專(zhuān)利名稱(chēng)：基于移動(dòng)終端的ip地址溯源方法、設(shè)備和系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明實(shí)施例涉及通信技術(shù)領(lǐng)域，尤其涉及一種基于移動(dòng)終端的IP地址溯源方法、設(shè)備和系統(tǒng)。
背景技術(shù)：
隨著移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，使得人們可以隨時(shí)隨地上互聯(lián)網(wǎng)，互聯(lián)網(wǎng)的內(nèi)容出現(xiàn)了爆炸性的增長(zhǎng)。移動(dòng)互聯(lián)網(wǎng)的用戶(hù)已經(jīng)不再僅僅是內(nèi)容的消費(fèi)者，他們通過(guò)論壇、博客、微博等互聯(lián)網(wǎng)平臺(tái)，可以隨時(shí)隨地發(fā)布內(nèi)容。但是，移動(dòng)互聯(lián)網(wǎng)給人們帶來(lái)方便的同時(shí)，也有不少不法分子，利用移動(dòng)互聯(lián)網(wǎng)平臺(tái)散布謠言以及欺詐信息，因此，目前亟需一種針對(duì)移動(dòng)互聯(lián)網(wǎng)的IP地址溯源到用戶(hù)方法?！?br>
發(fā)明內(nèi)容
針對(duì)現(xiàn)有技術(shù)的上述缺陷，本發(fā)明實(shí)施例提供一種基于移動(dòng)終端的IP地址溯源方法、設(shè)備和系統(tǒng)。本發(fā)明一方面提供一種基于移動(dòng)終端的IP地址溯源方法，包括分光采集設(shè)備向GGSN網(wǎng)關(guān)發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息；所述分光采集設(shè)備接收所述GGSN網(wǎng)關(guān)根據(jù)當(dāng)?shù)仡A(yù)先存儲(chǔ)的私網(wǎng)IP地址與移動(dòng)終端的用戶(hù)標(biāo)識(shí)的對(duì)應(yīng)關(guān)系返回的與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)。本發(fā)明另一方面提供一種基于移動(dòng)終端的IP地址溯源方法，包括GGSN網(wǎng)關(guān)接收分光采集設(shè)備發(fā)送的包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息；所述GGSN網(wǎng)關(guān)查詢(xún)本地存儲(chǔ)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)和私網(wǎng)IP地址的對(duì)應(yīng)關(guān)系，并向所述分光采集設(shè)備返回與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)。本發(fā)明又一方面提供一種分光采集設(shè)備，包括查詢(xún)模塊，用于向GGSN網(wǎng)關(guān)發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息；第一接收模塊，用于接收所述GGSN網(wǎng)關(guān)根據(jù)當(dāng)?shù)仡A(yù)先存儲(chǔ)的私網(wǎng)IP地址與移動(dòng)終端的用戶(hù)標(biāo)識(shí)的對(duì)應(yīng)關(guān)系返回的與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)。本發(fā)明再一方面提供一種GGSN網(wǎng)關(guān),包括預(yù)處理模塊，用于接收所有移動(dòng)終端發(fā)送的包含移動(dòng)終端的用戶(hù)標(biāo)識(shí)的網(wǎng)絡(luò)連接請(qǐng)求，并分配與所述移動(dòng)終端的用戶(hù)標(biāo)識(shí)對(duì)應(yīng)的私網(wǎng)IP地址并存儲(chǔ)移動(dòng)終端的用戶(hù)標(biāo)識(shí)和私網(wǎng)IP地址的對(duì)應(yīng)關(guān)系；第二接收模塊，用于接收分光采集設(shè)備發(fā)送的包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息；
響應(yīng)模塊，用于查詢(xún)本地存儲(chǔ)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)和私網(wǎng)IP地址的對(duì)應(yīng)關(guān)系，并向所述分光采集設(shè)備返回與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)。本發(fā)明另一方面提供一種基于移動(dòng)終端的IP地址溯源系統(tǒng)，包括移動(dòng)終端、SGSN網(wǎng)關(guān)、GGSN網(wǎng)關(guān)，還包括上述的分光采集設(shè)備，所述分光采集設(shè)備設(shè)置在所述SGSN網(wǎng)關(guān)和所述GGSN網(wǎng)關(guān)之間的Gn接口，所述GGSN網(wǎng)關(guān)為上述的GGSN網(wǎng)關(guān)。本發(fā)明實(shí)施例提供的基于移動(dòng)終端的IP地址溯源方法、設(shè)備和系統(tǒng)，通過(guò)分光采集設(shè)備向GGSN網(wǎng)關(guān)發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息，并接收GGSN網(wǎng)關(guān)根據(jù)當(dāng)?shù)仡A(yù)先存儲(chǔ)的私網(wǎng)IP地址與移動(dòng)終端的用戶(hù)標(biāo)識(shí)的對(duì)應(yīng)關(guān)系返回的與私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)，從而實(shí)現(xiàn)了通過(guò)IP地址溯源到對(duì)應(yīng)的移動(dòng)終端，以利于從根源消除不良的網(wǎng)絡(luò)信息，保證了網(wǎng)絡(luò)的安全性。


