CN101170469B - 注册信息处理方法、数据处理装置与系统 - Google Patents

Abstract

本发明涉及注册信息处理方法、数据处理装置与系统，其中注册信息处理方法包括：接收注册信息，所述注册信息中包含用户标识与网络接入标识；更新与所述用户标识及所述网络接入标识相应的用户信息和/或第一数据转发信息。本发明实施例使HA可以根据用户标识与NAI唯一的识别用户，从而避免由于多用户共用NAI引起用户信息的混乱，有效保证了用户正常使用IP业务与用户信息的安全性。

Description

注册信息处理方法、数据处理装置与系统

技术领域

本发明涉及通信技术，尤其是一种注册信息处理方法、数据处理装置与系统。

背景技术

随着因特网技术的发展，网络已经得到了快速的普及和应用，用户可以选择不同的运营商及不同的接入方式，例如：码分多址(Code Division MultipleAccess，以下简称：CDMA)2000、通用分组无线服务(General Packet RadioService，以下简称：GPRS)、无线局域网(Wireless Local Area Networks，以下简称：WLAN)等，来接入网络。用户在不同地区间移动时，经常会遇到切换运营商与网络接入方式的情况，由于不同运营商、不同的接入方式的网络覆盖范围与适用条件不同，因此，用户切换运营商、接入方式时需要释放已有的数据链路，重新建立一条新的数据链路。

每个移动IP用户都有自己的家乡网络，当移动节点(Mobile Node，以下简称：MN)处于在家乡网络中时，其可以直接通过家乡代理节点(home agent，以下简称：HA)与外部网络通信，所有发往该移动节点的数据报文都发送给HA，由HA转发给移动节点；该移动节点发出的数据报文通过数据流链路首先发送到HA，由HA转发给目的节点。

当移动节点离开家乡网络、接入到一个外地网络中时，移动节点首先与外地网络的外部代理节点(foreign agent，以下简称：FA)建立连接，向FA上报其HA地址及其家乡地址，并从该外地网络获得一个可用的转交地址(Care-of-Address，以下简称：COA)，FA根据移动节点的HA地址、家乡地址、COA，以及FA到移动节点之间的数据链路建立用户相关信息表。移动节点获取到COA后，向HA发送移动IP注册请求信息，请求在HA上注册其当前的COA，HA根据注册请求为用户创建注册记录，该注册记录包括用于标识移动节点用户的网络接入标识(Network Access Identifier，以下简称：NAI)、由HA分配的、表示移动节点用户在家乡网络中的IP地址的家乡地址(homeaddress)与转交地址，可记为<NAI，home address，COA>。之后，移动节点定期向HA发送注册更新请求信息，以更新其在HA上的注册记录。此时，HA上保存的移动节点用户信息中包括移动节点用户的注册记录以及向该移动节点转发数据的数据转发方式信息，例如：隧道方式。

移动节点经过FA在HA上注册后，在FA与HA上会分别为该移动节点创建数据转发表，如下表2与表3所示，分别为HA与FA上数据转发表的具体内容实例：

表2  HA上的第一数据转发表实例

家乡地址	COA地址	转发方式
			1.1.1.1	100.0.0.1	gre隧道方式
1.1.1.2	100.0.0.2	IP in IP隧道方式
			2.2.2.2	100.0.0.1	gre隧道方式

表3  FA上的第二数据转发表实例

HA地址	COA地址	家乡地址	外部网络数据链路标识
				100.0.0.250	100.0.0.1	1.1.1.1	数据链路A
100.0.0.250	100.0.0.1	2.2.2.2	数据链路C

HA为用户创建注册记录后，所有发往该移动节点的下行数据，其目的地址即移动结点的家乡地址，首先发送给移动节点的HA，HA根据家乡地址查询HA上存储的第一数据转发表，根据其中记录的转发方式信息对数据进行相应的隧道封装后，按照注册记录中的COA地址转发给FA；FA收到下行数据后，以<HA地址，COA地址，家乡地址>为索引，查询FA上存储的第二数据转发表，查询该移动节点所在的数据链路，并以该数据链路发送给移动节点。移动节点发出的上行数据通过其所在数据链路首先发送到FA，由FA封装后按照移动节点注册的HA地址发送给HA，再由HA解封装后转发给目的节点；另外，也可以由FA根据移动节点注册的家乡地址直接进行路由转发，此时，上下行数据报文所经过的路径不同，称之为三边路由。

CDMA2000网络中的用户数量较多，如果每个用户使用的NAI都不相同，此时的NAI可称为单用户NAI，则需要浪费较多的NAI网络资源；并且，需要运营商维护的信息量庞大，所需成本较高；另外，对HA的存储、信息处理与维护性能要也很高。因此，CDMA2000分组域协议提出了多用户使用相同NAI，此时的NAI也称为多用户共用NAI，要求HA支持移动节点通过多用户共用NAI接入网络，若HA能接受“相同NAI但不同home address”的注册请求信息并创建不同注册记录，便可实现该功能。以下为多用户共用NAI的一种实现方法。

