CN107769994B - 一种ims网络cscf实体测量方法 - Google Patents
一种ims网络cscf实体测量方法 Download PDFInfo
- Publication number
- CN107769994B CN107769994B CN201710993331.3A CN201710993331A CN107769994B CN 107769994 B CN107769994 B CN 107769994B CN 201710993331 A CN201710993331 A CN 201710993331A CN 107769994 B CN107769994 B CN 107769994B
- Authority
- CN
- China
- Prior art keywords
- cscf
- message
- addresses
- address
- address list
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W24/00—Supervisory, monitoring or testing arrangements
- H04W24/10—Scheduling measurement reports ; Arrangements for measurement reports
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0823—Errors, e.g. transmission errors
- H04L43/0829—Packet loss
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0852—Delays
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0876—Network utilisation, e.g. volume of load or congestion level
- H04L43/0882—Utilisation of link capacity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0876—Network utilisation, e.g. volume of load or congestion level
- H04L43/0888—Throughput
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Environmental & Geological Engineering (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明涉及通信网络安全技术领域,特别是涉及一种IMS网络CSCF实体测量方法,包括:根据UDP包的数据内容的第一行对消息过滤,获取INVITE、REGISTER以及NOTIFY三种消息;逐一标记NOTIFY消息的源IP地址为S‑CSCF实体,并将不重复的IP地址添加到待确认的S‑CSCF的IP地址列表中;逐一标记NOTIFY消息的目的IP地址为P‑CSCF实体,并将不重复的IP地址添加到P‑CSCF的IP地址列表中;通过INVITE消息校验并确认S‑CSCF实体;在REGISTER消息中标记I‑CSCF实体,并获取I‑CSCF的IP地址列表。该方法根据IMS信令流自动识别不同类型CSCF实体,从信令流中得到三种CSCF实体的IP地址列表,提高IMS网络的安全监管效率。
Description
技术领域
本发明涉及通信网络安全技术领域,特别是涉及一种IMS网络CSCF实体测量方法。
背景技术
IMS(IP Multimedia Subsystem)是基于IP网提供话音及多媒体业务的网络体系架构。IMS可以实现固定用户业务、移动用户业务与因特网业务融合,语音、数据、视频等多媒体业务融合,是下一代网络的核心技术。
IMS网络体系架构中,CSCF(Call Session Control Function,呼叫会话控制功能)是最重要的实体。根据不同的任务又可分为S-CSCF(Serving-CSCF,服务呼叫会话控制功能),P-CSCF(Proxy-CSCF,代理呼叫会话控制功能),I-CSCF(Interrogating-CSCF,查询呼叫会话控制功能)等三种。由于IMS网络实体类型较多,若在没有获知IMS网络实体配置或对未知信令流进行监管时,仅仅基于信令流难以直接区分不同类型的CSCF实体。IMS信令流的CSCF网络实体测量技术对于确保IMS网络的可靠性和IMS网络的安全管理具有十分重要的作用,是保障IMS可管可控、提升用户信息安全的重要技术手段。
发明内容
为了解决上述技术问题,本发明提出一种IMS网络CSCF实体测量方法,根据IMS信令流自动识别不同类型CSCF实体,从信令流中得到三种CSCF实体的IP地址列表,提高IMS网络的安全监管效率。
为了实现上述目的,本发明采用以下的技术方案:
本发明提供一种IMS网络CSCF实体测量方法,含有以下步骤:
步骤1,根据UDP包的数据内容的第一行对消息过滤,获取INVITE、REGISTER以及NOTIFY三种消息;
步骤2,逐一标记NOTIFY消息的源IP地址为S-CSCF实体,并将不重复的IP地址添加到待确认的S-CSCF的IP地址列表中;
步骤3,逐一标记NOTIFY消息的目的IP地址为P-CSCF实体,并将不重复的IP地址添加到P-CSCF的IP地址列表中;
步骤4,通过INVITE消息校验并确认S-CSCF实体;
步骤5,在REGISTER消息中标记I-CSCF实体,并获取I-CSCF的IP地址列表。
进一步地,在步骤2之前还包括:判断IMS消息是否为NOTIFY消息,若是,则转步骤2,若否,则此消息不做处理。
进一步地,在步骤4之前还包括:判断IMS消息是否为INVITE消息,若是,则转步骤4,若否,则此消息不做处理。
进一步地,在步骤5之前还包括:判断IMS消息是否为REGISTER消息,若是,则转步骤5,若否,则此消息不做处理。
进一步地,所述步骤4具体为:
步骤401,在INVITE消息中查找P-CSCF列表IP为始发的消息;
步骤402,逐一与步骤2构建的待确认的S-CSCF的IP地址列表对照,将同时存在步骤2中S-CSCF的IP地址列表中的IP地址确认为S-CSCF,其余的从列表中删除,得到可靠的S-CSCF的IP地址列表。
进一步地,所述步骤5具体为:在REGISTER消息中查找目标IP为S-CSCF的IP地址,并在其中过滤源IP为P-CSCF的IP地址,剩余的信息中源IP地址标记为I-CSCF实体,并将其添加到I-CSCF的IP地址列表中。
与现有技术相比,本发明具有以下优点:
本发明提供一种IMS网络CSCF实体测量方法,直接根据IMS信令流自动识别不同类型CSCF实体,从信令流中得到三种CSCF实体的IP地址列表,提高IMS网络的安全监管效率。经过本发明的应用,可以分实体类型对网络运行情况监视、网络资源监视和网络性能情况监视(如业务吞吐量、时延、丢包率、带宽利用率等),同样,区分CSCF实体类型的流量精细化分析和监控,对于分析网络异常和防范大规模网络供给提供预警手段。
附图说明
为了更清楚地说明本发明实施例的技术方案,下面将对实施例描述中所需要使用的附图作简单地介绍,显而易见地,对于本领域普通技术人员而言,在不付出创造性劳动性的前提下,还可以根据这些附图获得其他的附图。
图1是本发明IMS网络S-CSCF实体和P-CSCF实体IP地址获取方法的流程示意图;
图2是本发明确认S-CSCF实体的流程示意图;
图3是本发明IMS网络I-CSCF实体IP地址获取方法的流程示意图。
具体实施方式
为了使本技术领域的人员更好地理解本发明中的技术方案,下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。
实施例一,本实施例提供一种IMS网络CSCF实体测量方法,含有以下步骤:
步骤101,根据UDP包的数据内容的第一行对消息过滤,获取INVITE、REGISTER以及NOTIFY三种消息;
步骤102,判断IMS消息是否为NOTIFY消息,若是,则转步骤103,若否,则此消息不做处理;
步骤103,逐一标记NOTIFY消息的源IP地址为S-CSCF实体,并将不重复的IP地址添加到待确认的S-CSCF的IP地址列表中,如图1所示。
步骤104,逐一标记NOTIFY消息的目的IP地址为P-CSCF实体,并将不重复的IP地址添加到P-CSCF的IP地址列表中,如图1所示;
步骤105,判断IMS消息是否为INVITE消息,若是,则转步骤106,若否,则此消息不做处理;
步骤106,通过INVITE消息校验并确认S-CSCF实体,在INVITE消息中查找P-CSCF列表IP为始发的消息,逐一与步骤2构建的待确认的S-CSCF的IP地址列表对照,将同时存在步骤2中S-CSCF的IP地址列表中的IP地址确认为S-CSCF,其余的从列表中删除,得到可靠的S-CSCF的IP地址列表,如图2所示;
步骤107,判断IMS消息是否为REGISTER消息,若是,则转步骤108,若否,则此消息不做处理;
步骤108,在REGISTER消息中查找目标IP为S-CSCF的IP地址,并在其中过滤源IP为P-CSCF的IP地址,剩余的信息中源IP地址标记为I-CSCF实体,并将其添加到I-CSCF的IP地址列表中,如图3所示。
本发明的IMS网络CSCF实体测量方法适用于移动通信网络中的IMS网络,用于实现对网络中信令流包含的CSCF实体地址进行挖掘和甄别。该方法直接根据IMS信令流自动识别不同类型CSCF实体,从信令流中得到三种CSCF实体的IP地址列表,提高IMS网络的安全监管效率,确保了IMS网络的可靠性。
以上所示仅是本发明的优选实施方式,应当指出,对于本技术领域的普通技术人员来说,在不脱离本发明原理的前提下,还可以做出若干改进和润饰,这些改进和润饰也应视为本发明的保护范围。
Claims (1)
1.一种IMS网络CSCF实体测量方法,其特征在于,含有以下步骤:
步骤1,根据UDP包的数据内容的第一行对消息过滤,获取INVITE、REGISTER以及NOTIFY三种消息;
步骤2,判断IMS消息是否为NOTIFY消息,若是,则转步骤3,若否,则此消息不做处理;
步骤3,逐一标记NOTIFY消息的源IP地址为S-CSCF实体,并将与待确认的S-CSCF的IP地址列表中不重复的IP地址添加到待确认的S-CSCF的IP地址列表中;
步骤4,逐一标记NOTIFY消息的目的IP地址为P-CSCF实体,并将与P-CSCF的IP地址列表中不重复的IP地址添加到P-CSCF的IP地址列表中;
步骤5,判断IMS消息是否为INVITE消息,若是,则转步骤6,若否,则此消息不做处理;
步骤6,通过INVITE消息校验并确认S-CSCF实体;具体为:
步骤601,在INVITE消息中查找源IP地址为P-CSCF列表IP的消息;
步骤602,逐一与步骤3构建的待确认的S-CSCF的IP地址列表对照,将同时存在步骤3中S-CSCF的IP地址列表中的IP地址确认为S-CSCF,其余的从列表中删除,得到可靠的S-CSCF的IP地址列表;
步骤7,判断IMS消息是否为REGISTER消息,若是,则转步骤8,若否,则此消息不做处理;
步骤8,在REGISTER消息中标记I-CSCF实体,并获取I-CSCF的IP地址列表,具体是:在REGISTER消息中查找目标IP为S-CSCF的IP地址,并在其中过滤源IP为P-CSCF的IP地址,剩余的信息中源IP地址标记为I-CSCF实体,并将其添加到I-CSCF的IP地址列表中。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201710993331.3A CN107769994B (zh) | 2017-10-23 | 2017-10-23 | 一种ims网络cscf实体测量方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201710993331.3A CN107769994B (zh) | 2017-10-23 | 2017-10-23 | 一种ims网络cscf实体测量方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN107769994A CN107769994A (zh) | 2018-03-06 |
CN107769994B true CN107769994B (zh) | 2020-01-03 |
Family
ID=61269211
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201710993331.3A Active CN107769994B (zh) | 2017-10-23 | 2017-10-23 | 一种ims网络cscf实体测量方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN107769994B (zh) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109040126B (zh) * | 2018-09-18 | 2020-10-30 | 中国人民解放军战略支援部队信息工程大学 | Ims网络sip洪泛攻击的检测装置及方法 |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101026870A (zh) * | 2006-02-20 | 2007-08-29 | 华为技术有限公司 | 一种实现被叫服务的方法和系统 |
CN106549901A (zh) * | 2015-09-16 | 2017-03-29 | 大唐移动通信设备有限公司 | 一种业务触发方法和装置 |
Family Cites Families (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101621772B (zh) * | 2008-07-02 | 2012-06-06 | 中国移动通信集团公司 | 一种会话控制方法及设备 |
CN101800945A (zh) * | 2009-02-11 | 2010-08-11 | 阿尔卡特朗讯 | 区分共享同一公共用户标识的多个用户设备的方法及装置 |
-
2017
- 2017-10-23 CN CN201710993331.3A patent/CN107769994B/zh active Active
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101026870A (zh) * | 2006-02-20 | 2007-08-29 | 华为技术有限公司 | 一种实现被叫服务的方法和系统 |
CN106549901A (zh) * | 2015-09-16 | 2017-03-29 | 大唐移动通信设备有限公司 | 一种业务触发方法和装置 |
Non-Patent Citations (2)
Title |
---|
基于IMS的即时通讯系统的研究与实现;冯前进;《中国优秀硕士学位论文全文数据库》;20091130;全文 * |
基于IMS通信技术的会话流程研究与实现;周梦洁;《中国优秀硕士学位论文全文数据库》;20160331;全文 * |
Also Published As
Publication number | Publication date |
---|---|
CN107769994A (zh) | 2018-03-06 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9621845B2 (en) | Architecture for web-based real-time communications (WebRTC) to access internet protocol multimedia subsystem (IMS) | |
US9504086B2 (en) | Service domain selection service indicator | |
EP2974216B1 (en) | Method and computer readable medium for routing session control messages for voice over lte | |
US8194825B2 (en) | Methods and apparatus for call surveillance in internet protocol communication networks | |
JP6367339B2 (ja) | プレゼンスおよびオンデバイスプロキシング | |
US10015309B2 (en) | Conditional two stage distributed correlation of CP-UP for IMS protocols | |
JP2016129359A (ja) | モバイル・デバイス支援された着信アクセス領域選択を使用するフォールバック | |
US9432409B2 (en) | Apparatus and method for managing emergency calls | |
CN107769994B (zh) | 一种ims网络cscf实体测量方法 | |
EP3504858B1 (en) | Improved lawful interception | |
US20160119378A1 (en) | Methods, systems, and computer program products for security protocol selection in internet protocol multimedia subsystem networks | |
KR101538309B1 (ko) | 4G 모바일 네트워크에서의 비정상 VoLTE 등록 메시지 탐지 장치, 시스템 및 방법 | |
US9088585B2 (en) | Selection of network-to-network interface device | |
EP2014078B1 (en) | Technique for interconnecting circuit-switched and packet-switched domains | |
RU2015150060A (ru) | Система, устройство и способ ассоциирования сеанса | |
KR101536178B1 (ko) | 4g 모바일 네트워크에서의 비정상 sdp 메시지 탐지 장치 및 방법 | |
CN103457938A (zh) | 呼叫路由方法、装置及系统 | |
Li et al. | A rules-based intrusion detection and prevention framework against SIP malformed messages attacks | |
Li et al. | An efficient intrusion detection and prevention system against SIP malformed messages attacks | |
KR20090030642A (ko) | 아이피(ip) 멀티미디어 서브시스템을 이용하는wcdma 통신망에서의 호 분석 방법 및 시스템 | |
KR101541119B1 (ko) | 4G 모바일 네트워크에서의 비정상 VoLTE 등록해제 메시지 탐지 장치, 시스템 및 방법 | |
EP3905633A1 (en) | Call direction detection on sip ims | |
KR101516234B1 (ko) | 4g 모바일 네트워크에서의 비정상 sip subscribe 메시지 탐지 장치 및 방법 | |
JPWO2008129894A1 (ja) | 通信システム、通信装置および輻輳発生時の迂回制御方法 | |
KR100968958B1 (ko) | 인터넷 프로토콜 멀티미디어 서브시스템 및 인터넷 프로토콜 멀티미디어 서브시스템에서의 가입자 인증 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |