CN102695167B - 移动用户身份标识管理方法和装置 - Google Patents

Abstract

本发明公开了一种移动用户身份标识管理方法和装置。该方法包括：从接入网关获取移动用户的身份标识和私有IP地址；从公网上的防火墙获取移动用户的IP地址转换信息，所述IP地址转换信息包括移动用户的私有IP地址和公有IP地址；将获取的移动用户的身份标识、私有IP地址和公有IP地址关联起来，并存储在关联信息数据库中；根据业务平台发送的查询请求，从关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台。本发明技术方案可以有效对移动用户的身份标识进行管理，以便于访问HTTP业务或非HTTP业务。

Description

移动用户身份标识管理方法和装置

技术领域

本发明涉及通信技术，尤其涉及一种移动用户身份标识管理方法和装置。

背景技术

数据业务已成为移动通信的重要应用，且当前数据业务的提供商大部分是通过传统的互联网为用户提供超文本传输协议（HyperText TransferProtocol，HTTP）业务或非HTTP业务，而移动网络与传统的互联网，即公网之间是两种不同的网络系统，因此，移动用户使用数据业务时，通常需要访问公网，而公网上的业务平台在为用户提供数据业务时，需要获得移动用户的身份标识，以对移动用户进行识别和计费，为移动用户提供数据业务。

移动用户在访问数据业务时，移动运营商所在的移动网络会为移动用户分配一个私有网络之间互连的协议（Internet Protocol，IP）地址和端口号，并与移动用户的身份标识对应，其中，移动用户的身份标识是用来对移动用户进行识别的标识信息，可以为移动用户的电话号码、移动用户国际号码（Mobile Subscriber International ISDN/PSTN number，MSISDN）等；同时，移动用户的数据包到达公网时，移动用户的数据包内携带的私有IP地址就会被转换成公有IP地址，以便访问公网。现有技术中对移动用户访问公网时身份标识的管理一般是通过业务网关，或者在移动终端内设置cookie封装身份标识的方式，来对移动用户的身份标识进行管理，以便公网上的业务平台获取移动用户的身份标识，便于对移动用户进行计费，为移动用户提供数据业务。下面将分别对两种现有移动用户的身份标识管理方法进行说明。

图1为现有采用业务网关对移动用户身份标识进行管理的流程示意图。如图1所示，现有业务网关对移动用户的身份标识管理方法主要包括以下步骤：

步骤100、用户开机时，网关GPRS支持节点（Gateway GPRS SupportNode，GGSN）通过无线网络接收到移动用户终端的信息后，向无线应用协议（Wireless Application Protocol，WAP）网关发送远程用户拨号认证服务（Remote Authentication Dial In User Service，RADIUS）用户接入鉴权请求包；

步骤200、当WAP网关收到认证请求包后，对GGSN发送认证授权/拒绝包；

步骤300、GGSN接收到认证授权/拒绝包，确认认证授权通过时，GGSN给用户终端分配一个私有IP地址，由GGSN向WAP网关发送开始请求包，该开始请求包中包括移动用户的私有IP地址及手机号；

步骤400、WAP网关从开始请求包中获得移动用户的私有IP地址和手机号对应关系等信息后，将其存储下来，并向GGSN发送RADIUS开始响应消息，这里的手机号即是作为移动用户的身份标识的MSISDN号；

步骤500、GGSN收到WAP网关的RADIUS开始响应消息后，向WAP网关开始发送HTTP用户数据包；

步骤600、WAP网关接收到用户数据包后，查询本地数据库中存储的IP地址和手机号对应关系，然后将手机号插入到HTTP包中，再将这些数据包转发给防火墙做网络地址转换（Network Address Translation，NAT）转换；

步骤700、公网上的防火墙接收到WAP网关发送来的移动用户的数据包后，会把用户的私有IP地址转换为公有IP地址，并将移动用户的手机号会包含在转换后的数据包中；

步骤800、防火墙将转换过IP地址的HTTP包发送到应用服务器，应用服务器就可以获得数据包中的手机号，即获得移动用户的身份标识，从而可以根据获得移动用户的身份标识对移动用户进行验证，对移动用户计费，并将HTTP业务提供给移动用户。

