CN102843391A - 一种信息发送方法及网关 - Google Patents

一种信息发送方法及网关 Download PDF

Info

Publication number
CN102843391A
CN102843391A CN2011101678992A CN201110167899A CN102843391A CN 102843391 A CN102843391 A CN 102843391A CN 2011101678992 A CN2011101678992 A CN 2011101678992A CN 201110167899 A CN201110167899 A CN 201110167899A CN 102843391 A CN102843391 A CN 102843391A
Authority
CN
China
Prior art keywords
user
gateway
http
address
domain name
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2011101678992A
Other languages
English (en)
Other versions
CN102843391B (zh
Inventor
邓冰
李奎
黄晓兵
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ZTE Corp
Original Assignee
ZTE Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ZTE Corp filed Critical ZTE Corp
Priority to CN201110167899.2A priority Critical patent/CN102843391B/zh
Priority to PCT/CN2012/071943 priority patent/WO2012174885A1/zh
Priority to EP12802921.2A priority patent/EP2725873A4/en
Priority to BR112013033086A priority patent/BR112013033086A2/pt
Priority to US14/127,304 priority patent/US20140143414A1/en
Publication of CN102843391A publication Critical patent/CN102843391A/zh
Application granted granted Critical
Publication of CN102843391B publication Critical patent/CN102843391B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/04—Processing captured monitoring data, e.g. for logfile generation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/60—Types of network addresses
    • H04L2101/618—Details of network addresses
    • H04L2101/654—International mobile subscriber identity [IMSI] numbers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H04L61/2503—Translation of Internet protocol [IP] addresses
    • H04L61/2514—Translation of Internet protocol [IP] addresses between local and global IP addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/45—Network directories; Name-to-address mapping
    • H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
    • H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Mining & Analysis (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明实施例公开一种信息发送方法及网关，该方法包括：网关获取用户在线信息；网关侦听DNS域名查询消息，并伪造DNS服务器返回域名解析响应，发送给核心网网元或用户终端浏览器；网关接收核心网网元或用户终端浏览器返回的用户HTTP请求；网关根据用户HTTP请求，查询用户在线信息，并将用户在线信息作为HTTP头信息附加在用户HTTP请求中，将附加HTTP头信息的用户HTTP请求发送给Internet内容和服务提供商。根据本发明实施例的技术方案，解决了Internet内容和服务提供商无法获取移动终端用户的用户在线信息的问题。

Description

一种信息发送方法及网关
技术领域
本发明实施例涉及移动用户的超文本传输协议(HTTP，HyperText TransferProtocol)业务应用领域，尤其涉及一种信息发送方法及网关。
背景技术
随着高速3G/4G网络的建成，加上移动终端PC化，以及内容、服务提供商对市场诉求的灵敏嗅觉和快速响应等多方因素的影响下，移动通讯已经快速地向着移动互联网时代迈进。但对于Internet内容和服务提供商一直面临着一个问题，就是用户在不设置代理的情况下，无法获取到一些重要的移动终端的用户信息，如用户移动用户国际(MSISDN，Mobile Subscriber InternationalISDN)号码等，导致Internet内容和服务提供商无法定位用户，从而无法有针对性地为用户提供个性化的内容和服务，此外，一些需要收费的业务也由于用户信息的缺失而无法开展。针对该问题研究人员也提出了不少方法，但由于所提方法都涉及移动互联网络架构的改造，或涉及内容和业务流程的改造，因此实用性和可行性较低。
发明内容
有鉴于此，本发明实施例提供了一种信息发送方法及网关，解决了Internet内容和服务提供商无法获取移动终端用户的用户在线信息的问题。
为达到上述目的，本发明实施例的技术方案是这样实现的：
本发明实施例提供一种信息发送方法，包括：
网关获取用户在线信息；
网关侦听DNS域名查询消息，并伪造DNS服务器返回域名解析响应，发送给核心网网元或用户终端浏览器；
网关接收核心网网元或用户终端浏览器返回的用户HTTP请求；
网关根据用户HTTP请求，查询用户在线信息，并将用户在线信息作为HTTP头信息附加在用户HTTP请求中，将附加HTTP头信息的用户HTTP请求发送给Internet内容和服务提供商。
上述方法中，所述网关侦听DNS域名查询消息之前，该方法还包括：
网关获取用户的日志信息。
上述方法中，所述网关获取用户在线信息为：
HTTP头信息透明网关通过用户上下线消息接口接收核心网网元发送的用户上线消息，从用户上线消息中获取用户在线信息并进行本地保存；其中，用户在线信息包括用户IP地址、用户MSISDN号码、用户上线时间、用户国际移动用户识别码(IMSI)和用户位置信息。
上述方法中，所述网关获取用户的日志信息为：
HTTP头信息透明网关通过日志消息接口接收私网到公网的出口防火墙发送的日志消息，从日志消息中获取用户IP地址经过网络地址转换(NAT)后的日志信息；该日志信息包括：用户IP地址、用户端口号、用户公网IP地址、用户公网端口号、会话号和会话开始时间。
上述方法中，所述网关侦听DNS域名查询消息，并伪造DNS服务器返回域名解析响应为：
HTTP头信息透明网关通过自身与移动互联网络域名系统(DNS)相连的查询接口，侦听DNS域名查询消息，从侦听到的DNS解析请求中获得用户访问的域名；HTTP头信息透明网关将用户访问的域名与预先配置的多个域名进行匹配，如果匹配成功，HTTP头信息透明网关伪造DNS服务器返回域名解析响应，将其中域名解析的IP地址设置为自身的IP地址。
上述方法中，所述网关根据用户HTTP请求，查询用户在线信息为：
HTTP头信息透明网关通过HTTP消息接收接口，接收核心网网元或用户终端浏览器发送的用户HTTP请求，根据该用户HTTP请求中的用户IP地址和请求时间段在本地保存的用户在线信息中，查找对应的用户在线信息。
上述方法中，所述网关根据用户HTTP请求，查询用户在线信息为：
如果用户IP地址时经过NAT后的用户公网IP地址和用户公网端口号，则HTTP头信息透明网关根据该用户公网IP地址和用户公网端口号，在本地保存的日志信息中找到与该用户公网IP地址和用户公网端口号对应的日志信息，在该日志信息中获得用户IP地址，根据用户IP地址和请求时间段查找对应的用户在线信息。
上述方法中，所述将附加HTTP头信息的用户HTTP请求发送给Internet内容和服务提供商为：
HTTP头信息透明网关查询DNS，获取用户请求域名的IP地址，根据该IP地址，HTTP头信息透明网关将附加HTTP头信息的用户HTTP请求发送给Internet内容和服务提供商。
本发明实施例还提供一种网关，包括：用户上下线消息接口模块、查询接口模块、消息处理模块、业务处理模块；其中，
用户上下线消息接口，用于获取用户在线信息；
查询接口模块，用于侦听DNS域名查询消息；
消息处理模块，用于伪造DNS服务器返回域名解析响应，发送给核心网网元或用户终端浏览器；
业务处理模块，用于接收核心网网元或用户终端浏览器返回的用户HTTP请求，并根据用户HTTP请求，查询用户在线信息，将用户在线信息作为HTTP头信息附加在用户HTTP请求中，将附加HTTP头信息的用户HTTP请求发送给Internet内容和服务提供商。
上述网关中，该网关还包括：
日志消息接口模块，用于获取用户的日志信息；
管理模块，用于存储获取的用户在线信息和日志信息。
