[發明專利]數據收發方法及系統、消息的處理方法及裝置

有效

• 申請號: 201310363458.9
• 申請日: 2013-08-19
• 公開（公告）號: CN104426656B
• 公開（公告）日: 2019-04-05
• 發明（設計）人: 梁潔輝;周江;賀平
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/08;H04W12/06;H04W88/04
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 韓建偉;梁麗超

本發明公開了一種數據收發方法及系統、消息的處理方法及裝置，在上述方法中，中繼服務器接收來自于第一用戶設備的分配請求消息，其中，分配請求消息用于第一用戶設備獲得中繼服務器的授權，該授權用于允許第一用戶設備經由中繼服務器進行數據的發送和/或接收；中繼服務器根據分配請求消息向業務服務器請求對第一用戶設備進行身份認證；中繼服務器在業務服務器對第一用戶設備認證成功的情況下，允許第一用戶設備經由中繼服務器進行數據的發送和/或接收。根據本發明提供的技術方案，降低了用戶的操作復雜度，極大地改善中繼服務器的部署和應用。

技術領域

本發明涉及通信領域，具體而言，涉及一種數據收發方法及系統、消息的處理方法及裝置。

背景技術

相關技術中，當兩個移動終端均位于網絡地址轉換（Network AddressTranslation，簡稱為NAT）之后，并且NAT為地址（互聯網協議（IP）地址或者端口）相關的映射，那么上述兩個移動終端之間將無法直接進行通信。此時則需要中繼服務器來充當中間節點，互聯網工程任務組（IETF）請求評議（RFC）5766定義了TURN協議來控制移動終端與中繼服務器的交互操作以及數據交換。由于全部的報文和數據都要經過中繼服務器，因此，中繼服務器只有在直接通信無法實現的情況下才能投入使用，并且僅對授權用戶開放。

圖1是根據相關技術的中繼服務器的組網方式示意圖。如圖1所示，由于IPV4地址的資源限制，在用戶終端設備與中繼服務器之間通常會設置NAT設備，而且在上述NAT設備中通常會存在IP地址與端口的限制，從而導致用戶終端設備無法直接進行通信。相關技術中的業務服務器與中繼服務器通常位于公網之下，它們均有各自的用戶信息數據庫，用戶終端設備如果希望使用業務服務器和中繼服務器時，必須通過各自的身份驗證。

中繼服務器在分配請求中對移動終端的身份進行驗證，如果用戶身份有效，則允許其使用該中繼服務器，這就是STUN規范中所說的長期憑據機制，需要移動終端預先從中繼服務器獲取到用戶名和密碼。為了防止離線字典攻擊，通常密碼需要有128位的長度，并且是隨機化的字符。顯然，該密碼對于用戶需要采取手工的方式進行輸入而言，那將是十分困難的。為此，采用何種方式設置用戶訪問中繼服務器的密碼既能有效地防止離線字典攻擊，同時還能夠便于用戶輸入是亟待解決的難題。

針對相關技術中當用戶設備需要經由中繼服務器進行數據收發時，業務服務器和中繼服務器需要分別對用戶設備進行身份認證，增加了用戶的操作復雜度的問題，目前尚未提出解決方案。

發明內容

本發明提供了一種數據收發方法及系統、消息的處理方法及裝置，以至少解決相關技術中當用戶設備需要經由中繼服務器進行數據收發時，業務服務器和中繼服務器需要分別對用戶設備進行身份認證，增加了用戶的操作復雜度的問題。

根據本發明的一個方面，提供了一種數據收發方法。

本發明的數據收發方法包括：中繼服務器接收來自于第一用戶設備的分配請求消息，其中，分配請求消息用于第一用戶設備獲得中繼服務器的授權，該授權用于允許第一用戶設備經由中繼服務器進行數據的發送和/或接收；中繼服務器根據分配請求消息向業務服務器請求對第一用戶設備進行身份認證；中繼服務器在業務服務器對第一用戶設備認證成功的情況下，允許第一用戶設備經由中繼服務器進行數據的發送和/或接收。

根據本發明的另一方面，提供了一種數據收發系統。

本發明的數據收發系統包括：中繼服務器；中繼服務器包括：第一接收模塊，用于接收來自于第一用戶設備的分配請求消息，其中，分配請求消息用于第一用戶設備獲得中繼服務器的授權，該授權用于允許第一用戶設備經由中繼服務器進行數據的發送和/或接收；請求認證模塊，用于根據分配請求消息向業務服務器請求對第一用戶設備進行身份認證；授權模塊，用于在業務服務器對第一用戶設備認證成功的情況下，允許第一用戶設備經由中繼服務器進行數據的發送和/或接收。

根據本發明的又一方面，提供了一種消息的處理方法。