[发明专利]一种全国计费标识网关的管理方法及系统

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种全国计费标识网关的管理方法及系统。

背景技术

3G给移动通信网络打开了一扇通过互联网世界的大门，移动互联网结合了移动通信的便利性和互联网的丰富内容，成为通信业和互联网业融合发展的交叉领域，具有巨大的市场前景。但是，由于移动通信网络和互联网在用户标识方面有着本质的不同，造成了互联网业务运营者不能很好地利用用户的移动用户标识开展业务，同时也造成了移动互联网用户溯源的问题，不满足互联网安全管理的要求。

由于互联网是以公网IP地址及公网端口为用户标识，这与移动通信网以移动用户的手机号码为移动用户标识(MSISDN)有着本质区别，这种区别在于互联网业务的全国性网络服务商的服务器只通过公网IP和公网端口信息是无法对移动用户真实身份进行计费判断及业务处理的。而通过获取移动用户标识(MSISDN)，即用户手机号码则可以对手机用户进行时时业务订购扣费和个人身份确认。

发明内容

本发明提供一种全国计费标识网关的管理方法及系统，解决了通过网络上网访问全国性网络服务商的服务器的移动用户，因为全国性网络服务商的服务器无法时时获取移动用户标识而无法按照内容计费的问题，以及由于全国性网络服务商的服务器无法通过该移动用户的公网IP获取当前移动用户的MSISDN编码与公网IP的关系，导致无法进行公网IP溯源查询的问题。

为了实现上述目的，本发明提供以下技术方案：

一种全国计费标识网关的管理方法，其特征在于，包括步骤：

(1)当移动用户通过运营商网元访问全国性的网络服务提供商业务时，所述运营商网元发送RADIUS(远端验证拨入用户服务)协议消息，省级用户标识平台的RADIUS接口服务器从所述RADIUS协议消息中提取移动用户标识、内网IP和内网端口信息，并建立所述移动用户标识、内网IP、内网端口之间的第一对应关系；

(2)当移动用户访问消息通过NAT(网络地址转换)防火墙时，所述NAT防火墙发送SYSLOG(系统日志)报文消息给省级用户标识平台的SYSLOG接口服务器，SYSLOG接口服务器提取所述SYSLOG报文消息中的内网IP(GGSN网元分配的内部IP地址)、内网端口(内网IP对应的端口)、公网IP(NAT防火墙为其内网IP地址分配的对应的公网IP地址)、公网端口(公网IP地址对应的端口)信息，并建立所述内网IP、内网端口、公网IP、公网端口之间的第二对应关系；

(3)当移动用户访问全国性的网络服务商的业务时，全国性的网络服务商的服务器将移动用户的公网IP和公网端口信息发送到全国用户标识服务器；

(4)全国用户标识平台服务器根据所述移动用户的公网IP确定该移动用户来源于哪个省，然后根据该省的省级用户标识平台的全国用户标识接口服务器请求向该省级用户标识平台的全国用户标识接口服务器发送响应的请求数据，该请求数据包含公网IP和公网端口信息；

(5)省级用户平台的全国用户标识接口服务器根据所述公网IP和公网端口信息为查询索引，在所述第一对应关系和第二对应关系中进行关联查询，并将所述查询到的移动用户标识返回给全国用户标识平台服务器，所述全国用户标识平台服务器再将所述移动用户标识返回给全国性的网络服务商的服务器。

优选地，在所述步骤(5)之后，进一步包括：所述网络服务商的服务器发起业务订购、鉴权操作。

优选地，所述运营商网元为GGSN(网关的全球移动通信系统支持节点)或者PDSN(在码分多址中的分组数据服务节点)。

本发明还提供一种全国计费标识网关的管理系统，其包括：

省级用户标识平台的RADIUS接口服务器，用于当移动用户通过运营商网元访问全国性的网络服务提供商业务时，从所述运营商网元发送RADIUS协议消息中提取移动用户标识、内网IP和内网端口信息，并建立所述移动用户标识、内网IP、内网端口之间的第一对应关系；

省级用户标识平台的SYSLOG接口服务器，用于当移动用户访问消息通过NAT防火墙时，接收所述NAT防火墙发送的SYSLOG报文消息，并提取所述SYSLOG报文消息中的内网IP、内网端口、公网IP、公网端口信息，并建立所述内网IP、内网端口、公网IP、公网端口之间的第二对应关系；

全国用户标识平台服务器，用于根据所述移动用户的公网IP确定该移动用户来源于哪个省，然后根据该省的省级用户标识平台的全国用户标识接口服务器请求向该省级用户标识平台的全国用户标识接口服务器发送响应的请求数据，该请求数据包含公网IP和公网端口信息；