本发明实施例提供的信息发送方法及网关，网关获取用户在线信息；网关侦听DNS域名查询消息，并伪造DNS服务器返回域名解析响应，发送给核心网网元或用户终端浏览器；网关接收核心网网元或用户终端浏览器返回的用户HTTP请求；网关根据用户HTTP请求，查询用户在线信息，并将用户在线信息作为HTTP头信息附加在用户HTTP请求中，将附加HTTP头信息的用户HTTP请求发送给Internet内容和服务提供商，Internet内容和服务提供商能够得到移动终端用户的用户在线信息，从而更好的为用户提供个性化的内容和服务。
附图说明
图1是本发明实施例实现信息发送方法的流程示意图；
图2是本发明实施例实现信息发送系统的结构示意图；
图3是本发明实施例中网关失效后用户HTTP业务流程示意图；
图4是本发明实施例实现网关的结构示意图。
具体实施方式
本发明实施例的基本思想是：网关获取用户在线信息；网关侦听DNS域名查询消息，并伪造DNS服务器返回域名解析响应，发送给核心网网元或用户终端浏览器；网关接收核心网网元或用户终端浏览器返回的用户HTTP请求；网关根据用户HTTP请求，查询用户在线信息，并将用户在线信息作为HTTP头信息附加在用户HTTP请求中，将附加HTTP头信息的用户HTTP请求发送给Internet内容和服务提供商。
下面通过附图及具体实施例对本发明再做进一步的详细说明。
本发明实施例提供一种信息发送方法，图1是本发明实施例实现信息发送方法的流程示意图，如图1所示，该方法包括以下步骤：
步骤101，网关获取用户在线信息；
具体的，本发明实施例以HTTP头信息透明网关为例进行说明，如图2所示，HTTP头信息透明网关通过用户上下线消息接口与核心网网元相连，并可以接收核心网网元发送的用户上线消息，HTTP头信息透明网关从用户上线消息中获取用户在线信息并进行本地保存；其中，用户在线信息包括用户IP地址、用户MSISDN号码、用户上线时间、用户国际移动用户识别码(IMSI，InternationaMobile Subscriber Identification Number)和用户位置信息等；核心网网元包括网关GPRS支持点(GGSN，Gateway GPRS Support Node)、分组业务数据节点(PDSN，Packet Data Serving Node)、认证-授权-计帐(AAA，AuthenticationAuthorization Accounting)服务器等；
如果HTTP头信息透明网关收到核心网网元发送的用户下线消息，则删除本地保存的用户在线信息；本实施例中，用户上线消息和用户下线消息采用远程用户拨号认证系统(RADIUS，Remote Authentication Dial In User Service)协议进行承载。
步骤102，网关获取用户的日志信息；
具体的，如图2所示，HTTP头信息透明网关通过日志消息接口与私网到公网的出口防火墙相连，并通过接口接收私网到公网的出口防火墙发送的日志消息，从该日志消息中获取用户IP地址经过网络地址转换(NAT，NetworkAddress Translation)后的日志信息，并对该日志信息进行保存；该日志信息包括：用户IP地址、用户端口号、用户公网IP地址、用户公网端口号、会话号(Session ID)和会话开始时间等；本实施例中，日志消息通过syslog消息进行承载。
步骤103，网关侦听DNS域名查询消息，并伪造DNS服务器返回域名解析响应，发送给核心网网元或用户终端浏览器；
具体的，通过配置接口，在HTTP头信息透明网关上配置多个需要携带附加HTTP头信息的内容和服务提供商的域名；如图2所示，HTTP头信息透明网关采用旁路方式接入移动互联网络，并采用端口镜像方式或分光方式侦听自身与移动互联网络的域名系统(DNS，Domain Name System)相连的查询接口，通过侦听该查询接口可以侦听到DNS域名查询消息，HTTP头信息透明网关从该DNS解析请求中获得用户访问的域名；
HTTP头信息透明网关将用户访问的域名与配置的多个域名进行匹配，如果多个域名中包括用户访问的域名，则匹配成功，HTTP头信息透明网关将该DNS域名查询消息拷贝下来，并伪造DNS服务器返回域名解析响应，即将其中域名解析的IP地址设置为自身的IP地址；
HTTP头信息透明网关根据DNS域名查询消息，可以知道该DNS域名查询消息来自的IP地址，核心网网元或用户终端浏览器都可以发送DNS域名查询消息，因此HTTP头信息透明网关将伪造的DNS服务器返回域名解析响应发送给DNS域名查询消息的来源，即发送给核心网网元或用户终端浏览器；这里，由于HTTP头信息透明网关在网络中的位置比DNS服务器更靠近核心网网元或用户终端浏览器，因此HTTP头信息透明网关可以早于DNS服务器返回DNS服务器返回域名解析响应。
步骤104，根据收到的DNS服务器返回域名解析响应，核心网网元或用户终端浏览器将用户HTTP请求发送给网关；
具体的，核心网网元或用户终端浏览器收到HTTP头信息透明网关发送的DNS服务器返回域名解析响应后，由于其中的域名解析的IP地址为HTTP头信息透明网关的IP地址，因此根据该HTTP头信息透明网关的IP地址，核心网网元或用户终端浏览器将用户HTTP请求发送给HTTP头信息透明网关。
步骤105，网关根据用户HTTP请求，查询用户在线信息，并将用户在线信息作为HTTP头信息附加在用户HTTP请求中；
