[发明专利]基于移动终端的IP地址溯源方法、设备和系统

权利要求书

1.一种基于移动终端的IP地址溯源方法，其特征在于，包括：

分光采集设备向GGSN网关发送包含待进行IP溯源的私网IP地址的查询请求消息；

所述分光采集设备接收所述GGSN网关根据当地预先存储的私网IP地址与移动终端的用户标识的对应关系返回的与所述私网IP地址对应的移动终端的用户标识。

2.根据权利要求1所述的基于移动终端的IP地址溯源方法，其特征在于，在所述分光采集设备向GGSN网关发送包含待进行IP溯源的私网IP地址的查询请求消息之后，所述方法还包括：

所述分光采集设备若接收到所述GGSN网关返回的查询失败响应，则向所述GGSN网关发送包含所述私网IP地址的复位指示消息，以使所述GGSN网关终止与所述私网IP地址对应的网络业务；

所述分光采集设备从Gn接口采集所有移动终端发送的包含移动终端的用户标识和私网IP地址的网络连接请求，进而获取与所述私网IP地址对应的移动终端的用户标识。

3.根据权利要求1所述的基于移动终端的IP地址溯源方法，其特征在于，在所述分光采集设备向GGSN网关发送包含待进行IP溯源的私网IP地址的查询请求消息之前，所述方法还包括：

所述分光采集设备从NAT防火墙上的上网日志获取待进行溯源的公网IP地址和公网端口号与私网IP地址与私网端口号的映射关系。

4.一种基于移动终端的IP地址溯源方法，其特征在于，包括：

GGSN网关接收所有移动终端发送的包含移动终端的用户标识的网络连接请求，并分配与所述移动终端的用户标识对应的私网IP地址并存储移动终端的用户标识和私网IP地址的对应关系；

所述GGSN网关接收分光采集设备发送的包含待进行IP溯源的私网IP地址的查询请求消息；

所述GGSN网关查询本地存储的移动终端的用户标识和私网IP地址的对应关系，并向所述分光采集设备返回与所述私网IP地址对应的移动终端的用户标识。

5.根据权利要求4所述的基于移动终端的IP地址溯源方法，其特征在于，所述方法还包括：

所述GGSN网关没有查询到与所述私网IP地址对应的移动终端的用户标识，则向所述分光采集设备返回查询失败响应；

所述GGSN网关接收所述分光采集设备发送的包含所述私网IP地址的复位指令，并终止与所述私网IP地址对应的网络业务，以使与所述私网IP地址对应的移动终端重新发送网络连接请求。

6.一种分光采集设备，其特征在于，包括：

查询模块，用于向GGSN网关发送包含待进行IP溯源的私网IP地址的查询请求消息；

第一接收模块，用于接收所述GGSN网关根据当地预先存储的私网IP地址与移动终端的用户标识的对应关系返回的与所述私网IP地址对应的移动终端的用户标识。

7.根据权利要求6所述的分光采集设备，其特征在于，还包括：

发送模块，用于在所述发送包含待进行IP溯源的私网IP地址的查询请求消息之后，若所述第一接收模块接收到所述GGSN网关返回的查询失败响应，则向所述GGSN网关发送包含所述私网IP地址的复位指示消息，以使所述GGSN网关终止与所述私网IP地址对应的网络业务；

采集模块，用于从Gn接口采集所有移动终端发送的包含移动终端的用户标识和私网IP地址的网络连接请求，进而获取与所述私网IP地址对应的移动终端的用户标识；

获取模块，用于在所述发送包含待进行IP溯源的私网IP地址的查询请求消息之前，从NAT防火墙上的上网日志获取待进行溯源的公网IP地址和公网端口号与私网IP地址与私网端口号的映射关系。

8.一种GGSN网关，其特征在于，包括：

预处理模块，用于接收所有移动终端发送的包含移动终端的用户标识的网络连接请求，并分配与所述移动终端的用户标识对应的私网IP地址并存储移动终端的用户标识和私网IP地址的对应关系；

第二接收模块，用于接收分光采集设备发送的包含待进行IP溯源的私网IP地址的查询请求消息；

响应模块，用于查询本地存储的移动终端的用户标识和私网IP地址的对应关系，并向所述分光采集设备返回与所述私网IP地址对应的移动终端的用户标识。