该种基于业务网关，即WAP网关对移动用户的身份标识进行管理方法中，由于需要在HTTP头中插入用户手机号来传递给网站即业务平台，而流媒体等非HTTP业务，则无法通过该种方式将用户手机号码传递给业务平台，因此，该种方法仅能适用于HTTP业务，不适用于移动用户访问非HTTP业务；而且，WAP网关在对移动用户的身份标识进行管理时，需要存储移动用户的私有IP地址和手机号对应关系，并需要将手机号插入到IP数据包中，导致WAP网关开销较大。

现有采用在移动终端内置cookie封装身份标识的管理方法，可以实现流媒体等大流量数据的非HTTP业务，但是这种身份标识管理中，当用户在使用互联网业务的时间段内关闭浏览器，保存的cookie文件将会被删除，此时应用服务器端就无法继续获得移动用户的身份标识，而且这种移动用户身份标识管理存在较大的安全隐患，无法保证业务的安全性。

综上可以看出，现有对移动用户的身份标识管理方法，要么仅能实现HTTP业务的访问，要么仅能实现非HTTP业务的访问，不利于用户使用数据业务；而且，目前移动用户访问公网上提供的业务时，业务平台记录的均是移动用户的公有IP地址，无法通过该公有IP地址对移动用户进行IP地址溯源，导致网络的安全性能较差。

发明内容

本发明提供一种移动用户身份标识管理方法和装置，可有效对移动用户的身份标识进行管理，实现对HTTP业务或非HTTP业务的访问，提高数据业务访问的便利性，实现IP地址溯源，提高网络的安全性。

本发明提供一种移动用户身份标识管理方法，包括：

从接入网关获取移动用户的身份标识和私有IP地址；

从公网上的防火墙获取移动用户的IP地址转换信息，所述IP地址转换信息包括移动用户的私有IP地址和公有IP地址；

将获取的移动用户的身份标识、私有IP地址和公有IP地址关联起来，并存储在关联信息数据库中；

根据业务平台发送的查询请求，从关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台。

本发明提供一种移动用户身份标识管理装置，包括：

身份标识获取模块，用于从接入网关获取移动用户的身份标识和私有IP地址；

IP地址获取模块，用于从公网上的防火墙获取移动用户的IP地址转换信息，所述IP地址转换信息包括移动用户的私有IP地址和公有IP地址；

关联信息存储模块，用于将获取的移动用户的身份标识、私有IP地址和公有IP地址关联起来，并存储在关联信息数据库中；

身份标识查询模块，用于根据业务平台发送的查询请求，从关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台。

本发明提供的移动用户身份标识管理方法和装置，通过将移动用户的身份标识、私有IP地址和公有IP地址关联起来，并存储在关联信息数据库中，从而可以为移动用户访问的业务平台提供身份标识，以便于业务平台对移动用户身份进行识别，实现对移动用户进行计费，为移动用户提供业务；而且，本发明技术方案可由业务平台主动查询移动用户的身份标识，可应用于HTTP业务或非HTTP业务应用，便于提高移动用户访问数据业务的便利性；同时，本发明技术方案由于保存有移动用户的私有IP地址，可有效实现IP地址溯源，提高整个业务网络使用的安全性。

附图说明

图1为现有采用业务网关对移动用户身份标识进行管理的流程示意图；

图2为本发明移动用户身份标识管理装置实施例的结构示意图；

图3为本发明移动用户身份标识管理方法实施例一的流程示意图；

图4为本发明移动用户身份识别管理装置实际应用的结构示意图；

图5为本发明图4中各功能模块交互的流程示意图。

具体实施方式

图2为本发明移动用户身份标识管理装置实施例的结构示意图。如图2所示，本实施例管理装置包括身份标识获取模块1、IP地址获取模块2、关联信息存储模块3和身份标识查询模块4，其中，身份标识获取模块1用于从接入网关获取移动用户的身份标识和私有IP地址；IP地址获取模块2用于从公网上的防火墙获取移动用户的IP地址转换信息，该IP地址转换信息包括移动用户的私有IP地址和公有IP地址；关联信息存储模块3与身份标识获取模块1和IP地址获取模块2连接，用于将获取的移动用户的身份标识、私有IP地址和公有IP地址关联起来，并存储在关联信息数据库中；身份标识查询模块4与关联信息存储模块3连接，用于根据业务平台发送的查询请求，从关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台。

