[发明专利]一种基于5G UPF下的TCP包分段组包方法及终端

权利要求书

1.一种基于5G UPF下的TCP包分段组包方法，其特征在于，所述基于5G UPF下的TCP包分段组包方法包括：

UPF接收SMF网元通过N4接口下发的PDU会话信息，并根据所述PDU会话信息决定用户是否具有权限访问网络；

UPF关闭TCP协议栈的分段组包功能或者关闭DPDK的分段组合功能；

UPF接收到用户的数据包，若所述数据包属于TCP数据且进行了分段时，查询用户需要进行数据内容检测的数据，并将所述数据缓存在UPF中暂时不进行处理；

UPF等到所有的分段收集完成后再进行数据内容检测，当检测合格且内容有效时则进行转发，检测不合格则丢弃；

若用户当前的数据包合法，则后续接收到的TCP分段数据不再进行重组，直接判断为合法并进行转发。

2.根据权利要求1所述的基于5G UPF下的TCP包分段组包方法，其特征在于，所述PDU会话信息包括用户数据过滤规则，所述用户数据过滤规则包括内容检测。

3.根据权利要求1所述的基于5G UPF下的TCP包分段组包方法，其特征在于，所述UPF关闭TCP协议栈的分段组包功能或者关闭DPDK的分段组合功能，具体包括：

当所述UPF的传输网络数据为基于系统的TCP/IP协议栈实现时，所述UPF关闭TCP协议栈的分段组包功能；

当所述UPF的传输网络数据为基于DPDK开源软件实现时，所述UPF关闭DPDK的分段组合功能。

4.根据权利要求1所述的基于5G UPF下的TCP包分段组包方法，其特征在于，所述UPF接收到用户的数据包，之后还包括：

判断所述数据包是否属于TCP数据；

若所述数据包属于TCP数据，则判断所述数据包是否进行了分段。

5.根据权利要求1所述的基于5G UPF下的TCP包分段组包方法，其特征在于，五元组相同表示同一条数据流。

6.根据权利要求5所述的基于5G UPF下的TCP包分段组包方法，其特征在于，所述五元组包括：数据的源IP地址、源prot端口号、目的IP地址、目的port端口号和协议号。

7.一种终端，其特征在于，所述终端包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的基于5G UPF下的TCP包分段组包程序，所述基于5G UPF下的TCP包分段组包程序被所述处理器执行时实现如权利要求1-6任一项所述的基于5G UPF下的TCP包分段组包方法的步骤。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有基于5GUPF下的TCP包分段组包程序，所述基于5G UPF下的TCP包分段组包程序被处理器执行时实现如权利要求1-6任一项所述的基于5GUPF下的TCP包分段组包方法的步骤。