假设移动IP用户A与移动IP用户B都使用samenai@isp.com的NAI上网，二者都移动到了同一个外地网络，该外地网络的外部代理节点与转交地址分别为FA1与COA1。用户A首先与FA1建立数据链路层连接，然后向其发送注册请求信息，该注册请求信息中的home address为0，表示该移动用户A请求使用的IP地址为动态IP地址，FA1将该注册请求信息转发给HA，HA为A分配一个动态IP地址home_addr_A，然后向FA1返回注册应答信息，FA1再通过相应的数据链路转发给移动用户A的移动节点。用户B以同样的方式向HA进行了注册，假设HA为B分配一个动态IP地址为home_addr_B，此时，HA上存储的第一用户信息表、第一数据转发表，以及FA1上存储的第二数据转发表，分别如下表4、表5与表6所示。

表4  HA上的第一用户信息表

用户	NAI	家乡地址	COA地址
				用户A	samenai@isp.com	home_addr_A	COA1
用户B	samenai@isp.com	home_addr_B	COA1

[0015]表5  HA上的第一数据转发表

用户	家乡地址	COA地址	转发方式
				用户A	home_addr_A	COA1	隧道方式
用户B	home_addr_B	COA1	隧道方式

表6  FA1上的第二数据转发表

用户	HA地址	COA地址	家乡地址	数据链路标识
					用户A	HA IP	COA1	home_addr_A	数据链路A
用户B	HA IP	COA1	home_addr_B	数据链路B

根据表6，在移动IP用户A的移动节点在与FA1间的数据链路通过“数据链路A”标识，在FA1与HA间数据链路通过<COA1，HA IP，home_addr_A>标识。移动IP用户B的移动节点在B与FA1间的数据链路通过“数据链路B”标识，在FA1与HA间数据链路通过<COA1，HA IP，home_addr_B>标识。这样，通过HA转发给用户A、B移动节点的下行数据，根据HA、FA1上的数据转发表中的相应信息，便可通过不同的数据链路正常转发给A、B。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

现有的移动IP技术方案无法实现多用户共用NAI，NAI只能唯一标识一个移动IP用户。由于MN-FA、MN-HA、MN-AAA间的安全联盟参数都是通过NAI来索引的，如果简单地使多个用户使用相同的NAI，那么这些使用相同NAI的用户必然具有相同的MN-FA、MN-HA、MN-AAA的安全联盟参数，HA无法根据NAI识别不同的用户，这就会导致HA将不同用户的消息当成同一用户的消息进行处理，从而使用户无法正常使用移动IP业务；并且，由于HA的误发或者某些用户的恶意破坏，可能导致本应发往A用户移动节点的数据被发往用户B的节点，从而造成用户A信息的泄露，存在这严重的安全性问题。

例如：在上述多用户共用NAI的实现方法中，若用户B修改自己的移动IP程序设置，将注册请求中的home address填写为一个固定IP地址，且恰好为home_addr_A，则用户B与FA1建立数据链路层连接后，通过终端节点向FA1发送注册请求信息，FA1根据用户B注册请求中的HA地址，将该注册请求信息转发给HA，此时，用户B的终端节点发送的注册请求信息与用户A的终端节点发送的注册更新信息相比，home address、HA、COA与NAI完全相同，而两个用户的MN-HA、MN-AAA鉴权信息因为共用同一个NAI也是完全相同的，验证也必然通过，因此，HA会将用户B的注册请求认为是用户A发送的注册更新请求，从而向FA1返回注册成功应答，FA1将该应答转发给用户B。FA1上会再建立一条记录：<nai:samenai@isp.com，home_addr_A，数据链路层索引B>，HA上不会再新增记录。如下表7、表8与表9所示，分别为HA上存储的第一用户信息表、第一数据转发表，以及FA1上存储的第二数据转发表。

表7  HA上的第一用户信息表

用户	NAI	家乡地址	COA地址
				用户A(B)	samenai@isp.com	home_addr_A	COA1

表8  HA上的第一数据转发表

用户	家乡地址	COA地址	转发方式
				用户A(B)	home_addr_A	COA1	隧道方式

表9  FA1上的第二数据转发表

用户	HA地址	COA地址	家乡地址	外部网络数据链路标识
					用户A	HA IP	COA1	home_addr_A	数据链路A
用户B	HA IP	COA1	home_addr_A	数据链路B

根据表9，FA1上对于家乡地址home_addr_A存在通往用户A、B移动节点的两条数据链路，而在FA1与HA间只有一条用户A的数据链路<COA1，HA，home_addr_A>。这种情况下，通过HA发送给用户A移动节点的数据，可能在FA1上被同时转发给用户A与用户B的终端节点，从而造成用户A的信息的被泄密给用户B的后果；也有可能只转发给用户B的终端节点，此时，用户A便无法正常使用该IP业务。

当多用户共用NAI，并且位于不同的外地网络时，也存在同样的问题。

发明内容

本发明实施例所要解决的技术问题是：实现多用户共用NAI，并且有效提高用户信息的安全性。

根据本发明实施例的一个方面，提供的一种注册信息处理方法，包括以下步骤：

接收外部代理节点根据移动节点发送的注册请求或注册更新请求生成并发送的注册信息，所述注册信息中包含用户标识与网络接入标识；

更新与所述用户标识及所述网络接入标识相应的用户信息和/或第一数据转发信息，即：更新与所述用户标识及所述网络接入标识相应的用户信息与第一数据转发信息中的任意一种或两种。

