[发明专利]宽带网络中用户身份溯源的方法和系统及溯源设备

权利要求书

1.一种宽带网络中用户身份溯源的方法，其特征在于，包括：

溯源设备接收宽带远程接入服务器上报的运营商级网络地址转换CGN设备切换的通知消息，所述通知消息中携带CGN设备切换标识信息和切换时间信息；

溯源设备接收切换后的CGN设备上报的系统记录消息，所述系统记录消息携带用户私网IP地址及其经切换后的CGN设备映射得到的公网IP地址和端口信息；

溯源设备响应于所述通知消息，更新该用户的在线记录信息，并生成该用户在CGN设备切换时的离线话单，

其中，在线记录信息中记录用户本次的上线时间为所述通知消息携带的切换时间信息，并记录用户本次上线的地址信息为所述系统记录消息携带的用户私网IP地址、公网IP地址和端口信息，

离线话单中记录用户的下线时间为所述通知消息携带的切换时间信息，

在用户上线过程中CGN设备每切换一次，则执行一次更新该用户的在线记录信息，并生成该用户在CGN设备切换时的离线话单的操作。

2.如权利要求1所述的方法，其特征在于，其中，切换后的CGN设备包括以插件方式集成在宽带远程接入服务器中的分布式CGN设备和独立于宽带远程接入服务器存在的集中式CGN设备；

如果切换后的CGN设备为分布式CGN设备，在所述通知消息中还携带用户私网IP地址及其经分布式CGN设备映射得到的公网IP地址和端口信息，分布式CGN设备不再单独上报系统记录消息。

3.如权利要求1所述的方法，其特征在于，还包括：

溯源设备接收宽带远程接入服务器上报的用户下线消息，所述用户下线消息中携带用户下线时间信息；

溯源设备响应于所述用户下线消息，删除该用户的在线记录信息，并生成该用户下线时的离线话单，离线话单中记录用户的下线时间为所述用户下线消息携带的用户下线时间信息。

4.一种溯源设备，其特征在于，包括：

消息接收模块，用于接收宽带远程接入服务器上报的运营商级网络地址转换CGN设备切换的通知消息，所述通知消息中携带CGN设备切换标识信息和切换时间信息；并且，接收切换后的CGN设备上报的系统记录消息，所述系统记录消息携带用户私网IP地址及其经切换后的CGN设备映射得到的公网IP地址和端口信息；

消息响应模块，用于响应于所述通知消息，更新该用户的在线记录信息，并生成该用户在CGN设备切换时的离线话单，

其中，在线记录信息中记录用户本次的上线时间为所述通知消息携带的切换时间信息，并记录用户本次上线的地址信息为所述系统记录消息携带的用户私网IP地址、公网IP地址和端口信息，

离线话单中记录用户的下线时间为所述通知消息携带的切换时间信息，

在用户上线过程中CGN设备每切换一次，则执行一次更新该用户的在线记录信息，并生成该用户在CGN设备切换时的离线话单的操作。

5.如权利要求4所述的溯源设备，其特征在于，其中，切换后的CGN设备包括以插件方式集成在宽带远程接入服务器中的分布式CGN设备和独立于宽带远程接入服务器存在的集中式CGN设备；

如果切换后的CGN设备为分布式CGN设备，在所述通知消息中还携带用户私网IP地址及其经分布式CGN设备映射得到的公网IP地址和端口信息，所述系统记录消息不再单独上报。

6.如权利要求4所述的溯源设备，其特征在于，

所述消息接收模块，还用于接收宽带远程接入服务器上报的用户下线消息，所述用户下线消息中携带用户下线时间信息；

所述消息响应模块，还用于响应于所述用户下线消息，删除该用户的在线记录信息，并生成该用户下线时的离线话单，离线话单中记录用户的下线时间为所述用户下线消息携带的用户下线时间信息。

7.一种宽带网络中用户身份溯源的系统，其特征在于，包括：宽带远程接入服务器和权利要求4-6任一项所述的溯源设备；

宽带远程接入服务器在CGN设备切换后，向溯源设备上报CGN设备切换的通知消息，所述通知消息中携带CGN设备切换标识信息和切换时间信息。