[发明专利]数据收发方法及系统、消息的处理方法及装置

说明书

本发明公开了一种数据收发方法及系统、消息的处理方法及装置，在上述方法中，中继服务器接收来自于第一用户设备的分配请求消息，其中，分配请求消息用于第一用户设备获得中继服务器的授权，该授权用于允许第一用户设备经由中继服务器进行数据的发送和/或接收；中继服务器根据分配请求消息向业务服务器请求对第一用户设备进行身份认证；中继服务器在业务服务器对第一用户设备认证成功的情况下，允许第一用户设备经由中继服务器进行数据的发送和/或接收。根据本发明提供的技术方案，降低了用户的操作复杂度，极大地改善中继服务器的部署和应用。

技术领域

本发明涉及通信领域，具体而言，涉及一种数据收发方法及系统、消息的处理方法及装置。

背景技术

相关技术中，当两个移动终端均位于网络地址转换（Network AddressTranslation，简称为NAT）之后，并且NAT为地址（互联网协议（IP）地址或者端口）相关的映射，那么上述两个移动终端之间将无法直接进行通信。此时则需要中继服务器来充当中间节点，互联网工程任务组（IETF）请求评议（RFC）5766定义了TURN协议来控制移动终端与中继服务器的交互操作以及数据交换。由于全部的报文和数据都要经过中继服务器，因此，中继服务器只有在直接通信无法实现的情况下才能投入使用，并且仅对授权用户开放。

图1是根据相关技术的中继服务器的组网方式示意图。如图1所示，由于IPV4地址的资源限制，在用户终端设备与中继服务器之间通常会设置NAT设备，而且在上述NAT设备中通常会存在IP地址与端口的限制，从而导致用户终端设备无法直接进行通信。相关技术中的业务服务器与中继服务器通常位于公网之下，它们均有各自的用户信息数据库，用户终端设备如果希望使用业务服务器和中继服务器时，必须通过各自的身份验证。

中继服务器在分配请求中对移动终端的身份进行验证，如果用户身份有效，则允许其使用该中继服务器，这就是STUN规范中所说的长期凭据机制，需要移动终端预先从中继服务器获取到用户名和密码。为了防止离线字典攻击，通常密码需要有128位的长度，并且是随机化的字符。显然，该密码对于用户需要采取手工的方式进行输入而言，那将是十分困难的。为此，采用何种方式设置用户访问中继服务器的密码既能有效地防止离线字典攻击，同时还能够便于用户输入是亟待解决的难题。

针对相关技术中当用户设备需要经由中继服务器进行数据收发时，业务服务器和中继服务器需要分别对用户设备进行身份认证，增加了用户的操作复杂度的问题，目前尚未提出解决方案。

发明内容

本发明提供了一种数据收发方法及系统、消息的处理方法及装置，以至少解决相关技术中当用户设备需要经由中继服务器进行数据收发时，业务服务器和中继服务器需要分别对用户设备进行身份认证，增加了用户的操作复杂度的问题。

根据本发明的一个方面，提供了一种数据收发方法。

本发明的数据收发方法包括：中继服务器接收来自于第一用户设备的分配请求消息，其中，分配请求消息用于第一用户设备获得中继服务器的授权，该授权用于允许第一用户设备经由中继服务器进行数据的发送和/或接收；中继服务器根据分配请求消息向业务服务器请求对第一用户设备进行身份认证；中继服务器在业务服务器对第一用户设备认证成功的情况下，允许第一用户设备经由中继服务器进行数据的发送和/或接收。

根据本发明的另一方面，提供了一种数据收发系统。

本发明的数据收发系统包括：中继服务器；中继服务器包括：第一接收模块，用于接收来自于第一用户设备的分配请求消息，其中，分配请求消息用于第一用户设备获得中继服务器的授权，该授权用于允许第一用户设备经由中继服务器进行数据的发送和/或接收；请求认证模块，用于根据分配请求消息向业务服务器请求对第一用户设备进行身份认证；授权模块，用于在业务服务器对第一用户设备认证成功的情况下，允许第一用户设备经由中继服务器进行数据的发送和/或接收。

根据本发明的又一方面，提供了一种消息的处理方法。