本发明专利技术公开了一种用户计费业务使用标识生成管理方法及系统，应用于手机用户通过APN?NET上网访问网络服务提供商，包括发送RADIUS协议消息，提取RADIUS协议消息中的手机号码和私网IP地址及端口，建立对应关系一；发送SYSLOG报文消息，提取SYSLOG报文消息中的私网IP地址及端口和公网IP地址及端口，建立对应关系二；根据SP发送的查询请求，利用对应关系一和对应关系二进行关联查询，将查询到的手机号码返回给SP。本发明专利技术方法可以在手机用户访问SP时，实时获取该用户的手机号码进行计费，以及通过该用户的公网IP地址获取该用户的手机号码与公网IP地址的关系，可以进行IP溯源查询。
【技术实现步骤摘要】
【专利摘要】本专利技术公开了一种用户计费业务使用标识生成管理方法及系统，应用于手机用户通过APN?NET上网访问网络服务提供商，包括发送RADIUS协议消息，提取RADIUS协议消息中的手机号码和私网IP地址及端口，建立对应关系一；发送SYSLOG报文消息，提取SYSLOG报文消息中的私网IP地址及端口和公网IP地址及端口，建立对应关系二；根据SP发送的查询请求，利用对应关系一和对应关系二进行关联查询，将查询到的手机号码返回给SP。本专利技术方法可以在手机用户访问SP时，实时获取该用户的手机号码进行计费，以及通过该用户的公网IP地址获取该用户的手机号码与公网IP地址的关系，可以进行IP溯源查询。【专利说明】用户计费业务使用标识生成管理方法及系统
本专利技术涉及一种用户标识生成管理方法及系统，尤其是一种用户计费业务使用标识生成管理方法及系统。属于移动通信领域。
技术介绍
随着移动互联网的高速发展，给移动通信网络打开了一扇通过互联网世界的大门，移动互联网结合了移动通信的便利性和互联网的丰富内容，成为通信业和互联网业融合发展的交叉领域，具有巨大的市场前景。但是，由于移动通信网络和互联网在用户标识方面有着本质的不同，造成了互联网业务运营者不能很好地利用用户的手机号码开展业务，同时也造成了移动互联网用户溯源的问题，不满足互联网安全管理的要求。由于互联网是以IP地址及端口为用户标识，这与移动通信网以手机号码(MSISDN)为标识有着本质区别，这种区别导致互联网业务服务器无法获取业务用户的移动用户真实身份(即用户MSISDN编码)，导致无法通过移动用户真实身份进行计费判断及业务处理。由网络将手机号码(MSISDN)自动传递给业务控制平台，不必用户输入用户名口令，具有身份认证方便性的天然优势，这是移动运营商能够主导整个价值链的一个关键技术手段，同时也极大地提高了用户使用业务的体验。
技术实现思路
本专利技术的目的是为了解决上述现有技术的缺陷，提供一种应用易用性和安全性强的用户计费业务使用标识生成管理方法。本专利技术的另一目的在于提供一种用户计费业务使用标识生成管理系统。本专利技术的目的可以通过采取如下技术方案达到:用户计费业务使用标识生成管理方法，其特征在于:所述方法应用于手机用户通过APN NET上网访问网络服务提供商，包括:在手机用户访问通过运营商网元GGSN/H)SN时，由GGSN/TOSN发送RADIUS协议消息；提取RADIUS协议消息中的手机号码和私网IP地址及端口，建立对应关系一；在手机访问消息通过NAT防火墙时，由NAT防火墙发送SYSLOG报文消息；提取SYSLOG报文消息中的私网IP地址及端口和公网IP地址及端口，建立对应关系二 ；在访问网络服务提供商SP的业务时，SP发送查询请求；根据SP发送的查询请求，利用对应关系一和对应关系二进行关联查询，将查询到的手机号码返回给SP;对发送查询请求的SP进行鉴权，以在SP鉴权后，将手机号码返回给SP。作为一种实施方案，所述在手机用户访问通过运营商网元GGSN/PDSN时，由GGSN/PDSN发送RADIUS协议消息，具体为:在手机用户访问通过运营商网元GGSN/H)SN时，由GGSN/H)SN发送RADIUS协议消息给RADIUS代理单元，RADIUS代理单元接收到RADIUS协议消息后，将RADIUS协议消息转发至数据库。所述提取RADIUS协议消息中的手机号码和私网IP地址及端口，建立对应关系一，具体为:在数据库中提取RADIUS协议消息中的手机号码和私网IP地址及端口，建立对应关系一，并进行保存。具体的，所述NAT防火墙为NAT配置的Internet出口防火墙。