圖I為本發(fā)明基于移動(dòng)終端的IP地址溯源方法一個(gè)實(shí)施例的流程圖；·圖2為本發(fā)明基于移動(dòng)終端的IP地址溯源方法另一實(shí)施例的流程圖；圖3為本發(fā)明基于移動(dòng)終端的IP地址溯源方法又一實(shí)施例的流程圖；圖4為本發(fā)明基于移動(dòng)終端的IP地址溯源方法再一實(shí)施例的流程圖；圖5為本發(fā)明分光采集設(shè)備一個(gè)實(shí)施例的結(jié)構(gòu)示意圖；圖6為本發(fā)明分光采集設(shè)備另一實(shí)施例的結(jié)構(gòu)示意圖；圖7為本發(fā)明GGSN網(wǎng)關(guān)一個(gè)實(shí)施例的結(jié)構(gòu)示意圖；圖8為本發(fā)明GGSN網(wǎng)關(guān)另一實(shí)施例的結(jié)構(gòu)不意圖；圖9為本發(fā)明基于移動(dòng)終端的IP地址溯源系統(tǒng)一個(gè)實(shí)施例的結(jié)構(gòu)示意圖。
具體實(shí)施例方式圖I為本發(fā)明基于移動(dòng)終端的IP地址溯源方法一個(gè)實(shí)施例的流程圖；，如圖I所示，該方法包括步驟100，分光采集設(shè)備向GGSN網(wǎng)關(guān)發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息；分光采集設(shè)備設(shè)置在GPRS服務(wù)支持節(jié)點(diǎn)(Serving GPRS SUPPORT N0DE,SGSN)即SGSN 網(wǎng)關(guān)和 GPRS 支持節(jié)點(diǎn)(Gateway GPRS Support Node,GGSN)即 GGSN 網(wǎng)關(guān)之間的 Gn 接口處。其中，SGSN網(wǎng)關(guān)主要完成分組數(shù)據(jù)包的路由轉(zhuǎn)發(fā)、移動(dòng)性管理、會(huì)話(huà)管理、邏輯鏈路管理、鑒權(quán)和加密、話(huà)單產(chǎn)生和輸出等功能，GGSN網(wǎng)關(guān)主要和多種不同的數(shù)據(jù)網(wǎng)絡(luò)連接，把分組數(shù)據(jù)包進(jìn)行協(xié)議轉(zhuǎn)換，從而可以把這些分組數(shù)據(jù)包傳送到遠(yuǎn)端的TCP/IP或X. 25網(wǎng)絡(luò)。分光采集設(shè)備從Gn接口采集用戶(hù)面數(shù)據(jù)報(bào)文，其中，用戶(hù)面數(shù)據(jù)報(bào)文中僅攜帶移動(dòng)終端與網(wǎng)絡(luò)側(cè)進(jìn)行網(wǎng)絡(luò)業(yè)務(wù)交互所用的私網(wǎng)IP地址，并不攜帶移動(dòng)終端的用戶(hù)標(biāo)識(shí)。由于移動(dòng)終端在通過(guò)SGSN網(wǎng)關(guān)向GGSN網(wǎng)關(guān)發(fā)起網(wǎng)絡(luò)連接請(qǐng)求時(shí)即rop激活時(shí)，在Cr eat e PDPContest Request消息中才有移動(dòng)終端的用戶(hù)標(biāo)識(shí)，同時(shí)在GGSN網(wǎng)關(guān)返回的Create PDPcontext response消息中有網(wǎng)絡(luò)分配的私網(wǎng)IP地址，表明該移動(dòng)終端將使用該分配的私網(wǎng)IP進(jìn)行網(wǎng)絡(luò)訪(fǎng)問(wèn)。因此，分光采集設(shè)備如果要對(duì)采集的用戶(hù)面數(shù)據(jù)報(bào)文中的私網(wǎng)IP地址進(jìn)行溯源，則向GGSN網(wǎng)關(guān)發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息。
