[發(fā)明專利]IP溯源方法、設(shè)備和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201310071379.0
• 申請(qǐng)日: 2013-03-06
• 公開（公告）號(hào): CN103139326A
• 公開（公告）日: 2013-06-05
• 發(fā)明（設(shè)計(jì)）人: 解克;徐東;冀哲
• 申請(qǐng)（專利權(quán)）人: 中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司
• 主分類號(hào): H04L29/12
• 分類號(hào): H04L29/12;H04L29/06;H04L12/24
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司 11205
• 代理人: 劉芳

1.一種IP溯源方法，其特征在于，包括：

寬帶接入服務(wù)器BRAS向AAA服務(wù)器發(fā)送包括用戶標(biāo)識(shí)的認(rèn)證消息，若與所述用戶標(biāo)識(shí)對(duì)應(yīng)的用戶終端通過認(rèn)證，則向所述用戶終端發(fā)送私網(wǎng)IP地址，并存儲(chǔ)包括用戶標(biāo)識(shí)與私網(wǎng)IP地址對(duì)應(yīng)關(guān)系的用戶信息；

所述BRAS接收CGN設(shè)備發(fā)送的用戶終端的網(wǎng)絡(luò)訪問記錄，所述網(wǎng)絡(luò)訪問記錄包括：從私網(wǎng)IP地址轉(zhuǎn)換到公網(wǎng)IP地址和端口標(biāo)識(shí)的映射關(guān)系、以及用戶上線時(shí)間戳和用戶下線時(shí)間戳；

所述BRAS根據(jù)所述用戶信息和所述網(wǎng)絡(luò)訪問記錄建立與私網(wǎng)IP地址對(duì)應(yīng)的日志信息并發(fā)送給日志服務(wù)器，其中，所述日志信息包括：用戶標(biāo)識(shí)、私網(wǎng)IP地址、公網(wǎng)IP地址和端口標(biāo)識(shí)、以及用戶上線時(shí)間戳和用戶下線時(shí)間戳，以供以包含時(shí)間戳、公網(wǎng)IP地址和端口標(biāo)識(shí)的溯源信息為索引進(jìn)行IP溯源。

2.一種IP溯源方法，其特征在于，包括：

日志服務(wù)器接收寬帶接入服務(wù)器BRAS發(fā)送的日志信息并存儲(chǔ)，其中，所述日志信息包括：用戶標(biāo)識(shí)、私網(wǎng)IP地址、公網(wǎng)IP地址和端口標(biāo)識(shí)、以及用戶上線時(shí)間戳和用戶下線時(shí)間戳；

所述日志服務(wù)器獲取待溯源的IP數(shù)據(jù)包，解析所述IP數(shù)據(jù)包獲取包含發(fā)送時(shí)間戳、源公網(wǎng)IP地址和端口標(biāo)識(shí)的溯源信息；

所述日志服務(wù)器查詢?nèi)罩痉?wù)器中的日志信息中獲取與所述溯源信息對(duì)應(yīng)的用戶標(biāo)識(shí)。

3.一種寬帶接入服務(wù)器，其特征在于，包括：

第一處理模塊，用于向AAA服務(wù)器發(fā)送包括用戶標(biāo)識(shí)的認(rèn)證消息，若與所述用戶標(biāo)識(shí)對(duì)應(yīng)的用戶終端通過認(rèn)證，則向所述用戶終端發(fā)送私網(wǎng)IP地址，并存儲(chǔ)包括用戶標(biāo)識(shí)與私網(wǎng)IP地址對(duì)應(yīng)關(guān)系的用戶信息；

第一接收模塊，用于接收CGN設(shè)備發(fā)送的用戶終端的網(wǎng)絡(luò)訪問記錄，所述網(wǎng)絡(luò)訪問記錄包括：從私網(wǎng)IP地址轉(zhuǎn)換到公網(wǎng)IP地址和端口標(biāo)識(shí)的映射關(guān)系、以及用戶上線時(shí)間戳和用戶下線時(shí)間戳；

第二處理模塊，用于根據(jù)所述用戶信息和所述網(wǎng)絡(luò)訪問記錄建立與私網(wǎng)IP地址對(duì)應(yīng)的日志信息并發(fā)送給日志服務(wù)器，其中，所述日志信息包括：用戶標(biāo)識(shí)、私網(wǎng)IP地址、公網(wǎng)IP地址和端口標(biāo)識(shí)、以及用戶上線時(shí)間戳和用戶下線時(shí)間戳，以供以包含時(shí)間戳、公網(wǎng)IP地址和端口標(biāo)識(shí)的溯源信息為索引進(jìn)行IP溯源。

4.一種日志服務(wù)器，其特征在于，包括：

第二接收模塊，用于接收寬帶接入服務(wù)器BRAS發(fā)送的日志信息并存儲(chǔ)，其中，所述日志信息包括：用戶標(biāo)識(shí)、私網(wǎng)IP地址、公網(wǎng)IP地址和端口標(biāo)識(shí)、以及用戶上線時(shí)間戳和用戶下線時(shí)間戳；

解析模塊，用于獲取待溯源的IP數(shù)據(jù)包，解析所述IP數(shù)據(jù)包獲取包含發(fā)送時(shí)間戳、源公網(wǎng)IP地址和端口標(biāo)識(shí)的溯源信息；

查詢模塊，用于查詢所述日志信息獲取與所述溯源信息對(duì)應(yīng)的用戶標(biāo)識(shí)。

5.一種IP溯源系統(tǒng)，包括：用戶終端、CGN設(shè)備、AAA服務(wù)器，其特征在于，還包括：如權(quán)利要求3所述的寬帶接入服務(wù)器，以及如權(quán)利要求4所述的日志服務(wù)器。