CN101527704A - 一种多协议信令转换的方法和装置 - Google Patents

一种多协议信令转换的方法和装置 Download PDF

Info

Publication number
CN101527704A
CN101527704A CN200810007672A CN200810007672A CN101527704A CN 101527704 A CN101527704 A CN 101527704A CN 200810007672 A CN200810007672 A CN 200810007672A CN 200810007672 A CN200810007672 A CN 200810007672A CN 101527704 A CN101527704 A CN 101527704A
Authority
CN
China
Prior art keywords
protocol
message
signaling
conversion
signalings
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN200810007672A
Other languages
English (en)
Other versions
CN101527704B (zh
Inventor
张鹏
李明
王海宁
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN200810007672XA priority Critical patent/CN101527704B/zh
Publication of CN101527704A publication Critical patent/CN101527704A/zh
Application granted granted Critical
Publication of CN101527704B publication Critical patent/CN101527704B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/08—Protocols for interworking; Protocol conversion
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Communication Control (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明实施例公开了一种多协议信令转换的装置，包括：设置模块，用于设置不同信令协议的消息、参数和参数值之间的对应关系；协议翻译模块，用于根据所述设置模块设置的对应关系，针对同一功能，将第一信令协议的消息、参数和参数值翻译成第二信令协议的消息、参数和参数值；寻址模块，用于针对所述不同信令协议进行用户标识转化和/或路由方式转换。本发明实施例提供的多协议信令转换装置通过设置不同信令协议的消息、参数和参数值之间的对应关系，可以将针对同一功能的第一信令协议的消息、参数和参数值翻译成第二信令协议的消息、参数和参数值，从而实现了采用不同信令协议的网络设备间的通信，以及采用不同信令协议的两个网络之间的互联互通。

Description

一种多协议信令转换的方法和装置
技术领域
本发明实施例涉及通信技术领域，特别涉及一种多协议信令转换的方法和装置。
背景技术
传统电信网络中，SGSN(Serving General Packet Radio Service SupportNode，服务通用分组无线业务支持节点)是为用户设备服务的核心网节点，该节点的主要作用是跟踪用户位置，并负责执行安全功能和接入控制。HLR(Home Location Register，归属位置寄存器)是存储和管理用户的签约数据、维护用户设备的相关位置信息、提供和保存认证信息的实体。SGSN和HLR之间通过MAP(Mobile Application Part，移动应用部分)协议进行信令交互。
MAP协议是一种基于SS7(7号信令系统)的信令协议。随着全IP(InternetProtocol，因特网协议)网络的兴起和发展，越来越多的网络信令协议基于IP协议而工作，例如Diameter协议。在这些新兴的网络中，出现了与HLR功能类似的HSS(Home Subscriber Server，归属签约用户服务器)实体，主要用于存储所有与用户和服务相关的数据，包括用户身份、注册信息、接入参数和服务触发信息等。HSS与其所在网络中的控制实体间通过Diameter协议进行信令交互。
然而，在实现本发明的过程中，发明人发现现有技术至少存在以下问题：当用户在新电信网络与传统电信网络间漫游时，传统电信网络中的HLR和新兴电信网络中的HSS之间就可能需要进行信令交互，以获取用户的签约数据、认证授权信息、位置信息等内容。但是由于HLR不支持Diameter协议，HSS也不支持MAP(map，映射)协议，这样HLR和HSS之间就无法进行通信了，如图1所示。因此在不改动现有HLR和HSS的协议栈的情况下，HLR与HSS之间无法进行信息交互。
发明内容
本发明实施例提供一种多协议信令转换的方法和装置，以实现采用不同信令协议的网络设备之间的通信，进一步可以实现采用不同信令协议的两个网络之间的互联互通。
本发明实施例一方面提供一种多协议信令转换的装置，包括：设置模块，用于设置不同信令协议的消息、参数和参数值之间的对应关系；协议翻译模块，用于根据所述设置模块设置的对应关系，针对同一功能，将第一信令协议的消息、参数和参数值翻译成第二信令协议的消息、参数和参数值；寻址模块，用于针对所述不同信令协议进行用户标识转化和/或路由方式转换。
另一方面，本发明实施例还提供一种多协议信令转换的方法，包括以下步骤：接收使用第一信令协议的设备发送的所述第一信令协议的消息；根据预设的所述第一信令协议和第二信令协议的消息、参数和参数值之间的对应关系，将第一信令协议的消息、参数和参数值翻译成第二信令协议的消息、参数和参数值，并针对所述第一信令协议和所述第二信令协议进行用户标识转化和路由方式转换。
与现有技术相比，本发明实施例具有以下优点：本发明实施例提供的多协议信令转换装置，至少能够支持两种不同的信令协议或协议版本，通过设置不同信令协议的消息、参数和参数值之间的对应关系，可以将针对同一功能的第一信令协议的消息、参数和参数值翻译成第二信令协议的消息、参数和参数值，从而实现了采用不同信令协议的网络设备间的通信，以及采用不同信令协议的两个网络之间的互联互通。
附图说明
图1为现有技术中传统的电信网络与新电信网络信令交互示意图；
图2为本发明实施例提出的一种多协议信令转换的装置的结构图；
图3为本发明实施例提出的另一多协议信令转换的装置的结构图；
图4为本发明实施例的信令网关的功能重组能力实现示意图；
图5为本发明实施例的信令网关的缓存重组能力实现示意图；
图6为本发明实施例的信令网关的寻址能力实现示意图；
图7为本发明实施例的信令网关的屏蔽网络拓扑结构能力实现示意图；
图8为本发明实施例的信令网关的协议协商能力实现示意图；
图9为本发明实施例的信令网关与网络设备一起部署示意图；
图10为本发明实施例的信令网关与HSS一起部署示意图；
图11为本发明实施例的信令网关与HLR一起部署示意图；
图12为本发明实施例的信令网关与SGSN一起部署示意图；
图13为本发明实施例多协议信令转换的方法的流程图。
具体实施方式
本发明实施例提供一种多协议信令转换的装置，该多协议信令转换的装置至少支持两种不同的信令协议或协议版本，例如，MAP、Diameter(直径)和RADIUS(Remote Authentication Dial In Service，远程拨入用户认证服务)协议等，并且能够完成不同协议间的转换功能，实现对采用不同信令协议的网络设备间的信息互通，提供更完善的网络控制能力，更进一步的说，该多协议信令转换的装置能够提供新网络和传统网络间的通信交互功能，完成相关的控制功能。
如图2所示，为本发明实施例提出的一种多协议信令转换的装置的结构图，该多协议信令转换的装置包括：
设置模块21，用于设置不同信令协议的消息、参数和参数值之间的对应关系。上述对应关系可以是配置在本发明实施例的多协议信令转换的装置中，也可以由本发明实施例的多协议信令转换的装置去特定的数据库中查询。
协议翻译模块22，用于根据设置模块21设置的对应关系，针对同一功能，将第一信令协议的消息、参数和参数值翻译成第二信令协议的消息、参数和参数值。本发明实施例提出的多协议信令转换的装置每收到一条消息，就根据设置模块21设置的对应关系，决定如何将针对同一功能的第一信令协议的消息、参数和参数值翻译成第二信令协议的消息、参数和参数值。
寻址模块23，用于针对不同信令协议进行用户标识转化和/或路由方式转换。由于不同的信令协议采用不同的寻址方式，例如，MAP中采用SS7的用户标识方式和消息寻址方式，例如IMSI(International Mobile SubscriberIdentification Number，国际移动用户识别码)，而Diameter采用NAI(NetworkAccess Identifier，网络接入标识符)进行用户标识和消息路由。本发明实施例提出的多协议信令转换的装置具有针对不同的信令协议进行用户标识转化和路由方式转换的能力。
如图3所示，为本发明实施例提出的另一多协议信令转换的装置的结构图，该多协议信令转换的装置31包括：
设置模块311，用于设置不同信令协议的消息、参数和参数值之间的对应关系。上述对应关系可以是配置在本发明实施例的多协议信令转换的装置中，也可以由本发明实施例的多协议信令转换的装置去特定的数据库中查询。
协议翻译模块312，用于根据设置模块311设置的对应关系，针对同一功能，将第一信令协议的消息、参数和参数值翻译成第二信令协议的消息、参数和参数值。本发明实施例提出的多协议信令转换的装置每收到一条消息，就根据设置模块311设置的对应关系，决定如何将针对同一功能的第一信令协议的消息、参数和参数值翻译成第二信令协议的消息、参数和参数值。