本实施例移动用户身份标识管理装置可以从移动用户的接入网关，以及公网上的防火墙，获取移动用户的身份标识、私有IP地址和公有IP地址，并可将它们关联起来，存储在关联信息数据库中，这样，移动用户在访问业务平台的数据业务时，由于移动用户的身份标识、私有IP地址和公有IP地址均由移动用户身份标识管理装置存储，这样，当用户发送业务请求至业务平台时，业务平台可以根据该移动用户身份标识管理装置获取移动用户的身份标识，从而可实现访问HTTP业务或非HTTP业务的移动用户的身份标识的获取，提高移动用户身份标识管理的便利性，可实现对HTTP业务或非HTTP业务的访问；同时，由于该移动用户身份管理装置存储了移动用户的私有IP地址、公有IP地址以及身份标识的关联信息，因此，还可实现IP地址溯源，可有效提供业务网络的安全性和可靠性。

实际应用中，为便于业务平台从本实施例移动用户身份标识管理装置中，获取移动用户的身份标识，还可以在移动用户访问HTTP业务时，生成使用该HTTP业务的业务标识码，以便业务平台可根据该业务标识码从移动用户身份标识管理装置获取移动用户的身份标识。具体地，如图2所示，本实施例装置包括业务标识码生成模块5，用于获取移动用户访问的服务商提供的网页地址，生成唯一的业务标识码，并将业务标识码作为附加参数，重新定向移动用户到访问的服务商的页面地址；上述的关联信息存储模块3还可用于业务标识码与移动用户的身份标识、私有IP地址和公有IP地址关联起来，并存储在关联信息数据库中；身份标识查询模块4具体可用于接收业务平台发送的业务标识码，从关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台，如此，移动用户访问HTTP业务时，业务平台就可以在查询请求中携带该业务标识码，以获取移动用户的身份标识；本实施例移动用户身份标识管理装置接收到该查询请求后，就可以根据查询请求中携带的业务标识码，从关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台。

本领域技术人员可以理解的是，当移动用户访问非HTTP业务时，业务平台可以通过移动用户携带的公有IP地址，实现对移动用户的身份标识的查询，具体地，本实施例上述的身份标识查询模块4具体可用于接收业务平台发送的移动用户的公有IP地址，从关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台，如此，移动用户在访问非HTTP业务时，业务平台就可以在查询请求中携带移动用户的公有IP地址，以获取移动用户的身份标识；本实施例移动用户身份标识管理装置接收到该查询请求后，就可以根据查询请求中携带的公有IP地址，从关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台。

实际应用中，如图2所示，本实施例管理装置还可包括业务鉴权模块6，用于对发送查询请求的业务平台进行鉴权，以在业务平台鉴权后，身份标识查询模块4可将移动用户的身份标识提供给业务平台。如此，只有在对业务平台鉴权通过后，本实施例移动用户身份标识管理装置才将移动用户的身份标识提供给业务平台，可有效保证移动用户信息的安全性，防止业务平台恶意获取移动用户信息，对移动用户进行扣费等情况。

实际应用中，由于每个区域的移动用户均归属自身所在区域的移动网络管理，每个区域的移动网络可分别配置有本实施例移动用户身份标识管理装置，从而使得每个移动用户的身份标识与私有IP地址、公有IP地址等的关联信息均被自身所归属的移动用户身份标识管理装置所管理，因此，在移动用户访问其它区域的网络中的数据业务时，相应的，位于其他区域的业务平台在查询移动用户的身份标识时，只能发送到移动用户所在地的移动用户身份标识管理装置进行查询，因此，为使得移动用户身份标识查询的有效性，本实施例移动用户身份标识管理装置还可将业务平台的查询请求定向到其需要查询的移动用户归属的管理装置。具体地，如图2所示，本实施例装置还可包括有用户归属地识别模块7，用于根据业务平台发送的查询请求中移动用户的公有IP地址，确定移动用户归属的移动用户身份标识管理装置，将业务平台发送的查询请求定向到移动用户归属的移动用户身份标识管理装置，这样，业务平台查询的移动用户不归属本地移动用户身份标识管理装置时，就可以通过用户归属地识别模块7将业务平台的查询请求重定向到其归属的移动用户身份标识管理装置，以便由其归属的移动用户身份标识管理装置处理该查询请求，其中，用户归属地识别模块7与业务鉴权模块6连接，以便业务鉴权模块6接收到业务平台发送的查询请求信息后，并通过身份标识查询模块4查询不属于本地用户后，可将业务平台发送的查询请求发送至用户归属地识别模块7进行处理。