根据本发明实施例的另一个方面，提供的一种数据处理装置，包括：

第一消息处理模块，用于根据移动节点发送的注册请求或注册更新请求生成包含用户标识与网络接入标识的注册信息；

发送模块，用于发送所述注册信息。

根据本发明实施例的又一个方面，提供的另一种数据处理装置，包括：

第二收发模块，用于接收外部代理节点根据移动节点发送的注册请求或注册更新请求生成并发送的注册信息；

第二消息处理模块，用于更新与所述注册信息中携带的用户标识与网络接入标识相应的用户信息和/或第一数据转发信息。

根据本发明实施例的再一个方面，提供的一种数据处理系统，包括家乡代理节点与外部代理节点，所述外部代理节点包括：

第一消息处理模块，用于根据移动节点发送的注册请求或注册更新请求生成包含用户标识与网络接入标识的注册信息；

发送模块，用于向所述家乡代理节点发送所述注册信息；

所述家乡代理节点包括：

第二收发模块，用于接收所述发送模块发送的注册信息；

第二消息处理模块，用于更新与所述注册信息中携带的用户标识与网络接入标识相应的用户信息和/或第一数据转发信息。

本发明实施例中，FA向HA转发移动节点发送的注册请求信息或注册请求信息与注册更新信息时，向注册请求信息或注册请求信息与注册更新信息中写入移动节点用户标识，在HA上通过NAI与用户标识唯一标识一个注册请求信息或注册更新信息，使HA可以根据用户标识与NAI唯一的识别移动IP用户，根据NAI与用户标识唯一识别注册请求信息或注册更新信息，从而避免由于多用户共用NAI引起用户信息的混乱，有效保证了用户正常使用'业务与用户信息的安全性。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

图1为本发明注册信息处理方法第一实施例的流程图。

图2为本发明注册信息处理方法第二实施例的流程图。

图3为本发明注册信息处理方法第三实施例的流程图。

图4为本发明数据处理装置实施例一的结构示意图。

图5为本发明数据处理装置实施例二的结构示意图。

图6为本发明数据处理装置实施例三的结构示意图。

图7为本发明数据处理装置实施例四的结构示意图。

图8为本发明数据处理装置实施例五的结构示意图。

图9为本发明数据处理装置实施例六的结构示意图。

具体实施方式

本发明实施例FA向HA转发移动节点发送的注册请求信息或注册更新请求信息时，向注册请求信息或注册更新请求信息中写入移动节点用户标识，使HA可以根据用户标识与NAI唯一的识别用户，从而在实现多用户共用NAI的情况下，有效保证了用户正常使用IP业务与用户信息的安全性。

如图1所示，为本发明注册信息处理方法第一实施例的流程图，其包括以下步骤：

步骤101，FA根据MN发送的注册请求或注册更新请求，生成并向该MN的HA发送注册信息，该注册信息中包含用户标识与NAI。其中的用户标识与NAI唯一标识一个移动节点用户，例如：国际移动用户标识(International Mobile Subscriber Identity，以下简称：IMSI)，注册信息可以为注册请求信息或注册更新请求信息。

步骤102，HA根据注册信息，更新与注册信息中的用户标识及NAI相应的用户信息和/或第一数据转发信息，即：更新与用户标识及NAI相应的用户信息和/或第一数据转发信息中的任意一种或两种。

对注册信息进行处理时，首先要识别该注册信息是注册请求信息或注册更新请求信息，具体地，可通过判断预先存储的用户信息表中是否存在与注册信息中携带的用户标识及NAI相同的用户信息来识别该注册信息，从而进行相应处理。

向注册请求信息或注册更新信息中写入移动节点用户标识，在HA上通过NAI与用户标识唯一标识一个注册请求信息或注册更新信息，使HA可以根据用户标识与NAI唯一的识别移动IP用户，根据NAI与用户标识唯一识别注册请求信息或注册更新信息，从而避免由于多用户共用NAI引起用户信息的混乱，有效保证了用户正常使用IP业务与用户信息的安全性。

MN离开家乡网络、接入到一个外地网络中时，向外地网络的FA发送建立链路请求，向FA上报其用户标识IMSI、NAI、HA地址及其家乡地址，与FA建立链路连接，并从该外地网络获得一个可用的COA：COA1，FA根据移动节点的IMSI、NAI、HA地址、家乡地址、COA，以及FA到该MN之间的数据链路建立用户相关信息表，即：第二用户信息表，以及第二数据转发表。之后，MN便可通过该FA向其HA发送注册请求信息或注册更新请求信息。如下表10所示，为FA建立的第二用户信息表上该MN的用户相关信息：

表10  FA上的第二用户信息表

IMSI	NAI	COA地址	家乡地址	HA地址
					460030912120016	samenai@isp.com	COA1	home_addr_A	HA IP

FA上的第二用户信息表中根据实际需求，还可以存储有MN用户的其它信息，例如：隧道参数。

如图2所示，为本发明注册信息处理方法第二实施例的流程图，其包括以下步骤：

步骤201，FA接收MN发送的注册请求或注册更新请求，并根据该注册请求或注册更新请求生成并向该MN的HA发送注册信息，该注册信息中包含NAI，另外，还可以包含MN用户标识：IMSI信元扩展。  

其中，IMSI信元扩展格式可以采用RFC3115中定义的普通厂商定义扩展(Normal Vendor/Organization Specific Extension，以下简称：NVSE)格式，此时，若HA能识别该NVSE格式的IMSI信息则处理，若无法识别或者不支持该NVSE格式消息，可以跳过该NVSE格式的IMSI信息继续处理注册信息中的其它部分信息。如下表11所示，为RFC3115协议定义的NVSE格式要求：

表11NVSE格式要求

0                           1                           2                           3

0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1

Type	Length	Reserved
			Vendor-ID
Vendor-NVSE-Type	Vendor-NVSE-Value...

