[發明專利]地址溯源方法和裝置

有效

• 申請號: 201310211680.7
• 申請日: 2013-05-31
• 公開（公告）號: CN103312835A
• 公開（公告）日: 2013-09-18
• 發明（設計）人: 肖吉;王志軍;李希金;朱峰;彭佳
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

技術領域

本發明涉及通信技術，尤其涉及一種地址溯源方法和裝置。

背景技術

現有技術中，對在運營商的核心網內部訪問的移動終端分配私網IP地址，用戶流量數據采集系統記錄對移動終端分配私網IP地址相關的信息，生成包含移動終端標識、私網IP地址、私網端口號、目的IP地址、目的端口號、分配私網IP地址的時刻、私網IP地址的可用時長和使用的協議在內的詳單記錄；當移動終端訪問互聯網時，將私網IP地址轉換為公網IP地址，網絡地址轉換(NAT，Network?Address?Translation)防火墻系統記錄將私網IP地址轉換為公網IP地址相關的信息，生成包含私網IP地址、私網端口號、目的IP地址、目的端口號、公網IP地址、公網端口號、轉換為公網IP地址的時刻、公網IP址的可用時長和使用的協議在內的日志記錄。在對訪問互聯網的移動終端進行IP地址溯源時，需要將具有相同私網IP地址、相同私網端口號、相同目的IP地址、相同目的端口號和使用相同協議的日志記錄與詳單記錄進行關聯，并且進行關聯的詳單記錄中分配私網IP地址的時刻，應處于該日志記錄中分配公網IP地址的時刻與公網IP地址的可用時長所規定時間段內，從而利用關聯后的詳單記錄和日志記錄，查詢公網IP地址對應的移動終端標識，完成IP地址溯源。

但現有技術中，由于日志記錄中所記錄的分配公網IP地址的時刻和詳單記錄中所記錄的分配私網IP地址的時刻均為本地時刻，并且由于用戶流量數據采集系統與NAT防火墻系統的時鐘不同步，造成采用根據日志記錄中的分配公網IP地址的時刻、公網IP地址的可用時長，以及詳單記錄中的分配私網IP地址的時刻，關聯詳單記錄和日志記錄時，詳單記錄和日志記錄關聯正確率較低，進而造成IP地址溯源正確率較低。

發明內容

本發明提供一種地址溯源方法和裝置，用于提高詳單記錄和日志記錄之間的關聯正確率，進而提高IP地址溯源正確率。

本發明的一個方面是提供一種地址溯源方法，包括：

獲取包含相同私網IP地址、相同私網端口號、相同目的IP地址、相同目的端口號和相同協議的至少一個詳單記錄和至少一個日志記錄；所述詳單記錄中記錄有第一本地時刻以及第一可用時長，所述第一本地時刻是指用戶流量數據采集系統為訪問所述目的IP地址和所述目的端口號的終端設備，分配所述私網IP地址和所述私網端口號的本地時刻，所述第一可用時長是指所述用戶流量數據采集系統允許所述私網IP地址和所述私網端口號被占用的時長；所述日志記錄中記錄有第二本地時刻以及第二可用時長，所述第二本地時刻是指網絡地址轉換NAT防火墻系統將所述私網IP地址和所述私網端口號轉換為公網IP地址和公網端口號的本地時刻，所述第二可用時長是指所述NAT防火墻系統允許所述公網IP地址和所述公網端口號被占用的時長；

從所述至少一個詳單記錄中，以對每個所述日志記錄與每個所述日志記錄對應的目標詳單記錄之間的無關度進行累加獲得的無關度之和最小為依據，確定每個所述日志記錄對應的目標詳單記錄；所述日志記錄與所述日志記錄對應的目標詳單記錄之間的無關度是指所述日志記錄對應的第二標準時刻未處于以所述日志記錄對應的目標詳單記錄對應的第一標準時刻為起始時刻，時長為標準時長內的概率；所述第二標準時刻是指按照標準時鐘對所述日志記錄中的第二本地時刻進行修正獲得的標準時刻，所述第一標準時刻是指按照所述標準時鐘對所述日志記錄對應的目標詳單記錄中的第一本地時刻進行修正獲得的標準時刻，所述標準時長是指按照所述標準時鐘對所述日志記錄對應的所述目標詳單記錄中的第一可用時長進行修正獲得的時長；

將每個所述日志記錄與每個所述日志記錄對應的目標詳單記錄進行關聯處理，獲得關聯記錄；

根據所述關聯記錄，對所述終端設備進行IP地址溯源。

本發明的另一個方面是提供一種地址溯源裝置，包括：