CN101309202A - 标识用户的方法及系统、中继设备 - Google Patents

Abstract

本发明公开了一种标识用户的方法及系统、中继设备，其为不同的用户确定不同的替代用户标识信息，通过上行报文中携带原始用户标识信息，并在下行报文中携带所述替代用户标识信息，因此在能够标识客户端Client的原始用户标识信息发生冲突的情况下，能够根据接收到的下行报文，找到对应的Client。

Description

标识用户的方法及系统、中继设备

技术领域

本发明涉及通信领域，尤其涉及标识用户的技术。

背景技术

为了保证Client(客户端)数据的安全，一些通信系统在Relay(中继)设备(包括L2、L3上的DHCP Relay设备)上，利用Proxy(代理)和/或Snooping(监控)功能，对Client(客户端)与Server(服务器)之间交互的DHCP(DynamicHost Configuration Protocol，动态主机配置协议)报文进行监控。Relay设备收到Client的上行请求报文时，能够获取到Client的相关信息，包括能够标识Client的原始用户标识信息，并将所述请求报文发送给Server；Server在应答的DHCP报文中，携带所述原始用户标识信息；Relay设备收到Server应答的DHCP报文时，根据其中携带的原始用户标识信息，可以找到对应的Client的用户相关信息，从而可以根据所述用户相关信息确定出Client的位置，以及其所拥有的数据。

目前，DHCP协议中规定，可以使用硬件类型和硬件地址来标识Client，如以太网中，使用硬件类型和硬件地址是MAC地址。在上行DHCP报文中，可以使用chaddr字段来填写MAC地址，该chaddr字段在下行DHCP报文中可以原封不动地返回。另外，在上行DHCP报文中，还可以Client-identifier字段来填写MAC地址，该Client-identifier字段在下行DHCP报文中不返回。

在实际应用中，还可以使用DHCP报文中的XID(即Transaction ID，称为传输标识)字段来标识用户，所述XID字段由每个Client随机产生，并在Server回复的应答报文中被原封不动地返回。

当有多个Client存在时，Mac地址很有可能发生冲突；多个Client产生的XID也很有可能发生冲突；另外，考虑到某些终端生产厂家实现的不规范性以及现实网络环境的复杂性，多个Client的Mac地址或产生的XID，发生冲突的可能性会更大，因此Relay设备收到Server应答的DHCP报文后，无法根据其中携带的Mac地址信息和/或XID字段找到对应的Client，从而无法得知Server应答的DHCP报文该发送给哪个Client；也无法获得该Client所拥有的数据。

发明内容

本发明的实施例提供一种标识用户的方法及系统、中继设备，通过其，在能够标识Client的原始用户标识信息发生冲突的情况下，能够根据接收到的下行报文，找到对应的Client。

本发明的实施例通过如下技术方案实现：

本发明的实施例提供一种标识用户的方法，其包括：

为不同的用户确定能够区分所述用户的替代用户标识信息；

将所述替代用户标识信息，通过上行报文传送出去；并通过下行报文将其原封不动地返回；

根据下行报文中携带的替代用户标识信息，找到与所述替代用户标识信息对应的用户相关信息。

本发明的实施例还提供一种通信系统，其包括：

第一中继设备，用于为不同的用户确定不同的替代用户标识信息；将所述第一中继设备所确定的替代用户标识信息，通过上行报文传送出去；

第二中继设备，包括定位单元，用于根据下行报文中携带的替代用户标识信息，找到与所述替代用户标识信息对应的用户相关信息；

服务器，用于根据所述第二中继设备发送的上行报文，获得用户的替代用户标识信息，并在反馈的下行报文中，携带所述替代用户标识信息。

本发明的实施例还提供一种中继设备，其包括：

标识确定单元，用于为不同的用户确定不同的替代用户标识信息；

传输单元，用于将所述标识确定单元所确定的替代用户标识信息，通过上行报文传送出去；并下行传输携带替代用户标识信息的下行报文；

定位单元，用于获取下行报文返回的替代用户标识信息；根据下行报文中携带的替代用户标识信息，找到与所述替代用户标识信息对应的用户相关信息。

由上述本发明的实施例提供的具体实施方案可以看出，其为不同的用户确定不同的替代用户标识信息，通过上行报文发送所述替代用户标识信息；在下行报文中携带所述替代用户标识信息；根据所述替代用户标识信息，找到对应用户的相关信息，因此在能够标识Client的原始用户标识信息发生冲突的情况下，能够根据接收到的下行报文，找到对应的Client。