其中，Type为扩展类型，按照RFC3115协议的定义，取值为134，表示是一个NVSE扩展；Length表示该扩展所占的字节数，不包括type和length字段所占的字节数；Reserved为保留字段，按照RFC3115协议的定义，取值为0；Vendor-ID为设备厂商ID，取值为2011；Vendor-NVSE-Type为该NVSE格式扩展的子类型，取值为1；Vendor-NVSE-Value为该扩展所保护的数据部分，即：IMSI值。例如：IMSI为460030912120016，以NVSE格式表示的该IMSI的16进制码流为：86 11 00 00 00 00 07 db 00 01 08 41 06 30 90 21 21 0061，其中，86为扩展类型，11为长度，00 00为保留字段，00 00 07 db为设备厂商ID，00 01为子类型，08为IMSI长度，41 06 30 90 21 21 00 61为IMSI编码后的值。

具体地，该IMSI在注册请求信息与注册更新请求信息或其应该消息中的位置，位于MN-HA认证扩展信息与FA-HA认证扩展信息之间。

步骤202，HA根据预先设置的NAI的属性信息，判断该NAI是否为多用户NAI，若是多用户NAI，则执行步骤203；否则，执行步骤205。其中的预先设置的NAI的属性信息可以是预先指定哪些NAI为单用户NAI，哪些NAI为多用户NAI。

步骤203，HA判断注册信息中是否包含用户标识IMSI，若包含，执行步骤204；否则，执行步骤210。

步骤204，HA判断预先存储的用户信息表中是否存在与注册信息中携带的用户标识IMSI及NAI相同的用户信息，若存在，说明该注册信息为注册更新请求信息，执行步骤205；否则，说明该注册信息为注册请求信息，执行步骤206。

步骤205，在NAI为单用户NAI时，HA更新与NAI相应的第一用户信息表中的用户 信息，和/或第一数据转发表中的第一数据转发信息中的相关信息：例如：COA；若NAI为多用户NAI，则更新与IMSI及NAI相应的第一用户信息表中的用户信息，和/或第一数据转发表中的第一数据转发信息中的相关信息，然后执行步骤207。HA上存储的第一用户信息表的一具体实例如下表12所示：

表12  HA上的第一用户信息表

IMSI	NAI	家乡地址	COA地址
				460030912120016	samenai@isp.com	home_addr_A	COA1

其中，第一用户信息表中还可以存储更多的用户信息，例如：隧道封装参数。

步骤206，HA分别在用户信息表与第一数据转发表中创建与用户标识IMSI相应的用户信息与第一数据转发信息，该用户信息包括用户标识IMSI、NAI、注册信息中携带的COA、与向用户标识分配的HA地址。

步骤207，HA生成并向FA返回包含用户标识IMSI及向该用户标识分配的COA的更新成功应答信息。

步骤208，FA在第二数据转发表中创建与家乡地址相应的第二数据转发信息，该第二数据转发信息包括家乡地址、用户标识所属的家HA地址、向用户标识分配的COA、与到使用该用户标识的MN的数据链路。

步骤209，HA与FA配合，根据HA中存储的第一数据转发信息与FA中存储的第二数据转发信息，向该MN转发数据。

步骤210，HA生成并向FA返回包含用户标识IMSI的更新失败应答信息。

步骤211，FA向MN返回更新失败应答信息。

如图3所示，为本发明注册信息处理方法第三实施例的流程图，其包括以下步骤：

步骤301，管理员预先设置用于标识NAI为单用户NAI或多用户NAI的属性信息并存储在FA中。

步骤302，FA接收MN发送的注册请求后，根据预先设置的NAI的属性信息，判断该注册请求中携带的NAI是否为多用户NAI，若是多用户NAI，执行步骤303；否则，执行步骤304。

步骤303，FA向注册请求中写入MN的用户标识IMSI，该IMSI可以采用CVSE格式或NVSE格式，生成并向该MN的HA发送注册信息，该注册信息中包含IMSI与NAI，然后执行步骤305。

步骤304，FA根据该注册请求生成并向该MN的HA发送注册信息，该注册信息中包含NAI。

步骤305，HA接收到FA发送的注册信息后，判断注册信息中是否包含IMSI，若包含，执行步骤306；若不包含，执行步骤309。

步骤306，HA判断预先存储的第一用户信息表中是否存在与注册信息中携带的IMSI及NAI相同的用户信息，若存在，说明该注册信息为注册更新请求信息，执行步骤307；否则，说明该注册信息为注册请求信息，执行步骤308。

步骤307，HA更新与IMSI及NAI相应的用户信息和/或第一数据转发信息，然后执行步骤312。

步骤308，HA分别在用户信息表与第一数据转发表中创建与用户标识IMSI相应的用户信息第一数据转发信息，该用户信息包括IMSI、NAI、注册信息中携带的COA、与向用户标识分配的HA地址，然后执行步骤312。

