[发明专利]一种数据业务的用户标识获取方法、系统及装置

说明书

技术领域

本发明实施例涉及数据业务技术领域，尤其涉及一种数据业务的用户标识获取方法、系统及装置。

背景技术

随着通信技术和互联网技术的进步，各类移动数据业务蓬勃发展，手机上网、音乐下载、视频通话、流媒体、PushMail(邮件推送服务)、在线游戏等数据业务正成为用户关注的焦点。在开展数据业务时，用户身份的识别是重要前提，数据业务服务器只有获取真实有效的用户标识，才能对用户进行认证、鉴权和计费管理。

为了保证数据业务服务器所获得真实有效的用户标识，一般仅会信赖从网络侧设备获取的用户标识。例如在移动数据业务中最重要的用户标识是用户的MSISDN(Mobile Station international Integrated Services Digital Network number，移动台国际综合业务数字网号码)，使用MSISDN作为用户标识免除了用户手工输入用户名与口令的过程，具有身份认证方便性的优势。

在移动数据业务应用中，通常由GGSN(Gateway General Packet Radio Service Supporting，通用无线分组业务网关支持节点)为用户动态分配私网IP地址，如图1所示。私网IP地址和用户标识相对应，在用户的一次上线流程中保持不变。由于目前常见的移动数据业务都承载于开放的Internet之上，用户通过该私网IP地址不能直接访问公网的数据业务平台，当用户数据包到达公网之前，通常由NAPT(Network Address Port Translation，网络地址端口转换)设备进行NAPT转换，将IP数据包头内的用户私网IP地址和端口转换为公网IP地址和端口。当数据业务服务器返回响应消息时，首先根据NAPT后的公网IP地址将IP数据包路由至NAPT设备，由NAPT设备将数据包中的公网IP地址替换为原有的私网IP地址，将消息送回UE。通常而言，NAPT功能可以集成于路由器、防火墙、网关等设备中，也可以作为单独的网元实体部署在业务网络中。

现有的用户标识获取方法可以采用以下方案：

一，通过WAP(Wireless Application Protocol，无线应用协议)网关插入用户标识。以移动数据业务为例，在移动终端PDP(Packet Data Protocol，分组数据协议)建立阶段，由GGSN获取用户IP地址和MSISDN的对应关系，并把这个对应关系推送给该GGSN对应的WAP网关。WAP网关保存用户的MSISDN与IP地址的对应关系，当用户向业务平台发起访问请求时，WAP网关收到用户数据包后，根据该数据包的源IP地址，查询本地数据库中保存的用户IP地址和MSISDN号码对应关系，得到该用户的MSISDN号，并将用户的MSISDN号插入HTTP(HyperText Transfer Protocol，超文本传输协议)数据包头的特殊字段中，再将该数据包转发给业务平台。因此业务平台在收到用户的业务请求数据包后，可通过解析数据包头中的特定字段获得用户MSISDN号码，从而实现对用户身份的识别与认证。

然而，通过WAP网关在业务数据包中插入用户标识的方法不具备应用于多业务的普适性：WAP网关面向HTTP协议设计，对于非HTTP协议的业务，相应数据流并不经过WAP网关，而是直接通过WAP防火墙透传到公网域，因而也无法由WAP网关在数据包中植入用户的MSISDN号码；在数据业务网络中没有部署WAP网关的情况下，业务平台无法通过上述方式获取用户的MSISDN等标识，进而也不能实现用户的认证、鉴权和计费，不能支持数据业务的可运营、可管理；

二，通过用户标识服务器实现用户标识查询

设立开放的用户标识服务器，并且由用户标识服务器保存IP地址与用户标识的对应关系，提供用户标识的实时查询服务。以移动数据业务为例，在用户发起PDP激活阶段，由GGSN将用户的IP地址与其MSISDN号码的对应关系发送给用户标识服务器，并由用户标识服务器存储用户信息。业务平台收到UE(User Equipment，用户设备)发送的业务请求消息，从用户的业务请求数据包中获取用户的源IP地址，并用向用户标识服务器发起查询，获得对应的用户标识。