寻址模块313，用于针对不同信令协议进行用户标识转化和路由方式转换。由于不同的信令协议，采用不同的寻址方式，例如，MAP中采用SS7的用户标识方式和消息寻址方式，例如IMSI(International Mobile SubscriberIdentification Number，国际移动用户识别码)，而Diameter采用NAI(NetworkAccess Identifier，网络接入标识符)进行用户标识和消息路由。本发明实施例提出的多协议信令转换的装置具有针对不同的信令协议进行用户标识转化和路由方式转换的能力。
该多协议信令转换的装置还包括：
状态设置模块314，用于设置状态转换映射关系表和/或协议操作映射关系表。
状态维护与映射模块315，用于根据不同信令协议的状态转移规则维护信令协议状态机，并通过状态设置模块314设置的关系表，在不同有状态协议的状态之间、在有状态协议和无状态协议的状态之间进行映射。有些信令协议是运行在有状态模式下的，即该信令协议的工作，是基于一定状态机的，例如Diameter，而有些协议的运行是不依赖状态机的。本发明实施例提出的多协议信令转换的装置具有依据各信令协议状态转移规则维护各信令协议状态机的能力，并可以通过设置状态转换映射关系表和/或协议操作映射关系表，在不同有状态协议的状态间、在有状态协议和无状态协议的操作间进行映射，进而实现本发明实施例提出的多协议信令转换的装置所支持的不同协议间相关操作。
该多协议信令转换的装置还包括：功能重组模块316，用于针对每一个功能，分别确定不同信令协议使用的消息，所使用的消息的执行顺序和携带的参数，并设定在不同信令协议之间，实现同一功能要求的映射关系和逻辑关系。本发明实施例针对每一个功能，分别确定每个信令协议使用什么消息实现，消息的执行顺序和每条消息中携带的参数，并设定不同协议间，实现同一功能要求的映射关系和逻辑关系，即不同协议的消息、参数和参数值如何映射。通过上述映射关系，将一种信令中需要几条消息才能完成的功能，转换成另一种协议中的一条或多条消息，例如，将MAP协议中，4条消息才能实现的功能，组合在Diameter协议的两条消息中实现；
该多协议信令转换的装置还包括：协议缓存重组模块317，用于缓存接收到的不同信令协议的协议消息，将接收到的多条片段协议消息重组成一条协议消息，或将一条协议消息拆分成多条片段协议消息逐条发送出去。网络中有的信令协议，受限于消息的长度、承载协议等因素，有可能进行分段，即将与同一功能相关的内容，通过多条消息发送；而有的协议则无此限制，例如Diameter。本发明实施例提出的多协议信令转换的装置可以缓存接收到的协议消息，将多条片段的协议消息重组成一条，或将一条协议消息拆分成多条协议消息逐条发送出去。
该多协议信令转换的装置还包括：屏蔽恶意消息模块318，用于过滤接收到的不同信令协议的消息包。根据运营商的策略，本发明实施例提出的多协议信令转换的装置可以执行一定的消息包过滤等功能，例如对协议消息的源IP地址、目的IP地址设定过滤规则，并根据该过滤规则确定消息包的取舍。
该多协议信令转换的装置还包括：安全模块319，用于通过安全机制保障不同信令协议的信令的安全传输。本发明实施例提出的多协议信令转换的装置可以通过安全机制保障信令的安全传输，例如在本发明实施例的多协议信令转换的装置和与其通信的实体间建立IPsec(Internet Protocol Security，因特网安全)安全隧道。
该多协议信令转换的装置还包括：协议协商模块320，用于与该多协议信令转换的装置连接的网络实体进行协商，确定来自不同网络实体的信令翻译成的目标信令协议，或者，进行不同信令协议版本的协商。本发明实施例提出的多协议信令转换的装置通过与该多协议信令转换的装置连接的网络实体进行协商，确定来自不同网络实体的信令都应该翻译成的目标信令协议，或是进行协议版本的协商，进而可以在同一协议的不同版本之间进行信令翻译。上述协议协商，可以是静态协商，即通过配置或是一次协商，永久使用本次配置或协商的协议类型和协议版本，也可以是动态协商，即通过相应的消息交互机制来决定每个实体所支持的协议类型和协议版本。
该多协议信令转换的装置还包括：拓扑屏蔽模块321，用于对外隐蔽内部网络的拓扑结构。在部署网络的时候，将本发明实施例提出的多协议信令转换的装置配置为内部网络对外网的唯一接口实体，所有内网和外网间的通信均通过本发明实施例提出的多协议信令转换的装置进行，从而实现对外网隐蔽内部网络拓扑结构的功能。
本发明实施例提供的多协议信令转换的装置可以为信令网关等网络设备，但本发明实施例以信令网关为例进行说明。
本发明实施例的信令网关通过设置不同协议的消息、参数和参数值之间的对应关系，实现针对同一功能，将第一信令协议的消息、参数和参数值翻译成第二信令协议的消息、参数和参数值。在本发明实施例中，信令网关设置的不同协议的消息、参数和参数值之间的对应关系，如表1所示。上述对应关系可以是配置在本发明实施例的信令网关中，也可以由本发明实施例的信令网关去特定的数据库中查询。本发明实施例的信令网关每收到一条消息，就根据相应的对应关系，决定如何翻译消息、参数和参数值。本发明实施例的信令网关同样支持同一种协议的不同版本间的翻译功能，其具体实施方式与不同协议间翻译功能的实施方式类似。
表1
  MAPGR消息   Diameter消息
  CancelLocation invoke v3   Session-Termination-Request
  CancelLocation result/error v3   Session-Termination-Answer
  Reset invoke v1   Re-Auth-Request
  Reset invoke v2   Re-Auth-Request
  SendParameters invoke v1   AA-Request
  SendParameters result/error v1   AA-Answer
  SendAuthenticationInfo invoke v2   AA-Request
  SendAuthenticationInfo result/error v2   AA-Answer
  SendAuthenticationInfo invoke v3   AA-Request
  SendAuthenticationInfo result/error v3   AA-Answer
  InsertSubscriberData invoke v3   Re-Auth-Request
  InsertSubscriberData result/error v3   Re-Auth-Answer
  DeleteSubscriberData invoke v3   Abort-Session-Request
  DeleteSubscriberData result/error v3   Abort-Session-Answer
  PurgeMS invoke v3   Abort-Session-Request
  PurgeMS result/error v3   Abort-Session-Answer
  UpdateGprsLocation invoke v3   AA-Request