步骤309，HA判断预先存储的第一用户信息表中是否存在与注册信息中携带的NAI相同的用户信息，若存在，说明该注册信息为注册更新请求信息，执行步骤310；否则，说明该注册信息为注册请求信息，执行步骤311。

步骤310，HA更新与NAI相应的用户信息和/或第一数据转发信息，然后执行步骤312。

步骤311，HA分别在用户信息表与第一数据转发表中创建与NAI相应的用户信息第一数据转发信息，该用户信息包括NAI、注册信息中携带的COA、与向用户标识分配的HA地址。

步骤312，HA生成并向FA返回包含向该用户标识分配的COA的更新成功应答信息；对于多用户NAI，该更新成功应答信息还包含IMSI。

步骤313，FA在第二数据转发表中创建与家乡地址相应的第二数据转发信息，该第二数据转发信息包括家乡地址、用户标识所属的家HA地址、向用户标识分配的COA、与到使用用户标识的移动节点的数据链路。

步骤314，FA与HA配合，根据HA上存储的第一数据转发信息与FA上存储的第二数据转发信息，向MN转发数据。

根据本发明实施例提供的一种数据处理装置，包括：第一消息处理模块，用于根据MN发送的注册请求或注册更新请求，生成包含MN用户标识的注册信息，该注册信息可以是注册请求信息或注册更新请求信息；发送模块，用于发送第一消息处理模块生成的注册信息。

如图4所示，为本发明数据处理装置实施例一的结构示意图，该数据处理装置可用作外部代理节点，其包括：

第一接收模块，用于接收与转发MN发送的数据链路建立请求与COA获取请求，注册请求或注册更新请求，根据从数据链路建立请求中提取MN的用户相关信息与向MN用户标识分配的COA，在第二用户信息表中创建MN用户信息，另外，还接收家乡代理节点发送的更新应答信息；

数据链路维护模块，与第一接收模块连接，用于根据第一接收模块接收到的数据链路建立请求，建立与MN之间的数据链路；

地址管理模块，与第一接收模块连接，用于根据第一接收模块接收到的COA获取请求，向MN用户标识分配COA；

第一消息处理模块，与第一接收模块连接，用于根据第一接收模块接收到MN发送的注册请求或注册更新请求，生成包含用户标识的注册信息；

发送模块，与第一消息处理模块连接，用于发送第一消息处理模块生成的注册信息；

第一数据表管理模块，与第一接收模块连接，用于在第一接收模块接收到的更新应答信息为更新成功的应答信息时，在第二数据转发表中创建与MN的家乡地址相应的第二数据转发信息，该第二数据转发信息包括家乡地址、用户标识所属的家乡代理节点地址、COA与数据链路；

第一数据转发模块，用于根据第一数据表管理模块创建的第二数据转发信息，向MN转发数据。

在图4所示的上述数据处理装置实施例中，还可以包括：

第一存储模块，与第一接收模块连接，用于存储第二用户信息表；

和/或第二存储模块，分别与第一数据表管理模块及第一数据转发模块连接，用于存储第二数据转发表。

根据本发明实施例提供的一种数据处理装置，包括：

第二收发模块，用于接收与转发FA发送的注册信息，该注册信息可以是注册请求信息或注册更新请求信息；

第二消息处理模块，与第二收发模块连接，用于更新与注册信息中携带的用户标识与NAI，更新相应的用户信息和/或第一数据转发信息。

如图5所示，为本发明数据处理装置实施例二的结构示意图，该数据处理装置可用作家乡代理节点，其包括：

第二收发模块，用于接收与转发FA发送的注册请求信息或注册更新请求信息，以及发送给FA的更新应答信息；

第二消息处理模块，与第二收发模块连接，用于更新与注册请求信息或注册更新请求信息中携带的用户标识与NAI，更新相应的用户信息和/或第一数据转发信息；

第二数据转发模块，用于根据第一数据转发信息，向FA转发数据。

如图6所示，为本发明数据处理装置实施例三的结构示意图，该实施例的数据处理装置在图5所示实施例的基础上，还可以包括：

第一判断模块，设置于第二收发模块与第二消息处理模块之间，用于判断预先存储的第一用户信息表中是否存在与注册信息中携带的用户标识及NAI相同的用户信息；

第二消息处理模块包括：

创建单元，与第一判断模块连接，用于在第一用户信息表中不存在与注册信息中携带的用户标识及NAI相同的用户信息时，分别在用户信息表与第一数据转发表中创建与用户标识及NAI相应的用户信息第一数据转发信息，用户信息包括用户标识、NAI、注册信息中携带的COA、与向用户标识分配的家乡地址；

更新单元，与第一判断模块连接，用于在第一用户信息表中存在与注册信息中携带的用户标识及NAI相同的用户信息时，以注册信息中携带的信息更新与用户标识及NAI相应的用户信息表中的用户信息和/或第一数据转发表中的第一数据转发信息。

再参见图6，本发明数据处理装置还可以包括：

第二判断模块，设置于第二收发模块与第一判断模块之间，用于判断注册信息中是否包含用户标识；

第一判断模块用于在注册信息中包含用户标识时，判断预先存储的第一用户信息表中是否存在与注册信息中携带的用户标识及NAI相同的用户信息。

如图7所示，为本发明数据处理装置实施例四的结构示意图，该实施例的数据处理装置在图6所示实施例的基础上，还可以包括：

第三判断模块，设置于第二收发模块与第二判断模块之间，用于在第一用户信息表中存在与注册信息中携带的用户标识及NAI相同的用户信息时，根据NAI的属性信息判断NAI是否为多用户NAI；

第二判断模块用于在NAI为多用户NAI时，判断注册信息中是否包含用户标识；

第二消息处理模块用于在NAI不是多用户NAI时，更新与注册信息中携带的用户标识与NAI相应的用户信息和/或第一数据转发信息，生成包含用户标识及向用户标识分配的家乡地址的更新成功应答信息。

如图8所示，为本发明数据处理装置实施例五的结构示意图，该实施例的数据处理装置在图6所示实施例的基础上，还可以包括：

第四判断模块，设置于第二判断模块与第二消息处理模块之间，用于在注册信息中不包含用户标识时，根据NAI的属性信息判断NAI是否为多用户NAI；

第二消息处理模块用于在NAI为多用户NAI时，生成包含用户标识的更新失败应答信息，在NAI不是多用户NAI时，更新与注册请求或注册更新请求中携带的用户标识与NAI相应的用户信息和/或第一数据转发信息，生成包含用户标识及向用户标识分配的家乡地址的更新成功应答信息。

在图7或图8所示的实施例中，数据处理装置都可以进一步包括：

第三存储模块，与第二消息处理模块连接，用于存储第一用户信息表；

和/或第四存储模块，与第二消息处理模块连接，用于存储第一数据转发表；

和/或第五存储模块，与第三判断模块或第四判断模块连接，用于存储NAI的属性信息。如图9所示，为本发明数据处理装置实施例六的结构示意图。

本发明实施例提供的一种数据处理系统，包括家乡代理节点与外部代理节点，其中的外部代理节点可以采用如图4所示二实施例任意之一；家乡代理节点可以采用如图5至图9所示六实施例任意之一。外部代理节点中的发送模块与MN及家乡代理节点中的第二收发模块通信连接，进行注册信息与更新应答信息的交互；外部代理节点中的第一数据转发模块与MN及家乡代理节点中的第二数据转发模块通信连接，进行数据的转发。

本发明实施例中，FA向HA转发移动节点发送的注册请求信息或注册请求信息与注册更新信息时，向注册请求信息或注册请求信息与注册更新信息中写入移动节点用户标识，在HA上通过NAI与用户标识唯一标识一个注册请求信息或注册更新信息，使HA可以根据用户标识与NAI唯一的识别移动IP用户，根据NAI与用户标识唯一识别注册请求信息或注册更新信息，从而避免由于多用户共用NAI引起用户信息的混乱，有效保证了用户正常使用IP业务与用户信息的安全性。

最后所应说明的是：以上实施例仅用以说明本发明的技术方案，而非对本发明作限制性理解。尽管参照上述较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解：其依然可以对本发明的技术方案进行修改或者等同替换，而这种修改或者等同替换并不脱离本发明技术方案的精神和范围。

Claims (24)

1.一种注册信息处理方法，其特征在于，包括以下步骤：

接收外部代理节点根据移动节点发送的注册请求或注册更新请求生成并发送的注册信息，所述注册信息中包含用户标识与网络接入标识；

更新与所述用户标识及所述网络接入标识相应的用户信息和/或第一数据转发信息。

2.根据权利要求1所述的注册信息处理方法，其特征在于，所述接收注册信息之前，还包括：

外部代理节点生成包含用户标识与网络接入标识的注册信息。

3.根据权利要求1所述的注册信息处理方法，其特征在于，所述注册信息为注册请求信息或注册更新请求信息；和/或所述用户标识为国际移动用户标识。

4.根据权利要求1所述的注册信息处理方法，其特征在于，所述更新与所述用户标识及所述网络接入标识相应的用户信息和/或第一数据转发信息包括：

判断预先存储的用户信息表中是否存在与所述注册信息中携带的所述用户标识及所述网络接入标识相同的用户信息；

若不存在，则分别在用户信息表与第一数据转发表中创建与所述用户标识及所述网络接入标识相应的用户信息第一数据转发信息，所述用户信息包括所述用户标识、所述网络接入标识、所述注册信息中携带的转交地址、与向所述用户标识分配的家乡地址；

若存在，则以所述注册信息中携带的信息更新与所述用户标识及所述网络接入标识相应的用户信息表中的用户信息和/或第一数据转发表中的第一数据转发信息。

5.根据权利要求1至4任意一项所述的注册信息处理方法，其特征在于，所述更新与所述用户标识及所述网络接入标识相应的用户信息和/或第一数据转发信息之前，还包括：

判断所述注册信息中是否包含用户标识，若包含，则更新与所述用户标识及所述网络接入标识相应的用户信息和/或第一数据转发信息，生成并返回包含所述用户标识及向所述用户标识分配的家乡地址的更新成功应答信息。

6.根据权利要求5所述的注册信息处理方法，其特征在于，所述接收注册信息之后，还包括：

家乡代理节点或外部代理节点根据预先设置的用于标识网络接入标识为单用户网络接入标识或多用户网络接入标识的属性信息，判断所述网络接入标识是否为多用户网络接入标识，若是多用户网络接入标识，则由所述家乡代理节点执行所述判断所述注册信息中是否包含用户标识的步骤。

