[發(fā)明專利]寬帶網(wǎng)絡(luò)中用戶身份溯源的系統(tǒng)和方法

有效

• 申請?zhí)枺?/td>: 201611066908.8
• 申請日: 2016-11-29
• 公開（公告）號(hào): CN108123807B
• 公開（公告）日: 2020-09-04
• 發(fā)明（設(shè)計(jì)）人: 俞曉芬;陳馮;徐良紅;蘇翠翠
• 申請（專利權(quán)）人: 中國電信股份有限公司
• 主分類號(hào): H04L12/14
• 分類號(hào): H04L12/14
• 代理公司: 中國國際貿(mào)易促進(jìn)委員會(huì)專利商標(biāo)事務(wù)所 11038
• 代理人: 許蓓

本發(fā)明公開了一種寬帶網(wǎng)絡(luò)中用戶身份溯源的系統(tǒng)和方，涉及通信領(lǐng)域。通過對訪問指定地址(溯源設(shè)備)的HTTP報(bào)文進(jìn)行增強(qiáng)，在HTTP報(bào)文頭部插入用戶賬號(hào)信息，并攜帶用戶公網(wǎng)IP地址和用戶端口信息，溯源設(shè)備依據(jù)增強(qiáng)的HTTP報(bào)文中攜帶的信息修正溯源設(shè)備通過計(jì)費(fèi)開始報(bào)文記錄的用戶信息，提升溯源信息的準(zhǔn)確性。

技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域，特別涉及一種寬帶網(wǎng)絡(luò)中用戶身份溯源的系統(tǒng)和方法。

背景技術(shù)

在寬帶網(wǎng)絡(luò)系統(tǒng)中，溯源設(shè)備根據(jù)用戶上網(wǎng)過程中的RADIUS(RemoteAuthentication Dial In User Service，遠(yuǎn)程用戶撥號(hào)認(rèn)證系統(tǒng))計(jì)費(fèi)消息，記錄用戶上網(wǎng)過程的相關(guān)網(wǎng)絡(luò)信息，例如賬號(hào)、上線時(shí)間、用戶私網(wǎng)IP地址、公網(wǎng)IP地址、起始端口、結(jié)束端口、會(huì)話ID等。賬號(hào)脫敏處理能夠?yàn)榈谌较到y(tǒng)提供身份識(shí)別功能，如189郵箱登錄、網(wǎng)上營業(yè)廳系統(tǒng)登錄、測速系統(tǒng)的身份識(shí)別等，滿足各類應(yīng)用需求。

然而，RADIUS消息基于UDP(User Datagram Protocol，用戶數(shù)據(jù)報(bào)協(xié)議)協(xié)議傳輸，是一種不可靠的消息傳送方式，存在一定的丟失率。當(dāng)溯源設(shè)備缺失用戶上線或下線的Radius消息后，會(huì)缺失信息或保留錯(cuò)誤信息，導(dǎo)致溯源時(shí)獲取不到信息或獲取到錯(cuò)誤信息，出現(xiàn)用戶登錄身份錯(cuò)亂等現(xiàn)象。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例所要解決的一個(gè)技術(shù)問題是：由于RADIUS消息丟失導(dǎo)致溯源設(shè)備缺失信息或保留錯(cuò)誤信息。