步驟101，分光采集設(shè)備接收所述GGSN網(wǎng)關(guān)根據(jù)當(dāng)?shù)仡A(yù)先存儲(chǔ)的私網(wǎng)IP地址與移動(dòng)終端的用戶(hù)標(biāo)識(shí)的對(duì)應(yīng)關(guān)系返回的與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)。GGSN網(wǎng)關(guān)對(duì)分光采集設(shè)備發(fā)送的查詢(xún)請(qǐng)求消息進(jìn)行解析獲取待進(jìn)行IP溯源的私網(wǎng)IP地址，然后查詢(xún)當(dāng)?shù)仡A(yù)先存儲(chǔ)的私網(wǎng)IP地址與移動(dòng)終端的用戶(hù)標(biāo)識(shí)的對(duì)應(yīng)關(guān)系，其中，該對(duì)應(yīng)關(guān)系是GGSN網(wǎng)關(guān)根據(jù)所有移動(dòng)終端上網(wǎng)進(jìn)行PDP激活時(shí)發(fā)送的網(wǎng)絡(luò)連接請(qǐng)求，獲取每個(gè)移動(dòng)終端的移動(dòng)終端的用戶(hù)標(biāo)識(shí)，以及自身分配的對(duì)應(yīng)的私網(wǎng)IP地址并存儲(chǔ)在當(dāng)?shù)?。因此，GGSN網(wǎng)關(guān)將查詢(xún)獲取的與該私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)返回給分光采集設(shè)備，從而分光采集設(shè)備獲取用戶(hù)面數(shù)據(jù)報(bào)文中待進(jìn)行IP溯源的私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)。本實(shí)施例提供的基于移動(dòng)終端的IP地址溯源方法，通過(guò)分光采集設(shè)備向GGSN網(wǎng)關(guān)發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息，并接收GGSN網(wǎng)關(guān)根據(jù)當(dāng)?shù)仡A(yù)先存儲(chǔ)的私網(wǎng)IP地址與移動(dòng)終端的用戶(hù)標(biāo)識(shí)的對(duì)應(yīng)關(guān)系返回的與私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)，從而實(shí)現(xiàn)了通過(guò)IP地址溯源到對(duì)應(yīng)的移動(dòng)終端，以利于從根源消除不良的·網(wǎng)絡(luò)信息，保證了網(wǎng)絡(luò)的安全性。圖2為本發(fā)明基于移動(dòng)終端的IP地址溯源方法另一實(shí)施例的流程圖，如圖2所示，該方法具體包括步驟200，分光采集設(shè)備從NAT防火墻上的上網(wǎng)日志獲取待進(jìn)行溯源的公網(wǎng)IP地址和公網(wǎng)端口號(hào)與私網(wǎng)IP地址與私網(wǎng)端口號(hào)的映射關(guān)系；為了節(jié)約IP地址資源，移動(dòng)終端上網(wǎng)采用網(wǎng)絡(luò)地址轉(zhuǎn)換(Network AddressTranslation, NAT)技術(shù)接入廣域網(wǎng)，通過(guò)NAT技術(shù)將移動(dòng)終端所采用的私網(wǎng)IP地址和私網(wǎng)端口號(hào)映射成公網(wǎng)IP地址和公網(wǎng)端口號(hào)，從而與網(wǎng)絡(luò)側(cè)進(jìn)行業(yè)務(wù)交互，因此，分光采集設(shè)備對(duì)從NAT防火墻上的上網(wǎng)日志獲取待進(jìn)行溯源的公網(wǎng)IP地址和公網(wǎng)端口號(hào)與私網(wǎng)IP地址與私網(wǎng)端口號(hào)的映射關(guān)系，并將該私網(wǎng)IP地址作為待進(jìn)行溯源的私網(wǎng)IP地址。步驟201，分光采集設(shè)備向GGSN網(wǎng)關(guān)發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息；分光采集設(shè)備如果要對(duì)上網(wǎng)日志中的私網(wǎng)IP地址進(jìn)行溯源，則向GGSN網(wǎng)關(guān)發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息。步驟202，所述分光采集設(shè)備接收所述GGSN網(wǎng)關(guān)根據(jù)當(dāng)?shù)仡A(yù)先存儲(chǔ)的私網(wǎng)IP地址與移動(dòng)終端的用戶(hù)標(biāo)識(shí)的對(duì)應(yīng)關(guān)系返回的與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)；GGSN網(wǎng)關(guān)對(duì)分光采集設(shè)備發(fā)送的查詢(xún)請(qǐng)求消息進(jìn)行解析獲取待進(jìn)行IP溯源的私網(wǎng)IP地址，然后查詢(xún)當(dāng)?shù)仡A(yù)先存儲(chǔ)的私網(wǎng)IP地址與移動(dòng)終端的用戶(hù)標(biāo)識(shí)的對(duì)應(yīng)關(guān)系，其中，該對(duì)應(yīng)關(guān)系是GGSN網(wǎng)關(guān)根據(jù)所有移動(dòng)終端上網(wǎng)進(jìn)行PDP激活時(shí)發(fā)送的網(wǎng)絡(luò)連接請(qǐng)求，獲取每個(gè)移動(dòng)終端的移動(dòng)終端的用戶(hù)標(biāo)識(shí)，以及自身分配的對(duì)應(yīng)的私網(wǎng)IP地址并存儲(chǔ)在當(dāng)?shù)?。因此，GGSN網(wǎng)關(guān)將查詢(xún)獲取的與該私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)返回給分光采集設(shè)備，從而分光采集設(shè)備獲取用戶(hù)面數(shù)據(jù)報(bào)文中待進(jìn)行IP溯源的私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)。