  UpdateGprsLocation result/error v3   AA-Answer
  ReadyForSM invoke v3   AA-Request
  ReadyForSM result/error v3   AA-Answer
  ActivateTraceMode invoke v1   AA-Request
  ActivateTraceMode result/error v1   AA-Answer
  ActivateTraceMode invoke v2   AA-Request
  ActivateTraceMode result/error v2   AA-Answer
  ActivateTraceMode invoke v3   AA-Request
  ActivateTraceMode result/error v3   AA-Answer
  ProvideSubscriberInfo invoke v3   AA-Request
  ProvideSubscriberInfo result/error v3   AA-Answer
  AuthenticationFailureReport invoke v3   AA-Request
  AuthenticationFailureReportresult/error v3   AA-Answer
本发明实施例的信令网关通过设置不同协议的消息、参数和参数值之间的对应关系，将相应的对应关系配置在信令网关中或放在特定的数据库中，需要时由本发明实施例的信令网关向该数据库中查询，从而实现了针对同一功能，在不同协议或同一协议的不同版本的消息、参数间的翻译功能。
本发明实施例的信令网关还支持Diameter协议与MAP协议的转换。由于Diameter协议属于有状态协议，本发明实施例的信令网关可以维护Diameter协议的状态，并依据状态机所处状态和输入事件，做出相应的状态转移和输出事件。Diameter协议的工作，是基于一套状态机运行的，不同的消息和操作会导致状态机进入不同的状态，而状态机处于不同的状态会进一步影响后继Diameter协议的运行，因此，本发明实施例的信令网关能够记录其收到的MAP协议的消息的类型和能力，将MAP协议的消息转换到相应的Diameter协议的状态，触发相关的操作，并记录状态。
其中，MAP状态/(触发事件)和状态转移情况如下：
MAP初始状态/(收到InsertSubscriberData)→MAP状态1/(发送SendAuthenticationInfo)→MAP状态2/(发送UpdateGprsLocation invoke)→MAP状态3。
其中，Diameter状态/(触发事件)和状态转移情况如下：
Diameter初始状态/(收到Re-Auth-Request)→Diameter状态1/(发送AA-Request)→Diameter状态2/(发送AA-Request)→Diameter状态3。
其中，MAP状态/(触发事件)和状态转移情况以及Diameter状态/(触发事件)和状态转移情况如表2所示。
表2
 入口(触发事件)   MAP状态   操作  入口(触发事件)   Diameter状态   操作
 --   MAP初始状态   --  --   Diameter初始状态   --
 收到InsertSubscri   MAP状态1   发送SendAuthe  收到Re-Auth-Req   Diameter状态1   发送AA-Req
  berData   nticationInfo   uest   uest
  收到SendAuthenticationInfo   MAP状态2   发送UpdateGprsLocationinvoke   收到AA-Request   Diameter状态2   发送AA-Request
  收到UpdateGprsLocationinvoke   MAP状态3   收到AA-Request   Diameter状态3   发送AA-Request
本发明实施例的信令网关通过记录收到的MAP协议的消息的类型和能力，进而转换到相应的Diameter协议的状态，触发相关的操作，并记录状态，从而实现了有状态协议与无状态协议间的转换，同时维护了有状态协议的状态功能。
假设本发明实施例的信令网关支持协议1与协议2之间的转换，实现同一个功能B，协议1需要与本发明实施例的信令网关进行一次交互(共2条消息)，协议2需要与本发明实施例的信令网关进行两次交互(共4条消息)。则本发明实施例的信令网关可以将协议1的2条消息拆分成协议2的4条消息，也可以将协议2的4条消息组合成协议1的2条消息。
如图4所示，协议1中通过消息1.x和消息1.y实现功能B(例如，消息1.x是请求消息，1.y是应答消息，一应一答完成一次交互，实现同一项功能)；协议2中通过消息2.a、2.b(消息2.a和2.b是一对请求与应答消息)和消息2.c、2.d(消息2.c和2.d是一对请求与应答消息)实现功能B。本发明实施例的信令网关可以将协议1的1.x和1.y消息拆分成协议2的2.a、2.b和2.c、2.d消息，也可以将协议2的2.a、2.b和2.c、2.d消息组合成协议1的1.x和1.y消息，从而在使用协议1的设备和使用协议2的设备之间实现功能B。其中，该功能重组不限于两条消息与4条消息间的重组，对于实现同一功能所需的不同协议的多条消息，本发明实施例的信令网关均可以重组。
本发明实施例的信令网关通过拆分与组合不同协议的消息，从而使不同协议间的设备实现同一种功能。
假设本发明实施例的信令网关支持协议1与协议2之间的转换。实现同一个功能C，由于协议1受其承载协议的消息长度限制，必须通过n(n＞＝2)条消息发送功能C所需的内容；协议2仅需1条消息即可发送功能C所需的内容。本发明实施例的信令网关可以缓存协议1发来的n条消息，提取其内容，并组合成一条协议2的消息发送出去；本发明实施例的信令网关也可以缓存一条协议2的消息，提取其内容，拆分成n条协议1的消息发送出去。
如图5所示，协议1的承载协议受所发送消息最大长度的限制，需要通过3条消息发送实现功能C所需的协议1的内容，即把协议1的消息分为3段发送；协议2的承载协议1次就可以发送实现功能C所需的协议2的内容。本发明实施例的信令网关可以缓存使用协议1的设备发来的3条协议1消息的分段，收齐之后翻译成协议2的一条消息，通过协议2的承载消息发送给使用协议2的设备。
反之亦然，本发明实施例的信令网关可以缓存协议2的内容，并分为3段，通过协议1的承载协议分3次发给使用协议1的设备。其中，本发明实施例的分段的数目不限于3，可以是大于等于2的任何一个数。
本发明实施例的信令网关通过缓存支持不同协议的设备发送的消息，进行相应的拆分或组合，并翻译成本发明实施例的信令网关所支持的与之交互的另一种协议的设备的承载消息，从而实现了对不同协议缓存重组功能。
假设本发明实施例的信令网关支持协议1与协议2之间的转换。协议1采用IMSI标识用户和路由消息。协议2采用NAI标识用户和路由消息。本发明实施例的信令网关具有在IMSI和NAI之间进行相互转化和路由方式转换的能力。