附图说明

图1为本发明第一实施例的流程图；

图2为本发明第二实施例的结构图；

图3为本发明第四实施例的结构图；

图4为本发明第五实施例的结构图。

具体实施方式

本发明第一实施例提供了一种标识用户的方法，其实施流程如图1所示，包括：

步骤S101，为不同的用户确定不同的替代用户标识信息，将所述替代用户标识信息，通过上行报文中的标准字段传送出去，具体为：

具有Snooping和/或Proxy功能的设备，收到Client发送的请求报文后，将报文中携带的原始用户标识信息，如XID1，记录下来，根据自己的需要，为所述用户确定一个替代用户标识信息，如XID11，该XID11可以将所述用户与其它用户区别出来。

当为用户确定替代用户标识信息后，在上行报文中携带的原始用户标识信息所在的字段，用所述替代用户标识信息替换所述原始用户标识信息；所述原始用户标识信息所在的字段能够被下行报文原封不动地返回。

如，可以将所述XID11填入报文中所述XID1所在的字段。

步骤S102，根据上行报文以及接收此上行报文的位置信息，得到用户的相关信息；建立用户相关信息与对应用户的替代用户标识信息之间的对应关系，具体为：

具有Snooping和/或Proxy功能的设备，根据上行报文以及接收此报文的位置信息得到此用户的相关信息，如DHCP协议中使用的硬件类型和硬件地址，或者是其它协议中可以使用的能够标识用户的用户标识信息等，或者，端口信息，或者VlAN(Virtual LAN，虚拟局域网)、用户申请到的IP地址等，可以建立替代用户标识信息与对应用户的用户相关信息之间的对应关系。

步骤S103，在下行报文中，携带所述替代用户标识信息，具体为：

由于替代用户标识信息(如上述的XID11)所在的字段，与原始用户标识信息(如上述的XID1)所在的字段相同，依据DHCP协议规定，Server端无需对所述字段做任何修改，原封不动地将所述XID11封装到应答报文中，返回。

步骤S104，根据下行报文中携带的替代用户标识信息，找到对应的用户相关信息；将下行报文中携带的替代用户标识信息替换为先前被替换掉的原始用户标识信息，具体为：

具有Snooping和/或Proxy功能的设备，收到下行的应答报文后，根据报文中携带的替代用户标识信息(如上述的XID11)，区分出此替代用户标识信息对应的Client，找到记录此用户信息的数据项，将所述替代用户标识信息(如上述的XID11)，替换回原始用户标识信息(如上述的XID1)，也就是说，将将所述XID1填入报文中所述XID11所在的字段，之后，可以根据所找到的用户相关信息确定用户的位置；并根据所述用户的位置，将携带所述原始用户标识信息的下行报文传输给所述用户。

上述是以DHCP报文使用的XID作为替代用户标识信息为例，对本发明第一实施例进行详细说明的，但本发明实施例并不局限于所述XID，其它能够作为用户标识的信息仍然可以适用于本发明的实施例，如DHCP协议中使用的硬件类型和硬件地址，或者是其它协议中可以使用的能够标识用户的用户标识信息等，或者，端口信息，或者VlAN(Virtual LAN，虚拟局域网)等，并且它们可以任意组合在一起使用。

由上述实施例可以看出，其描述了在原始用户标识信息所在的字段，完成由原始用户标识信息到替代用户标识信息的替换，由替代用户标识信息到原始用户标识信息的替换过程；当然本发明实施例不局限于这一种替换方法，也可以通过DHCP报文中的预留标准字段，将替代用户标识信息添加到报文中，下行时，所述标准字段能够被下行报文原封不动地返回。根据下行报文中携带的替代用户标识信息，找到与所述替代用户标识信息对应的用户相关信息；将下行报文中携带的替代用户标识信息删除，并根据所找到的用户相关信息确定用户的位置；根据所述用户的位置，将携带原始用户标识信息的下行报文，传输给所述用户。

本发明的第二实施例提供了一种通信系统，其结构如图2所示，包括：第一中继设备、第二中继设备和服务器。所述第一中继设备包括第一传输单元和第一处理单元。所述第二中继设备包括：定位单元和配置单元。