具体的，HTTP头信息透明网关通过HTTP消息接收接口，接收核心网网元或用户终端浏览器发送的用户HTTP请求，根据该用户HTTP请求中的用户IP地址和请求时间段在本地保存的用户在线信息中，查找对应的用户在线信息，得到用户IP地址、用户MSISDN号码、用户上线时间、用户IMSI和用户位置信息等；
或，如果用户IP地址时经过NAT后的用户公网IP地址和用户公网端口号，则HTTP头信息透明网关根据该用户公网IP地址和用户公网端口号，在本地保存的日志信息中找到与该用户公网IP地址和用户公网端口号对应的日志信息，在该日志信息中获得用户IP地址，根据用户IP地址和请求时间段查找对应的用户在线信息，得到用户IP地址、用户MSISDN号码、用户上线时间、用户IMSI和用户位置信息等；
HTTP头信息透明网关将查询到的用户在线信息作为HTTP头信息，附加在用户HTTP请求中。
步骤106，网关将附加HTTP头信息的用户HTTP请求发送给Internet内容和服务提供商；
具体的，HTTP头信息透明网关查询DNS，获取用户请求域名的IP地址，根据该IP地址，HTTP头信息透明网关将附加HTTP头信息的用户HTTP请求发送给Internet内容和服务提供商；
这里，由于HTTP头信息透明网关发送给Internet内容和服务提供商的用户在线信息中包括用户IP地址和用户端口号，因此Internet内容和服务提供商可以不通过HTTP头信息透明网关向用户返回响应。
图3是本发明实施例中网关失效后用户HTTP业务流程示意图，如图3所示，HTTP头信息透明网关故障后，HTTP头信息透明网关和核心网之间的用户上下线消息接口断开；HTTP头信息透明网关和私网到公网的出口防火墙之间的用户私网到公网NAT的日志消息接口断开；HTTP头信息透明网关侦听DNS域名查询消息的端口链路断开；用户发起用户HTTP请求，经无线传输网络到达核心网，核心网对用户发起的用户HTTP请求中的域名向DNS服务器发起DNS域名解析请求，DNS服务器返回DNS域名解析响应，DNS域名解析响应中的域名地址为用户HTTP请求中的域名所对应的IP地址。核心网收到DNS域名解析响应后，将用户HTTP请求转发到Internet内容和服务提供商。由此可见，由DNS服务器返回DNS域名解析响应，用户HTTP请求被直接发送到域名指向的宿主服务器，用户可以正常访问移动互联网络，因此当HTTP头信息透明网关失效后，用户HTTP业务并没有受到影响。
本发明实施例中，由于HTTP头信息透明网关采用端口镜像方式或分光方式侦听自身与DNS相连的查询接口，因此不需要改变移动互联网现有的组网架构；由于HTTP头信息透明网关采用旁路方式接入移动互联网络，HTTP头信息透明网关发生故障时并不影响移动互联网络的应用；HTTP头信息透明网关采用透明代理的方式接入移动互联网络，不需要对移动终端用户、Internet内容和服务提供商进行改造，就可以将无法在用户HTTP请求中携带的用户在线信息携带给Internet内容和服务提供商；除了可对HTTP头信息进行处理，还能扩展到对没有设置代理的用户HTTP请求进行业务控制，如HTTP头信息透明网关设置域名黑白名单，侦听DNS端口，对命中黑名单的域名，HTTP头信息透明网关伪造的DNS服务器返回域名解析响应，将域名解析地址指向到HTTP头信息透明网关，用户HTTP请求被转发到HTTP头信息透明网关，HTTP头信息透明网关返回禁止访问的响应给用户，从而达到域名黑名单控制的目的。
为实现上述方法，本发明实施例还提供一种网关，图4是本发明实施例实现网关的结构示意图，如图4所示，该网关包括：用户上下线消息接口模块41、查询接口模块42、消息处理模块43、业务处理模块44；其中，
用户上下线消息接口41，用于获取用户在线信息；
查询接口模块42，用于侦听DNS域名查询消息；
消息处理模块43，用于伪造DNS服务器返回域名解析响应，发送给核心网网元或用户终端浏览器；
业务处理模块44，用于网关接收核心网网元或用户终端浏览器返回的用户HTTP请求，并根据用户HTTP请求，查询用户在线信息，将用户在线信息作为HTTP头信息附加在用户HTTP请求中，将附加HTTP头信息的用户HTTP请求发送给Internet内容和服务提供商。
该网关还包括：
日志消息接口模块45，用于获取用户的日志信息；
管理模块46，用于存储获取的用户在线信息和日志信息。
所述获取用户在线信息为：通过用户上下线消息接口接收核心网网元发送的用户上线消息，从用户上线消息中获取用户在线信息并进行本地保存；其中，用户在线信息包括用户IP地址、用户MSISDN号码、用户上线时间、用户国际移动用户识别码(IMSI)和用户位置信息。
所述获取用户的日志信息为：接收私网到公网的出口防火墙发送的日志消息，从日志消息中获取用户IP地址经过网络地址转换(NAT)后的日志信息；该日志信息包括：用户IP地址、用户端口号、用户公网IP地址、用户公网端口号、会话号和会话开始时间。
所述侦听DNS域名查询消息，并伪造DNS服务器返回域名解析响应为：侦听DNS域名查询消息，从侦听到的DNS解析请求中获得用户访问的域名；将用户访问的域名与预先配置的多个域名进行匹配，如果匹配成功，伪造DNS服务器返回域名解析响应，将其中域名解析的IP地址设置为HTTP头信息透明网关的IP地址。