如图6所示，本发明实施例的信令网关可以在IMSI和NAI之间做一对一的转换，把协议1中的用户标识IMSI转换成协议2中的用户标识NAI，并且依据用户NAI的范围将消息路由到对应的设备上；当然也可以把协议2中的用户标识NAI转换成协议1中的用户标识IMSI，并且依据用户IMSI的范围将消息路由到对应的设备上。
本发明实施例的信令网关通过对不同协议间的标识用户和路由消息的转换实现了对不同协议的寻址功能。
本发明实施例的信令网关还可以过滤其支持的协议的消息，屏蔽掉包含恶意内容或是有不安全因素的消息。假如短时间内发往同一目标的超量消息，可能被判断为洪水攻击，这些消息将被本发明实施例的信令网关屏蔽掉。例如来自某些被认定为是不安全网段或IP地址的消息，这些消息将被本发明实施例的信令网关屏蔽掉。
本发明实施例的信令网关通过在一定条件下过滤其本身所支持协议的消息或屏蔽被认定为不安全网段或IP地址的消息，实现屏蔽包含恶意内容或是有不安全因素的消息的功能。
本发明实施例的信令网关可以作为一个内部网络对外部网络的接口，隐藏内部网络拓扑结构。外部网实体从外向内，只能看到本发明实施例的信令网关，该内部网络与外部网络的所有的通信都是通过本发明实施例的信令网关进行的。
如图7所示，假如本发明实施例的信令网关1是网络1的对外接口，可以隐藏网络1的拓扑结构；而本发明实施例的信令网关2是网络2的对外接口，可以隐藏网络2的拓扑结构。进一步，以本发明实施例的信令网关2和网络2为例，由于本发明实施例的信令网关2连接了4个HLR，若来自网络1中的消息中仅指明该消息要发给网络2中的HLR，并没有指明要发给网络2中的具体哪一个HLR，则网络2中本发明实施例的信令网关2能够找到正确的HLR处理信令，例如将该消息翻译成网络2中的协议所支持的消息后，依据该消息的源地址所处的地址段发送给相应的HLR处理。
本发明实施例中，在部署网络的时候，将本发明实施例的信令网关配置为某内部网络对外部网的唯一接口实体，所有该内部网络与外部网络间的通信均通过本发明实施例的信令网关进行，从而实现对外部网络隐蔽该内部网络拓扑结构的功能。
本发明实施例的信令网关能够通过额外的安全机制，保障消息的安全传输，例如本发明实施例的信令网关和与其通信的实体间建立IPsec安全隧道。IPSec安全隧道融合了所有最常用的安全服务，其中包括验证性、完整性、保密性、加密和认可性。本发明实施例的信令网关通过与外部通信实体间建立IPsec安全隧道，保护本发明实施例的信令网关与外部通信实体间的信令交互的安全性。当然本发明实施例的信令网关也可以采取其他安全机制来保障自身的安全。
本发明实施例的信令网关通过与其相连的网络实体进行协商，知道来自不同网络实体的信令都应该翻译成的目标信令协议，或是，能够进行协议版本的协商，进而可以在同一协议、不同版本之间进行信令翻译。上述协议协商，可以是静态协商，即通过配置或是一次协商，永久使用本次配置或协商的协议类型和协议版本，也可以是动态协商，即通过相应的消息交互机制来决定每个实体所支持的协议类型和协议版本。
如图8所示，假如本发明实施例的信令网关和设备1之间的静态配置为使用协议1的版本1；本发明实施例的信令网关与设备2之间的静态配置为使用协议1的版本2；设备3支持协议2和协议3，本发明实施例的信令网关与设备3之间通过消息交互机制，决定如何使用协议2或者协议3。
本发明实施例的信令网关通过相应的消息交互机制来决定每个实体所支持的协议类型和协议版本，从而实现了对其支持的协议的协商功能。
本发明实施例的信令网关可以单独部署，也可以和其他网络设备部署在一起。
如图9所示，为本发明实施例的信令网关与网络设备一起部署示意图，集成的网络设备/信令网关与HLR之间使用MAP协议进行通信，而该网络设备/信令网关与HSS之间使用Diameter协议进行通信。该网络设备/信令网关除实现网络设备的基本功能外，还可以实现MAP协议和Diameter协议之间的翻译功能。
本发明实施例的信令网关通过与网络设备部署在一起，实现网络设备的基本功能和MAP协议与Diameter协议之间的翻译功能。
如图10所示，为本发明实施例的信令网关与HSS一起部署示意图，其中，HSS中设置多协议信令转换模块。该多协议信令转换模块与HLR之间使用MAP协议进行通信，HSS/信令网关与网络设备之间使用Diameter协议进行通信。HSS/信令网关除实现HSS的基本功能外，还可以实现MAP协议和Diameter协议之间的翻译功能。
本发明实施例的信令网关通过与HSS部署在一起，实现HSS的基本功能和MAP协议与Diameter协议之间的翻译功能。
如图11所示，为本发明实施例的信令网关与HLR一起部署示意图，其中，HLR中设置多协议信令转换模块。该多协议信令转换模块与HSS之间使用Diameter协议进行通信，HLR/信令网关与SGSN之间使用MAP协议进行通信。HLR/信令网关除实现HLR基本功能外，还可以实现MAP协议和Diameter协议之间的翻译功能。
本发明实施例的信令网关通过与HLR部署在一起，实现HLR的基本功能和MAP协议与Diameter协议之间的翻译功能。
如图12所示，为本发明实施例的信令网关与SGSN一起部署示意图，集成的SGSN/信令网关与HSS之间使用Diameter协议进行通信，SGSN/信令网关与HLR之间使用MAP协议进行通信。SGSN/信令网关除实现SGSN基本功能外，还可以实现MAP协议和Diameter协议之间的翻译功能。
本发明实施例的信令网关通过与SGSN部署在一起，实现SGSN的基本功能和MAP协议与Diameter协议之间的翻译功能。
上述信令网关，通过设置不同信令协议的消息、参数和参数值之间的对应关系，可以将针对同一功能的一种信令协议的消息、参数和参数值翻译成另一种信令协议的消息、参数和参数值，从而可以使采用不同信令协议的网络设备间相互通信，进一步可以使采用不同信令协议的两个网络互联互通。
如图13所示，为本发明实施例多协议信令转换的方法的流程图，包括以下步骤：
步骤S1301，接收使用第一信令协议的设备发送的第一信令协议的消息。
步骤S1302，根据预设的第一信令协议和第二信令协议的消息、参数和参数值之间的对应关系，将第一信令协议的消息、参数和参数值翻译成第二信令协议的消息、参数和参数值，并针对第一信令协议和第二信令协议进行用户标识转化和路由方式转换。
本发明实施例提出的多协议信令转换的方法由信令网关执行，该信令网关还可以根据第二信令协议的状态转移规则维护第二信令协议的状态机，根据第二信令协议的状态机将接收的第一信令协议的消息转换到第二信令协议的状态。
该信令网关还具有协议状态维护与映射、功能重组、协议缓存重组、屏蔽恶意消息、隐蔽网络拓扑、安全和协议协商等功能。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。
以上公开的仅为本发明的几个具体实施例，但是，本发明并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。