7.根据权利要求5所述的注册信息处理方法，其特征在于，若所述注册信息中不包含用户标识，则根据预先设置的用于标识网络接入标识为单用户网络接入标识或多用户网络接入标识的属性信息，判断所述网络接入标识是否为多用户网络接入标识，若是多用户网络接入标识，生成并返回包含所述用户标识的更新失败应答信息；否则，更新与所述网络接入标识相应的用户信息和/或第一数据转发信息，生成并返回包含向所述网络接入标识分配的家乡地址的更新成功应答信息。

8.根据权利要求5所述的注册信息处理方法，其特征在于，所述生成并返回包含所述用户标识及向所述用户标识分配的家乡地址的更新成功应答信息之后，还包括：

在第二数据转发表中创建与所述家乡地址相应的第二数据转发信息，该第二数据转发信息包括所述家乡地址、所述用户标识所属的家乡代理节点地址、向所述用户标识分配的转交地址、与到使用所述用户标识的移动节点的数据链路。

9.根据权利要求8所述的注册信息处理方法，其特征在于，所述创建与所述家乡地址相应的第二数据转发信息之后，还包括：

根据所述第一数据转发信息与第二数据转发信息，向所述移动节点转发数据。

10.一种数据处理装置，其特征在于，包括：

第一消息处理模块，用于根据移动节点发送的注册请求或注册更新请求生成包含用户标识与网络接入标识的注册信息；

发送模块，用于发送所述注册信息。

11.根据权利要求10所述的数据处理装置，其特征在于，还包括：

第一接收模块，用于接收与转发移动节点发送的数据链路建立请求、转交地址获取请求与注册请求或注册更新请求，根据从所述数据链路建立请求中提取移动节点的用户相关信息与向所述移动节点用户标识分配的转交地址，以及接收家乡代理节点发送的更新应答信息；

数据链路维护模块，用于根据所述数据链路建立请求建立与所述移动节点之间的数据链路；

地址管理模块，用于根据转交地址获取请求向所述移动节点用户标识分配转交地址；

第一数据表管理模块，用于在所述更新应答信息为更新成功的应答信息时，创建与所述移动节点的家乡地址相应的第二数据转发信息，该第二数据转发信息包括所述家乡地址、所述用户标识所属的家乡代理节点地址、所述转交地址、与所述数据链路；

第一数据转发模块，用于根据所述第二数据转发信息，向所述移动节点转发数据。

12.一种数据处理装置，其特征在于，包括：

第二收发模块，用于接收外部代理节点根据移动节点发送的注册请求或注册更新请求生成并发送的注册信息；

第二消息处理模块，用于更新与所述注册信息中携带的用户标识与网络接入标识相应的用户信息和/或第一数据转发信息。

13.根据权利要求12所述的数据处理装置，其特征在于，还包括：

第二数据转发模块，用于根据所述第一数据转发信息，向外部代理节点转发数据。

14.根据权利要求13所述的数据处理装置，其特征在于，还包括：

第一判断模块，用于判断预先存储的第一用户信息表中是否存在与所述注册信息中携带的所述用户标识及所述网络接入标识相同的用户信息；

所述第二消息处理模块包括：

创建单元，用于在第一用户信息表中不存在与所述注册信息中携带的所述用户标识及所述网络接入标识相同的用户信息时，分别在用户信息表与第一数据转发表中创建与所述用户标识及所述网络接入标识相应的用户信息第一数据转发信息，所述用户信息包括所述用户标识、所述网络接入标识、所述注册信息中携带的转交地址、与向所述用户标识分配的家乡地址；

更新单元，用于在第一用户信息表中存在与所述注册信息中携带的所述用户标识及所述网络接入标识相同的用户信息时，以所述注册信息中携带的信息更新与所述用户标识及所述网络接入标识相应的用户信息表中的用户信息和/或第一数据转发表中的第一数据转发信息。

15.根据权利要求14所述的数据处理装置，其特征在于，还包括：

第二判断模块，用于判断所述注册信息中是否包含用户标识；

所述第二消息处理模块用于在所述注册信息中包含用户标识时，更新与所述注册请求或注册更新请求中携带的用户标识与网络接入标识相应的用户信息和/或第一数据转发信息，生成包含所述用户标识及向所述用户标识分配的家乡地址的更新成功应答信息；用于在所述注册信息中不包含用户标识时，生成包含所述用户标识的更新失败应答信息。

16.根据权利要求15所述的数据处理装置，其特征在于，还包括：

第三判断模块，用于在所述第一用户信息表中存在与所述注册信息中携带的所述用户标识及所述网络接入标识相同的用户信息时，根据所述网络接入标识的属性信息判断所述网络接入标识是否为多用户网络接入标识；

所述第二判断模块用于在所述网络接入标识为多用户网络接入标识时，判断所述注册信息中是否包含用户标识；

所述第二消息处理模块用于在所述网络接入标识不是多用户网络接入标识时，更新与所述注册请求或注册更新请求中携带的用户标识与网络接入标识相应的用户信息和/或第一数据转发信息，生成包含所述用户标识及向所述用户标识分配的家乡地址的更新成功应答信息。

17.根据权利要求15所述的数据处理装置，其特征在于，还包括：

第四判断模块，用于在所述注册信息中不包含用户标识时，根据所述网络接入标识的属性信息判断所述网络接入标识是否为多用户网络接入标识；

所述第二消息处理模块用于在所述网络接入标识为多用户网络接入标识时，生成包含所述用户标识的更新失败应答信息，在所述网络接入标识不是多用户网络接入标识时，更新与所述注册请求或注册更新请求中携带的用户标识与网络接入标识相应的用户信息和/或第一数据转发信息，生成包含所述用户标识及向所述用户标识分配的家乡地址的更新成功应答信息。

18.一种数据处理系统，包括家乡代理节点与外部代理节点，其特征在于，所述外部代理节点包括：

第一消息处理模块，用于根据移动节点发送的注册请求或注册更新请求生成包含用户标识与网络接入标识的注册信息；

发送模块，用于向所述家乡代理节点发送所述注册信息；

所述家乡代理节点包括：

第二收发模块，用于接收所述发送模块发送的注册信息；

第二消息处理模块，用于更新与所述注册信息中携带的用户标识与网络接入标识相应的用户信息和/或第一数据转发信息。

19.根据权利要求18所述的数据处理系统，其特征在于，所述外部代理节点还包括：

第一接收模块，用于接收与转发移动节点发送的数据链路建立请求、转交地址获取请求与注册请求或注册更新请求，根据从所述数据链路建立请求中提取移动节点的用户相关信息与向所述移动节点用户标识分配的转交地址，以及接收家乡代理节点发送的更新应答信息；

数据链路维护模块，用于根据所述数据链路建立请求建立与所述移动节点之间的数据链路；

地址管理模块，用于根据转交地址获取请求向所述移动节点用户标识分配转交地址；

第一数据表管理模块，用于在所述更新应答信息为更新成功的应答信息时，创建与所述移动节点的家乡地址相应的第二数据转发信息，该第二数据转发信息包括所述家乡地址、所述用户标识所属的家乡代理节点地址、所述转交地址、与所述数据链路；

第一数据转发模块，用于根据所述第二数据转发信息，向所述移动节点转发数据。

20.根据权利要求18或19所述的数据处理系统，其特征在于，所述家乡代理节点还包括：

第二数据转发模块，用于根据所述第一数据转发信息，向外部代理节点转发数据。

21.根据权利要求20所述的数据处理系统，其特征在于，所述家乡代理节点还包括：

第一判断模块，用于判断预先存储的第一用户信息表中是否存在与所述注册信息中携带的所述用户标识及所述网络接入标识相同的用户信息；

所述第二消息处理模块包括：

创建单元，用于在第一用户信息表中不存在与所述注册信息中携带的所述用户标识及所述网络接入标识相同的用户信息时，分别在用户信息表与第一数据转发表中创建与所述用户标识及所述网络接入标识相应的用户信息第一数据转发信息，所述用户信息包括所述用户标识、所述网络接入标识、所述注册信息中携带的转交地址、与向所述用户标识分配的家乡地址；

更新单元，用于在第一用户信息表中存在与所述注册信息中携带的所述用户标识及所述网络接入标识相同的用户信息时，以所述注册信息中携带的信息更新与所述用户标识及所述网络接入标识相应的用户信息表中的用户信息和/或第一数据转发表中的第一数据转发信息。

22.根据权利要求21所述的数据处理系统，其特征在于，所述家乡代理节点还包括：

第二判断模块，用于判断所述注册信息中是否包含用户标识；

所述第二消息处理模块用于在所述注册信息中包含用户标识时，更新与所述注册请求或注册更新请求中携带的用户标识与网络接入标识相应的用户信息和/或第一数据转发信息，生成包含所述用户标识及向所述用户标识分配的家乡地址的更新成功应答信息；用于在所述注册信息中不包含用户标识时，生成包含所述用户标识的更新失败应答信息。

23.根据权利要求22所述的数据处理系统，其特征在于，所述家乡代理节点还包括：

第三判断模块，用于在所述第一用户信息表中存在与所述注册信息中携带的所述用户标识及所述网络接入标识相同的用户信息时，根据所述网络接入标识的属性信息判断所述网络接入标识是否为多用户网络接入标识；

所述第二判断模块用于在所述网络接入标识为多用户网络接入标识时，判断所述注册信息中是否包含用户标识；

所述第二消息处理模块用于在所述网络接入标识不是多用户网络接入标识时，更新与所述注册请求或注册更新请求中携带的用户标识与网络接入标识相应的用户信息和/或第一数据转发信息，生成包含所述用户标识及向所述用户标识分配的家乡地址的更新成功应答信息。

24.根据权利要求22所述的数据处理系统，其特征在于，所述家乡代理节点还包括：

第四判断模块，用于在所述注册信息中不包含用户标识时，根据所述网络接入标识的属性信息判断所述网络接入标识是否为多用户网络接入标识；

所述第二消息处理模块用于在所述网络接入标识为多用户网络接入标识时，生成包含所述用户标识的更新失败应答信息，在所述网络接入标识不是多用户网络接入标识时，更新与所述注册请求或注册更新请求中携带的用户标识与网络接入标识相应的用户信息和/或第一数据转发信息，生成包含所述用户标识及向所述用户标识分配的家乡地址的更新成功应答信息。

Images