所述根据用户HTTP请求，查询用户在线信息为：
接收核心网网元或用户终端浏览器发送的用户HTTP请求，根据该用户HTTP请求中的用户IP地址和请求时间段在管理模块保存的用户在线信息中，查找对应的用户在线信息。
所述根据用户HTTP请求，查询用户在线信息为：
如果用户IP地址时经过NAT后的用户公网IP地址和用户公网端口号，则根据该用户公网IP地址和用户公网端口号，在管理模块保存的日志信息中找到与该用户公网IP地址和用户公网端口号对应的日志信息，在该日志信息中获得用户IP地址，根据用户IP地址和请求时间段查找对应的用户在线信息。
所述将附加HTTP头信息的用户HTTP请求发送给Internet内容和服务提供商为：查询DNS，获取用户请求域名的IP地址，根据该IP地址，将附加HTTP头信息的用户HTTP请求发送给Internet内容和服务提供商。
以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种信息发送方法，其特征在于，该方法包括：
网关获取用户在线信息；
网关侦听DNS域名查询消息，并伪造DNS服务器返回域名解析响应，发送给核心网网元或用户终端浏览器；
网关接收核心网网元或用户终端浏览器返回的用户HTTP请求；
网关根据用户HTTP请求，查询用户在线信息，并将用户在线信息作为HTTP头信息附加在用户HTTP请求中，将附加HTTP头信息的用户HTTP请求发送给Internet内容和服务提供商。
2.根据权利要求1所述的方法，其特征在于，所述网关侦听DNS域名查询消息之前，该方法还包括：
网关获取用户的日志信息。
3.根据权利要求1所述的方法，其特征在于，所述网关获取用户在线信息为：
HTTP头信息透明网关通过用户上下线消息接口接收核心网网元发送的用户上线消息，从用户上线消息中获取用户在线信息并进行本地保存；其中，用户在线信息包括用户IP地址、用户MSISDN号码、用户上线时间、用户国际移动用户识别码(IMSI)和用户位置信息。
4.根据权利要求2所述的方法，其特征在于，所述网关获取用户的日志信息为：
HTTP头信息透明网关通过日志消息接口接收私网到公网的出口防火墙发送的日志消息，从日志消息中获取用户IP地址经过网络地址转换(NAT)后的日志信息；该日志信息包括：用户IP地址、用户端口号、用户公网IP地址、用户公网端口号、会话号和会话开始时间。
5.根据权利要求1所述的方法，其特征在于，所述网关侦听DNS域名查询消息，并伪造DNS服务器返回域名解析响应为：
HTTP头信息透明网关通过自身与移动互联网络域名系统(DNS)相连的查询接口，侦听DNS域名查询消息，从侦听到的DNS解析请求中获得用户访问的域名；HTTP头信息透明网关将用户访问的域名与预先配置的多个域名进行匹配，如果匹配成功，HTTP头信息透明网关伪造DNS服务器返回域名解析响应，将其中域名解析的IP地址设置为自身的IP地址。
6.根据权利要求1所述的方法，其特征在于，所述网关根据用户HTTP请求，查询用户在线信息为：
HTTP头信息透明网关通过HTTP消息接收接口，接收核心网网元或用户终端浏览器发送的用户HTTP请求，根据该用户HTTP请求中的用户IP地址和请求时间段在本地保存的用户在线信息中，查找对应的用户在线信息。
7.根据权利要求2所述的方法，其特征在于，所述网关根据用户HTTP请求，查询用户在线信息为：
如果用户IP地址时经过NAT后的用户公网IP地址和用户公网端口号，则HTTP头信息透明网关根据该用户公网IP地址和用户公网端口号，在本地保存的日志信息中找到与该用户公网IP地址和用户公网端口号对应的日志信息，在该日志信息中获得用户IP地址，根据用户IP地址和请求时间段查找对应的用户在线信息。
8.根据权利要求1所述的方法，其特征在于，所述将附加HTTP头信息的用户HTTP请求发送给Internet内容和服务提供商为：
HTTP头信息透明网关查询DNS，获取用户请求域名的IP地址，根据该IP地址，HTTP头信息透明网关将附加HTTP头信息的用户HTTP请求发送给Internet内容和服务提供商。
9.一种网关，其特征在于，该网关包括：用户上下线消息接口模块、查询接口模块、消息处理模块、业务处理模块；其中，
用户上下线消息接口，用于获取用户在线信息；
查询接口模块，用于侦听DNS域名查询消息；
消息处理模块，用于伪造DNS服务器返回域名解析响应，发送给核心网网元或用户终端浏览器；
业务处理模块，用于接收核心网网元或用户终端浏览器返回的用户HTTP请求，并根据用户HTTP请求，查询用户在线信息，将用户在线信息作为HTTP头信息附加在用户HTTP请求中，将附加HTTP头信息的用户HTTP请求发送给Internet内容和服务提供商。
10.根据权利要求9所述的网关，其特征在于，该网关还包括：
日志消息接口模块，用于获取用户的日志信息；
管理模块，用于存储获取的用户在线信息和日志信息。
CN201110167899.2A 2011-06-21 2011-06-21 一种信息发送方法及网关 Expired - Fee Related CN102843391B (zh)

Priority Applications (5)

Application Number Priority Date Filing Date Title
CN201110167899.2A CN102843391B (zh) 2011-06-21 2011-06-21 一种信息发送方法及网关
PCT/CN2012/071943 WO2012174885A1 (zh) 2011-06-21 2012-03-05 一种信息发送方法及网关
EP12802921.2A EP2725873A4 (en) 2011-06-21 2012-03-05 INFORMATION SENDING PROCEDURE AND GATEWAY
BR112013033086A BR112013033086A2 (pt) 2011-06-21 2012-03-05 método para enviar informações e porta de comunicação
US14/127,304 US20140143414A1 (en) 2011-06-21 2012-03-05 Method for sending information and gateway

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201110167899.2A CN102843391B (zh) 2011-06-21 2011-06-21 一种信息发送方法及网关

Publications (2)

Publication Number Publication Date
CN102843391A true CN102843391A (zh) 2012-12-26
CN102843391B CN102843391B (zh) 2017-04-05

Family

ID=47370451

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201110167899.2A Expired - Fee Related CN102843391B (zh) 2011-06-21 2011-06-21 一种信息发送方法及网关

Country Status (5)

Country Link
US (1) US20140143414A1 (zh)
EP (1) EP2725873A4 (zh)
CN (1) CN102843391B (zh)
BR (1) BR112013033086A2 (zh)
WO (1) WO2012174885A1 (zh)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103401736A (zh) * 2013-08-22 2013-11-20 东南大学 一种基于即时通讯软件检测网络代理的方法
CN103650551A (zh) * 2013-06-26 2014-03-19 华为技术有限公司 一种对业务处理的方法、系统以及相关设备
CN104796437A (zh) * 2014-01-16 2015-07-22 深圳市快播科技有限公司 基于Nginx的地理位置信息查询方法、装置及系统
CN104980456A (zh) * 2014-04-03 2015-10-14 华为技术有限公司 传输业务的方法、中间节点、终端和服务器
CN105610937A (zh) * 2015-12-28 2016-05-25 迈普通信技术股份有限公司 获取访客和接入设备信息的系统及方法
CN107241297A (zh) * 2016-03-28 2017-10-10 阿里巴巴集团控股有限公司 通信拦截方法及装置、服务器
CN110061993A (zh) * 2019-04-23 2019-07-26 新华三技术有限公司 一种包含公网出口地址的日志生成方法、装置及接入设备
CN110855785A (zh) * 2019-11-17 2020-02-28 广州荔支网络技术有限公司 一种数据处理的方法及装置
CN115242766A (zh) * 2022-08-02 2022-10-25 亚数信息科技（上海）有限公司 一种基于二层网桥的https透明网关的方法
CN115996364A (zh) * 2023-03-22 2023-04-21 北京首信科技股份有限公司 一种终端实时溯源定位的方法与设备

