CN104753888A - 一种报文的处理方法及装置 - Google Patents

Abstract

本发明公开了一种报文的处理方法及装置，该方法包括：接入服务路由器ASR接收终端通过接入网发送的报文，其中所述报文中携带有所述终端的临时身份标识；所述ASR向身份位置寄存器ILR获取所述终端的真实身份标识；所述ASR根据终端的临时身份标识与真实身份标识的对应关系，将所述报文中的所述临时身份标识替换成所述真实身份标识；并向目标ASR发送替换得到的所述报文。通过本发明，采用一种在标识网中实现身份标识隐藏的技术方案，解决了终端的身份标识在接入网容易泄露的问题，从而增强标识网的安全性。

Description

一种报文的处理方法及装置

技术领域

本发明涉及通信领域，具体而言，涉及一种报文的处理方法及装置。

背景技术

现有因特网广泛使用的传输控制协议/因特网互联协议（TransmissionControl Protocol/Internet Protocol，TCP/IP）中IP地址具有双重功能，既作为网络层的通信终端主机网络接口在网络拓扑中的位置标识，又作为传输层主机网络接口的身份标识。TCP/IP设计之初并未考虑主机移动的情况。但是，当主机移动越来越普遍时，这种IP地址的语义过载缺陷日益明显。当主机的IP地址发生变化时，不仅路由要发生变化，通信终端主机的身份标识也发生变化，这样会导致路由负载越来越重，而且主机标识的变化会导致应用和连接的中断。标识网提出的目的是为了解决IP地址的语义过载和路由负载严重等问题，将IP地址的双重功能进行分离，实现对移动性、多家乡性、IP地址动态重分配、减轻路由负载及下一代互联网中不同网络区域之间的互访等问题的支持。

标识网的核心思想是身份和位置分离，即将IP地址的标识身份和位置的双重功能进行分离，配置接入标识（Access Identifier，AID)作为身份标识，配备路由标识（Router Identifier，RID)作为位置标识。每个用户终端拥有唯一的身份标识AID，且在用户终端的移动过程中始终保持不变。接入侧使用AID进行路由，核心网侧使用RID进行路由。

标识网中主要网元如图1所示，包括接入服务路由器(Access ServiceRouter，ASR)和身份位置寄存器（Identity Location Register，ILR）。其中：

ASR，是接入网与骨干网的边界节点，用于维护终端与骨干网的连接关系，为终端分配RID（根据该RID可以路由到该ASR），处理切换流程，处理登记注册流程，维护/查询通讯对端的AID-RID映射信息，封装、路由并转发送达用户终端或用户终端发出的数据报文。

ILR，用于完成对用户终端的登记注册，保存和维护用户终端的AID-RID映射信息，处理用户终端的位置查询。

标识网中所有主机通过ASR进行注册和认证，并接入网络。ILR保存终端的身份标识AID和所在位置RID的映射关系，同时提供对查询映射关系的响应。

当用户终端开机或者发生位置变化时，将通过接入的ASR向归属地ILR发起注册过程，这样归属地ILR中就保存了用户终端的实时AID-RID的映射信息。ASR可以通过信令向ILR进行通信对端RID的查询。同一ASR内，用户终端之间的数据报文直接转发给通信对端。位于不同ASR的用户终端之间转发数据报文时，ASR在转发接入本ASR的终端发出的数据报文时封装该终端和通信对端的RID信息，通过传输网络进行路由转发；在接收到发往接入本ASR的终端的数据报文时剥离RID信息后转发给该终端。

在标识网中，终端的身份标识唯一，并且该标识在接入网中是通过明文传递，由于接入网环境不一定安全，导致身份标识易泄露，从而存在安全隐患。

针对相关技术中在上述标识网中实现身份标识隐藏的问题，目前尚未提出有效的解决方案。

发明内容

本发明要解决的技术问题是提供一种报文的处理方法及装置，可以解决在标识网中终端的身份标识在接入网容易泄露的问题。

根据本发明的一个方面，提供了一种报文的处理方法，包括：

ASR接收终端通过接入网发送的报文，其中所述报文中携带有所述终端的临时身份标识；

所述ASR向ILR获取所述终端的真实身份标识；

所述ASR根据终端的临时身份标识与真实身份标识的对应关系，将所述报文中的所述临时身份标识替换成所述真实身份标识；并向目标ASR发送替换得到的所述报文。

优选的，所述临时身份标识由所述终端自身生成和/或从核心网获取。

优选的，所述临时身份标识由所述终端从核心网获取包括：所述ILR产生临时身份标识，将所述临时身份标识通知给所述终端。

优选的，所述ASR接收终端通过接入网发送的报文之前，所述方法还包括：

所述ASR收到所述终端发送的临时身份标识信息后通知所述ILR，以使所述ILR保存终端临时身份标识和真实身份标识的对应关系；

或者所述ASR向所述ILR通知所述终端的真实身份标识，以使所述ILR为所述终端分配临时身份标识并保存所述终端的临时身份标识和真实身份标识的对应关系。

优选的，所述ASR向ILR获取所述终端的真实身份标识之后，所述方法还包括：所述ASR保存所述终端的临时身份标识和真实身份标识的对应关系。

优选的，所述ASR向所述ILR获取所述终端的真实身份标识包括：

所述ASR向所述ILR发送请求消息，所述请求消息携带所述终端的临时身份标识；

所述ASR接收所述ILR的响应消息，所述响应消息携带真实身份标识。

优选的，所述请求消息是所述ASR向所述ILR请求目标终端位置信息的消息。

根据本发明的另一方面，提供了一种报文的处理装置，包括：

接收模块，用于接收终端通过接入网发送的报文，其中所述报文中携带有所述终端的临时身份标识，其中所述报文中携带有所述终端的临时身份标识；

获取模块，用于向ILR获取所述终端的真实身份标识；

替换模块，用于根据终端的临时身份标识与真实身份标识的对应关系，将所述报文中的所述临时身份标识替换成所述真实身份标识；并向目标ASR发送替换得到的所述报文。

优选的，所述临时身份标识由所述终端自身生成和/或从核心网获取。

优选的，所述临时身份标识由所述终端从核心网获取包括：所述ILR产生临时身份标识，将所述临时身份标识通知给所述终端。

优选的，所述接收单元之前，所述装置还包括：

第一通知模块，用于在收到所述终端发送的临时身份标识信息后通知ILR，以使所述ILR保存终端临时身份标识和真实身份标识的对应关系；

或者，第二通知模块，用于向所述ILR通知所述终端的真实身份标识，以使所述ILR为所述终端分配临时身份标识并保存所述终端的临时身份标识和真实身份标识的对应关系。

优先的，所述装置还包括：保存模块，用于保存所述终端的临时身份标识和真实身份标识的对应关系。

优选的，所述获取模块包括：

发送单元，用于向所述ILR发送请求消息，所述请求消息携带所述终端的临时身份标识；

接收单元，用于接收所述ILR的响应消息，所述响应消息携带真实身份标识。

优选的，所述请求消息是所述第一发送单元向所述ILR请求目标终端位置信息的消息。

有益效果

通过本发明，采用一种在标识网中实现身份标识隐藏的技术方案，解决了终端的身份标识在接入网容易泄露的问题，从而增强标识网的安全性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据相关技术的标识网的网络拓扑示意图；

图2是根据本发明实施例的方法流程图；

图3是根据本发明实施例一的流程图；

图4是根据本发明实施例二的流程图；

图5是根据本发明实施例的装置结构框图；

图6是根据本发明优选实施例的装置结构框图；

图7是根据本发明优选实施例的装置结构框图；

图8是根据本发明优选实施例的装置的获取模块结构框图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

本发明实施例提供了一种报文的处理方法，图2是根据本发明实施例的方法流程图，如图2所示，包括如下的步骤：

S202：ASR接收终端通过接入网发送的报文，其中所述报文中携带有所述终端的临时身份标识；

S204：ASR向ILR获取所述终端的真实身份标识；

S206：ASR根据终端的临时身份标识与真实身份标识的对应关系，将所述报文中的所述临时身份标识替换成所述真实身份标识；并向目标ASR发送替换得到的所述报文。

其中，临时身份标识由所述终端自身生成和/或从核心网获取。临时身份标识由所述终端从核心网获取包括：所述ILR产生临时身份标识，将所述临时身份标识通知给所述终端。

优选的，ASR接收终端通过接入网发送的报文之前，该方法还包括：ASR收到所述终端发送的临时身份标识信息后通知所述ILR，以便所述ILR保存终端临时身份标识和真实身份标识的对应关系；

或者ASR向所述ILR通知所述终端的真实身份标识，以便所述ILR为所述终端分配临时身份标识并保存所述终端的临时身份标识和真实身份标识的对应关系。

优选的，ASR向ILR获取所述终端的真实身份标识之后，该方法还包括：ASR保存所述终端的临时身份标识和真实身份标识的对应关系。

为了使本发明的技术方案和实现方法更加清楚，下面将结合优选的实施例对其实现过程进行详细描述。

实施例一

图3为本发明的实施例一，图中用户设备UE1和UE2是进行业务交互的两个终端，ASR1、ASR2分别是UE1和UE2接入侧的ASR。该方案中由终端自己产生临时身份标识，ILR保存终端的临时身份标识和真实身份标识的映射关系，终端使用临时身份标识发送业务数据报文，ASR通过向ILR查询可以获取到对应的真实身份标识并用其替换掉业务报文中的临时身份标识。

步骤301：UE1产生临时身份标识，并向所属ASR1通知临时身份标识，携带所述临时身份标识信息。

这里，通知方式可以是通过鉴权认证过程携带临时身份标识，也可以是在UE1完成鉴权认证之后，单独向ASR1发送消息通知其临时身份标识。也可以是在UE1完成鉴权认证之后，单独向ASR1发送消息通知其临时身份标识，此时还需携带真实身份标识。UE1产生临时身份标识的方式可以通过算法产生。

步骤302：所述ASR1收到所述UE1发送的通知消息后，所述ASR1通知ILR保存UE1临时标识和真实标识的映射关系，携带UE1的临时身份标识信息。

步骤303：所述ILR保存UE1临时标识和真实标识的映射关系。

步骤304：所述UE1向ASR1发送业务数据报文，携带UE1的所述临时身份标识和UE2的身份标识。

步骤305：ASR1向ILR请求所述UE1的真实身份标识以及UE2的位置信息，消息中携带所述UE1的所述临时身份标识和UE2的身份标识。

步骤306-步骤307：ILR收到ASR1发送的所述请求后，根据消息中携带的UE1临时身份标识查询对应的真实身份标识，根据UE2的身份标识查询UE2的位置信息，并将上述UE1的真实身份标识和UE2的位置RID信息返回给ASR1。所述ASR1保存所述UE1的真实身份标识和临时身份标识的映射关系。

步骤308-步骤309：ASR1收到ILR返回的消息后，用所述UE1的真实身份标识替换掉所述业务数据报文中的UE1的临时身份标识，之后根据UE2的位置信息向对应的ASR2转发业务数据报文，携带UE1真实身份标识，UE2的身份标识以及UE2的位置RID信息。

步骤310：所述ASR2收到所述业务数据报文后，根据UE2的身份标识查询到UE2的具体位置信息，向UE2转发业务数据报文，携带UE1真实身份标识，UE2的身份标识。

至此，UE1在标识网中的业务数据传输都是通过其临时的身份标识，从而实现UE1在接入侧的身份隐藏，保护其真实身份标识不泄漏。

实施例二

图4是本发明另外一个实施例的实现流程。和实施例一的不同之处在于临时身份标识是由ILR产生之后通知给UE1的。

步骤401：ASR通知ILR保存UE1的真实身份标识和位置信息的映射关系，ILR保存所述映射关系。

这里，该步骤为现有技术，可发生在用户认证鉴权的过程或者用户位置信息发生变更的时候。

步骤402：ILR为UE1分配临时身份标识，保存UE1临时标识和真实标识的对应关系。

步骤403：ILR通知UE1所述临时身份标识。UE1保存所述临时身份标识。

步骤404-步骤410：同步骤304-步骤310。

至此，UE1在接入侧的身份隐藏完成。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

本发明实施例还提供了一种报文的处理装置，该装置可以用于实现上述方法。图5是对应上述实施例的结构框图，如图5所示，该装置包括：

接收模块501，用于接收终端通过接入网发送的报文，其中所述报文中携带有所述终端的临时身份标识，其中所述报文中携带有所述终端的临时身份标识；

获取模块502，用于向ILR获取所述终端的真实身份标识；

替换模块503，用于根据终端的临时身份标识与真实身份标识的对应关系，将所述报文中的所述临时身份标识替换成所述真实身份标识；并向目标ASR发送替换得到的所述报文。

优选的，临时身份标识由所述终端自身生成和/或从核心网获取。其中，临时身份标识由所述终端从核心网获取具体是，ILR产生临时身份标识，将所述临时身份标识通知给所述终端。

优选的，如图6所示，该装置还包括：第一通知模块500a，用于在收到所述终端发送的临时身份标识信息后通知ILR，以便所述ILR保存终端临时身份标识和真实身份标识的对应关系；

或者，第二通知模块500b，用于向所述ILR通知所述终端的真实身份标识，以便所述ILR为所述终端分配临时身份标识并保存所述终端的临时身份标识和真实身份标识的对应关系。其中，第一通知模块500a或第二通知模块500b与接收模块501之间进行信息交换。

优选的，如图7所示，所述装置还包括：保存模块504，用于保存所述终端的临时身份标识和真实身份标识的对应关系。其中，保存模块504与替换模块503之间进行信息交换。

优选的，如图8所示，获取模块502还包括：

发送单元5021，用于向所述ILR发送请求消息，所述请求消息携带所述终端的临时身份标识；

接收单元5022，用于接收所述ILR的响应消息，所述响应消息携带真实身份标识。其中，所述请求消息是所述第一发送单元5021向所述ILR请求目标终端位置信息的消息。

需要说明的是，装置实施例对应于上述的方法实施例，其具体的实现过程在方法实施例中已经进行过详细说明，在此不再赘述。

综上所述，根据本发明的上述实施例，可以解决在标识网中终端的身份标识在接入网容易泄露的问题，从而增强标识网的安全性。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (14)

1.一种报文的处理方法，其特征在于，所述方法包括：

接入服务路由器ASR接收终端通过接入网发送的报文，其中所述报文中携带有所述终端的临时身份标识；

所述ASR向身份位置寄存器ILR获取所述终端的真实身份标识；

所述ASR根据终端的临时身份标识与真实身份标识的对应关系，将所述报文中的所述临时身份标识替换成所述真实身份标识；并向目标ASR发送替换得到的所述报文。

2.根据权利要求1所述的方法，其特征在于，所述临时身份标识由所述终端自身生成和/或从核心网获取。

3.根据权利要求2所述的方法，其特征在于，所述临时身份标识由所述终端从核心网获取包括：所述ILR产生临时身份标识，将所述临时身份标识通知给所述终端。

4.根据权利要求1所述的方法，其特征在于，所述ASR接收终端通过接入网发送的报文之前，所述方法还包括：

所述ASR收到所述终端发送的临时身份标识信息后通知所述ILR，以使所述ILR保存终端临时身份标识和真实身份标识的对应关系；

或者，所述ASR向所述ILR通知所述终端的真实身份标识，以使所述ILR为所述终端分配临时身份标识并保存所述终端的临时身份标识和真实身份标识的对应关系。

5.根据权利要求1所述的方法，其特征在于，所述ASR向ILR获取所述终端的真实身份标识之后，所述方法还包括：

所述ASR保存所述终端的临时身份标识和真实身份标识的对应关系。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述ASR向所述ILR获取所述终端的真实身份标识包括：

所述ASR向所述ILR发送请求消息，所述请求消息携带所述终端的临时身份标识；

所述ASR接收所述ILR的响应消息，所述响应消息携带真实身份标识。

7.根据权利要求6所述的方法，其特征在于，所述请求消息是所述ASR向所述ILR请求目标终端位置信息的消息。

8.一种报文的处理装置，其特征在于，所述装置包括：

接收模块，用于接收终端通过接入网发送的报文，其中所述报文中携带有所述终端的临时身份标识，其中所述报文中携带有所述终端的临时身份标识；

获取模块，用于向ILR获取所述终端的真实身份标识；

替换模块，用于根据终端的临时身份标识与真实身份标识的对应关系，将所述报文中的所述临时身份标识替换成所述真实身份标识；并向目标ASR发送替换得到的所述报文。

9.根据权利要求8所述的装置，其特征在于，所述临时身份标识由所述终端自身生成和/或从核心网获取。

10.根据权利要求9所述的装置，其特征在于，所述临时身份标识由所述终端从核心网获取包括：所述ILR产生临时身份标识，将所述临时身份标识通知给所述终端。

11.根据权利要求8所述的装置，其特征在于，所述接收单元之前，所述装置还包括：

第一通知模块，用于在收到所述终端发送的临时身份标识信息后通知ILR，以使所述ILR保存终端临时身份标识和真实身份标识的对应关系；

或者，第二通知模块，用于向所述ILR通知所述终端的真实身份标识，以使所述ILR为所述终端分配临时身份标识并保存所述终端的临时身份标识和真实身份标识的对应关系。

12.根据权利要求8所述的装置，其特征在于，所述装置还包括：

保存模块，用于保存所述终端的临时身份标识和真实身份标识的对应关系。

13.根据权利要求8至12任一项所述的装置，其特征在于，所述获取模块包括：

发送单元，用于向所述ILR发送请求消息，所述请求消息携带所述终端的临时身份标识；

接收单元，用于接收所述ILR的响应消息，所述响应消息携带真实身份标识。

14.根据权利要求13所述的装置，其特征在于，所述请求消息是所述第一发送单元向所述ILR请求目标终端位置信息的消息。