本發(fā)明涉及網(wǎng)絡(luò)通信領(lǐng)域，尤其涉及一種基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法及裝置。

背景技術(shù)：

隨著互聯(lián)網(wǎng)的井噴式發(fā)展，現(xiàn)有網(wǎng)際協(xié)議第四版(internetprotocolversion4，ipv4)地址已經(jīng)很難滿足對(duì)互聯(lián)網(wǎng)用戶進(jìn)行唯一標(biāo)識(shí)的需求，因此為滿足該需求而提出的網(wǎng)際協(xié)議第六版(internetprotocolversion6，ipv6)得到了大力的發(fā)展。

ipv6協(xié)議中規(guī)定，ipv6地址由64比特位子網(wǎng)前綴ipprefix和64比特位接口標(biāo)識(shí)符interfaceid組成，其中，子網(wǎng)前綴由7位前綴、1位擴(kuò)展位、40位全球唯一標(biāo)識(shí)符和16位子網(wǎng)標(biāo)識(shí)符組成。第三代合作伙伴計(jì)劃(3rdgenerationpartnershipproject，3gpp)協(xié)議定義pdn網(wǎng)關(guān)(pdngateway，pgw)/網(wǎng)關(guān)gprs支持節(jié)點(diǎn)(gatewaygprssupportnode，ggsn)為每個(gè)分組數(shù)據(jù)網(wǎng)絡(luò)(packetdatanetwork，pdn)中的終端設(shè)備分配ipv6地址的64比特位的子網(wǎng)前綴即ipprefix部分，而ipv6地址的interfaceid部分則由終端設(shè)備自行定義。因此，在數(shù)據(jù)報(bào)文匹配中，網(wǎng)絡(luò)設(shè)備一般不判斷interfaceid部分，只匹配ipprefix部分，使得部分偽造的ipv6地址如ipprefix相同但是interfaceid不同的偽造ipv6地址得以蒙混過關(guān)，最終導(dǎo)致用戶的終端設(shè)備遭到偽造的ipv6地址的攻擊，無(wú)法保障網(wǎng)絡(luò)的安全性。

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明實(shí)施例所要解決的技術(shù)問題在于，提供一種基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法及裝置，解決了現(xiàn)有技術(shù)中無(wú)法保證終端設(shè)備在基于ipv6地址進(jìn)行數(shù)據(jù)傳輸時(shí)的網(wǎng)絡(luò)安全性的問題。

第一方面，本發(fā)明實(shí)施例提供了一種基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法，可包括：

分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw確定終端設(shè)備的n個(gè)ipv6地址，所述n個(gè)ipv6地址中的每一個(gè)ipv6地址均包括64比特位子網(wǎng)前綴和64比特位接口標(biāo)識(shí)符，其中n為大于或者等于1的整數(shù)；所述pgw根據(jù)所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符匹配所述終端設(shè)備的下行數(shù)據(jù)報(bào)文。

結(jié)合第一方面，在第一種可能的實(shí)現(xiàn)方式中，所述分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw確定終端設(shè)備的n個(gè)ipv6地址，包括：所述pgw從所述終端設(shè)備的上行數(shù)據(jù)報(bào)文中獲取并確定所述n個(gè)ipv6地址。

結(jié)合第一方面，在第二種可能的實(shí)現(xiàn)方式中，所述分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw確定終端設(shè)備的n個(gè)ipv6地址，包括：所述pgw接收并存儲(chǔ)所述終端設(shè)備發(fā)送的所述n個(gè)ipv6地址。

結(jié)合第一方面，在第三種可能的實(shí)現(xiàn)方式中，所述方法還包括：所述pgw為所述終端設(shè)備分配n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符；所述分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw確定終端設(shè)備的n個(gè)ipv6地址，包括：所述pgw根據(jù)所分配的所述n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符確定所述終端設(shè)備的所述n個(gè)ipv6地址。

結(jié)合第一方面或者第一方面的上述任一種可能的實(shí)現(xiàn)方式，在第四種可能的實(shí)現(xiàn)方式中，所述pgw根據(jù)所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符匹配所述終端設(shè)備的下行數(shù)據(jù)報(bào)文，包括：所述pgw接收服務(wù)器發(fā)送的下行數(shù)據(jù)報(bào)文；所述pgw將所述下行數(shù)據(jù)報(bào)文中的目的地址與所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符進(jìn)行匹配；若與所述n個(gè)ipv6地址中的任意一個(gè)匹配成功，所述pgw則向匹配成功的ipv6地址轉(zhuǎn)發(fā)所述下行數(shù)據(jù)報(bào)文。

第二方面，本發(fā)明實(shí)施例提供了一種基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法，可包括：

終端設(shè)備向分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw發(fā)送自身的n個(gè)ipv6地址，所述n個(gè)ipv6地址中的每一個(gè)ipv6地址均包括64比特位子網(wǎng)前綴和64比特位接口標(biāo)識(shí)符，其中n為大于或者等于1的整數(shù)，所述n個(gè)ipv6地址用于所述pgw根據(jù)所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符匹配所述終端設(shè)備的下行數(shù)據(jù)報(bào)文。

結(jié)合第二方面，在第一種可能的實(shí)現(xiàn)方式中，所述方法還包括：所述終端設(shè)備接收所述pgw分配的n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符；所述終端設(shè)備利用分配的所述n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符生成所述n個(gè)ipv6地址。

第三方面，本發(fā)明實(shí)施例提供了一種基于ipv6地址的數(shù)據(jù)報(bào)文匹配裝置，可包括：

確定模塊，用于確定終端設(shè)備的n個(gè)ipv6地址，所述n個(gè)ipv6地址中的每一個(gè)ipv6地址均包括64比特位子網(wǎng)前綴和64比特位接口標(biāo)識(shí)符，其中n為大于或者等于1的整數(shù)；

匹配模塊，用于根據(jù)所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符匹配所述終端設(shè)備的下行數(shù)據(jù)報(bào)文。

結(jié)合第三方面，在第一種可能的實(shí)現(xiàn)方式中，所述確定模塊，具體用于：

從所述終端設(shè)備的上行數(shù)據(jù)報(bào)文中獲取并確定所述n個(gè)ipv6地址。

結(jié)合第三方面，在第二種可能的實(shí)現(xiàn)方式中，所述確定模塊，具體用于：

接收并存儲(chǔ)所述終端設(shè)備發(fā)送的所述n個(gè)ipv6地址。

結(jié)合第三方面，在第三種可能的實(shí)現(xiàn)方式中，所述裝置還包括：

分配模塊，用于為所述終端設(shè)備分配n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符；

所述確定模塊，具體用于：

根據(jù)所分配的所述n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符確定所述終端設(shè)備的所述n個(gè)ipv6地址。

結(jié)合第三方面或者第三方面的上述任一種可能的實(shí)現(xiàn)方式，在第四種可能的實(shí)現(xiàn)方式中，所述匹配模塊，包括：

接收單元，用于接收服務(wù)器發(fā)送的下行數(shù)據(jù)報(bào)文；

匹配單元，用于將所述下行數(shù)據(jù)報(bào)文中的目的地址與所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符進(jìn)行匹配；

轉(zhuǎn)發(fā)單元，用于若與所述n個(gè)ipv6地址中的任意一個(gè)匹配成功，則向匹配成功的ipv6地址轉(zhuǎn)發(fā)所述下行數(shù)據(jù)報(bào)文。

第四方面，本發(fā)明實(shí)施例提供了一種基于ipv6地址的數(shù)據(jù)報(bào)文匹配裝置，可包括：

發(fā)送模塊，用于向分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw發(fā)送自身的n個(gè)ipv6地址，所述n個(gè)ipv6地址中的每一個(gè)ipv6地址均包括64比特位子網(wǎng)前綴和64比特位接口標(biāo)識(shí)符，其中n為大于或者等于1的整數(shù)，所述n個(gè)ipv6地址用于所述pgw根據(jù)所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符匹配所述終端設(shè)備的下行數(shù)據(jù)報(bào)文。

結(jié)合第四方面，在第一種可能的實(shí)現(xiàn)方式中，所述裝置還包括：

接收模塊，用于接收所述pgw分配的n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符；

生成模塊，用于利用分配的所述n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符生成所述n個(gè)ipv6地址。

第五方面，本申請(qǐng)?zhí)峁┮环N分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw，該pgw具有實(shí)現(xiàn)上述第一方面提供的基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法中相應(yīng)的功能。該功能可以通過硬件實(shí)現(xiàn)，也可以通過硬件執(zhí)行相應(yīng)的軟件實(shí)現(xiàn)。該硬件或軟件包括一個(gè)或多個(gè)與上述功能相對(duì)應(yīng)的模塊。

第六方面，本申請(qǐng)?zhí)峁┮环N終端設(shè)備，該終端設(shè)備具有實(shí)現(xiàn)上述第二方面提供的基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法中相應(yīng)的功能。該功能可以通過硬件實(shí)現(xiàn)，也可以通過硬件執(zhí)行相應(yīng)的軟件實(shí)現(xiàn)。該硬件或軟件包括一個(gè)或多個(gè)與上述功能相對(duì)應(yīng)的模塊。

第七方面，本申請(qǐng)?zhí)峁┮环N分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw，該pgw中包括處理器，處理器被配置為支持該pgw執(zhí)行第一方面提供的基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法中相應(yīng)的功能。該pgw還可以包括存儲(chǔ)器，存儲(chǔ)器用于與處理器耦合，其保存該pgw必要的程序指令和數(shù)據(jù)。該pgw還可以包括通信接口，用于該pgw與其他設(shè)備或通信網(wǎng)絡(luò)通信。

第八方面，本申請(qǐng)?zhí)峁┮环N終端設(shè)備，該終端設(shè)備中包括處理器，處理器被配置為支持該終端設(shè)備執(zhí)行二方面提供的基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法中相應(yīng)的功能。該olt設(shè)備還可以包括存儲(chǔ)器，存儲(chǔ)器用于與處理器耦合，其保存該終端設(shè)備必要的程序指令和數(shù)據(jù)。該olt設(shè)備還可以包括通信接口，用于該終端設(shè)備與其他設(shè)備或通信網(wǎng)絡(luò)通信。

第九方面，本申請(qǐng)?zhí)峁┮环N計(jì)算機(jī)存儲(chǔ)介質(zhì)，用于儲(chǔ)存為上述第七方面提供的分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw所用的計(jì)算機(jī)軟件指令，其包含用于執(zhí)行上述方面所設(shè)計(jì)的程序。

第十方面，本申請(qǐng)?zhí)峁┮环N計(jì)算機(jī)存儲(chǔ)介質(zhì)，用于儲(chǔ)存為上述第八方面提供的終端設(shè)備所用的計(jì)算機(jī)軟件指令，其包含用于執(zhí)行上述方面所設(shè)計(jì)的程序。

第十一方面，本申請(qǐng)實(shí)施例提供了一種計(jì)算機(jī)程序，該計(jì)算機(jī)程序包括指令，當(dāng)該計(jì)算機(jī)程序被計(jì)算機(jī)執(zhí)行時(shí)，使得計(jì)算機(jī)可以執(zhí)行上述第一方面中任意一項(xiàng)的基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法中的流程。

第十二方面，本申請(qǐng)實(shí)施例提供了一種計(jì)算機(jī)程序，該計(jì)算機(jī)程序包括指令，當(dāng)該計(jì)算機(jī)程序被計(jì)算機(jī)執(zhí)行時(shí)，使得計(jì)算機(jī)可以執(zhí)行上述第二方面中任意一項(xiàng)的基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法中的流程。

實(shí)施本申請(qǐng)實(shí)施例，具有如下有益效果：

本申請(qǐng)實(shí)施例，通過分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw確定終端設(shè)備的n個(gè)ipv6地址，所述n個(gè)ipv6地址中的每一個(gè)ipv6地址均包括64比特位子網(wǎng)前綴和64比特位接口標(biāo)識(shí)符，其中n為大于或者等于1的整數(shù)；所述pgw根據(jù)所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符匹配所述終端設(shè)備的下行數(shù)據(jù)報(bào)文。即本申請(qǐng)中主要通過讓pgw確定出終端設(shè)備的ipv6地址的interfaceid部分，并在后續(xù)對(duì)用戶的數(shù)據(jù)報(bào)文匹配的過程中不僅匹配ipprefix部分同時(shí)也要匹配interfaceid部分，即通過進(jìn)行精確匹配，降低終端設(shè)備遭受攻擊的可能性，提升終端設(shè)備在基于ipv6地址進(jìn)行數(shù)據(jù)傳輸時(shí)的網(wǎng)絡(luò)安全性。

附圖說明

為了更清楚地說明本發(fā)明實(shí)施例或背景技術(shù)中的技術(shù)方案，下面將對(duì)本發(fā)明實(shí)施例或背景技術(shù)中所需要使用的附圖進(jìn)行說明。

圖1是本申請(qǐng)實(shí)施例提供的基于ipv6的通信系統(tǒng)架構(gòu)示意圖；

圖2是本申請(qǐng)實(shí)施例提供的一種基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法的流程示意圖；

圖3是本申請(qǐng)實(shí)施例提供的另一種基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法的流程示意圖；

圖4是本申請(qǐng)實(shí)施例提供的又一種基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法的流程示意圖；

圖5是本申請(qǐng)實(shí)施例提供的一種基于ipv6地址的數(shù)據(jù)報(bào)文匹配裝置的結(jié)構(gòu)示意圖；

圖6是本申請(qǐng)實(shí)施例提供的另一種基于ipv6地址的數(shù)據(jù)報(bào)文匹配裝置的結(jié)構(gòu)示意圖；

圖7是本申請(qǐng)實(shí)施例提供的一種pgw的結(jié)構(gòu)示意圖；

圖8是本申請(qǐng)實(shí)施例提供的一種終端設(shè)備的結(jié)構(gòu)示意圖。

具體實(shí)施方式

下面將結(jié)合本申請(qǐng)實(shí)施例中的附圖，對(duì)本申請(qǐng)實(shí)施例進(jìn)行描述。

本申請(qǐng)的說明書和權(quán)利要求書及所述附圖中的術(shù)語(yǔ)“第一”、“第二”、“第三”和“第四”等是用于區(qū)別不同對(duì)象，而不是用于描述特定順序。此外，術(shù)語(yǔ)“包括”和“具有”以及它們?nèi)魏巫冃危鈭D在于覆蓋不排他的包含。例如包含了一系列步驟或單元的過程、方法、系統(tǒng)、產(chǎn)品或設(shè)備沒有限定于已列出的步驟或單元，而是可選地還包括沒有列出的步驟或單元，或可選地還包括對(duì)于這些過程、方法、產(chǎn)品或設(shè)備固有的其它步驟或單元。

在本文中提及“實(shí)施例”意味著，結(jié)合實(shí)施例描述的特定特征、結(jié)構(gòu)或特性可以包含在本申請(qǐng)的至少一個(gè)實(shí)施例中。在說明書中的各個(gè)位置出現(xiàn)該短語(yǔ)并不一定均是指相同的實(shí)施例，也不是與其它實(shí)施例互斥的獨(dú)立的或備選的實(shí)施例。本領(lǐng)域技術(shù)人員顯式地和隱式地理解的是，本文所描述的實(shí)施例可以與其它實(shí)施例相結(jié)合。

下面結(jié)合附圖對(duì)本申請(qǐng)的實(shí)施例進(jìn)行描述。

為了便于理解本申請(qǐng)實(shí)施例，下面先對(duì)本申請(qǐng)實(shí)施例所基于ipv6的通信系統(tǒng)架構(gòu)進(jìn)行描述。圖1是本申請(qǐng)實(shí)施例提供的基于ipv6的通信系統(tǒng)架構(gòu)示意圖，請(qǐng)參閱圖1，該通信系統(tǒng)架構(gòu)中主要包括：用戶側(cè)、網(wǎng)絡(luò)側(cè)以及連接該用戶側(cè)和網(wǎng)絡(luò)側(cè)的分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw。用戶側(cè)可以接入多種設(shè)備，例如電腦、平板，手機(jī)等。網(wǎng)絡(luò)側(cè)則包括由互聯(lián)網(wǎng)接入的各類服務(wù)器如網(wǎng)絡(luò)服務(wù)器或者云服務(wù)器等。pgw主要提供用戶側(cè)的會(huì)話管理和承載控制、數(shù)據(jù)轉(zhuǎn)發(fā)、ip地址分配以及非3gpp用戶接入等功能。其中，用戶側(cè)的終端設(shè)備可以使用一個(gè)ipv6地址與pgw進(jìn)行數(shù)據(jù)交互，還可以是多個(gè)設(shè)備掛載在一個(gè)終端設(shè)備如無(wú)線路由設(shè)備下使用多個(gè)ip地址與pgw進(jìn)行數(shù)據(jù)交互?？梢岳斫獾氖?，以上圖1中的網(wǎng)絡(luò)架構(gòu)只是本申請(qǐng)實(shí)施例中的一種示例性實(shí)施方式，本發(fā)明實(shí)施例中的網(wǎng)絡(luò)架構(gòu)包括但不僅限于以上網(wǎng)絡(luò)架構(gòu)。

可以理解的是，本申請(qǐng)中的終端設(shè)備可以為具有網(wǎng)絡(luò)接入功能的用戶設(shè)備(userequipment，ue)，例如包括：手機(jī)、平板電腦、筆記本電腦、掌上電腦、移動(dòng)互聯(lián)網(wǎng)設(shè)備(mobileinternetdevice，mid)、可穿戴設(shè)備、智能手環(huán)、計(jì)步器、mp3播放器(movingpictureexpertsgroupaudiolayeriii，動(dòng)態(tài)影像專家壓縮標(biāo)準(zhǔn)音頻層面3)、mp4(movingpictureexpertsgroupaudiolayeriv，動(dòng)態(tài)影像專家壓縮標(biāo)準(zhǔn)音頻層面3)播放器、個(gè)人數(shù)字助理(personaldigitalassistant，pda)和膝上型便攜計(jì)算機(jī)等；還可以包括可以提供網(wǎng)絡(luò)接入功能的路由設(shè)備等。

參見圖2，圖2是本申請(qǐng)實(shí)施例中的一種基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法的流程示意圖，下面將結(jié)合附圖2至從分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw側(cè)對(duì)本申請(qǐng)實(shí)施例中的基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法進(jìn)行詳細(xì)描述。該方法可以包括以下步驟s201-步驟s202。

步驟s201：分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw確定終端設(shè)備的n個(gè)ipv6地址。

具體地，所述n個(gè)ipv6地址中的每一個(gè)ipv6地址均包括64比特位子網(wǎng)前綴和64比特位接口標(biāo)識(shí)符，其中n為大于或者等于1的整數(shù)。在現(xiàn)有技術(shù)中由于pgw只需要知道終端設(shè)備的ipv6地址中的子網(wǎng)前綴部分，且進(jìn)行數(shù)據(jù)報(bào)文匹配時(shí)也只需要匹配子網(wǎng)前綴部分。而本申請(qǐng)中為了減小數(shù)據(jù)報(bào)文匹配過程中ipv6地址的不確定性導(dǎo)致的終端設(shè)備容易被攻擊的技術(shù)缺陷，在數(shù)據(jù)報(bào)文匹配過程中將ipv6地址的所有128bit都進(jìn)行匹配，即只有128bit的ipv6地址完全一致時(shí)，才認(rèn)為數(shù)據(jù)報(bào)文時(shí)發(fā)送給該終端設(shè)備的，如此一來(lái)可以減少只有64bit的子網(wǎng)前綴部分相同的偽裝地址的攻擊，提升網(wǎng)絡(luò)安全性。其中，pgw確定終端設(shè)備的n個(gè)ipv6地址的原因在于，有些終端設(shè)備直接與pgw進(jìn)行數(shù)據(jù)交互，則該終端設(shè)備只有一個(gè)ipv6地址，但是有些設(shè)備(如手機(jī)、平板等)是掛在某個(gè)終端設(shè)備(如無(wú)線路由設(shè)備)上與pgw進(jìn)行數(shù)據(jù)交互，此時(shí)，終端設(shè)備則為無(wú)線路由設(shè)備，且n個(gè)ipv6地址為連接了該無(wú)線路由設(shè)備的n個(gè)上網(wǎng)設(shè)備的ipv6地址。所以本申請(qǐng)對(duì)終端設(shè)備具體為什么不作限定，對(duì)終端設(shè)備的具體使用幾個(gè)ipv6地址與pgw進(jìn)行數(shù)據(jù)交互也不做限定。

在一種可能的實(shí)現(xiàn)方式中，所述pgw從所述終端設(shè)備的上行數(shù)據(jù)報(bào)文中獲取并確定所述n個(gè)ipv6地址。由于終端設(shè)備需要向pgw發(fā)送上行數(shù)據(jù)報(bào)文，而該上行數(shù)據(jù)報(bào)文中又會(huì)攜帶有該終端設(shè)備的128bit的ipv6地址，因此pgw可以在終端設(shè)備向其發(fā)送上行數(shù)據(jù)報(bào)文時(shí)，從中獲取。若終端設(shè)備有多個(gè)ipv6地址，則pgw需要從終端設(shè)備多次發(fā)送的上行數(shù)據(jù)報(bào)文中一一獲取。

步驟s202：所述pgw根據(jù)所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符匹配所述終端設(shè)備的下行數(shù)據(jù)報(bào)文。

具體地，在pgw確定了終端設(shè)備的n個(gè)完整的128bit的ipv6地址后，則在從網(wǎng)絡(luò)側(cè)接收到服務(wù)器側(cè)發(fā)送的數(shù)據(jù)報(bào)文后，根據(jù)該完整的128bit的ipv6地址進(jìn)行終端設(shè)備的數(shù)據(jù)報(bào)文匹配?？梢岳斫獾氖牵?dāng)n為大于1的整數(shù)時(shí)，則需要將下行數(shù)據(jù)報(bào)文中攜帶的目的地址與n個(gè)ipv6地址進(jìn)行匹配，若與n個(gè)ipv6地址中的任意一個(gè)匹配成功，則為匹配成功，與n個(gè)ipv6地址均匹配失敗，則至少表明該下行數(shù)據(jù)報(bào)文不是該終端設(shè)備的。

本申請(qǐng)實(shí)施例，通過分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw確定終端設(shè)備的n個(gè)ipv6地址，所述n個(gè)ipv6地址中的每一個(gè)ipv6地址均包括64比特位子網(wǎng)前綴和64比特位接口標(biāo)識(shí)符，其中n為大于或者等于1的整數(shù)；所述pgw根據(jù)所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符匹配所述終端設(shè)備的下行數(shù)據(jù)報(bào)文。即本申請(qǐng)中主要通過讓pgw確定出終端設(shè)備的ipv6地址的interfaceid部分，并在后續(xù)對(duì)用戶的數(shù)據(jù)報(bào)文匹配的過程中不僅匹配ipprefix部分同時(shí)也要匹配interfaceid部分，即通過進(jìn)行精確匹配，降低終端設(shè)備遭受攻擊的可能性，提升終端設(shè)備在基于ipv6地址進(jìn)行數(shù)據(jù)傳輸時(shí)的網(wǎng)絡(luò)安全性。

參見圖3，圖3是本申請(qǐng)實(shí)施例中的另一種基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法的流程示意圖，下面將結(jié)合附圖3至從分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw以及終端設(shè)備的交互側(cè)對(duì)本申請(qǐng)實(shí)施例中的基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法進(jìn)行詳細(xì)描述。該方法可以包括以下步驟s301-步驟s305。

步驟s301：終端設(shè)備向分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw發(fā)送自身的n個(gè)ipv6地址。

具體地，所述n個(gè)ipv6地址中的每一個(gè)ipv6地址均包括64比特位子網(wǎng)前綴和64比特位接口標(biāo)識(shí)符，其中n為大于或者等于1的整數(shù)，所述n個(gè)ipv6地址用于所述pgw根據(jù)所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符匹配所述終端設(shè)備的下行數(shù)據(jù)報(bào)文。終端設(shè)備在未發(fā)送上行數(shù)據(jù)報(bào)文之時(shí)，就主動(dòng)將n個(gè)ipv6地址發(fā)送給pgw，便于pgw預(yù)先獲知終端設(shè)備的ip地址而無(wú)需等到終端設(shè)備發(fā)送上行報(bào)文才可以獲知。并且終端設(shè)備主動(dòng)發(fā)送，可以使得pgw一次性獲得終端設(shè)備的n個(gè)ipv6地址，快捷精準(zhǔn)。

步驟s302：所述pgw接收并存儲(chǔ)所述終端設(shè)備發(fā)送的所述n個(gè)ipv6地址。

具體地，pgw接收到終端設(shè)備發(fā)送的n個(gè)ipv6地址便進(jìn)行存儲(chǔ)，便于后續(xù)進(jìn)行該終端設(shè)備的下行數(shù)據(jù)報(bào)文匹配。

步驟s303：所述pgw接收服務(wù)器發(fā)送的下行數(shù)據(jù)報(bào)文。

具體地，pgw接收從網(wǎng)絡(luò)側(cè)的服務(wù)器端發(fā)送的下行數(shù)據(jù)報(bào)文。

步驟s304：所述pgw將所述下行數(shù)據(jù)報(bào)文中的目的地址與所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符進(jìn)行匹配。

具體地，pgw將下行數(shù)據(jù)報(bào)文中的目的地址與所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符進(jìn)行匹配，即與128bit的ipv6地址進(jìn)行匹配，判斷該下行數(shù)據(jù)報(bào)文是否是發(fā)送給該終端設(shè)備的。

步驟s305：若與所述n個(gè)ipv6地址中的任意一個(gè)匹配成功，所述pgw則向匹配成功的ipv6地址轉(zhuǎn)發(fā)所述下行數(shù)據(jù)報(bào)文。

具體地，若與n個(gè)ipv6地址中的任意一個(gè)匹配成功，這說明該下行數(shù)據(jù)報(bào)文時(shí)發(fā)送給終端設(shè)備的，或者是發(fā)送給掛載在該終端設(shè)備下的設(shè)備的，pgw則向匹配成功的ipv6地址轉(zhuǎn)發(fā)所述下行數(shù)據(jù)報(bào)文。若與所述n個(gè)ipv6地址均匹配失敗，則說明該數(shù)據(jù)報(bào)文不是該終端設(shè)備的，有可能是其它終端設(shè)備的，也有可能是無(wú)效數(shù)據(jù)報(bào)文或者攻擊數(shù)據(jù)報(bào)文，此種情況下則可以進(jìn)行丟棄，從而保證了終端設(shè)備免受黑客攻擊。

本申請(qǐng)實(shí)施例，不僅保留了圖2對(duì)應(yīng)的實(shí)施例的有益效果，還進(jìn)一步地通過終端設(shè)備自身主動(dòng)向pgw發(fā)送自身的ipv6地址，讓pgw更快速更精準(zhǔn)的獲取到終端設(shè)備的n個(gè)ipv6地址，從而更有效率的降低終端設(shè)備遭受攻擊的可能性，提升終端設(shè)備在基于ipv6地址進(jìn)行數(shù)據(jù)傳輸時(shí)的網(wǎng)絡(luò)安全性。

參見圖4，圖4是本申請(qǐng)實(shí)施例中的又一種基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法的流程示意圖，下面將結(jié)合附圖4至從分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw以及終端設(shè)備的交互側(cè)對(duì)本申請(qǐng)實(shí)施例中的基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法進(jìn)行詳細(xì)描述。該方法可以包括以下步驟s401-步驟s406。

步驟s401：所述pgw為所述終端設(shè)備分配n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符；所述終端設(shè)備接收所述pgw分配的n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符。

具體地，現(xiàn)有技術(shù)中pgw只需要為終端設(shè)備分配子網(wǎng)前綴，而本申請(qǐng)中可以讓pgw不僅為終端設(shè)備發(fā)配子網(wǎng)前綴還分配接口標(biāo)識(shí)符，如此一來(lái)便可以免除終端設(shè)備自己需要確定對(duì)應(yīng)的接口標(biāo)識(shí)符，而直接由pgw全部確定。

步驟s402：所述pgw根據(jù)所分配的所述n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符確定所述終端設(shè)備的所述n個(gè)ipv6地址。

具體地，由于是由pgw為終端設(shè)備分配的子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符，因此pgw則可以確定該終端設(shè)備的n個(gè)ipv6地址。

步驟s403：所述終端設(shè)備利用分配的所述n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符生成所述n個(gè)ipv6地址。

具體地，終端設(shè)備利用pgw為其分配的子網(wǎng)前綴和接口標(biāo)識(shí)符確定自身對(duì)應(yīng)的n個(gè)ipv6地址，并利用生成的ipv6地址進(jìn)行數(shù)據(jù)報(bào)文的傳輸。

步驟s404：所述pgw接收服務(wù)器發(fā)送的下行數(shù)據(jù)報(bào)文。

步驟s405：所述pgw將所述下行數(shù)據(jù)報(bào)文中的目的地址與所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符進(jìn)行匹配。

步驟s406：若與所述n個(gè)ipv6地址中的任意一個(gè)匹配成功，所述pgw則向匹配成功的ipv6地址轉(zhuǎn)發(fā)所述下行數(shù)據(jù)報(bào)文。

步驟s404至步驟s406可參考上述圖3實(shí)施例中的步驟s303至步驟s305，這里不再贅述。

本申請(qǐng)實(shí)施例，不僅保留了圖2對(duì)應(yīng)的實(shí)施例的有益效果，還進(jìn)一步地通過pgw主動(dòng)為終端設(shè)備分配ipv6地址的接口標(biāo)識(shí)符部分，從而在pgw端直接為終端設(shè)備確定對(duì)應(yīng)的ipv6地址，減小終端設(shè)備的運(yùn)算量，降低終端設(shè)備遭受攻擊的可能性，提升終端設(shè)備在基于ipv6地址進(jìn)行數(shù)據(jù)傳輸時(shí)的網(wǎng)絡(luò)安全性。

上述詳細(xì)闡述了本發(fā)明實(shí)施例的方法，下面提供了本發(fā)明實(shí)施例的裝置。

請(qǐng)參見圖5，圖5是本發(fā)明實(shí)施例提供的一種基于ipv6地址的數(shù)據(jù)報(bào)文匹配裝置的結(jié)構(gòu)示意圖，該裝置可以包括確定模塊101和匹配模塊102，其中，各個(gè)模塊的詳細(xì)描述如下。

確定模塊101，用于確定終端設(shè)備的n個(gè)ipv6地址，所述n個(gè)ipv6地址中的每一個(gè)ipv6地址均包括64比特位子網(wǎng)前綴和64比特位接口標(biāo)識(shí)符，其中n為大于或者等于1的整數(shù)；

匹配模塊102，用于根據(jù)所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符匹配所述終端設(shè)備的下行數(shù)據(jù)報(bào)文。

具體地，確定模塊101，具體用于：

從所述終端設(shè)備的上行數(shù)據(jù)報(bào)文中獲取并確定所述n個(gè)ipv6地址。

進(jìn)一步地，確定模塊101，具體用于：

接收并存儲(chǔ)所述終端設(shè)備發(fā)送的所述n個(gè)ipv6地址。

再進(jìn)一步地，裝置10還包括：

分配模塊103，用于為所述終端設(shè)備分配n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符；

確定模塊101，具體用于：

根據(jù)所分配的所述n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符確定所述終端設(shè)備的所述n個(gè)ipv6地址。

再進(jìn)一步地，匹配模塊102，包括：

接收單元，用于接收服務(wù)器發(fā)送的下行數(shù)據(jù)報(bào)文；

匹配單元，用于將所述下行數(shù)據(jù)報(bào)文中的目的地址與所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符進(jìn)行匹配；

轉(zhuǎn)發(fā)單元，用于若與所述n個(gè)ipv6地址中的任意一個(gè)匹配成功，則向匹配成功的ipv6地址轉(zhuǎn)發(fā)所述下行數(shù)據(jù)報(bào)文。

可以理解的是，本申請(qǐng)實(shí)施例所描述的基于ipv6地址的數(shù)據(jù)報(bào)文匹配裝置10中各功能模塊的功能可參見上述圖1至圖4中所示實(shí)施例中對(duì)應(yīng)的pgw的相關(guān)描述，此處不再贅述。

請(qǐng)參見圖6，圖6是本發(fā)明實(shí)施例提供的另一種基于ipv6地址的數(shù)據(jù)報(bào)文匹配裝置的結(jié)構(gòu)示意圖，該裝置可以包括發(fā)送模塊201，其中，各個(gè)模塊的詳細(xì)描述如下。

發(fā)送模塊201，用于向分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw發(fā)送自身的n個(gè)ipv6地址，所述n個(gè)ipv6地址中的每一個(gè)ipv6地址均包括64比特位子網(wǎng)前綴和64比特位接口標(biāo)識(shí)符，其中n為大于或者等于1的整數(shù)，所述n個(gè)ipv6地址用于所述pgw根據(jù)所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符匹配所述終端設(shè)備的下行數(shù)據(jù)報(bào)文。

進(jìn)一步地，裝置20還包括：

接收模塊201，用于接收所述pgw分配的n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符；

生成模塊202，用于利用分配的所述n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符生成所述n個(gè)ipv6地址。

可以理解的是，本申請(qǐng)實(shí)施例所描述的基于ipv6地址的數(shù)據(jù)報(bào)文匹配裝置20中各功能模塊的功能可參見上述圖1至圖4中所示實(shí)施例中對(duì)應(yīng)的終端設(shè)備的相關(guān)描述，此處不再贅述。

參見圖7，圖7是本申請(qǐng)實(shí)施例提供的一種pgw的結(jié)構(gòu)示意圖，如圖7所示，pgw30包括處理器301、存儲(chǔ)器302和收發(fā)器303。其中處理器301、存儲(chǔ)器302和收發(fā)器303可以通過總線或其他方式連接。

可選的，pgw30還可以包括網(wǎng)絡(luò)接口304和電源模塊305。

其中，處理器301可以是中央處理器(cpu)，通用處理器、數(shù)字信號(hào)處理器(dsp)、專用集成電路(asic)，現(xiàn)場(chǎng)可編程門陣列(fpga)或者其他可編程邏輯器件、晶體管邏輯器件，硬件部件或者其任意組合。其可以實(shí)現(xiàn)或執(zhí)行結(jié)合本申請(qǐng)公開內(nèi)容所描述的各種示例性的邏輯方框，模塊和電路。所述處理器也可以是實(shí)現(xiàn)計(jì)算功能的組合，例如包含一個(gè)或多于一個(gè)微處理器組合，dsp和微處理器的組合等。

存儲(chǔ)器302用于存儲(chǔ)指令，具體實(shí)現(xiàn)中，存儲(chǔ)器302可以采用只讀存儲(chǔ)器(英文：read-onlymemory，簡(jiǎn)稱：rom)或隨機(jī)存取存貯器(英文：randomaccessmemory，簡(jiǎn)稱：ram)，在本申請(qǐng)實(shí)施例中，存儲(chǔ)器302用于存儲(chǔ)會(huì)話連接建立程序代碼。

收發(fā)器303用于收發(fā)信號(hào)。用于和其它pgw通信，例如和其它基站或者安全網(wǎng)關(guān)等進(jìn)行數(shù)據(jù)的接收或發(fā)送。

網(wǎng)絡(luò)接口304用于pgw30與其他設(shè)備進(jìn)行數(shù)據(jù)通信。該網(wǎng)絡(luò)接口304可以為有線接口或無(wú)線接口，通過有線或無(wú)線網(wǎng)絡(luò)將本pgw與其它pgw例如終端設(shè)備、基站、服務(wù)器、安全網(wǎng)關(guān)等進(jìn)行通信連接。

電源模塊305用于為pgw30的各個(gè)模塊供電。

處理器301用于調(diào)用存儲(chǔ)器302中存儲(chǔ)的指令來(lái)執(zhí)行如下操作：

處理器301，用于確定終端設(shè)備的n個(gè)ipv6地址，所述n個(gè)ipv6地址中的每一個(gè)ipv6地址均包括64比特位子網(wǎng)前綴和64比特位接口標(biāo)識(shí)符，其中n為大于或者等于1的整數(shù)；

處理器301，還用于根據(jù)所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符匹配所述終端設(shè)備的下行數(shù)據(jù)報(bào)文。

具體地，處理器301，具體用于：

從所述終端設(shè)備的上行數(shù)據(jù)報(bào)文中獲取并確定所述n個(gè)ipv6地址。

進(jìn)一步地，處理器301，具體用于：

接收并存儲(chǔ)所述終端設(shè)備發(fā)送的所述n個(gè)ipv6地址。

再進(jìn)一步地，處理器301，還用于：

為所述終端設(shè)備分配n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符；

根據(jù)所分配的所述n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符確定所述終端設(shè)備的所述n個(gè)ipv6地址。

再進(jìn)一步地，處理器301，還用于：

通過收發(fā)器303接收服務(wù)器發(fā)送的下行數(shù)據(jù)報(bào)文；

將所述下行數(shù)據(jù)報(bào)文中的目的地址與所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符進(jìn)行匹配；

若與所述n個(gè)ipv6地址中的任意一個(gè)匹配成功，則通過收發(fā)器303向匹配成功的ipv6地址轉(zhuǎn)發(fā)所述下行數(shù)據(jù)報(bào)文。

需要說明的是，本申請(qǐng)實(shí)施例所描述的pgw30中各功能模塊的功能可參見上述圖1至圖4中所示實(shí)施例中對(duì)應(yīng)的pgw的相關(guān)描述，此處不再贅述。

參見圖8，圖8是本申請(qǐng)實(shí)施例提供的一種終端設(shè)備的結(jié)構(gòu)示意圖。如圖8所示，終端設(shè)備40包括處理器401、存儲(chǔ)器402和收發(fā)器403。其中處理器401、存儲(chǔ)器402和收發(fā)器403可以通過總線或其他方式連接。

可選的，終端設(shè)備40還可以包括網(wǎng)絡(luò)接口404和電源模塊405。

其中，處理器401可以是中央處理器(cpu)，通用處理器、數(shù)字信號(hào)處理器(dsp)、專用集成電路(asic)，現(xiàn)場(chǎng)可編程門陣列(fpga)或者其他可編程邏輯器件、晶體管邏輯器件，硬件部件或者其任意組合。其可以實(shí)現(xiàn)或執(zhí)行結(jié)合本申請(qǐng)公開內(nèi)容所描述的各種示例性的邏輯方框，模塊和電路。所述處理器也可以是實(shí)現(xiàn)計(jì)算功能的組合，例如包含一個(gè)或多于一個(gè)微處理器組合，dsp和微處理器的組合等。

存儲(chǔ)器402用于存儲(chǔ)指令，具體實(shí)現(xiàn)中，存儲(chǔ)器402可以采用只讀存儲(chǔ)器(英文：read-onlymemory，簡(jiǎn)稱：rom)或隨機(jī)存取存貯器(英文：randomaccessmemory，簡(jiǎn)稱：ram)，在本申請(qǐng)實(shí)施例中，存儲(chǔ)器402用于存儲(chǔ)會(huì)話連接建立程序代碼。

收發(fā)器403用于收發(fā)信號(hào)。用于和其它終端設(shè)備通信，例如和其它基站或者安全網(wǎng)關(guān)等進(jìn)行數(shù)據(jù)的接收或發(fā)送。

網(wǎng)絡(luò)接口404用于終端設(shè)備40與其他設(shè)備進(jìn)行數(shù)據(jù)通信。該網(wǎng)絡(luò)接口404可以為有線接口或無(wú)線接口，通過有線或無(wú)線網(wǎng)絡(luò)將本終端設(shè)備與其它終端設(shè)備例如終端設(shè)備、基站、服務(wù)器、安全網(wǎng)關(guān)等進(jìn)行通信連接。

電源模塊405用于為終端設(shè)備40的各個(gè)模塊供電。

處理器401用于調(diào)用存儲(chǔ)器402中存儲(chǔ)的指令來(lái)執(zhí)行如下操作：

處理器401，用于向分組數(shù)據(jù)網(wǎng)絡(luò)網(wǎng)關(guān)pgw發(fā)送自身的n個(gè)ipv6地址，所述n個(gè)ipv6地址中的每一個(gè)ipv6地址均包括64比特位子網(wǎng)前綴和64比特位接口標(biāo)識(shí)符，其中n為大于或者等于1的整數(shù)，所述n個(gè)ipv6地址用于所述pgw根據(jù)所述n個(gè)ipv6地址中的子網(wǎng)前綴和接口標(biāo)識(shí)符匹配所述終端設(shè)備的下行數(shù)據(jù)報(bào)文。

進(jìn)一步地，處理器401還用于：

通過收發(fā)器403接收所述pgw分配的n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符；

利用分配的所述n組子網(wǎng)前綴和對(duì)應(yīng)的接口標(biāo)識(shí)符生成所述n個(gè)ipv6地址。

需要說明的是，本申請(qǐng)實(shí)施例所描述的終端設(shè)備40中各功能模塊的功能可參見上述圖1至圖4中所示實(shí)施例中對(duì)應(yīng)的終端設(shè)備的相關(guān)描述，此處不再贅述。

本申請(qǐng)實(shí)施例還提供一種計(jì)算機(jī)存儲(chǔ)介質(zhì)，其中，該計(jì)算機(jī)存儲(chǔ)介質(zhì)可存儲(chǔ)有程序，該程序執(zhí)行時(shí)包括上述方法實(shí)施例中記載的任何一種基于ipv6地址的數(shù)據(jù)報(bào)文匹配方法的部分或全部步驟。

盡管在此結(jié)合各實(shí)施例對(duì)本申請(qǐng)進(jìn)行了描述，然而，在實(shí)施所要求保護(hù)的本申請(qǐng)過程中，本領(lǐng)域技術(shù)人員通過查看所述附圖、公開內(nèi)容、以及所附權(quán)利要求書，可理解并實(shí)現(xiàn)所述公開實(shí)施例的其他變化。在權(quán)利要求中，“包括”(comprising)一詞不排除其他組成部分或步驟，“一”或“一個(gè)”不排除多個(gè)的情況。單個(gè)處理器或其他單元可以實(shí)現(xiàn)權(quán)利要求中列舉的若干項(xiàng)功能。相互不同的從屬權(quán)利要求中記載了某些措施，但這并不表示這些措施不能組合起來(lái)產(chǎn)生良好的效果。

本領(lǐng)域技術(shù)人員應(yīng)明白，本申請(qǐng)的實(shí)施例可提供為方法、裝置(設(shè)備)、或計(jì)算機(jī)程序產(chǎn)品。因此，本申請(qǐng)可采用完全硬件實(shí)施例、完全軟件實(shí)施例、或結(jié)合軟件和硬件方面的實(shí)施例的形式。而且，本申請(qǐng)可采用在一個(gè)或多個(gè)其中包含有計(jì)算機(jī)可用程序代碼的計(jì)算機(jī)可用存儲(chǔ)介質(zhì)(包括但不限于磁盤存儲(chǔ)器、cd-rom、光學(xué)存儲(chǔ)器等)上實(shí)施的計(jì)算機(jī)程序產(chǎn)品的形式。計(jì)算機(jī)程序存儲(chǔ)/分布在合適的介質(zhì)中，與其它硬件一起提供或作為硬件的一部分，也可以采用其他分布形式，如通過internet或其它有線或無(wú)線電信系統(tǒng)。

本申請(qǐng)是參照本申請(qǐng)實(shí)施例的方法、裝置(設(shè)備)和計(jì)算機(jī)程序產(chǎn)品的流程圖和/或方框圖來(lái)描述的。應(yīng)理解可由計(jì)算機(jī)程序指令實(shí)現(xiàn)流程圖和/或方框圖中的每一流程和/或方框、以及流程圖和/或方框圖中的流程和/或方框的結(jié)合?？商峁┻@些計(jì)算機(jī)程序指令到通用計(jì)算機(jī)、專用計(jì)算機(jī)、嵌入式處理機(jī)或其他可編程數(shù)據(jù)處理設(shè)備的處理器以產(chǎn)生一個(gè)機(jī)器，使得通過計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備的處理器執(zhí)行的指令產(chǎn)生用于實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能的裝置。

這些計(jì)算機(jī)程序指令也可存儲(chǔ)在能引導(dǎo)計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備以特定方式工作的計(jì)算機(jī)可讀存儲(chǔ)器中，使得存儲(chǔ)在該計(jì)算機(jī)可讀存儲(chǔ)器中的指令產(chǎn)生包括指令裝置的制造品，該指令裝置實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能。

這些計(jì)算機(jī)程序指令也可裝載到計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備上，使得在計(jì)算機(jī)或其他可編程設(shè)備上執(zhí)行一系列操作步驟以產(chǎn)生計(jì)算機(jī)實(shí)現(xiàn)的處理，從而在計(jì)算機(jī)或其他可編程設(shè)備上執(zhí)行的指令提供用于實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能的步驟。

綜上所述，盡管結(jié)合具體特征及其實(shí)施例對(duì)本申請(qǐng)進(jìn)行了描述，顯而易見的，在不脫離本申請(qǐng)的精神和范圍的情況下，可對(duì)其進(jìn)行各種修改和組合。相應(yīng)地，本說明書和附圖僅僅是所附權(quán)利要求所界定的本申請(qǐng)的示例性說明，且視為已覆蓋本申請(qǐng)范圍內(nèi)的任意和所有修改、變化、組合或等同物。顯然，本領(lǐng)域的技術(shù)人員可以對(duì)本申請(qǐng)進(jìn)行各種改動(dòng)和變型而不脫離本申請(qǐng)的精神和范圍。這樣，倘若本申請(qǐng)的這些修改和變型屬于本申請(qǐng)權(quán)利要求及其等同技術(shù)的范圍之內(nèi)，則本申請(qǐng)也意圖包含這些改動(dòng)和變型在內(nèi)。