所述第一中继设备，为不同的用户确定不同的替代用户标识信息；将所述第一中继设备所确定的替代用户标识信息，通过上行报文传送。具体处理情况如下：

第一传输单元，为不同的用户确定不同的替代用户标识信息；在上行报文中携带的原始用户标识信息所在的字段，用所述替代用户标识信息替换所述原始用户标识信息所述原始用户标识信息所在的字段能够被下行报文原封不动地返回。

所述第二中继设备的配置单元，根据所述第一中继设备转发的上行报文，获得所述替代用户标识信息，以及，根据上行报文和接收此上行报文的位置信息得到用户的相关信息，建立用户的替代用户标识信息与对应用户的用户相关信息之间的对应关系，并转发所述上行报文给服务器。

所述服务器，根据所述第二中继设备发送的上行报文，获得用户的替代用户标识信息，并在反馈的下行报文中，携带所述替代用户标识信息。所述服务器不对所述替代用户标识信息进行任何修改，直接将所述替代用户标识信息封装到下行报文中，返回。

所述第二中继设备的定位单元，根据下行报文中携带的替代用户标识信息，以及配置单元中所配置的替代用户标识信息与对应用户的用户相关信息之间的对应关系，找到与所述替代用户标识信息对应的用户相关信息。所述第二中继设备将所述下行报文传送给所述第一中继设备。

所述第一中继设备的第一处理单元，将下行报文中携带的替代用户标识信息替换为先前被替换掉的原始用户标识信息。

上述第一中继设备具有代理Proxy功能和/或监控Snooping功能。各个单元的具体处理情况与方法实施例中的相关描述雷同，这里不再详细描述。

上述替代用户标识信息可以是XID、硬件类型和硬件地址、端口信息等。

本发明的第三实施例提供了另一种通信系统，其结构仍然如图2所示，包括：第一中继设备、第二中继设备和服务器。所述第一中继设备包括第二传输单元和第二处理单元；所述第二中继设备包括定位单元和配置单元。

所述第一中继设备，为不同的用户确定不同的替代用户标识信息；将所述第一中继设备所确定的替代用户标识信息，通过上行报文传送。具体处理情况如下：

所述第一中继设备的第二传输单元，为不同的用户确定不同的替代用户标识信息；将所述替代用户标识信息添加到上行报文中预留的标准字段，并且所述标准字段能够被下行报文原封不动地返回。

所述第二中继设备的配置单元，根据所述第一中继设备转发的上行报文，获得所述替代用户标识信息，以及，根据上行报文和接收此上行报文的位置信息得到用户的相关信息，建立用户的替代用户标识信息与对应用户的用户相关信息之间的对应关系，并转发所述上行报文给服务器。

所述服务器，根据所述第二中继设备发送的上行报文，获得用户的替代用户标识信息，并在反馈的下行报文中，携带所述替代用户标识信息。所述服务器不对所述替代用户标识信息进行任何修改，直接将所述替代用户标识信息封装到下行报文中，返回。

所述第二中继设备的定位单元，根据下行报文中携带的替代用户标识信息，以及配置单元中所配置的替代用户标识信息与对应用户的用户相关信息之间的对应关系，找到与所述替代用户标识信息对应的用户相关信息。所述第二中继设备将所述下行报文传送给所述第一中继设备。

所述第一中继设备的第二处理单元，将下行报文中携带的替代用户标识信息删除。

上述第一中继设备具有代理Proxy功能和/或监控Snooping功能。各个单元的具体处理情况与方法实施例中的相关描述雷同，这里不再详细描述。上述替代用户标识信息可以是XID、硬件类型和硬件地址、端口信息等。

此实施例中，所述第一中继设备也可以不包括第二处理单元，这样发送给客户端的下行报文中仍然携带所述替代用户标识信息。

由上述实施例可以看出，第一中继设备和第二中继设备处于级联情况，位于下层的第一中继设备对下面的各Client发送的报文中的原始用户标识替换为一个唯一的值，即替换用户标识，供位于上层的第二中继设备使用。上层的第二中继设备采用替换用户标识来识别用户。如果上层设备下面挂有多个下级设备，如图2中的L2DHCP Relay 1和L2DHCP Relay 2，则各个下级设备上需要采用特定的机制保证各个下级设备生成的替换用户标识各不相同。本发明第四实施例提供了第三种通信系统，其与本发明第二实施例和第三实施例的区别之处在于：

