一種報(bào)文的處理方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信領(lǐng)域，具體而言，涉及一種報(bào)文的處理方法及裝置。
【背景技術(shù)】
[0002]現(xiàn)有因特網(wǎng)廣泛使用的傳輸控制協(xié)議/因特網(wǎng)互聯(lián)協(xié)議(Transmiss1n ControlProtocol/Internet Protocol, TCP/IP)中IP地址具有雙重功能，既作為網(wǎng)絡(luò)層的通信終端主機(jī)網(wǎng)絡(luò)接口在網(wǎng)絡(luò)拓?fù)渲械奈恢脴?biāo)識(shí)，又作為傳輸層主機(jī)網(wǎng)絡(luò)接口的身份標(biāo)識(shí)。TCP/IP設(shè)計(jì)之初并未考慮主機(jī)移動(dòng)的情況。但是，當(dāng)主機(jī)移動(dòng)越來(lái)越普遍時(shí)，這種IP地址的語(yǔ)義過(guò)載缺陷日益明顯。當(dāng)主機(jī)的IP地址發(fā)生變化時(shí)，不僅路由要發(fā)生變化，通信終端主機(jī)的身份標(biāo)識(shí)也發(fā)生變化，這樣會(huì)導(dǎo)致路由負(fù)載越來(lái)越重，而且主機(jī)標(biāo)識(shí)的變化會(huì)導(dǎo)致應(yīng)用和連接的中斷。標(biāo)識(shí)網(wǎng)提出的目的是為了解決IP地址的語(yǔ)義過(guò)載和路由負(fù)載嚴(yán)重等問(wèn)題，將IP地址的雙重功能進(jìn)行分離,實(shí)現(xiàn)對(duì)移動(dòng)性、多家鄉(xiāng)性、IP地址動(dòng)態(tài)重分配、減輕路由負(fù)載及下一代互聯(lián)網(wǎng)中不同網(wǎng)絡(luò)區(qū)域之間的互訪(fǎng)等問(wèn)題的支持。
[0003]標(biāo)識(shí)網(wǎng)的核心思想是身份和位置分離，即將IP地址的標(biāo)識(shí)身份和位置的雙重功能進(jìn)行分離，配置接入標(biāo)識(shí)(Access Identifier, AID)作為身份標(biāo)識(shí)，配備路由標(biāo)識(shí)(Router Identif ier, RID)作為位置標(biāo)識(shí)。每個(gè)用戶(hù)終端擁有唯一的身份標(biāo)識(shí)AID,且在用戶(hù)終端的移動(dòng)過(guò)程中始終保持不變。接入側(cè)使用AID進(jìn)行路由，核心網(wǎng)側(cè)使用RID進(jìn)行路由。
[0004]標(biāo)識(shí)網(wǎng)中主要網(wǎng)元如圖1所示,包括接入服務(wù)路由器(Access Service Router,ASR)和身份位置寄存器(Identity Locat1n Register, ILR)。其中:
[0005]ASR，是接入網(wǎng)與骨干網(wǎng)的邊界節(jié)點(diǎn)，用于維護(hù)終端與骨干網(wǎng)的連接關(guān)系，為終端分配RID(根據(jù)該RID可以路由到該ASR)，處理切換流程，處理登記注冊(cè)流程，維護(hù)/查詢(xún)通訊對(duì)端的AID-RID映射信息，封裝、路由并轉(zhuǎn)發(fā)送達(dá)用戶(hù)終端或用戶(hù)終端發(fā)出的數(shù)據(jù)報(bào)文。
[0006]ILR，用于完成對(duì)用戶(hù)終端的登記注冊(cè)，保存和維護(hù)用戶(hù)終端的AID-RID映射信息，處理用戶(hù)終端的位置查詢(xún)。
[0007]標(biāo)識(shí)網(wǎng)中所有主機(jī)通過(guò)ASR進(jìn)行注冊(cè)和認(rèn)證，并接入網(wǎng)絡(luò)。ILR保存終端的身份標(biāo)識(shí)AID和所在位置RID的映射關(guān)系，同時(shí)提供對(duì)查詢(xún)映射關(guān)系的響應(yīng)。
[0008]當(dāng)用戶(hù)終端開(kāi)機(jī)或者發(fā)生位置變化時(shí)，將通過(guò)接入的ASR向歸屬地ILR發(fā)起注冊(cè)過(guò)程，這樣歸屬地ILR中就保存了用戶(hù)終端的實(shí)時(shí)AID-RID的映射信息。ASR可以通過(guò)信令向ILR進(jìn)行通信對(duì)端RID的查詢(xún)。同一 ASR內(nèi)，用戶(hù)終端之間的數(shù)據(jù)報(bào)文直接轉(zhuǎn)發(fā)給通信對(duì)端。位于不同ASR的用戶(hù)終端之間轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)文時(shí)，ASR在轉(zhuǎn)發(fā)接入本ASR的終端發(fā)出的數(shù)據(jù)報(bào)文時(shí)封裝該終端和通信對(duì)端的RID信息，通過(guò)傳輸網(wǎng)絡(luò)進(jìn)行路由轉(zhuǎn)發(fā)；在接收到發(fā)往接入本ASR的終端的數(shù)據(jù)報(bào)文時(shí)剝離RID信息后轉(zhuǎn)發(fā)給該終端。
[0009]在標(biāo)識(shí)網(wǎng)中，終端的身份標(biāo)識(shí)唯一，并且該標(biāo)識(shí)在接入網(wǎng)中是通過(guò)明文傳遞，由于接入網(wǎng)環(huán)境不一定安全，導(dǎo)致身份標(biāo)識(shí)易泄露，從而存在安全隱患。
[0010]針對(duì)相關(guān)技術(shù)中在上述標(biāo)識(shí)網(wǎng)中實(shí)現(xiàn)身份標(biāo)識(shí)隱藏的問(wèn)題，目前尚未提出有效的解決方案。

【發(fā)明內(nèi)容】

[0011]本發(fā)明要解決的技術(shù)問(wèn)題是提供一種報(bào)文的處理方法及裝置，可以解決在標(biāo)識(shí)網(wǎng)中終端的身份標(biāo)識(shí)在接入網(wǎng)容易泄露的問(wèn)題。
[0012]根據(jù)本發(fā)明的一個(gè)方面，提供了一種報(bào)文的處理方法，包括:
[0013]ASR接收終端通過(guò)接入網(wǎng)發(fā)送的報(bào)文，其中所述報(bào)文中攜帶有所述終端的臨時(shí)身份標(biāo)識(shí)；
[0014]所述ASR向ILR獲取所述終端的真實(shí)身份標(biāo)識(shí)；
[0015]所述ASR根據(jù)終端的臨時(shí)身份標(biāo)識(shí)與真實(shí)身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系，將所述報(bào)文中的所述臨時(shí)身份標(biāo)識(shí)替換成所述真實(shí)身份標(biāo)識(shí)；并向目標(biāo)ASR發(fā)送替換得到的所述報(bào)文。
[0016]優(yōu)選的，所述臨時(shí)身份標(biāo)識(shí)由所述終端自身生成和/或從核心網(wǎng)獲取。
[0017]優(yōu)選的，所述臨時(shí)身份標(biāo)識(shí)由所述終端從核心網(wǎng)獲取包括:所述ILR產(chǎn)生臨時(shí)身份標(biāo)識(shí)，將所述臨時(shí)身份標(biāo)識(shí)通知給所述終端。
[0018]優(yōu)選的，所述ASR接收終端通過(guò)接入網(wǎng)發(fā)送的報(bào)文之前，所述方法還包括:
[0019]所述ASR收到所述終端發(fā)送的臨時(shí)身份標(biāo)識(shí)信息后通知所述ILR，以使所述ILR保存終端臨時(shí)身份標(biāo)識(shí)和真實(shí)身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系；
[0020]或者所述ASR向所述ILR通知所述終端的真實(shí)身份標(biāo)識(shí)，以使所述ILR為所述終端分配臨時(shí)身份標(biāo)識(shí)并保存所述終端的臨時(shí)身份標(biāo)識(shí)和真實(shí)身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系。
[0021]優(yōu)選的，所述ASR向ILR獲取所述終端的真實(shí)身份標(biāo)識(shí)之后，所述方法還包括:所述ASR保存所述終端的臨時(shí)身份標(biāo)識(shí)和真實(shí)身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系。
[0022]優(yōu)選的，所述ASR向所述ILR獲取所述終端的真實(shí)身份標(biāo)識(shí)包括:
[0023]所述ASR向所述ILR發(fā)送請(qǐng)求消息，所述請(qǐng)求消息攜帶所述終端的臨時(shí)身份標(biāo)識(shí)；
[0024]所述ASR接收所述ILR的響應(yīng)消息，所述響應(yīng)消息攜帶真實(shí)身份標(biāo)識(shí)。
[0025]優(yōu)選的，所述請(qǐng)求消息是所述ASR向所述ILR請(qǐng)求目標(biāo)終端位置信息的消息。
[0026]根據(jù)本發(fā)明的另一方面，提供了一種報(bào)文的處理裝置，包括:
[0027]接收模塊，用于接收終端通過(guò)接入網(wǎng)發(fā)送的報(bào)文，其中所述報(bào)文中攜帶有所述終端的臨時(shí)身份標(biāo)識(shí)，其中所述報(bào)文中攜帶有所述終端的臨時(shí)身份標(biāo)識(shí)；
[0028]獲取模塊，用于向ILR獲取所述終端的真實(shí)身份標(biāo)識(shí)；
[0029]替換模塊，用于根據(jù)終端的臨時(shí)身份標(biāo)識(shí)與真實(shí)身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系，將所述報(bào)文中的所述臨時(shí)身份標(biāo)識(shí)替換成所述真實(shí)身份標(biāo)識(shí)；并向目標(biāo)ASR發(fā)送替換得到的所述報(bào)文。
[0030]優(yōu)選的，所述臨時(shí)身份標(biāo)識(shí)由所述終端自身生成和/或從核心網(wǎng)獲取。
[0031]優(yōu)選的，所述臨時(shí)身份標(biāo)識(shí)由所述終端從核心網(wǎng)獲取包括:所述ILR產(chǎn)生臨時(shí)身份標(biāo)識(shí)，將所述臨時(shí)身份標(biāo)識(shí)通知給所述終端。
[0032]優(yōu)選的，所述接收單元之前，所述裝置還包括:
[0033]第一通知模塊，用于在收到所述終端發(fā)送的臨時(shí)身份標(biāo)識(shí)信息后通知ILR，以使所述ILR保存終端臨時(shí)身份標(biāo)識(shí)和真實(shí)身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系；
[0034]或者，第二通知模塊，用于向所述ILR通知所述終端的真實(shí)身份標(biāo)識(shí)，以使所述ILR為所述終端分配臨時(shí)身份標(biāo)識(shí)并保存所述終端的臨時(shí)身份標(biāo)識(shí)和真實(shí)身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系。
[0035]優(yōu)先的，所述裝置還包括:保存模塊，用于保存所述終端的臨時(shí)身份標(biāo)識(shí)和真實(shí)身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系。
[0036]優(yōu)選的，所述獲取模塊包括:
[0037]發(fā)送單元，用于向所述ILR發(fā)送請(qǐng)求消息，所述請(qǐng)求消息攜帶所述終端的臨時(shí)身份標(biāo)識(shí)；
[0038]接收單元，用于接收所述ILR的響應(yīng)消息，所述響應(yīng)消息攜帶真實(shí)身份標(biāo)識(shí)。
[0039]優(yōu)選的，所述請(qǐng)求消息是所述第一發(fā)送單元向所述ILR請(qǐng)求目標(biāo)終端位置信息的消息。
[0040]有益效果
[0041]通過(guò)本發(fā)明，采用一種在標(biāo)識(shí)網(wǎng)中實(shí)現(xiàn)身份標(biāo)識(shí)隱藏的技術(shù)方案，解決了終端的身份標(biāo)識(shí)在接入網(wǎng)容易泄露的問(wèn)題，從而增強(qiáng)標(biāo)識(shí)網(wǎng)的安全性。
【附圖說(shuō)明】
[0042]此處所說(shuō)明的附圖用來(lái)提供對(duì)本發(fā)明的進(jìn)一步理解，構(gòu)成本申請(qǐng)的一部分，本發(fā)明的示意性實(shí)施例及其說(shuō)明用于解釋本發(fā)明，并不構(gòu)成對(duì)本發(fā)明的不當(dāng)限定。在附圖中:
[0043]圖1是根據(jù)相關(guān)技術(shù)的標(biāo)識(shí)網(wǎng)的網(wǎng)絡(luò)拓?fù)洳灰鈭D；
[0044]圖2是根據(jù)本發(fā)明實(shí)施例的方法流程圖；
[0045]圖3是根據(jù)本發(fā)明實(shí)施例一的流程圖；
[0046]圖4是根據(jù)本發(fā)明實(shí)施例二的流程圖；
[0047]圖5是根據(jù)本發(fā)明實(shí)施例的裝置結(jié)構(gòu)框圖；
[0048]圖6是根據(jù)本發(fā)明優(yōu)選實(shí)施例的裝置結(jié)構(gòu)框圖；
[0049]圖7是根據(jù)本發(fā)明優(yōu)選實(shí)施例的裝置結(jié)構(gòu)框圖；
[0050]圖8是根據(jù)本發(fā)明優(yōu)選實(shí)施例的裝置的獲取模塊結(jié)構(gòu)框圖。
【具體實(shí)施方式】
[0051]需要說(shuō)明的是，在不沖突的情況下，本申請(qǐng)中的實(shí)施例及實(shí)施例中的特征可以相互組合。下面將參考附圖并結(jié)合實(shí)施例來(lái)詳細(xì)說(shuō)明本發(fā)明。
[0052]本發(fā)明實(shí)施例提供了一種報(bào)文的處理方法，圖2是根據(jù)本發(fā)明實(shí)施例的方法流程圖，如圖2所示，包括如下的步驟:
[0053]S202:ASR接收終端通過(guò)接入網(wǎng)發(fā)送的報(bào)文，其中所述報(bào)文中攜帶有所述終端的臨時(shí)身份標(biāo)識(shí)；
[0054]S204 =ASR向ILR獲取所述終端的真實(shí)身份標(biāo)識(shí)；
[0055]S206:ASR根據(jù)終端的臨時(shí)身份標(biāo)識(shí)與真實(shí)身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系，將所述報(bào)文中的所述臨時(shí)身份標(biāo)識(shí)替換成所述真實(shí)身份標(biāo)識(shí)；并向目標(biāo)ASR發(fā)送替換得到的所述報(bào)文。
[0056]其中，臨時(shí)身份標(biāo)識(shí)由所述終端自身生成和/或從核心網(wǎng)獲取。臨時(shí)身份標(biāo)識(shí)由所述終端從核心網(wǎng)獲取包括:所述ILR產(chǎn)生臨時(shí)身份標(biāo)識(shí)，將所述臨時(shí)身份標(biāo)識(shí)通知給所述終。
[0057]優(yōu)選的，ASR接收終端通過(guò)接入網(wǎng)發(fā)送的報(bào)文之前，該方法還包括:ASR收到所述終端發(fā)送的臨時(shí)身份標(biāo)識(shí)信息后通知所述ILR，以便所述ILR保存終端臨時(shí)身份標(biāo)識(shí)和真實(shí)身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系；
[0058]或者ASR向所述ILR通知所述終端的真實(shí)身份標(biāo)識(shí)，以便所述ILR為所述終端分配臨時(shí)身份標(biāo)識(shí)并保存所述終端的臨時(shí)身份標(biāo)識(shí)和真實(shí)身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系。
[0059]優(yōu)選的，ASR向ILR獲取所述終端的真實(shí)身份標(biāo)識(shí)之后，該方法還包括:ASR保存所述終端的臨時(shí)身份標(biāo)識(shí)和真實(shí)身份標(biāo)識(shí)的對(duì)應(yīng)關(guān)系。
[0060]為了使本發(fā)明的技術(shù)方案和實(shí)現(xiàn)方法更加清楚，下面將結(jié)合優(yōu)選的實(shí)施例對(duì)其實(shí)現(xiàn)過(guò)程進(jìn)行詳細(xì)描述。
[0061]實(shí)施例一
[0062]圖3為本發(fā)明的實(shí)施例一，圖中用戶(hù)設(shè)備UEl和UE2是進(jìn)行業(yè)務(wù)交互的兩個(gè)終端，ASR1、ASR2分別是UEl和UE2接入側(cè)的ASR。該方案中由終端自己產(chǎn)生臨時(shí)身份標(biāo)識(shí)，ILR保存終端的臨時(shí)身份標(biāo)識(shí)和真實(shí)身份標(biāo)識(shí)的映射關(guān)系，終端使用臨時(shí)身份標(biāo)識(shí)發(fā)送業(yè)務(wù)數(shù)據(jù)報(bào)文，ASR通過(guò)向ILR查詢(xún)可以獲取到對(duì)應(yīng)的真實(shí)身份標(biāo)識(shí)并用其替換掉業(yè)務(wù)報(bào)文中的臨時(shí)身份標(biāo)識(shí)。
[0063]步驟301 =UEl產(chǎn)生臨時(shí)身份標(biāo)識(shí)，并向所屬ASRl通知臨時(shí)身份標(biāo)識(shí)，攜帶所述臨時(shí)身份標(biāo)識(shí)信息。
[0064]這里，通知方式可以是通過(guò)鑒權(quán)認(rèn)證過(guò)程攜帶臨時(shí)身份標(biāo)識(shí)，也可以是在UEl完成鑒權(quán)認(rèn)證之后，單獨(dú)向ASRl發(fā)送消息通知其臨時(shí)身份標(biāo)識(shí)。也可以是在UEl完成鑒權(quán)認(rèn)證之后，單