[发明专利]Diameter会话审核

权利要求书

1.一种由网络设备执行的用于审核S9会话的方法，该方法包括：

由所述网络设备确定(1210)S9会话应当被审核；

确定(1230)S9会话是可疑会话，其中，确定所述S9会话是可疑会话的步骤包括确定(1230)与所述S9会话相关联的S9会话记录不识别任何S9子会话；

将S9消息发送(1240)给伙伴设备，其中，所述S9消息包括无害指令；

在所述网络设备接收(1250)来自伙伴设备的响应消息；

基于响应消息确定(1260)所述可疑会话是否为孤立的；以及

如果所述可疑会话是孤立的，去除(1270)与所述可疑会话相关联的S9会话记录。

2.根据权利要求1所述的方法，进一步包括：

由所述网络设备确定S9子会话应当被审核；

确定所述S9子会话是可疑子会话；

将第二S9消息发送给所述伙伴设备，其中，所述第二S9消息包括第二无害指令；

在所述网络设备接收来自所述伙伴设备的第二响应消息；

根据所述第二响应消息，确定所述可疑子会话是孤立的；以及

修改所述S9会话记录以去除所述可疑子会话的标识，其中，修改所述S9会话记录的步骤在确定与所述S9会话相关联的S9会话记录不标识任何S9子会话的步骤之前执行。

3.根据权利要求2所述的方法，其中，确定所述S9子会话是可疑子会话的步骤包括：确定与S9子会话相关联的虚拟IP-CAN会话最近没有活动。

4.根据权利要求2-3中任一项所述的方法，其中，所述第二无害指令包括提供之前为所述S9子会话提供的事件触发器的指令。

5.根据权利要求1所述的方法，其中，所述无害指令包括终止伪造的S9子会话的指令。

6.根据权利要求5所述的方法，其中，根据所述响应消息确定所述可疑会话是否是孤立的步骤包括：

如果所述响应消息指示会话标识对所述伙伴设备是未知的，则确定所述可疑会话是孤立的。

7.一种用于审核S9会话的网络设备，所述网络设备包括：

S9接口(925)，与伙伴设备进行通信；

S9会话存储器(935)，存储与S9会话相关联的S9会话记录；

调度器(1010)，配置为确定S9会话应当被审核；

可疑会话标识(1020)，配置为确定所述S9会话是可疑会话，其中，在确定所述S9会话是可疑会话时，将所述可疑会话标识(1020)配置为确定与所述S9会话相关联的所述S9会话记录不标识任何S9子会话；

无害消息产生器(1030)，配置为将S9消息发送给所述伙伴设备，其中，所述S9消息包括无害指令；以及

响应解释器(1040)，配置为：

根据响应消息确定所述可疑会话是否为孤立的；以及

如果所述可疑会话是孤立的，从所述S9会话存储器中去除所述S9会话记录。

8.根据权利要求7所述的网络设备，进一步包括：IP-CAN会话审核器(920)，配置为：

确定虚拟IP-CAN会话应当被审核；

确定所述虚拟IP-CAN会话是可疑IP-CAN会话；

将第二S9消息发送给所述伙伴设备，其中，所述第二S9消息包括第二无害指令；

从所述伙伴设备接收第二响应消息；

基于所述第二响应消息确定所述可疑IP-CAN会话是孤立的；

去除与所述虚拟IP-CAN会话相关联的记录；以及

修改所述S9会话记录以去除与所述虚拟IP-CAN会话相关联的S9子会话标识。

9.根据权利要求8所述的网络设备，其中，确定所述虚拟IP-CAN会话是可疑IP-CAN会话的步骤包括：确定虚拟IP-CAN会话最近未活动。

10.根据权利要求8-9中任一项所述的网络设备，其中，所述第二无害指令包括提供之前为所述S9子会话提供的事件触发器的指令。