本發(fā)明提供了一種寬帶網(wǎng)絡(luò)中用戶身份溯源的系統(tǒng)，包括：寬帶遠(yuǎn)程接入服務(wù)器和提供用戶身份溯源服務(wù)的溯源設(shè)備；寬帶遠(yuǎn)程接入服務(wù)器向溯源設(shè)備發(fā)送用戶的計(jì)費(fèi)開始報(bào)文，所述計(jì)費(fèi)開始報(bào)文攜帶用戶賬號(hào)信息、用戶公網(wǎng)IP地址和用戶端口信息；溯源設(shè)備根據(jù)所述計(jì)費(fèi)開始報(bào)文攜帶的信息記錄用戶賬號(hào)信息、用戶公網(wǎng)IP地址和用戶端口信息；寬帶遠(yuǎn)程接入服務(wù)器響應(yīng)于用戶訪問溯源設(shè)備的HTTP報(bào)文，在所述HTTP報(bào)文的頭部插入用戶賬號(hào)信息，并轉(zhuǎn)發(fā)給溯源設(shè)備，所述HTTP報(bào)文還攜帶用戶公網(wǎng)IP地址和用戶端口信息；溯源設(shè)備從所述HTTP報(bào)文中提取用戶賬號(hào)信息、用戶公網(wǎng)IP地址和用戶端口信息，并將提取的信息與記錄的信息進(jìn)行比對，如果比對結(jié)果一致，則不做處理，如果比對結(jié)果不一致，則依據(jù)提取的信息修改記錄的信息。

本發(fā)明還提供了一種寬帶網(wǎng)絡(luò)中用戶身份溯源的方法，包括：寬帶遠(yuǎn)程接入服務(wù)器向溯源設(shè)備發(fā)送用戶的計(jì)費(fèi)開始報(bào)文，所述計(jì)費(fèi)開始報(bào)文攜帶用戶賬號(hào)信息、用戶公網(wǎng)IP地址和用戶端口信息；溯源設(shè)備根據(jù)所述計(jì)費(fèi)開始報(bào)文攜帶的信息記錄用戶賬號(hào)信息、用戶公網(wǎng)IP地址和用戶端口信息；寬帶遠(yuǎn)程接入服務(wù)器響應(yīng)于用戶訪問溯源設(shè)備的HTTP報(bào)文，在所述HTTP報(bào)文的頭部插入用戶賬號(hào)信息，并轉(zhuǎn)發(fā)給溯源設(shè)備，所述HTTP報(bào)文還攜帶用戶公網(wǎng)IP地址和用戶端口信息；溯源設(shè)備從所述HTTP報(bào)文中提取用戶賬號(hào)信息、用戶公網(wǎng)IP地址和用戶端口信息，并將提取的信息與記錄的信息進(jìn)行比對，如果比對結(jié)果一致，則不做處理，如果比對結(jié)果不一致，則依據(jù)提取的信息修改記錄的信息。

進(jìn)一步的，所述計(jì)費(fèi)開始報(bào)文還攜帶用戶會(huì)話標(biāo)識(shí)信息；溯源設(shè)備記錄的信息還包括用戶會(huì)話標(biāo)識(shí)信息；寬帶遠(yuǎn)程接入服務(wù)器在所述HTTP報(bào)文的頭部還插入用戶會(huì)話標(biāo)識(shí)信息；溯源設(shè)備從所述HTTP報(bào)文中提取的信息還包括用戶會(huì)話標(biāo)識(shí)信息。

進(jìn)一步的，服務(wù)提供設(shè)備可以利用用戶公網(wǎng)IP地址和用戶端口信息向溯源設(shè)備查詢用戶賬號(hào)信息；或者，利用用戶公網(wǎng)IP地址和用戶端口信息以及用戶會(huì)話標(biāo)識(shí)信息向溯源設(shè)備查詢用戶賬號(hào)信息。

進(jìn)一步的，溯源設(shè)備從所述HTTP報(bào)文中提取的用戶端口信息是端口塊標(biāo)識(shí)，根據(jù)端口分配規(guī)則依據(jù)端口塊標(biāo)識(shí)計(jì)算得到用戶的端口范圍。

本發(fā)明對訪問指定地址(溯源設(shè)備)的HTTP報(bào)文進(jìn)行增強(qiáng)，在HTTP報(bào)文頭部插入用戶賬號(hào)信息，并攜帶用戶公網(wǎng)IP地址和用戶端口信息，溯源設(shè)備依據(jù)增強(qiáng)的HTTP報(bào)文中攜帶的信息修正溯源設(shè)備通過計(jì)費(fèi)開始報(bào)文記錄的用戶信息，提升溯源信息的準(zhǔn)確性。