Claims (10)

1、一种多协议信令转换的装置，其特征在于，包括：
设置模块，用于设置不同信令协议的消息、参数和参数值之间的对应关系；
协议翻译模块，用于根据所述设置模块设置的对应关系，针对同一功能，将第一信令协议的消息、参数和参数值翻译成第二信令协议的消息、参数和参数值；
寻址模块，用于针对所述不同信令协议进行用户标识转化和/或路由方式转换。
2、如权利要求1所述多协议信令转换的装置，其特征在于，还包括：
状态设置模块，用于设置状态转换映射关系表和/或协议操作映射关系表；
状态维护与映射模块，用于根据所述不同信令协议的状态转移规则维护所述信令协议状态机，并通过所述状态设置模块设置的关系表，在不同有状态协议的状态之间或在有状态协议和无状态协议的状态之间进行映射。
3、如权利要求1所述多协议信令转换的装置，其特征在于，还包括：
功能重组模块，用于针对每一个功能，分别确定所述不同信令协议使用的消息，所述消息的执行顺序和携带的参数，并根据所述不同信令协议之间，实现同一功能要求的映射关系和/或逻辑关系，决定所述不同信令协议采用的消息、消息顺序和消息参数。
4、如权利要求1所述多协议信令转换的装置，其特征在于，还包括：
协议缓存重组模块，用于缓存接收到所述不同信令协议的协议消息，将接收到的多条片段协议消息重组成一条协议消息，或将一条协议消息拆分成多条片段协议消息逐条发送出去。
5、如权利要求1所述多协议信令转换的装置，其特征在于，还包括：
屏蔽恶意消息模块，用于过滤接收到的所述不同信令协议的消息包。
6、如权利要求1所述多协议信令转换的装置，其特征在于，还包括：
安全模块，用于通过安全机制保障所述不同信令协议的信令的安全传输。
7、如权利要求1所述多协议信令转换的装置，其特征在于，还包括：
协议协商模块，用于与所述多协议信令转换的装置连接的网络实体进行协商，确定来自不同网络实体的信令翻译成的目标信令协议，或者，进行所述不同信令协议版本的协商。
8、如权利要求1所述多协议信令转换的装置，其特征在于，还包括：
拓扑屏蔽模块，用于对外隐蔽内部网络的拓扑结构。
9、一种多协议信令转换的方法，其特征在于，包括以下步骤：
接收使用第一信令协议的设备发送的所述第一信令协议的消息；
根据预设的所述第一信令协议和第二信令协议的消息、参数和参数值之间的对应关系，将第一信令协议的消息、参数和参数值翻译成第二信令协议的消息、参数和参数值，并针对所述第一信令协议和所述第二信令协议进行用户标识转化和/或路由方式转换。
10、如权利要求9所述多协议信令转换的方法，其特征在于，还包括：
根据所述第二信令协议的状态转移规则维护所述第二信令协议的状态机；
根据所述第二信令协议的状态机将所述接收的第一信令协议的消息转换到所述第二信令协议的状态。
CN200810007672XA 2008-03-05 2008-03-05 一种多协议信令转换的方法和装置 Active CN101527704B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN200810007672XA CN101527704B (zh) 2008-03-05 2008-03-05 一种多协议信令转换的方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN200810007672XA CN101527704B (zh) 2008-03-05 2008-03-05 一种多协议信令转换的方法和装置