将第一中继设备和第二中继设备的功能，集中设置在一个中继设备上，此时所述通信系统的结构如图3所示，其具体处理情况与本发明第二实施例基本雷同，这里不再详细描述。

本发明第五实施例提供了一种中继设备，其结构如图4所示，包括：标识确定单元、传输单元和定位单元。其中所述传输单元包括第一传输子单元。所述中继设备还进一步包括第一处理单元。所述中继设备还进一步包括配置单元。

标识确定单元，为不同的用户确定不同的替代用户标识信息；

传输单元，将所述标识确定单元所确定的替代用户标识信息，通过上行报文传送出去；并下行传输携带替代用户标识信息的下行报文；具体处理情况如下：

第一传输子单元，在上行报文中携带的原始用户标识信息所在的字段，用所述替代用户标识信息替换所述原始用户标识信息所述原始用户标识信息所在的字段能够被下行报文原封不动地返回；并下行传输携带替代用户标识信息的下行报文。

所述配置单元，根据上行报文和接收此上行报文的位置信息得到用户的相关信息，建立用户相关信息与对应用户的替代用户标识信息之间的对应关系，并转发所述上行报文给服务器。

定位单元，获取下行报文返回的替代用户标识信息；根据下行报文中携带的替代用户标识信息，以及配置单元的配置信息找到与所述替代用户标识信息对应的用户相关信息。

第一处理单元，用于将下行报文中携带的替代用户标识信息替换为先前被替换掉的原始用户标识信息。

所述中继设备具有代理Proxy功能和/或监控Snooping功能。上述替代用户标识信息可以是XID、硬件类型和硬件地址、端口信息等。

本发明第六实施例提供了另一种中继设备，其结构包括：标识确定单元、传输单元和定位单元。其中所述传输单元包括第二传输子单元。所述中继设备还进一步包括第二处理单元。所述中继设备还进一步包括配置单元。

标识确定单元，为不同的用户确定不同的替代用户标识信息；

传输单元，将所述标识确定单元所确定的替代用户标识信息，通过上行报文传送出去；并下行传输携带替代用户标识信息的下行报文；具体处理情况如下：

第二传输子单元，用于将所述替代用户标识信息添加到上行报文中预留的标准字段，并且所述标准字段能够被下行报文原封不动地返回；并下行传输携带替代用户标识信息的下行报文。

所述配置单元，根据所述第一中继设备转发的上行报文，获得所述替代用户标识信息以及与所述替代用户标识信息对应的用户相关信息，建立用户的替代用户标识信息与对应用户的用户相关信息之间的对应关系，并转发所述上行报文给服务器。

定位单元，获取下行报文返回的替代用户标识信息；根据下行报文中携带的替代用户标识信息，以及配置单元的配置信息，找到与所述替代用户标识信息对应的用户相关信息。

第二处理单元，将下行报文中携带的替代用户标识信息删除。

所述中继设备具有代理Proxy功能和/或监控Snooping功能。上述替代用户标识信息可以是XID、硬件类型和硬件地址、端口信息等。

上述实施例中，也可以不包括第二处理单元，这样发送给客户端的下行报文中仍然携带所述替代用户标识信息。

上述实施例中的中继设备可以是DHCP Relay，也可以是处于DHCP Client到Server之间，DHCP上行报文与下行报文都经过的任何设备。

由上述实施例的具体实施方案可以看出，其通过上行报文中现有的标准字段发送为不同的用户确定不同的替代用户标识信息，从而对DHCP Server以及Client的处理不造成任何影响，无需做任何修改；并且在下行报文中携带所述替代用户标识信息，通过所述替换原始用户标识能够区分不同的用户Client，从而能够解决各个Client请求报文中原始用户标识发生冲突的问题。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (21)