实际应用中，为保证移动用户身份信息的安全性，本实施例还可通过获取移动用户的伪码信息，并将其与移动用户的身份标识、私有IP地址和公有IP地址等信息关联起来，以便为业务平台提供移动用户的伪码信息，避免移动用户相关信息被窃取。具体地，如图2所示，本实施例装置还可包括有伪码获取模块8，用于从BSS获取移动用户的身份标识对应的伪码信息；上述的关联信息存储模块3，还可用于将伪码信息与移动用户的身份标识、私有IP地址和公有IP地址关联起来，并存储在关联信息数据库中。这样在业务平台查询移动用户的身份标识时，可将移动用户的伪码信息提供给业务平台，以保证移动用户身份信息的安全性。

本实施例移动用户身份标识管理装置中，通过将移动用户的身份标识、私有IP地址和公有IP地址关联起来，并存储在关联信息数据库中，从而可以为移动用户访问的业务平台提供身份标识，以便于业务平台对移动用户身份进行识别，实现对移动用户进行计费，为移动用户提供业务；而且，本实施例技术方案可由业务平台主动查询移动用户的身份标识，可应用于HTTP业务或非HTTP业务应用，便于提高移动用户访问数据业务的便利性；同时，本实施例身份标识管理装置保存有移动用户的私有IP地址，可有效实现IP地址溯源，提高整个业务网络使用的安全性。

图3为本发明移动用户身份标识管理方法实施例一的流程示意图。如图3所示，本实施例移动用户身份标识管理方法可包括如下步骤：

步骤101、从接入网关获取移动用户的身份标识和私有IP地址；

步骤102、从公网上的防火墙获取移动用户的IP地址转换信息，该IP地址转换信息包括移动用户的私有IP地址和公有IP地址；

步骤103、将获取的移动用户的身份标识、私有IP地址和公有IP地址关联起来，并存储在关联信息数据库中；

步骤104、根据业务平台发送的查询请求，从关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台。

本实施例可应用于移动用户访问公网上的数据业务时，对移动用户的身份标识进行管理，以提高移动用户身份标识管理的便利性，满足移动用户对HTTP业务或非HTTP业务的访问，提高移动用户访问数据业务的便利性，而且可以实现IP地址溯源，确保整个业务网络使用的安全性和可靠性。

本实施例中，为便于移动用户对HTTP业务的访问和计费，在移动用户访问HTTP业务的服务商时，可为该访问的业务生成唯一的业务标识码，以便根据该业务标识码查询移动用户的身份标识，实现对移动用户的计费，以便于为移动用户提供业务。具体地，通过获取移动用户访问的服务提供商提供的网页地址，生成唯一的业务标识码，并将业务标识码作为附加参数，重新定向移动用户到访问的服务商的页面地址；同时，将生成的业务标识码与移动用户的身份标识、私有IP地址和公有IP地址关联起来，并存储在关联信息数据库中，这样，当接收到业务平台发送的业务标识码，即可根据该业务标识码从关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台。

本实施例中，对非HTTP业务访问时，为便于业务平台获取移动用户的身份标识信息，上述的根据业务平台发送的查询请求，从关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台还可为：接收业务平台发送的移动用户的公有IP地址，根据该公有IP地址从关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台。这样，在移动用户访问非HTTP业务时，即可以根据业务平台发送的查询请求中的移动用户的公有IP地址，查询并获得移动用户的身份标识。

本实施例中，为提高移动用户身份的安全性，将移动用户的身份标识提供给业务平台之前还可包括：对发送查询请求的业务平台进行鉴权，以在业务平台鉴权后，将移动用户的身份标识提供给业务平台。

本实施例中，为便于获取不同归属地移动用户的身份标识，当接收到业务平台的查询请求后，还可根据业务平台发送的查询请求中移动用户的公有IP地址，确定移动用户归属的移动用户身份标识管理装置，并将业务平台发送的查询请求定向到移动用户归属的移动用户身份标识管理装置。

本实施例中，还可通过获取移动用户的伪码信息，并将其与移动用户的身份标识、私有IP地址和公有IP地址等信息关联起来，这样，在业务平台查询移动用户的身份标识时，可直接将移动用户的伪码信息提供给业务平台，以保证移动用户身份的安全性和可靠性。