作为一种实施方案，所述在手机访问消息通过NAT防火墙时，由NAT防火墙发送SYSLOG报文消息，具体为:在手机访问消息通过Internet出口防火墙时，由Internet出口防火墙发送SYSLOG报文消息给NAT接口单元，NAT接口单元接收到SYSLOG报文消息后，将SYSLOG报文消息转发至数据库；所述提取SYSLOG报文消息中的私网IP地址及端口和公网IP地址及端口，建立对应关系二，具体为:在数据库中提取SYSLOG报文消息中NAT转换前的私网IP地址及端口和NAT转换后的公网IP地址及端口，建立对应关系二，并进行保存。作为一种实施方案，所述在访问网络服务提供商SP的业务时，SP发送查询请求，具体为:在访问网络服务提供商SP的业务时，SP以公网IP地址及端口为查询条件，SP发送查询请求给SP接口单元；根据SP发送的查询请求，进行关联查询，将查询到的手机号码返回给SP，具体为:SP接口单元根据SP发送的查询请求，在数据库中利用对应关系一和对应关系二进行关联查询，将查询到的手机号码返回给SP。本专利技术的另一目的可以通过采取如下技术方案达到:用户计费业务使用标识生成管理系统，其特征在于:RADIUS协议消息发送模块，用于在手机用户访问通过运营商网元GGSN/H)SN时，由GGSN/H)SN发送RADIUS协议消息；第一提取与关系建立模块，用于提取RADIUS协议消息中的手机号码和私网IP地址及端口，建立对应关系一；SYSLOG报文消息发送模块，用于在手机访问消息通过NAT防火墙时，由NAT防火墙发送SYSLOG报文消息；第二提取与关系建立模块，用于提取SYSLOG报文消息中的私网IP地址及端口和公网IP地址及端口，建立对应关系二 ；查询请求发送模块，用于在访问网络服务提供商SP的业务时，SP发送查询请求；关联查询模块，用于根据SP发送的查询请求，进行关联查询，将查询到的手机号码返回给SP ；鉴权模块，用于对发送查询请求的SP进行鉴权，以在SP鉴权后，将手机号码返回给SP。作为一种实施方案,所述RADIUS协议消息发送模块,具体为:用于在手机用户访问通过运营商网元GGSN/H)SN时，由GGSN/TOSN发送RADIUS协议消息给RADIUS代理单元，RADIUS代理单元接收到RADIUS协议消息后，将RADIUS协议消息转发至数据库。所述第一提取与关系建立模块，具体为:用于在数据库中提取RADIUS协议消息中的手机号码和私网IP地址及端口，建立对应关系一，并进行保存。具体的，所述NAT防火墙为NAT配置的Internet出口防火墙。作为一种实施方案，所述SYSLOG报文消息发送模块,具体为:用于在手机访问消息通过Internet出口防火墙时，由Internet出口防火墙发送SYSLOG报文消息给NAT接口单元，NAT接口单元接收到SYSLOG报文消息后，将SYSLOG报文消息转发至数据库；所述第二提取与关系建立模块，具体为:用于在数据库中提取SYSLOG报文消息中NAT转换前的私网IP地址及端口和NAT转换后的公网IP地址及端口，建立对应关系二，并进行保存。作为一种实施方案，所述查询请求发送模块，具体为:用于在访问网络服务提供商SP的业务时，SP以公网IP地址及端口为查询条件，SP发送查询请求给SP接口单元；所述关联查询模块，具体为:用于SP接口单元根据SP发送的查询请求，在数据库中利用对应关系一和对应关系二进行关联查询，将查询到的手机号码返回给SP。本专利技术相对于现有技术具有如下的有益效果:1、本发本文档来自技高网...
【技术保护点】
用户计费业务使用标识生成管理方法，其特征在于：所述方法应用于手机用户通过APN?NET上网访问网络服务提供商，包括：在手机用户访问通过运营商网元GGSN/PDSN时，由GGSN/PDSN发送RADIUS协议消息；提取RADIUS协议消息中的手机号码和私网IP地址及端口，建立对应关系一；在手机访问消息通过NAT防火墙时，由NAT防火墙发送SYSLOG报文消息；提取SYSLOG报文消息中的私网IP地址及端口和公网IP地址及端口，建立对应关系二；在访问网络服务提供商SP的业务时，SP发送查询请求；根据SP发送的查询请求，利用对应关系一和对应关系二进行关联查询，将查询到的手机号码返回给SP；对发送查询请求的SP进行鉴权，以在SP鉴权后，将手机号码返回给SP。
【技术特征摘要】
【专利技术属性】
技术研发人员：郑力明，
申请(专利权)人：暨南大学，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。