Publications (2)

Publication Number Publication Date
CN101527704A true CN101527704A (zh) 2009-09-09
CN101527704B CN101527704B (zh) 2012-11-07

Family

ID=41095405

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200810007672XA Active CN101527704B (zh) 2008-03-05 2008-03-05 一种多协议信令转换的方法和装置

Country Status (1)

Country Link
CN (1) CN101527704B (zh)

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102045177A (zh) * 2010-12-10 2011-05-04 中兴通讯股份有限公司 网元互通的方法及aaa服务器
CN106453433A (zh) * 2016-12-20 2017-02-22 北京数码视讯科技股份有限公司 多信令协议互通方法及多信令转换设备
CN107026857A (zh) * 2017-03-30 2017-08-08 京信通信技术(广州)有限公司 一种信息处理方法及网关设备
CN110086763A (zh) * 2013-06-25 2019-08-02 谷歌有限责任公司 结构网络
CN110677393A (zh) * 2019-09-12 2020-01-10 视联动力信息技术股份有限公司 信令关联方法、装置、电子设备及存储介质
CN110933114A (zh) * 2019-12-30 2020-03-27 京信通信系统（中国）有限公司 配置参数管理方法、装置、存储介质及控制终端
CN112448933A (zh) * 2019-09-02 2021-03-05 浙江宇视科技有限公司 一种自适应兼容平台互联域间协议的方法和系统
CN112910763A (zh) * 2021-02-09 2021-06-04 恒安嘉新（北京）科技股份公司 一种提供实时数据接口服务的方法、装置、设备及介质
CN112929987A (zh) * 2021-01-25 2021-06-08 广州爱浦路网络技术有限公司 会话管理信令转换装置、通信网络会话实现和通信网络
CN114090161A (zh) * 2021-11-23 2022-02-25 珠海格力电器股份有限公司 Hmi设备通信协议转换器实时配置及自动识别转换系统
CN114374662A (zh) * 2021-12-08 2022-04-19 聚好看科技股份有限公司 一种数据处理方法及电子设备

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1266886C (zh) * 2001-03-10 2006-07-26 华为技术有限公司 互通代理装置及不同协议网络之间进行互通的系统和方法
CN1780300A (zh) * 2004-11-22 2006-05-31 华为技术有限公司 一种版本协商的方法
CN100486217C (zh) * 2005-07-26 2009-05-06 中兴通讯股份有限公司 一种信令网关上面向连接建立和消息转发的方法