進(jìn)一步地,所述方法還包括步驟203，所述分光采集設(shè)備若接收到所述GGSN網(wǎng)關(guān)返回的查詢(xún)失敗響應(yīng)，則向所述GGSN網(wǎng)關(guān)發(fā)送包含所述私網(wǎng)IP地址的復(fù)位指示消息，以使所述GGSN網(wǎng)關(guān)終止與所述私網(wǎng)IP地址對(duì)應(yīng)的網(wǎng)絡(luò)業(yè)務(wù)；如果GGSN網(wǎng)關(guān)由于定時(shí)更新等原因，沒(méi)有從當(dāng)?shù)仡A(yù)先存儲(chǔ)的私網(wǎng)IP地址與移動(dòng)終端的用戶(hù)標(biāo)識(shí)的對(duì)應(yīng)關(guān)系獲取與私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)，則向分光采集設(shè)備返回查詢(xún)失敗響應(yīng)。當(dāng)分光采集設(shè)備接收到GGSN網(wǎng)關(guān)返回的查詢(xún)失敗響應(yīng)后，則向GGSN網(wǎng)關(guān)發(fā)送包含該私網(wǎng)IP地址的復(fù)位指示消息，當(dāng)GGSN網(wǎng)關(guān)接收到該復(fù)位指示消息，則終止與該私網(wǎng)IP地址對(duì)應(yīng)的網(wǎng)絡(luò)業(yè)務(wù)，強(qiáng)制與該私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端重新發(fā)起網(wǎng)絡(luò)連接請(qǐng)求進(jìn)行PDP激活，當(dāng)該移動(dòng)終端與網(wǎng)絡(luò)側(cè)進(jìn)行交互的網(wǎng)絡(luò)業(yè)務(wù)被中斷后，重新向GGSN網(wǎng)關(guān)發(fā)送包含移動(dòng)終端的用戶(hù)標(biāo)識(shí)和該私網(wǎng)IP地址的網(wǎng)絡(luò)連接請(qǐng)求。步驟204，分光采集設(shè)備從Gn接口采集該移動(dòng)終端發(fā)送的包含移動(dòng)終端的用戶(hù)標(biāo)識(shí)和私網(wǎng)IP地址的網(wǎng)絡(luò)連接請(qǐng)求，進(jìn)而獲取與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)。分光采集設(shè)備在終止與該私網(wǎng)IP地址對(duì)應(yīng)的網(wǎng)絡(luò)業(yè)務(wù)后，從Gn接口采集所有移·動(dòng)終端發(fā)送的包含移動(dòng)終端的用戶(hù)標(biāo)識(shí)和私網(wǎng)IP地址的網(wǎng)絡(luò)連接請(qǐng)求，進(jìn)而獲取與該私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)。從而分光采集設(shè)備獲取到移動(dòng)終端的用戶(hù)標(biāo)識(shí)、私網(wǎng)IP地址、私網(wǎng)端口號(hào)、公網(wǎng)IP地址和公網(wǎng)端口號(hào)的映射關(guān)系。本實(shí)施例提供的基于移動(dòng)終端的IP地址溯源方法，通過(guò)分光采集設(shè)備向GGSN網(wǎng)關(guān)發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息，并接收GGSN網(wǎng)關(guān)根據(jù)當(dāng)?shù)仡A(yù)先存儲(chǔ)的私網(wǎng)IP地址與移動(dòng)終端的用戶(hù)標(biāo)識(shí)的對(duì)應(yīng)關(guān)系返回的與私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)，或者若接收到查詢(xún)失敗響應(yīng)，則向GGSN網(wǎng)關(guān)發(fā)送包含該私網(wǎng)IP地址的復(fù)位指示，強(qiáng)制移動(dòng)終端重新進(jìn)行PDP激活以獲取移動(dòng)終端的用戶(hù)標(biāo)識(shí)，并進(jìn)一步地關(guān)聯(lián)上網(wǎng)日志獲取私網(wǎng)IP地址和端口號(hào)與公網(wǎng)IP地址和端口號(hào)的映射關(guān)系，從而實(shí)現(xiàn)了通過(guò)IP地址溯源到對(duì)應(yīng)的移動(dòng)終端，以利于從根源消除不良的網(wǎng)絡(luò)信息，保證了網(wǎng)絡(luò)的安全性，并且進(jìn)一步地提高了 IP地址溯源的完整性。圖3為本發(fā)明基于移動(dòng)終端的IP地址溯源方法又一實(shí)施例的流程圖，如圖3所示，該方法具體包括步驟300，GGSN網(wǎng)關(guān)接收所有移動(dòng)終端發(fā)送的包含移動(dòng)終端的用戶(hù)標(biāo)識(shí)的網(wǎng)絡(luò)連接請(qǐng)求，并分配與所述移動(dòng)終端的用戶(hù)標(biāo)識(shí)對(duì)應(yīng)的私網(wǎng)IP地址并存儲(chǔ)移動(dòng)終端的用戶(hù)標(biāo)識(shí)和私網(wǎng)IP地址的對(duì)應(yīng)關(guān)系；步驟301，GGSN網(wǎng)關(guān)接收分光采集設(shè)備發(fā)送的包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息；步驟302，所述GGSN網(wǎng)關(guān)查詢(xún)本地存儲(chǔ)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)和私網(wǎng)IP地址的對(duì)應(yīng)關(guān)系，并向所述分光采集設(shè)備返回與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)。