[發明專利]多用戶共享上網的檢測方法及裝置

在審

• 申請號: 201410686150.2
• 申請日: 2014-11-25
• 公開（公告）號: CN105704088A
• 公開（公告）日: 2016-06-22
• 發明（設計）人: 孫春艷;宋科;張廷友
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;梁麗超

技術領域

本發明涉及通信領域，具體而言，涉及一種多用戶共享上網的檢測方法及裝 置。

背景技術

網絡地址轉換(NetworkAddressTranslation簡稱為NAT)是通過將專用網 絡地址，如企業內部網Intranet，轉換為公用地址如互聯網Internet，從而對外隱 藏了內部管理的IP地址。這樣，通過在內部使用非注冊的IP地址，并將它們轉 換為一小部分外部注冊的IP地址，從而減少了IP地址注冊的費用以及節省了目 前越來越缺乏的地址空間也即IPV4。同時，這也隱藏了內部網絡結構，從而降 低了內部網絡受到攻擊的風險。

圖1是根據相關技術中NAT的工作原理示意圖，結合圖1對相關技術中NAT 的工作原理進行說明，該工作原理包括如下步驟：

步驟S11：終端client的網關gateway設定為NAT主機，所以當要連上網絡 Internet的時候，該封包就會被送到NAT主機，這候的封包Header的源IP(source IP)為192.168.1.100；

步驟S12：而透過這個NAT主機，它會將client的對外聯機封包的sourceIP 也就是192.168.1.100偽裝成ppp0(假設為撥接情況)這個接口所具有的公共IP， 因為是公共IP了，所以這個封包就可以連上Internet了，同時NAT主機并且會 記憶這個聯機的封包是由IP地址為：192.168.1.100的client端傳送來的；

步驟S13：由Internet傳送回來的封包，當然由NAT主機來接收了，這時 NAT主機會去查詢原本記錄的路由信息，并將目標IP由ppp0上面的公共IP改 回原來的192.168.1.100；

步驟S14：最后則由NAT主機將該封包傳送給原先發送封包的Client。

NAT設備或軟件的使用對用戶是有利的，但對運營商的網絡內容審計等工 作是極為不利的。運營商的終端用戶，通過NAT軟件/NAT設備，將運營商提供 的Internet連接共享給其內網的多臺主機/終端，使得多臺主機/終端可以同時使 用該Internet連接上網。NAT下檢測共享上網的用戶數目，該需求通常來自固網 家庭寬帶接入服務運營商。實現這種檢測，有利于運營商分析用戶行為，了解潛 在用戶數量。

現在主要是在網關上執行用戶行為檢測，如圖1中的所示位置。目前相關技 術中有幾種檢測方法：如TTL檢測法，一旦經過一個處理它的路由器，TTL值 就減1.根據這個特性，檢測用戶上行報文TTL值是否是32、64、128，如果不是， 說明用戶使用了NAT。但是，有的廠家可能會生產特殊的路由器，不減少TTL 值，因此，該方法就會失效。

此外，還有一種方法為TCP滑動窗口檢測法，該方法通過獲取網絡傳輸協 議TCP協議的WindowSize字段，判斷不同的滑動窗口數目決定用戶數目。此 方法的局限性在于對于不同系統，比如Andriod和Ios，可以適用，但是對于同 一系統的不同終端WindowSize可能會一樣，檢測不出同一系統的終端數目。應 用特征檢測法，檢測各種賬戶比如QQ賬戶個數、操作系統以及瀏覽器版本，會 涉及侵犯用戶隱私。

針對相關技術中多用戶上網檢測方案存在局限性的問題，目前尚未提出有效 的解決方案。

發明內容

本發明的主要目的在于提供一種多用戶共享上網的檢測方法及裝置，以至少 解決相關技術中檢測多用戶上網方案存在局限性的問題。

根據本發明的一個方面，提供了一種多用戶共享上網的檢測方法，包括：統 計報文在預定線性區間中存儲區間的數量值，其中，該存儲區間為所述報文的IP 頭中攜帶的.IP標識ID值以自然數遞增的區間，所述數量值與當前共享上網的用 戶數是對應的；依據所述數量值確定是否為多用戶共享上網。

進一步地，統計報文在預定線性區間中存儲區間的數量值之前包括：獲取所 述報文的IPID值；判斷所述IPID值是否落入所述預定線性區間中的指定存儲 區間上；在判斷結果為是時，將所述指定存儲區間的IPID的計數值加1；在判 斷結果為否時，依據所述IPID值在所述預定線性區間上建立新的存儲區間，并 將所述IPID值存儲至該新的存儲區間中。