为对本发明实施例技术方案有更好的了解，下面将以本发明的具体应用为例进行说明。

图4为本发明移动用户身份识别管理装置实际应用的结构示意图；图5为本发明图4中各功能模块交互的流程示意图。如图4所示，本实施例移动用户身份识别管理装置可单独设置，并与接入网关10和公网防火墙20连接，使得移动用户身份识别管理装置30可从接入网关10获取移动用户的身份标识、私有IP地址及私有端口信息；并从公网防火墙20，也即Internet防火墙获取IP地址转换前移动用户的私有IP地址，以及IP地址转换后的公有IP地址和公有端口信息；同时，该移动用户身份识别管理装置30还可与业务支撑系统40连接，用于从基站子系统（Base Station Subsystem，BSS）获取移动用户的身份标识对应的伪码信息，并可将该伪码信息与移动用户的身份标识、私有IP地址和公有IP地址关联并存储起来。可以看出，移动用户通过接入网连接公网时，移动用户身份标识管理装置30会将移动用户的身份标识、私有IP地址、私有端口信息、公有IP地址、公有端口信息以及伪码信息关联起来，这样，移动用户身份标识管理装置30就可以存储移动用户访问公网时，其处于移动网络册的相关身份识别信息，以及进入公网时对应的相关身份识别信息（即公有IP地址及公有端口信息）。

如图4所示，移动用户身份标识管理装置30具体可以包括RADIUS代理模块301、BSS接口模块302、NAT接口模块303、标识鉴权模块304和标识关联存储模块305组成，其中，RADIUS代理模块301即相当于上述本发明装置实施例中的身份标识获取模块，BSS接口模块302相当于上述的伪码获取模块，NAT接口模块303相当于上述的IP地址获取模块，标识鉴权模块304相当于上述的业务鉴权模块、业务标识码生成模块和身份标识查询模块的集成模块，标识关联存储模块305相当于上述的关联信息存储模块。

结合上述图4所示，对移动用户使用业务时的步骤进行说明，具体地，如图5所示，在移动用户发起HTTP业务请求后，需要使用业务时各功能模块之间的交互的具体过程如下：

步骤201、当移动用户通过接入网关10接入公网时，可向RADIUS代理模块启动计费鉴权流程，将移动用户的身份标识及私有IP地址等RADIUS信息发送到RADIUS代理模块；

步骤202、RADIUS代理模块接收到RADIUS信息后，将RADIUS信息发送至标识关联存储模块，将移动用户的身份标识、私有IP地址及私有端口信息存储在关联信息数据库中；

步骤203、当移动用户的业务请求发送到公网防火墙时，公网防火墙会将IP地址转换信息发送给NAT接口模块，其中，IP地址转换信息包括转换前后的移动用户的私有IP地址、以及转换后的公有IP地址及公有端口信息；

步骤204、NAT接口模块会从公网防火墙接收NAT转换前的私有IP地址，以及转换后的公有IP地址及公有端口信息，并将这些信息发送给标识关联存储模块；

步骤205、标识关联存储模块将接收到的移动用户的身份标识、私有IP地址、私有端口信息、公有IP地址以及公有端口信息关联并存储；

步骤206、移动用户要访问的服务商，会将其要访问的网页地址URL编码后，作为参数重定向到标识鉴权模块；

步骤207、标识鉴权模块将会为移动用户访问本地业务计费生成唯一的业务使用标识码S－KEY；

步骤208、标识鉴权模块将S－KEY发送到标识关联存储模块，由标识关联存储模块将S－KEY、移动用户的身份标识、私有IP地址和公有IP地址关联并存储；

步骤209、标识鉴权模块将S－KEY作为附加参数，重定向移动用户到初始访问的服务页面；

步骤210、服务商根据S－KEY向标识鉴权模块请求查询移动用户的身份标识；

步骤211、标识鉴权模块对服务商鉴权后，将移动用户的身份标识返回给服务商，服务商获得移动用户的身份标识后，即可实现对移动用户的识别、计费。

上述为移动用户访问HTTP业务时的流程，当移动用户请求非HTTP业务时，服务商可以将移动用户请求信息中的公有IP地址及公有端口信息作为查询请求信息的一部分，发送给移动用户身份标识管理装置，以便移动用户身份标识管理装置根据查询请求信息中的移动用户的公有IP地址，对服务商进行鉴权、查询移动用户的身份标识，并将移动用户的身份标识提供给服务商。

如图4所示，考虑到网络实际需要，移动用户身份标识管理装置30还可包括有计费标识网关服务器306，具体可包括计费标识代理模块3061和路由分发模块3062，当标识鉴权模块304接收到业务平台的查询请求，发现无相应的移动用户时，可将其发送到计费标识网关服务器306，由其中的计费标识代理模块3061确认所要查询的移动用户归属的移动用户身份标识管理装置，并通过路由分发模块3062将查询请求定向到移动用户归属的移动用户身份标识管理装置进行处理；或者，业务平台每次发送的查询请求均可发送到计费标识网关服务器306，由计费网关服务器306确认移动用户归属地后，再将其查询请求发送给本地或发送到其归属的移动用户身份标识管理装置。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (7)

1.一种移动用户身份标识管理方法，其特征在于，包括：

从接入网关获取移动用户的身份标识和私有IP地址；

从公网上的防火墙获取移动用户的IP地址转换信息，所述IP地址转换信息包括移动用户的私有IP地址和公有IP地址；

将获取的移动用户的身份标识、私有IP地址和公有IP地址关联起来，并存储在关联信息数据库中；

根据业务平台发送的查询请求，从关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台；

获取移动用户访问的服务提供商提供的网页地址，并生成唯一的业务标识码，将所述业务标识码作为附加参数，重新定向移动用户到访问的服务商的页面地址；

将所述业务标识码与移动用户的身份标识、私有IP地址和公有IP地址关联起来，并存储在关联信息数据库中；

所述根据业务平台发送的查询请求，从关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台具体为：

接收业务平台发送的业务标识码，从所述关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台；

根据业务平台发送的查询请求中移动用户的公有IP地址，确定移动用户归属的移动用户身份标识管理装置，将所述业务平台发送的查询请求定向到移动用户归属的移动用户身份标识管理装置。

2.根据权利要求1所述的移动用户身份标识管理方法，其特征在于，所述根据业务平台发送的查询请求，从关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台具体为：

接收业务平台发送的移动用户的公有IP地址，从关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台。

3.根据权利要求1～2任一所述的移动用户身份标识管理方法，将移动用户的身份标识提供给业务平台之前还包括：

对发送查询请求的业务平台进行鉴权，以在业务平台鉴权后，将移动用户的身份标识提供给业务平台。

4.一种移动用户身份标识管理装置，其特征在于，包括：

身份标识获取模块，用于从接入网关获取移动用户的身份标识和私有IP地址；

IP地址获取模块，用于从公网上的防火墙获取移动用户的IP地址转换信息，所述IP地址转换信息包括移动用户的私有IP地址和公有IP地址；

关联信息存储模块，用于将获取的移动用户的身份标识、私有IP地址和公有IP地址关联起来，并存储在关联信息数据库中；

身份标识查询模块，用于根据业务平台发送的查询请求，从关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台；

业务标识码生成模块，用于获取移动用户访问的服务商提供的网页地址，并生成唯一的业务标识码，将所述业务标识码作为附加参数，重新定向移动用户到访问的服务商的页面地址；

所述关联信息存储模块，还用于将所述业务标识码与移动用户的身份标识、私有IP地址和公有IP地址关联起来，并存储在关联信息数据库中；

所述身份标识查询模块，具体用于接收业务平台发送的业务标识码，从所述关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台；

用户归属地识别模块，用于根据业务平台发送的查询请求中移动用户的公有IP地址，确定移动用户归属的移动用户身份标识管理装置，将所述业务平台发送的查询请求定向到移动用户归属的移动用户身份标识管理装置。

5.根据权利要求4所述的移动用户身份标识管理装置，其特征在于，所述身份标识查询模块，具体用于接收业务平台发送的移动用户的公有IP地址，从关联信息数据库中查询得到移动用户的身份标识，将移动用户的身份标识提供给业务平台。

6.根据权利要求4所述的移动用户身份标识管理装置，其特征在于，还包括：

业务鉴权模块，用于对发送查询请求的业务平台进行鉴权，以在业务平台鉴权后，将移动用户的身份标识提供给业务平台。

7.根据权利要求4所述的移动用户身份标识管理装置，其特征在于，还包括：

伪码获取模块，用于从BSS获取移动用户的身份标识对应的伪码信息；

所述关联信息存储模块，还用于将所述伪码信息与移动用户的身份标识、私有IP地址和公有IP地址关联起来，并存储在关联信息数据库中。