Cited By (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102045177A (zh) * 2010-12-10 2011-05-04 中兴通讯股份有限公司 网元互通的方法及aaa服务器
CN110086763B (zh) * 2013-06-25 2022-05-27 谷歌有限责任公司 结构网络
CN110086763A (zh) * 2013-06-25 2019-08-02 谷歌有限责任公司 结构网络
CN106453433A (zh) * 2016-12-20 2017-02-22 北京数码视讯科技股份有限公司 多信令协议互通方法及多信令转换设备
CN106453433B (zh) * 2016-12-20 2019-09-13 北京数码视讯科技股份有限公司 多信令协议互通方法及多信令转换设备
CN107026857A (zh) * 2017-03-30 2017-08-08 京信通信技术(广州)有限公司 一种信息处理方法及网关设备
CN112448933B (zh) * 2019-09-02 2022-12-23 浙江宇视科技有限公司 一种自适应兼容平台互联域间协议的方法和系统
CN112448933A (zh) * 2019-09-02 2021-03-05 浙江宇视科技有限公司 一种自适应兼容平台互联域间协议的方法和系统
CN110677393A (zh) * 2019-09-12 2020-01-10 视联动力信息技术股份有限公司 信令关联方法、装置、电子设备及存储介质
CN110677393B (zh) * 2019-09-12 2022-03-29 视联动力信息技术股份有限公司 信令关联方法、装置、电子设备及存储介质
CN110933114B (zh) * 2019-12-30 2022-04-26 京信网络系统股份有限公司 配置参数管理方法、装置、存储介质及控制终端
CN110933114A (zh) * 2019-12-30 2020-03-27 京信通信系统（中国）有限公司 配置参数管理方法、装置、存储介质及控制终端
CN112929987A (zh) * 2021-01-25 2021-06-08 广州爱浦路网络技术有限公司 会话管理信令转换装置、通信网络会话实现和通信网络
CN112929987B (zh) * 2021-01-25 2021-12-14 广州爱浦路网络技术有限公司 会话管理信令转换装置、通信网络会话实现和通信网络
CN112910763A (zh) * 2021-02-09 2021-06-04 恒安嘉新（北京）科技股份公司 一种提供实时数据接口服务的方法、装置、设备及介质
CN112910763B (zh) * 2021-02-09 2023-03-24 恒安嘉新（北京）科技股份公司 一种提供实时数据接口服务的方法、装置、设备及介质
CN114090161A (zh) * 2021-11-23 2022-02-25 珠海格力电器股份有限公司 Hmi设备通信协议转换器实时配置及自动识别转换系统
CN114090161B (zh) * 2021-11-23 2024-04-23 珠海格力电器股份有限公司 Hmi设备通信协议转换器实时配置及自动识别转换系统
CN114374662A (zh) * 2021-12-08 2022-04-19 聚好看科技股份有限公司 一种数据处理方法及电子设备
CN114374662B (zh) * 2021-12-08 2023-12-01 聚好看科技股份有限公司 一种数据处理方法及电子设备

Also Published As

Publication number Publication date
CN101527704B (zh) 2012-11-07

Similar Documents

Publication Publication Date Title
CN101527704B (zh) 一种多协议信令转换的方法和装置
EP2887761B1 (en) Verification method for the verification of a Connection Request from a Roaming Mobile Entity
EP2215747B1 (en) Method and devices for enhanced manageability in wireless data communication systems
CN101330740A (zh) 一种无线网络中的网关选择方法
US20160021532A1 (en) Method for preventing fraud or misuse based on a risk scoring approach when using a service of a service provider, system for preventing fraud or misuse, and mobile communication network for preventing fraud or misuse
Rao et al. Unblocking stolen mobile devices using SS7-MAP vulnerabilities: Exploiting the relationship between IMEI and IMSI for EIR access
CN1973516B (zh) 用于存储互配无线局域网临时身份的方法和系统
CN102045163A (zh) 一种匿名通信的溯源方法及系统
CN103067342A (zh) 一种使用eap进行外部认证的设备、系统及方法
CN101127648B (zh) 一种WiMAX网络中的合法监听方法及其系统
CN104883339A (zh) 一种用户隐私保护的方法、设备和系统
CN101754210A (zh) 一种对家用基站设备进行鉴权的方法和系统
KR101933594B1 (ko) 과금 제어 장치, 방법 및 시스템
CN100407815C (zh) 一种移动通信网络中接入点获取接入网关地址的方法
CN101389060A (zh) 接入点和运营商捆绑的实现方法及系统
CN103931266A (zh) 将漫游伙伴域组织成主域和次域
CN103441842A (zh) 一种物联网终端m2m访问控制系统及方法
CN1996960B (zh) 一种即时通信消息的过滤方法及即时通信系统
CN103227991A (zh) Mtc设备的触发方法、装置及系统
CN100563159C (zh) 通用鉴权系统及访问该系统中网络业务应用的方法
CN102238148A (zh) 身份管理方法及系统
CN107911813A (zh) 透明模式的移动用户身份管理方法及系统
CN101170469A (zh) 注册信息处理方法、数据处理装置与系统
US9215594B2 (en) Subscriber data management
CN103607709A (zh) 用户数据管理的方法及装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant