WO2012174885A1

WO2012174885A1 - 一种信息发送方法及网关

Info

Publication number: WO2012174885A1
Application number: PCT/CN2012/071943
Authority: WO
Inventors: 邓冰; 李奎; 黄晓兵
Original assignee: 中兴通讯股份有限公司
Priority date: 2011-06-21
Filing date: 2012-03-05
Publication date: 2012-12-27
Also published as: CN102843391B; CN102843391A; EP2725873A1; BR112013033086A2; EP2725873A4; US20140143414A1

Abstract

本发明实施例公开一种信息发送方法及网关，该方法包括：网关获取用户在线信息；网关侦听DNS域名查询消息，并伪造DNS服务器返回域名解析响应，发送给核心网网元或用户终端浏览器；网关接收核心网网元或用户终端浏览器返回的用户HTTP请求；网关根据用户HTTP请求，查询用户在线信息，并将用户在线信息作为HTTP头信息附加在用户HTTP请求中，将附加HTTP头信息的用户HTTP请求发送给Internet内容和服务提供商。根据本发明实施例的技术方案，解决了Internet内容和服务提供商无法获取移动终端用户的用户在线信息的问题。

Description

一种信息发送方法及网关技术领域

本发明实施例涉及移动用户的超文本传输协议（ HTTP , HyperText Transfer Protocol )业务应用领域，尤其涉及一种信息发送方法及网关。背景技术

随着高速 3G/4G网络的建成，加上移动终端 PC化，以及内容、服务提供商对市场诉求的灵敏嗅觉和快速响应等多方因素的影响下，移动通讯已经快速地向着移动互联网时代迈进。但对于 Internet内容和服务提供商一直面临着一个问题，就是用户在不设置代理的情况下，无法获取到一些重要的移动终端的用户信息，如用户移动用户国际（ MSISDN , Mobile Subscriber International ISDN )号码等，导致 Internet内容和服务提供商无法定位用户，从而无法有针对性地为用户提供个性化的内容和服务，此外，一些需要收费的业务也由于用户信息的缺失而无法开展。针对该问题研究人员也提出了不少方法，但由于所提方法都涉及移动互联网络架构的改造，或涉及内容和业务流程的改造，因此实用性和可行性较低。发明内容

有鉴于此，本发明实施例提供了一种信息发送方法及网关，解决了 Internet内容和服务提供商无法获取移动终端用户的用户在线信息的问题。

为达到上述目的，本发明实施例的技术方案是这样实现的：

本发明实施例提供一种信息发送方法，包括：

网关获取用户在线信息；

网关侦听移动互联网络域名系统（ DNS )域名查询消息，并伪造 DNS 服务器返回域名解析响应，发送给核心网网元或用户终端浏览器；网关接收核心网网元或用户终端浏览器返回的用户超文本传输协议

( HTTP )请求；

网关根据用户 HTTP请求，查询用户在线信息，并将用户在线信息作为 HTTP头信息附加在用户 HTTP请求中，将附加 HTTP头信息的用户 HTTP 请求发送给 Internet内容和服务提供商。

上述方法中，所述网关侦听 DNS域名查询消息之前，该方法还包括：网关获取用户的日志信息。

上述方法中，所述网关获取用户在线信息为：

HTTP 头信息透明网关通过用户上下线消息接口接收核心网网元发送的用户上线消息，从用户上线消息中获取用户在线信息并进行本地保存；其中，用户在线信息包括用户 IP地址、用户 MSISDN号码、用户上线时间、用户国际移动用户识别码（IMSI )和用户位置信息。

上述方法中，所述网关获取用户的日志信息为：

HTTP 头信息透明网关通过日志消息接口接收私网到公网的出口防火墙发送的日志消息，从日志消息中获取用户 IP 地址经过网络地址转换 ( NAT )后的日志信息；所述日志信息包括：用户 IP地址、用户端口号、用户公网 IP地址、用户公网端口号、会话号和会话开始时间。

上述方法中，所述网关侦听 DNS域名查询消息，并伪造 DNS服务器返回域名解析响应为：

HTTP头信息透明网关通过自身与 DNS相连的查询接口，侦听 DNS域名查询消息，从侦听到的 DNS解析请求中获得用户访问的域名； HTTP头信息透明网关将用户访问的域名与预先配置的多个域名进行匹配，如果匹配成功， HTTP头信息透明网关伪造 DNS服务器返回域名解析响应，将其中域名解析的 IP地址设置为自身的 IP地址。上述方法中，所述网关根据用户 HTTP请求，查询用户在线信息为： HTTP头信息透明网关通过 HTTP消息接收接口，接收核心网网元或用户终端浏览器发送的用户 HTTP请求，根据所述用户 HTTP请求中的用户 IP地址和请求时间段在本地保存的用户在线信息中，查找对应的用户在线信息。

上述方法中，所述网关根据用户 HTTP请求，查询用户在线信息为：则 HTTP头信息透明网关根据所述用户公网 IP地址和用户公网端口号，在本地保存的日志信息中找到与所述用户公网 IP地址和用户公网端口号对应的曰志信息，在所述日志信息中获得用户 IP地址，根据用户 IP地址和请求时间段查找对应的用户在线信息。

上述方法中，所述将附加 HTTP头信息的用户 HTTP请求发送给 Internet 内容和服务提供商为：

HTTP头信息透明网关查询 DNS, 获取用户请求域名的 IP地址，根据所述 IP地址， HTTP头信息透明网关将附加 HTTP头信息的用户 HTTP请求发送给 Internet内容和服务提供商。

本发明实施例还提供一种网关，包括：用户上下线消息接口模块、查询接口模块、消息处理模块、业务处理模块；其中，

用户上下线消息接口，设置为获取用户在线信息；

查询接口模块，设置为侦听 DNS域名查询消息；

消息处理模块，设置为伪造 DNS服务器返回域名解析响应，发送给核心网网元或用户终端浏览器；

业务处理模块，设置为接收核心网网元或用户终端浏览器返回的用户 HTTP请求，并根据用户 HTTP请求，查询用户在线信息，将用户在线信息作为 HTTP头信息附加在用户 HTTP请求中，将附加 HTTP头信息的用户 HTTP请求发送给 Internet内容和服务提供商。

上述网关中，该网关还包括：

日志消息接口模块，设置为获取用户的日志信息；

管理模块，设置为存储获取的用户在线信息和日志信息。

本发明实施例提供的信息发送方法及网关，网关获取用户在线信息；网关侦听 DNS域名查询消息，并伪造 DNS服务器返回域名解析响应，发送给核心网网元或用户终端浏览器；网关接收核心网网元或用户终端浏览器返回的用户 HTTP请求；网关根据用户 HTTP请求，查询用户在线信息，并将用户在线信息作为 HTTP 头信息附加在用户 HTTP请求中，将附加 HTTP头信息的用户 HTTP请求发送给 Internet内容和服务提供商， Internet 内容和服务提供商能够得到移动终端用户的用户在线信息，从而更好的为用户提供个性化的内容和服务。附图说明

图 1是本发明实施例实现信息发送方法的流程示意图；

图 2是本发明实施例实现信息发送系统的结构示意图；

图 3是本发明实施例中网关失效后用户 HTTP业务流程示意图；图 4是本发明实施例实现网关的结构示意图。具体实施方式

本发明实施例的基本思想是：网关获取用户在线信息；网关侦听 DNS 域名查询消息，并伪造 DNS服务器返回域名解析响应，发送给核心网网元或用户终端浏览器；网关接收核心网网元或用户终端浏览器返回的用户 HTTP请求；网关根据用户 HTTP请求，查询用户在线信息，并将用户在线信息作为 HTTP头信息附加在用户 HTTP请求中，将附加 HTTP头信息的用户 HTTP请求发送给 Internet内容和服务提供商。下面通过附图及具体实施例对本发明再做进一步的详细说明。

本发明实施例提供一种信息发送方法，图 1是本发明实施例实现信息发送方法的流程示意图，如图 1所示，该方法包括以下步驟：

步驟 101 , 网关获取用户在线信息；

具体的，本发明实施例以 HTTP头信息透明网关为例进行说明，如图 2 所示， HTTP头信息透明网关通过用户上下线消息接口与核心网网元相连，并可以接收核心网网元发送的用户上线消息， HTTP头信息透明网关从用户上线消息中获取用户在线信息并进行本地保存；其中，用户在线信息包括用户 IP地址、用户 MSISDN号码、用户上线时间、用户国际移动用户识别码 ( IMSI, Internationa Mobile Subscriber Identification Number )和用户位置信息等；核心网网元包括网关 GPRS支持点（ GGSN, Gateway GPRS Support Node ), 分组业务数据节点（PDSN, Packet Data Serving Node ), 认证 -授权 -计中艮 ( AAA, Authentication Authorization Accounting )月良务器等；

如果 HTTP头信息透明网关收到核心网网元发送的用户下线消息，则删除本地保存的用户在线信息；本实施例中，用户上线消息和用户下线消息采用远程用户拨号认证系统（ RADIUS , Remote Authentication Dial In User Service )协议进行承载。

步驟 102, 网关获取用户的日志信息；

具体的，如图 2所示， HTTP头信息透明网关通过日志消息接口与私网到公网的出口防火墙相连，并通过该日志消息接口接收私网到公网的出口防火墙发送的日志消息，从该日志消息中获取用户 IP地址经过网络地址转换（ NAT, Network Address Translation )后的日志信息，并对该日志信息进行保存；该日志信息包括：用户 IP地址、用户端口号、用户公网 IP地址、用户公网端口号、会话号（Session ID )和会话开始时间等；本实施例中，日志消息通过 syslog消息进行承载。步驟 103 , 网关侦听 DNS域名查询消息，并伪造 DNS服务器返回域名解析响应，发送给核心网网元或用户终端浏览器；

具体的，通过配置接口，在 HTTP头信息透明网关上配置多个需要携带附加 HTTP头信息的内容和服务提供商的域名；如图 2所示， HTTP头信息透明网关采用旁路方式接入移动互联网络，并采用端口镜像方式或分光方式侦听自身与移动互联网络的域名系统（ DNS , Domain Name System ) 相连的查询接口，通过侦听该查询接口可以侦听到 DNS 域名查询消息， HTTP头信息透明网关从该 DNS解析请求中获得用户访问的域名；

HTTP头信息透明网关将用户访问的域名与配置的多个域名进行匹配，如果多个域名中包括用户访问的域名，则匹配成功，则 HTTP头信息透明网关将该 DNS域名查询消息拷贝下来，并伪造 DNS服务器返回域名解析响应，即将其中域名解析的 IP地址设置为自身的 IP地址；

HTTP头信息透明网关根据 DNS域名查询消息，可以知道该 DNS域名查询消息来自的 IP地址，核心网网元或用户终端浏览器都可以发送 DNS 域名查询消息，因此 HTTP头信息透明网关将伪造的 DNS服务器返回域名解析响应发送给 DNS域名查询消息的来源，即发送给核心网网元或用户终端浏览器；这里，由于 HTTP头信息透明网关在网络中的位置比 DNS服务器更靠近核心网网元或用户终端浏览器，因此 HTTP头信息透明网关可以早于 DNS服务器返回 DNS服务器返回域名解析响应。

步驟 104, 根据收到的 DNS服务器返回域名解析响应，核心网网元或用户终端浏览器将用户 HTTP请求发送给网关；

具体的，核心网网元或用户终端浏览器收到 HTTP头信息透明网关发送的 DNS服务器返回域名解析响应后，由于其中的域名解析的 IP地址为 HTTP头信息透明网关的 IP地址，因此根据该 HTTP头信息透明网关的 IP 地址，核心网网元或用户终端浏览器将用户 HTTP请求发送给 HTTP头信息透明网关。

步驟 105, 网关根据用户 HTTP请求，查询用户在线信息，并将用户在线信息作为 HTTP头信息附加在用户 HTTP请求中；

具体的， HTTP头信息透明网关通过 HTTP消息接收接口，接收核心网网元或用户终端浏览器发送的用户 HTTP请求，根据该用户 HTTP请求中的用户 IP地址和请求时间段在本地保存的用户在线信息中，查找对应的用户在线信息，得到用户 IP地址、用户 MSISDN号码、用户上线时间、用户 IMSI和用户位置信息等；

或，如果用户 IP地址时经过 NAT后的用户公网 IP地址和用户公网端口号，则 HTTP头信息透明网关根据该用户公网 IP地址和用户公网端口号，在本地保存的日志信息中找到与该用户公网 IP地址和用户公网端口号对应的日志信息，在该日志信息中获得用户 IP地址，根据用户 IP地址和请求时间段查找对应的用户在线信息，得到用户 IP地址、用户 MSISDN号码、用户上线时间、用户 IMSI和用户位置信息等；

HTTP头信息透明网关将查询到的用户在线信息作为 HTTP头信息，附加在用户 HTTP请求中。

步驟 106, 网关将附加 HTTP头信息的用户 HTTP请求发送给 Internet 内容和服务提供商；

具体的， HTTP头信息透明网关查询 DNS, 获取用户请求域名的 IP地址，根据该 IP地址， HTTP头信息透明网关将附加 HTTP头信息的用户 HTTP 请求发送给 Internet内容和服务提供商；

这里，由于 HTTP头信息透明网关发送给 Internet内容和服务提供商的用户在线信息中包括用户 IP地址和用户端口号，因此 Internet内容和服务提供商可以不通过 HTTP头信息透明网关向用户返回响应。

图 3是本发明实施例中网关失效后用户 HTTP业务流程示意图，如图 3 所示， HTTP头信息透明网关故障后， HTTP头信息透明网关和核心网之间的用户上下线消息接口断开； HTTP头信息透明网关和私网到公网的出口防火墙之间的用户私网到公网 NAT的日志消息接口断开； HTTP头信息透明网关侦听 DNS域名查询消息的端口链路断开；用户发起用户 HTTP请求，经无线传输网络到达核心网，核心网对用户发起的用户 HTTP请求中的域名向 DNS服务器发起 DNS域名解析请求， DNS服务器返回 DNS域名解析响应， DNS域名解析响应中的域名地址为用户 HTTP请求中的域名所对应的 IP地址。核心网收到 DNS域名解析响应后，将用户 HTTP请求转发到 Internet内容和服务提供商。由此可见，由 DNS服务器返回 DNS域名解析响应，用户 HTTP请求被直接发送到域名指向的宿主服务器，用户可以正常访问移动互联网络，因此当 HTTP头信息透明网关失效后，用户 HTTP 业务并没有受到影响。

本发明实施例中，由于 HTTP头信息透明网关采用端口镜像方式或分光方式侦听自身与 DNS相连的查询接口，因此不需要改变移动互联网现有的组网架构；由于 HTTP头信息透明网关采用旁路方式接入移动互联网络， HTTP头信息透明网关发生故障时并不影响移动互联网络的应用； HTTP头信息透明网关采用透明代理的方式接入移动互联网络，不需要对移动终端用户、 Internet内容和服务提供商进行改造，就可以将无法在用户 HTTP请求中携带的用户在线信息携带给 Internet 内容和服务提供商；除了可对 HTTP头信息进行处理，还能扩展到对没有设置代理的用户 HTTP请求进行业务控制，如 HTTP头信息透明网关设置域名黑白名单，侦听 DNS端口，对命中黑名单的域名， HTTP头信息透明网关伪造的 DNS服务器返回域名解析响应，将域名解析地址指向到 HTTP头信息透明网关，用户 HTTP请求被转发到 HTTP头信息透明网关， HTTP头信息透明网关返回禁止访问的响应给用户，从而达到域名黑名单控制的目的。为实现上述方法，本发明实施例还提供一种网关，图 4是本发明实施例实现网关的结构示意图，如图 4所示，该网关包括：用户上下线消息接口模块 41、查询接口模块 42、消息处理模块 43、业务处理模块 44; 其中，用户上下线消息接口 41 , 设置为获取用户在线信息；

查询接口模块 42, 设置为侦听 DNS域名查询消息；

消息处理模块 43 ,设置为伪造 DNS服务器返回域名解析响应，发送给核心网网元或用户终端浏览器；

业务处理模块 44, 设置为网关接收核心网网元或用户终端浏览器返回的用户 HTTP请求，并根据用户 HTTP请求，查询用户在线信息，将用户在线信息作为 HTTP头信息附加在用户 HTTP请求中，将附加 HTTP头信息的用户 HTTP请求发送给 Internet内容和服务提供商。

该网关还包括：

日志消息接口模块 45 , 设置为获取用户的日志信息；

管理模块 46, 设置为存储获取的用户在线信息和日志信息。

所述用户上下线消息接口 41获取用户在线信息为：通过用户上下线消息接口接收核心网网元发送的用户上线消息，从用户上线消息中获取用户在线信息并进行本地保存；其中，用户在线信息包括用户 IP地址、用户 MSISDN 号码、用户上线时间、用户国际移动用户识别码（IMSI )和用户位置信息。

所述日志消息接口模块 45获取用户的日志信息为：接收私网到公网的出口防火墙发送的日志消息，从日志消息中获取用户 IP地址经过网络地址转换（NAT )后的日志信息；该日志信息包括：用户 IP地址、用户端口号、用户公网 IP地址、用户公网端口号、会话号和会话开始时间。

所述查询接口模块 42侦听 DNS域名查询消息，消息处理模块 43伪造 DNS服务器返回域名解析响应为：侦听 DNS域名查询消息，从侦听到的 DNS解析请求中获得用户访问的域名；将用户访问的域名与预先配置的多个域名进行匹配，如果匹配成功，伪造 DNS服务器返回域名解析响应，将其中域名解析的 IP地址设置为 HTTP头信息透明网关的 IP地址。

所述业务处理模块 44根据用户 HTTP请求，查询用户在线信息为：接收核心网网元或用户终端浏览器发送的用户 HTTP请求，根据该用户 HTTP请求中的用户 IP地址和请求时间段在管理模块保存的用户在线信息中，查找对应的用户在线信息。

所述业务处理模块 44根据用户 HTTP请求，查询用户在线信息为：则根据该用户公网 IP地址和用户公网端口号，在管理模块保存的日志信息中找到与该用户公网 IP地址和用户公网端口号对应的日志信息，在该日志信息中获得用户 IP地址，根据用户 IP地址和请求时间段查找对应的用户在线信息。

所述业务处理模块 44将附加 HTTP头信息的用户 HTTP请求发送给 Internet内容和服务提供商为：查询 DNS, 获取用户请求域名的 IP地址，根据该 IP地址，将附加 HTTP头信息的用户 HTTP请求发送给 Internet内容和服务提供商。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims

权利要求书

1、一种信息发送方法，该方法包括：

网关获取用户在线信息；

网关侦听移动互联网络域名系统（ DNS )域名查询消息，并伪造 DNS 服务器返回域名解析响应，发送给核心网网元或用户终端浏览器；

网关接收核心网网元或用户终端浏览器返回的用户超文本传输协议 ( HTTP )请求；

2、根据权利要求 1所述的方法，其中，所述网关侦听 DNS域名查询消息之前，该方法还包括：

网关获取用户的日志信息。

3、根据权利要求 1所述的方法，其中，所述网关获取用户在线信息为： HTTP 头信息透明网关通过用户上下线消息接口接收核心网网元发送的用户上线消息，从用户上线消息中获取用户在线信息并进行本地保存；其中，用户在线信息包括用户 IP地址、用户 MSISDN号码、用户上线时间、用户国际移动用户识别码（IMSI )和用户位置信息。

4、根据权利要求 2所述的方法，其中，所述网关获取用户的日志信息为：

5、根据权利要求 1所述的方法，其中，所述网关侦听 DNS域名查询消息，并伪造 DNS服务器返回域名解析响应为：

HTTP头信息透明网关通过自身与 DNS相连的查询接口，侦听 DNS域名查询消息，从侦听到的 DNS解析请求中获得用户访问的域名； HTTP头信息透明网关将用户访问的域名与预先配置的多个域名进行匹配，如果匹配成功， HTTP头信息透明网关伪造 DNS服务器返回域名解析响应，将其中域名解析的 IP地址设置为自身的 IP地址。

6、根据权利要求 1所述的方法，其中，所述网关根据用户 HTTP请求，查询用户在线信息为：

HTTP头信息透明网关通过 HTTP消息接收接口，接收核心网网元或用户终端浏览器发送的用户 HTTP请求，根据所述用户 HTTP请求中的用户 IP地址和请求时间段在本地保存的用户在线信息中，查找对应的用户在线信息。

7、根据权利要求 2所述的方法，其中，所述网关根据用户 HTTP请求，查询用户在线信息为：则 HTTP头信息透明网关根据所述用户公网 IP地址和用户公网端口号，在本地保存的日志信息中找到与所述用户公网 IP地址和用户公网端口号对应的曰志信息，在所述日志信息中获得用户 IP地址，根据用户 IP地址和请求时间段查找对应的用户在线信息。

8、根据权利要求 1所述的方法，其中，所述将附加 HTTP头信息的用户 HTTP请求发送给 Internet内容和服务提供商为：

9、一种网关，该网关包括：用户上下线消息接口模块、查询接口模块、消息处理模块、业务处理模块；其中，

用户上下线消息接口，设置为获取用户在线信息；

查询接口模块，设置为侦听 DNS域名查询消息；

业务处理模块，设置为接收核心网网元或用户终端浏览器返回的用户

HTTP请求，并根据用户 HTTP请求，查询用户在线信息，将用户在线信息作为 HTTP头信息附加在用户 HTTP请求中，将附加 HTTP头信息的用户 HTTP请求发送给 Internet内容和服务提供商。

10、根据权利要求 9所述的网关，其中，该网关还包括：

日志消息接口模块，设置为获取用户的日志信息；

管理模块，设置为存储获取的用户在线信息和日志信息。