用户客户端和第二测试用户账号二者的消息流量事件队列的最优关联度;将最优关联度与设定阈值进行比较,得出目标用户客户端是否具备目标群组的属性。