[發明專利]一種數據業務的用戶標識獲取方法、系統及裝置

有效

• 申請號: 200910093308.4
• 申請日: 2009-09-27
• 公開（公告）號: CN102036227A
• 公開（公告）日: 2011-04-27
• 發明（設計）人: 畢婭娜;張炎;倪偉;段曉東;張娟
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04W8/26
• 分類號: H04W8/26;H04L29/12
• 代理公司: 北京鑫媛睿博知識產權代理有限公司 11297
• 代理人: 龔家驊

技術領域

本發明實施例涉及數據業務技術領域，尤其涉及一種數據業務的用戶標識獲取方法、系統及裝置。

背景技術

隨著通信技術和互聯網技術的進步，各類移動數據業務蓬勃發展，手機上網、音樂下載、視頻通話、流媒體、PushMail(郵件推送服務)、在線游戲等數據業務正成為用戶關注的焦點。在開展數據業務時，用戶身份的識別是重要前提，數據業務服務器只有獲取真實有效的用戶標識，才能對用戶進行認證、鑒權和計費管理。

為了保證數據業務服務器所獲得真實有效的用戶標識，一般僅會信賴從網絡側設備獲取的用戶標識。例如在移動數據業務中最重要的用戶標識是用戶的MSISDN(Mobile?Station?international?Integrated?Services?Digital?Network?number，移動臺國際綜合業務數字網號碼)，使用MSISDN作為用戶標識免除了用戶手工輸入用戶名與口令的過程，具有身份認證方便性的優勢。

在移動數據業務應用中，通常由GGSN(Gateway?General?Packet?Radio?Service?Supporting，通用無線分組業務網關支持節點)為用戶動態分配私網IP地址，如圖1所示。私網IP地址和用戶標識相對應，在用戶的一次上線流程中保持不變。由于目前常見的移動數據業務都承載于開放的Internet之上，用戶通過該私網IP地址不能直接訪問公網的數據業務平臺，當用戶數據包到達公網之前，通常由NAPT(Network?Address?Port?Translation，網絡地址端口轉換)設備進行NAPT轉換，將IP數據包頭內的用戶私網IP地址和端口轉換為公網IP地址和端口。當數據業務服務器返回響應消息時，首先根據NAPT后的公網IP地址將IP數據包路由至NAPT設備，由NAPT設備將數據包中的公網IP地址替換為原有的私網IP地址，將消息送回UE。通常而言，NAPT功能可以集成于路由器、防火墻、網關等設備中，也可以作為單獨的網元實體部署在業務網絡中。

現有的用戶標識獲取方法可以采用以下方案：

一，通過WAP(Wireless?Application?Protocol，無線應用協議)網關插入用戶標識。以移動數據業務為例，在移動終端PDP(Packet?Data?Protocol，分組數據協議)建立階段，由GGSN獲取用戶IP地址和MSISDN的對應關系，并把這個對應關系推送給該GGSN對應的WAP網關。WAP網關保存用戶的MSISDN與IP地址的對應關系，當用戶向業務平臺發起訪問請求時，WAP網關收到用戶數據包后，根據該數據包的源IP地址，查詢本地數據庫中保存的用戶IP地址和MSISDN號碼對應關系，得到該用戶的MSISDN號，并將用戶的MSISDN號插入HTTP(HyperText?Transfer?Protocol，超文本傳輸協議)數據包頭的特殊字段中，再將該數據包轉發給業務平臺。因此業務平臺在收到用戶的業務請求數據包后，可通過解析數據包頭中的特定字段獲得用戶MSISDN號碼，從而實現對用戶身份的識別與認證。

然而，通過WAP網關在業務數據包中插入用戶標識的方法不具備應用于多業務的普適性：WAP網關面向HTTP協議設計，對于非HTTP協議的業務，相應數據流并不經過WAP網關，而是直接通過WAP防火墻透傳到公網域，因而也無法由WAP網關在數據包中植入用戶的MSISDN號碼；在數據業務網絡中沒有部署WAP網關的情況下，業務平臺無法通過上述方式獲取用戶的MSISDN等標識，進而也不能實現用戶的認證、鑒權和計費，不能支持數據業務的可運營、可管理；

二，通過用戶標識服務器實現用戶標識查詢

設立開放的用戶標識服務器，并且由用戶標識服務器保存IP地址與用戶標識的對應關系，提供用戶標識的實時查詢服務。以移動數據業務為例，在用戶發起PDP激活階段，由GGSN將用戶的IP地址與其MSISDN號碼的對應關系發送給用戶標識服務器，并由用戶標識服務器存儲用戶信息。業務平臺收到UE(User?Equipment，用戶設備)發送的業務請求消息，從用戶的業務請求數據包中獲取用戶的源IP地址，并用向用戶標識服務器發起查詢，獲得對應的用戶標識。