本實(shí)施例提供的基于移動(dòng)終端的IP地址溯源方法中的具體處理流程，可以參見(jiàn)上述圖I所示的方法實(shí)施例，其實(shí)現(xiàn)原理和技術(shù)效果類(lèi)似，此處不再贅述。圖4為本發(fā)明基于移動(dòng)終端的IP地址溯源方法再一實(shí)施例的流程圖，如圖4所示，該方法具體包括步驟400，GGSN網(wǎng)關(guān)接收所有移動(dòng)終端發(fā)送的包含移動(dòng)終端的用戶(hù)標(biāo)識(shí)的網(wǎng)絡(luò)連接請(qǐng)求，并分配與所述移動(dòng)終端的用戶(hù)標(biāo)識(shí)對(duì)應(yīng)的私網(wǎng)IP地址并存儲(chǔ)移動(dòng)終端的用戶(hù)標(biāo)識(shí)和私網(wǎng)IP地址的對(duì)應(yīng)關(guān)系；步驟401，GGSN網(wǎng)關(guān)接收分光采集設(shè)備發(fā)送的包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息；步驟402，所述GGSN網(wǎng)關(guān)查詢(xún)本地存儲(chǔ)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)和私網(wǎng)IP地址的對(duì)應(yīng)關(guān)系，并向所述分光采集設(shè)備返回與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)；進(jìn)一步地,所述方法還包括步驟403，所述GGSN網(wǎng)關(guān)沒(méi)有查詢(xún)到與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)，則向所述分光采集設(shè)備返回查詢(xún)失敗響應(yīng)；步驟404，GGSN網(wǎng)關(guān)接收所述分光采集設(shè)備發(fā)送的包含所述私網(wǎng)IP地址的復(fù)位指令，并終止與所述私網(wǎng)IP地址對(duì)應(yīng)的網(wǎng)絡(luò)業(yè)務(wù)，以使與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端重·新發(fā)送網(wǎng)絡(luò)連接請(qǐng)求。本實(shí)施例提供的基于移動(dòng)終端的IP地址溯源方法中的具體處理流程，可以參見(jiàn)上述圖2所示的方法實(shí)施例，其實(shí)現(xiàn)原理和技術(shù)效果類(lèi)似，此處不再贅述。本領(lǐng)域普通技術(shù)人員可以理解實(shí)現(xiàn)上述方法實(shí)施例的全部或部分步驟可以通過(guò)程序指令相關(guān)的硬件來(lái)完成，前述的程序可以存儲(chǔ)于一計(jì)算機(jī)可讀取存儲(chǔ)介質(zhì)中，該程序在執(zhí)行時(shí)，執(zhí)行包括上述方法實(shí)施例的步驟；而前述的存儲(chǔ)介質(zhì)包括R0M、RAM、磁碟或者光盤(pán)等各種可以存儲(chǔ)程序代碼的介質(zhì)。圖5為本發(fā)明分光采集設(shè)備一個(gè)實(shí)施例的結(jié)構(gòu)示意圖，如圖5所示，該分光采集設(shè)備包括查詢(xún)模塊11和第一接收模塊12，其中，查詢(xún)模塊11用于向GGSN網(wǎng)關(guān)發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息，第一接收模塊12用于接收GGSN網(wǎng)關(guān)根據(jù)當(dāng)?shù)仡A(yù)先存儲(chǔ)的私網(wǎng)IP地址與移動(dòng)終端的用戶(hù)標(biāo)識(shí)的對(duì)應(yīng)關(guān)系返回的與私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)。本實(shí)施例提供的分光采集設(shè)備中各模塊的功能和處理流程，可以參見(jiàn)上述圖I所示的方法實(shí)施例，其實(shí)現(xiàn)原理和技術(shù)效果類(lèi)似，此處不再贅述。