[发明专利]数据收发方法及系统、消息的处理方法及装置

权利要求书

1.一种数据收发方法，其特征在于，包括：

中继服务器接收来自于第一用户设备的分配请求消息，其中，所述分配请求消息用于所述第一用户设备获得所述中继服务器的授权，所述授权用于允许所述第一用户设备经由所述中继服务器进行数据的发送和/或接收；

所述中继服务器根据所述分配请求消息向业务服务器请求对所述第一用户设备进行身份认证；

所述中继服务器在所述业务服务器对所述第一用户设备认证成功的情况下，允许所述第一用户设备经由所述中继服务器进行数据的发送和/或接收；

其中，在所述中继服务器接收来自于所述第一用户设备的所述分配请求消息之前，还包括：

所述业务服务器确定所述第一用户设备以及第二用户设备登录认证成功，其中，所述第一用户设备与所述第二用户设备分别位于不同的网络地址转换NAT网络中；

所述业务服务器接收来自于所述第一用户设备的会话请求消息，并将所述会话请求消息转发至所述第二用户设备，其中，所述会话请求消息用于在所述第一用户设备与所述第二用户设备之间建立会话；

所述业务服务器接收来自于所述第二用户设备的会话接受消息，并将所述会话接受消息转发至所述第一用户设备，其中，所述会话接受消息用于使所述第一用户设备发起所述分配请求消息。

2.根据权利要求1所述的方法，其特征在于，在所述中继服务器根据所述分配请求消息向所述业务服务器请求对所述第一用户设备进行所述身份认证之前，还包括：

所述中继服务器判断在所述分配请求消息中是否携带有消息完整性字段信息；

所述中继服务器在确定在所述分配请求消息中未携带有所述消息完整性字段信息的情况下，向所述第一用户设备发送未授权响应消息，其中，所述未授权响应消息用于使所述第一用户设备重新发送所述分配请求消息且在重新发送的所述分配请求消息中携带所述消息完整性字段信息。

3.根据权利要求2所述的方法，其特征在于，所述中继服务器根据所述分配请求消息向所述业务服务器请求对所述第一用户设备进行所述身份认证包括：

所述中继服务器对所述分配请求消息进行有效性验证；

所述中继服务器在对所述分配请求消息验证成功的情况下，将所述分配请求消息作为超文本传输协议的消息体封装在认证请求消息中，并将所述认证请求消息发送至所述业务服务器。

4.根据权利要求3所述的方法，其特征在于，在所述中继服务器允许所述第一用户设备经由所述中继服务器进行数据传输之前，还包括：

所述业务服务器接收来自于所述中继服务器的所述认证请求消息；

所述业务服务器对所述认证请求消息中除所述消息完整性字段信息之外的其余字段信息进行哈希计算，并采用从预设存储区域获取到的与所述第一用户设备对应的注册密码对哈希计算结果进行加密处理；

所述业务服务器将加密处理的结果与所述消息完整性字段信息进行比较，并在比较结果一致的情况下，向所述中继服务器发送认证成功响应消息。

5.根据权利要求4所述的方法，其特征在于，所述中继服务器允许所述第一用户设备经由所述中继服务器进行数据传输包括：

所述中继服务器接收来自于所述业务服务器的所述认证成功响应消息；

所述中继服务器根据所述认证成功响应消息向所述第一用户设备分配所述第一用户设备在所述中继服务器上使用的互联网协议IP地址信息、端口信息以及所述IP地址信息与所述端口信息的有效使用周期，其中，所述IP地址信息、所述端口信息以及所述有效使用周期均用于所述第一用户设备经由所述中继服务器发送和/或接收数据。

6.根据权利要求1至5中任一项所述的方法，其特征在于，在所述中继服务器允许所述第一用户设备经由所述中继服务器进行数据的发送和/或接收之后，还包括：

所述业务服务器接收来自于所述第一用户设备的会话终止消息，其中，所述会话终止消息中携带有所述第一用户设备已经成功发送和/或接收全部数据的指示信息；

所述业务服务器在将所述会话终止消息转发至第二用户设备之后，终止所述第一用户设备进行数据的发送和/或接收，其中，所述第一用户设备与所述第二用户设备分别位于不同的网络地址转换NAT网络中。