1、一种标识用户的方法，其特征在于，包括：

为不同的用户确定能够区分所述用户的替代用户标识信息；

将所述替代用户标识信息，通过上行报文传送出去；并通过下行报文将其原封不动地返回；

根据下行报文中携带的替代用户标识信息，找到与所述替代用户标识信息对应的用户相关信息。

2、如权利要求1所述的方法，其特征在于，还包括：

根据上行报文和接收此上行报文的位置信息，得到用户的相关信息，并建立所述用户相关信息与对应用户的替代用户标识信息之间的对应关系。

3、如权利要求1或2所述的方法，其特征在于，所述将所述替代用户标识信息，通过上行报文传送出去的过程，具体包括：

在上行报文中携带的原始用户标识信息所在的字段，用所述替代用户标识信息替换所述原始用户标识信息。

4、如权利要求3所述的方法，其特征在于，还包括：

将下行报文中携带的替代用户标识信息替换为先前被替换掉的原始用户标识信息。

5、如权利要求1或2所述的方法，其特征在于，所述将所述替代用户标识信息，通过上行报文传送出去的过程，具体包括：

将所述替代用户标识信息添加到上行报文中预留的标准字段。

6、如权利要求5所述的方法，其特征在于，还包括：

将下行报文中携带的替代用户标识信息删除。

7、如权利要求1所述的方法，其特征在于，所述替代用户标识信息包括：

端口信息；和/或，硬件类型和硬件地址；和/或，传输标识；和/或，虚拟局域网VlAN。

8、一种通信系统，其特征在于，包括：

第一中继设备，用于为不同的用户确定不同的替代用户标识信息；将所述第一中继设备所确定的替代用户标识信息，通过上行报文传送出去；

第二中继设备，包括定位单元，用于根据下行报文中携带的替代用户标识信息，找到与所述替代用户标识信息对应的用户相关信息；

服务器，用于根据所述第二中继设备发送的上行报文，获得用户的替代用户标识信息，并在反馈的下行报文中，携带所述替代用户标识信息。

9、如权利要求8所述的通信系统，其特征在于，所述第二中继设备还包括：

配置单元，用于从第一中继设备发送的上行报文中获得替代用户标识信息，以及，根据上行报文和接收此上行报文的位置信息得到用户的相关信息建立二者之间的对应关系。

10、如权利要求8或9所述的通信系统，其特征在于，所述第一中继设备包括：

第一传输单元，用于为不同的用户确定不同的替代用户标识信息；在上行报文中携带的原始用户标识信息所在的字段，用所述替代用户标识信息替换所述原始用户标识信息所述原始用户标识信息所在的字段能够被下行报文原封不动地返回。

11、如权利要求10所述的通信系统，其特征在于，所述第一中继设备还包括：

第一处理单元，用于将下行报文中携带的替代用户标识信息替换为先前被替换掉的原始用户标识信息。

12、如权利要求8或9所述的通信系统，其特征在于，所述第一中继设备包括：

第二传输单元，用于为不同的用户确定不同的替代用户标识信息；将所述替代用户标识信息添加到上行报文中预留的标准字段，并且所述标准字段能够被下行报文原封不动地返回。

13、如权利要求12所述的通信系统，其特征在于，所述第一中继设备还包括：

第二处理单元，用于将下行报文中携带的替代用户标识信息删除。

14、如权利要求8所述的通信系统，其特征在于，所述第一级中继设备和所述第二级中继设备合并设置在一个物理实体上。

15、一种中继设备，其特征在于，包括：

标识确定单元，用于为不同的用户确定不同的替代用户标识信息；

传输单元，用于将所述标识确定单元所确定的替代用户标识信息，通过上行报文传送出去；并下行传输携带替代用户标识信息的下行报文；

定位单元，用于获取下行报文返回的替代用户标识信息；根据下行报文中携带的替代用户标识信息，找到与所述替代用户标识信息对应的用户相关信息。

16、如权利要求15所述的中继设备，其特征在于，还包括：

配置单元，用于建立替代用户标识信息与对应的用户相关信息之间的对应关系。

17、如权利要求15或16所述的中继设备，其特征在于，所述传输单元包括：

第一传输子单元，用于在上行报文中携带的原始用户标识信息所在的字段，用所述替代用户标识信息替换所述原始用户标识信息所述原始用户标识信息所在的字段能够被下行报文原封不动地返回；并下行传输携带替代用户标识信息的下行报文。

18、如权利要求17所述的中继设备，其特征在于，所述中继设备还包括：

第一处理单元，用于将下行报文中携带的替代用户标识信息替换为先前被替换掉的原始用户标识信息。

19、如权利要求15或16所述的中继设备，其特征在于，所述传输单元包括：

第二传输子单元，用于将所述替代用户标识信息添加到上行报文中预留的标准字段，并且所述标准字段能够被下行报文原封不动地返回；并下行传输携带替代用户标识信息的下行报文。

20、如权利要求19所述的中继设备，其特征在于，所述中继设备还包括：

第二处理单元，用于将下行报文中携带的替代用户标识信息删除。

21、如权利要求15所述的中继设备，其特征在于，所述中继设备具有代理Proxy功能和/或监控Snooping功能。

Images