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103283180B (zh) * 2011-12-02 2015-12-02 华为技术有限公司 一种故障检测方法、网关、用户设备及通信系统
FI124082B (en) * 2012-05-09 2014-03-14 Aalto Korkeakoulusäätiö Server, procedure for running a server and system
US9712485B2 (en) * 2014-07-30 2017-07-18 Cisco Technology, Inc. Dynamic DNS-based service discovery
CN104537120A (zh) * 2015-01-26 2015-04-22 浪潮通信信息系统有限公司 一种基于用户行为分析的dns数据挖掘系统及方法
US10560407B2 (en) * 2016-10-06 2020-02-11 Sap Se Payload description for computer messaging
CN107689965A (zh) * 2017-09-30 2018-02-13 北京奇虎科技有限公司 网络设备的防护方法、装置及系统
US10880729B2 (en) * 2017-12-15 2020-12-29 Flash Networks, Ltd Method and system for identifying a user over an internet protocol connection
CN113179306B (zh) * 2021-04-23 2022-12-06 上海中通吉网络技术有限公司 基于http请求内容的流量分发方法
CN113810510A (zh) * 2021-07-30 2021-12-17 绿盟科技集团股份有限公司 一种域名访问方法、装置及电子设备
CN115065671B (zh) * 2022-03-04 2024-04-02 山谷网安科技股份有限公司 可动态扩展的错字检测服务实现方法及系统
CN116319113B (zh) * 2023-05-23 2023-08-11 阿里云计算有限公司 一种域名解析异常的检测方法和电子设备

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7685311B2 (en) * 1999-05-03 2010-03-23 Digital Envoy, Inc. Geo-intelligent traffic reporter
US7032022B1 (en) * 1999-06-10 2006-04-18 Alcatel Statistics aggregation for policy-based network
US8190708B1 (en) * 1999-10-22 2012-05-29 Nomadix, Inc. Gateway device having an XML interface and associated method
US20020116531A1 (en) * 2001-02-21 2002-08-22 International Business Machines Corporation Applying anonymous personalization to web-based customer interactions
US7359496B2 (en) * 2004-12-17 2008-04-15 Alcatel Lucent Communications system and method for providing customized messages based on presence and preference information
CA2591167C (en) * 2004-12-22 2014-07-08 Telefonaktiebolaget Lm Ericsson (Publ) Methods and arrangements for caching static information for packet data applications in wireless communication systems
US20060184454A1 (en) * 2005-02-11 2006-08-17 Mohan Ananda System and method for copy monitoring and automated invoicing
US8887233B2 (en) * 2005-04-08 2014-11-11 Netapp, Inc. Cookie-based acceleration of an authentication protocol
EP1718034A1 (en) * 2005-04-25 2006-11-02 Thomson Multimedia Broadband Belgium Process for managing resource address requests and associated gateway device
CN101577867B (zh) * 2008-05-08 2011-08-03 中国移动通信集团公司 多媒体消息业务中的推送消息发送方法、设备及系统
WO2010056169A1 (en) * 2008-11-14 2010-05-20 Telefonaktiebolaget L M Ericsson (Publ) Gateway with http processing
CN101483672B (zh) * 2009-02-16 2011-12-07 华为终端有限公司 业务信息访问处理方法与系统、网关服务器、移动终端
CN102045717B (zh) * 2009-10-26 2014-12-31 中国移动通信集团公司 数据业务中获取用户标识的系统、方法及相关设备
CN101917405B (zh) * 2010-07-15 2013-06-12 北京迈朗世讯科技有限公司 一种骨干网络中提供网络用户标识的方法和系统
EP2599003B1 (en) * 2010-07-26 2018-07-11 Seven Networks, LLC Mobile network traffic coordination across multiple applications

Cited By (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103650551A (zh) * 2013-06-26 2014-03-19 华为技术有限公司 一种对业务处理的方法、系统以及相关设备
WO2014205686A1 (zh) * 2013-06-26 2014-12-31 华为技术有限公司 一种对业务处理的方法、系统以及相关设备
CN103650551B (zh) * 2013-06-26 2017-11-17 华为技术有限公司 一种对业务处理的方法、系统以及相关设备
CN103401736B (zh) * 2013-08-22 2016-12-28 东南大学 一种基于即时通讯软件检测网络代理的方法
CN103401736A (zh) * 2013-08-22 2013-11-20 东南大学 一种基于即时通讯软件检测网络代理的方法
CN104796437A (zh) * 2014-01-16 2015-07-22 深圳市快播科技有限公司 基于Nginx的地理位置信息查询方法、装置及系统
CN104980456A (zh) * 2014-04-03 2015-10-14 华为技术有限公司 传输业务的方法、中间节点、终端和服务器
CN104980456B (zh) * 2014-04-03 2018-09-21 华为技术有限公司 传输业务的方法、中间节点、终端和服务器
CN105610937A (zh) * 2015-12-28 2016-05-25 迈普通信技术股份有限公司 获取访客和接入设备信息的系统及方法
CN105610937B (zh) * 2015-12-28 2018-05-25 迈普通信技术股份有限公司 获取访客和接入设备信息的系统及方法
CN107241297A (zh) * 2016-03-28 2017-10-10 阿里巴巴集团控股有限公司 通信拦截方法及装置、服务器
CN107241297B (zh) * 2016-03-28 2021-04-27 阿里巴巴集团控股有限公司 通信拦截方法及装置、服务器
CN110061993A (zh) * 2019-04-23 2019-07-26 新华三技术有限公司 一种包含公网出口地址的日志生成方法、装置及接入设备
CN110061993B (zh) * 2019-04-23 2022-06-24 新华三技术有限公司 一种包含公网出口地址的日志生成方法、装置及接入设备
CN110855785A (zh) * 2019-11-17 2020-02-28 广州荔支网络技术有限公司 一种数据处理的方法及装置
CN115242766A (zh) * 2022-08-02 2022-10-25 亚数信息科技（上海）有限公司 一种基于二层网桥的https透明网关的方法
CN115996364A (zh) * 2023-03-22 2023-04-21 北京首信科技股份有限公司 一种终端实时溯源定位的方法与设备

Also Published As

Publication number Publication date
US20140143414A1 (en) 2014-05-22
BR112013033086A2 (pt) 2017-01-24
EP2725873A1 (en) 2014-04-30
CN102843391B (zh) 2017-04-05
EP2725873A4 (en) 2015-05-27
WO2012174885A1 (zh) 2012-12-27

Similar Documents

Publication Publication Date Title
CN102843391A (zh) 一种信息发送方法及网关
JP6054484B2 (ja) 割り当てられたネットワークアドレスを有するデバイスにアクセスするクライアントローカルプロキシサーバを使用したシステムおよび方法
US8819233B2 (en) System and method using a web proxy-server to access a device having an assigned network address
CN101141420B (zh) 私网与公网进行数据通信的方法及系统
CN102695167B (zh) 移动用户身份标识管理方法和装置
CN102783119A (zh) 访问控制方法、系统及接入终端
CN103220372A (zh) 数据业务访问方法及系统
CN103547333A (zh) 一种广告推送方法、设备和系统
CN103685584B (zh) 一种基于隧道技术的反域名劫持方法和系统
CN102123362A (zh) 一种移动设备自动获取手机号码的方法
CN105357212A (zh) 一种保证安全和隐私的dns端到端解析方法
CN109644335A (zh) 一种标识信息的处理方法、数据库控制系统以及相关设备
CN104426660A (zh) 一种Portal认证方法、BNG、Portal服务器和系统
CN104253798A (zh) 一种网络安全监控方法和系统
CN101631146B (zh) 一种实现业务平台地址解析的方法及终端
US10880729B2 (en) Method and system for identifying a user over an internet protocol connection
CN105429880B (zh) 网络设备及其进行路由转发的方法
CN102868539A (zh) 一种全国计费标识网关的管理方法及系统
CN114710757B (zh) 信息处理方法、网络侧设备和终端
US20160234685A1 (en) Methods and Devices for Processing Identification Information
CN102142939B (zh) 一种前传规则的测试方法和装置
CN102111457A (zh) 一种业务提供系统和方法
CN111371915A (zh) Ip地址列表维护方法和装置及网关设备
CN103297444A (zh) 身份解析方法和装置
PH12015000194A1 (en) Apparatus and method for managing user terminal

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20170405