圖6為本發(fā)明分光米集設(shè)備另一實(shí)施例的結(jié)構(gòu)不意圖，如圖6所不,基于圖5所不實(shí)施例，該分光采集設(shè)備還包括發(fā)送模塊13、采集模塊14和獲取模塊15，其中，發(fā)送模塊13用于在發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息之后，若第一接收模塊12接收到GGSN網(wǎng)關(guān)返回的查詢(xún)失敗響應(yīng)，則向GGSN網(wǎng)關(guān)發(fā)送包含私網(wǎng)IP地址的復(fù)位指示消息，以使GGSN網(wǎng)關(guān)終止與私網(wǎng)IP地址對(duì)應(yīng)的網(wǎng)絡(luò)業(yè)務(wù)；采集模塊14用于從Gn接口采集所有移動(dòng)終端發(fā)送的包含移動(dòng)終端的用戶(hù)標(biāo)識(shí)和私網(wǎng)IP地址的網(wǎng)絡(luò)連接請(qǐng)求，進(jìn)而獲取與私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)；獲取模塊15用于在發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息之前，獲取NAT防火墻上的上網(wǎng)日志，根據(jù)上網(wǎng)日志獲取公網(wǎng)IP地址和公網(wǎng)端口號(hào)與私網(wǎng)IP地址與私網(wǎng)端口號(hào)的映射關(guān)系。本實(shí)施例提供的分光采集設(shè)備中各模塊的功能和處理流程，可以參見(jiàn)上述圖2所示的方法實(shí)施例，其實(shí)現(xiàn)原理和技術(shù)效果類(lèi)似，此處不再贅述。圖7為本發(fā)明GGSN網(wǎng)關(guān)一個(gè)實(shí)施例的結(jié)構(gòu)示意圖，如圖7所示，該GGSN網(wǎng)關(guān)包括預(yù)處理模塊21、第二接收模塊22和響應(yīng)模塊23，其中，預(yù)處理模塊21用于接收所有移動(dòng)終端發(fā)送的包含移動(dòng)終端的用戶(hù)標(biāo)識(shí)的網(wǎng)絡(luò)連接請(qǐng)求，并分配與所述移動(dòng)終端的用戶(hù)標(biāo)識(shí)對(duì)應(yīng)的私網(wǎng)IP地址并存儲(chǔ)移動(dòng)終端的用戶(hù)標(biāo)識(shí)和私網(wǎng)IP地址的對(duì)應(yīng)關(guān)系；第二接收模塊22用于接收分光采集設(shè)備發(fā)送的包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息；響應(yīng)模塊23用于查詢(xún)本地存儲(chǔ)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)和私網(wǎng)IP地址的對(duì)應(yīng)關(guān)系，并向分光采集設(shè)備返回與私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)。本實(shí)施例提供的GGSN網(wǎng)關(guān)中各模塊的功能和處理流程，可以參見(jiàn)上述圖3所示的方法實(shí)施例，其實(shí)現(xiàn)原理和技術(shù)效果類(lèi)似，此處不再贅述。圖8為本發(fā)明GGSN網(wǎng)關(guān)另一實(shí)施例的結(jié)構(gòu)不意圖，如圖8所不,基于圖7所不實(shí)施例，該GGSN網(wǎng)關(guān)還包括處理模塊24，其中，響應(yīng)模塊23還用于沒(méi)有查詢(xún)到與私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)，則向分光采集設(shè)備返回查詢(xún)失敗響應(yīng)；處理模塊24用于若第二接收模塊22接收分光采集設(shè)備發(fā)送的包含私網(wǎng)IP地址的復(fù)位指令，則終止與私網(wǎng)IP地址對(duì)應(yīng)的網(wǎng)絡(luò)業(yè)務(wù)，以使與私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端重新發(fā)送網(wǎng)絡(luò)連接請(qǐng)求。本實(shí)施例提供的GGSN網(wǎng)關(guān)中各模塊的功能和處理流程，可以參見(jiàn)上述圖4所示的方法實(shí)施例，其實(shí)現(xiàn)原理和技術(shù)效果類(lèi)似，此處不再贅述?！D9為本發(fā)明基于移動(dòng)終端的IP地址溯源系統(tǒng)一個(gè)實(shí)施例的結(jié)構(gòu)示意圖，如圖9所示，該系統(tǒng)包括移動(dòng)終端USGSN網(wǎng)關(guān)2、GGSN網(wǎng)關(guān)3和分光采集設(shè)備4，其中，分光采集設(shè)備4設(shè)置在SGSN網(wǎng)關(guān)2和GGSN網(wǎng)關(guān)3之間的Gn接口，分光采集設(shè)備4和GGSN網(wǎng)關(guān)3可以采用本發(fā)明實(shí)施例所提供的分光采集設(shè)備和GGSN網(wǎng)關(guān)，移動(dòng)終端I和SGSN網(wǎng)關(guān)2可以采用本發(fā)明實(shí)施例所涉及的移動(dòng)終端和SGSN網(wǎng)關(guān)。本實(shí)施例提供的基于移動(dòng)終端的IP地址溯源系統(tǒng)中各模塊的功能和處理流程，可以參見(jiàn)上述所示的方法實(shí)施例，其實(shí)現(xiàn)原理和技術(shù)效果類(lèi)似，此處不再贅述。最后應(yīng)說(shuō)明的是以上實(shí)施例僅用以說(shuō)明本發(fā)明的技術(shù)方案，而非對(duì)其限制；盡管參照前述實(shí)施例對(duì)本發(fā)明進(jìn)行了詳細(xì)的說(shuō)明，本領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解其依然可以對(duì)前述各實(shí)施例所記載的技術(shù)方案進(jìn)行修改，或者對(duì)其中部分技術(shù)特征進(jìn)行等同替換；而這些修改或者替換，并不使相應(yīng)技術(shù)方案的本質(zhì)脫離本發(fā)明各實(shí)施例技術(shù)方案的精神和范圍。
權(quán)利要求
1.一種基于移動(dòng)終端的IP地址溯源方法，其特征在于，包括 分光采集設(shè)備向GGSN網(wǎng)關(guān)發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息； 所述分光采集設(shè)備接收所述GGSN網(wǎng)關(guān)根據(jù)當(dāng)?shù)仡A(yù)先存儲(chǔ)的私網(wǎng)IP地址與移動(dòng)終端的用戶(hù)標(biāo)識(shí)的對(duì)應(yīng)關(guān)系返回的與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)。
2.根據(jù)權(quán)利要求I所述的基于移動(dòng)終端的IP地址溯源方法，其特征在于，在所述分光采集設(shè)備向GGSN網(wǎng)關(guān)發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息之后，所述方法還包括 所述分光采集設(shè)備若接收到所述GGSN網(wǎng)關(guān)返回的查詢(xún)失敗響應(yīng)，則向所述GGSN網(wǎng)關(guān)發(fā)送包含所述私網(wǎng)IP地址的復(fù)位指示消息，以使所述GGSN網(wǎng)關(guān)終止與所述私網(wǎng)IP地址對(duì)應(yīng)的網(wǎng)絡(luò)業(yè)務(wù)； 所述分光采集設(shè)備從Gn接口采集所有移動(dòng)終端發(fā)送的包含移動(dòng)終端的用戶(hù)標(biāo)識(shí)和私網(wǎng)IP地址的網(wǎng)絡(luò)連接請(qǐng)求，進(jìn)而獲取與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)。
3.根據(jù)權(quán)利要求I所述的基于移動(dòng)終端的IP地址溯源方法，其特征在于，在所述分光采集設(shè)備向GGSN網(wǎng)關(guān)發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息之前，所述方法還包括 所述分光采集設(shè)備從NAT防火墻上的上網(wǎng)日志獲取待進(jìn)行溯源的公網(wǎng)IP地址和公網(wǎng)端口號(hào)與私網(wǎng)IP地址與私網(wǎng)端口號(hào)的映射關(guān)系。
4.一種基于移動(dòng)終端的IP地址溯源方法，其特征在于，包括 GGSN網(wǎng)關(guān)接收所有移動(dòng)終端發(fā)送的包含移動(dòng)終端的用戶(hù)標(biāo)識(shí)的網(wǎng)絡(luò)連接請(qǐng)求，并分配與所述移動(dòng)終端的用戶(hù)標(biāo)識(shí)對(duì)應(yīng)的私網(wǎng)IP地址并存儲(chǔ)移動(dòng)終端的用戶(hù)標(biāo)識(shí)和私網(wǎng)IP地址的對(duì)應(yīng)關(guān)系； 所述GGSN網(wǎng)關(guān)接收分光采集設(shè)備發(fā)送的包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息； 所述GGSN網(wǎng)關(guān)查詢(xún)本地存儲(chǔ)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)和私網(wǎng)IP地址的對(duì)應(yīng)關(guān)系，并向所述分光采集設(shè)備返回與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)。
5.根據(jù)權(quán)利要求4所述的基于移動(dòng)終端的IP地址溯源方法，其特征在于，所述方法還包括 所述GGSN網(wǎng)關(guān)沒(méi)有查詢(xún)到與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)，則向所述分光采集設(shè)備返回查詢(xún)失敗響應(yīng)； 所述GGSN網(wǎng)關(guān)接收所述分光采集設(shè)備發(fā)送的包含所述私網(wǎng)IP地址的復(fù)位指令，并終止與所述私網(wǎng)IP地址對(duì)應(yīng)的網(wǎng)絡(luò)業(yè)務(wù)，以使與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端重新發(fā)送網(wǎng)絡(luò)連接請(qǐng)求。
6.一種分光采集設(shè)備，其特征在于，包括 查詢(xún)模塊，用于向GGSN網(wǎng)關(guān)發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息； 第一接收模塊，用于接收所述GGSN網(wǎng)關(guān)根據(jù)當(dāng)?shù)仡A(yù)先存儲(chǔ)的私網(wǎng)IP地址與移動(dòng)終端的用戶(hù)標(biāo)識(shí)的對(duì)應(yīng)關(guān)系返回的與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)。
7.根據(jù)權(quán)利要求6所述的分光采集設(shè)備，其特征在于，還包括 發(fā)送模塊，用于在所述發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息之后，若所述第一接收模塊接收到所述GGSN網(wǎng)關(guān)返回的查詢(xún)失敗響應(yīng)，則向所述GGSN網(wǎng)關(guān)發(fā)送包含所述私網(wǎng)IP地址的復(fù)位指示消息，以使所述GGSN網(wǎng)關(guān)終止與所述私網(wǎng)IP地址對(duì)應(yīng)的網(wǎng)絡(luò)業(yè)務(wù)； 采集模塊，用于從Gn接口采集所有移動(dòng)終端發(fā)送的包含移動(dòng)終端的用戶(hù)標(biāo)識(shí)和私網(wǎng)IP地址的網(wǎng)絡(luò)連接請(qǐng)求，進(jìn)而獲取與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)； 獲取模塊，用于在所述發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息之前，從NAT防火墻上的上網(wǎng)日志獲取待進(jìn)行溯源的公網(wǎng)IP地址和公網(wǎng)端口號(hào)與私網(wǎng)IP地址與私網(wǎng)端口號(hào)的映射關(guān)系。
8.一種GGSN網(wǎng)關(guān)，其特征在于，包括 預(yù)處理模塊，用于接收所有移動(dòng)終端發(fā)送的包含移動(dòng)終端的用戶(hù)標(biāo)識(shí)的網(wǎng)絡(luò)連接請(qǐng)求，并分配與所述移動(dòng)終端的用戶(hù)標(biāo)識(shí)對(duì)應(yīng)的私網(wǎng)IP地址并存儲(chǔ)移動(dòng)終端的用戶(hù)標(biāo)識(shí)和私網(wǎng)IP地址的對(duì)應(yīng)關(guān)系； 第二接收模塊，用于接收分光采集設(shè)備發(fā)送的包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息； 響應(yīng)模塊，用于查詢(xún)本地存儲(chǔ)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)和私網(wǎng)IP地址的對(duì)應(yīng)關(guān)系，并向所述分光采集設(shè)備返回與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)。
9.根據(jù)權(quán)利要求8所述的GGSN網(wǎng)關(guān)，其特征在于，還包括 所述響應(yīng)模塊，還用于沒(méi)有查詢(xún)到與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)，則向所述分光采集設(shè)備返回查詢(xún)失敗響應(yīng)； 處理模塊，用于若所述第二接收模塊接收所述分光采集設(shè)備發(fā)送的包含所述私網(wǎng)IP地址的復(fù)位指令，則終止與所述私網(wǎng)IP地址對(duì)應(yīng)的網(wǎng)絡(luò)業(yè)務(wù)，以使與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端重新發(fā)送網(wǎng)絡(luò)連接請(qǐng)求。
10.一種基于移動(dòng)終端的IP地址溯源系統(tǒng)，包括移動(dòng)終端、SGSN網(wǎng)關(guān)、GGSN網(wǎng)關(guān)，其特征在于，還包括如權(quán)利要求6或7所述的分光采集設(shè)備，所述分光采集設(shè)備設(shè)置在所述SGSN網(wǎng)關(guān)和所述GGSN網(wǎng)關(guān)之間的Gn接口，所述GGSN網(wǎng)關(guān)為如權(quán)利要求8或9所述的GGSN網(wǎng)關(guān)。
全文摘要
本發(fā)明提供一種基于移動(dòng)終端的IP地址溯源方法、設(shè)備和系統(tǒng)，其中，該方法包括分光采集設(shè)備向GGSN網(wǎng)關(guān)發(fā)送包含待進(jìn)行IP溯源的私網(wǎng)IP地址的查詢(xún)請(qǐng)求消息；分光采集設(shè)備接收GGSN網(wǎng)關(guān)根據(jù)當(dāng)?shù)仡A(yù)先存儲(chǔ)的私網(wǎng)IP地址與移動(dòng)終端的用戶(hù)標(biāo)識(shí)的對(duì)應(yīng)關(guān)系返回的與所述私網(wǎng)IP地址對(duì)應(yīng)的移動(dòng)終端的用戶(hù)標(biāo)識(shí)。通過(guò)本發(fā)明提供的基于移動(dòng)終端的IP地址溯源方法、設(shè)備和系統(tǒng)，從而實(shí)現(xiàn)了通過(guò)IP地址溯源到對(duì)應(yīng)的移動(dòng)終端，以利于從根源消除不良的網(wǎng)絡(luò)信息，保證了網(wǎng)絡(luò)的安全性。
文檔編號(hào)H04L29/06GK102790812SQ201210266959
公開(kāi)日2012年11月21日 申請(qǐng)日期2012年7月31日 優(yōu)先權(quán)日2012年7月31日
發(fā)明者彭佳, 黃文良 申請(qǐng)人:中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司