[发明专利]通信系统中用户位置隐藏的方法、系统及装置

说明书

技术领域

本发明涉及通信系统，尤其涉及通信系统中用户位置隐藏的方法、系统及装置。

背景技术

目前通信网络正在向全IP网演进，即通信双方的终端之间使用IP网络来承载媒体流等。

如图1所示，图1为现有技术中一种通信系统的网络结构示意图。图1中，终端通过承载网络接入包括业务网络、IP骨干网络等在内的公共数据网络，承载网关作为承载网络到公共数据网络的出口，相当于一个IP路由器，终端发出的IP数据包经过承载网络到达承载网关后，由承载网关负责路由到目的节点；而从公共数据网络至终端的IP数据包，同样被路由到承载网关进入承载网络，再通过承载网络和终端之间建立的逻辑承载通道被送达终端。

在承载网络之上是业务网络，终端通过承载网络连接到业务网络后，需要在业务网络中进行鉴权和注册，此时终端将首先连接到一个业务网关，在业务网络中进行注册。注册完成后，当终端之间要进行业务时，主叫终端的呼叫请求信令同样被首先发送到本端的业务网关，由本端的业务网关完成对被叫终端的寻址。联络到被叫终端后，呼叫请求信令经过被叫终端的业务网关送达被叫终端，被叫终端处理呼叫请求，并进行应答。呼叫应答信令被送达主叫终端，在这个呼叫建立的过程中，主叫终端和被叫终端互相通知了用于建立媒体承载的IP地址信息，同时依据媒体类型和协议的不同，可能还包括了上层协议类型，端口号等信息。之后主叫终端和被叫终端建立一条媒体连接进行实际的媒体业务，该媒体连接不再经过业务网关和业务网络，而是经过IP骨干网在各自的承载网关之间直接路由。

从上述描述可见，终端需要将自身从网络中分配到的IP地址告诉对方终端，由于公共数据网络上的IP地址分配与地域存在对应关系，因此从对端IP地址就可以得知对方目前的位置，暴露了用户的隐私。例如，在移动通讯网络中，归属地(注册地)为A地的用户甲漫游到B地，建立呼叫连接时使用的IP地址是B地网络分配的，则与甲通话的用户从这个IP地址就能知道用户甲当前在B地而不是在A地。可见，现有技术中，由于使用IP技术的通信系统会泄露用户当前的位置信息，因此可能会对用户造成不良后果。

发明内容

有鉴于此，本发明实施例中一方面提供一种通信系统中用户位置隐藏的方法，另一方面提供一种通信系统中用户位置隐藏的系统及装置，以便为用户提供位置隐私保护。

本发明实施例中所提供的通信系统中用户位置隐藏的方法，包括：

本端地址转换网关记录对端终端的真实地址信息与替代地址信息的映射关系；本端业务网关将对端终端的替代地址信息作为对端终端用于建立媒体连接的地址信息通知给本端终端；

当本端终端至对端终端的目的地址信息为替代地址信息的IP包经过本端地址转换网关时，本端地址转换网关根据所述映射关系，将对端终端的替代地址信息转换为真实地址信息，将IP包路由至对端；

当对端终端至本端终端的源地址信息为真实地址信息的IP包经过本端地址转换网关时，本端地址转换网关根据所述映射关系，将对端终端的真实地址信息转换为替代地址信息，将IP包传送至本端终端。

本发明实施例中所提供的通信系统中用户位置隐藏的系统，包括：业务网关和地址转换网关，其中，

业务网关，用于将对端终端的替代地址信息作为对端终端用于建立媒体连接的地址信息通知给本端终端；

地址转换网关，用于记录对端终端的真实地址信息与替代地址信息的映射关系；当接收到本端终端至对端终端的目的地址信息为替代地址信息的IP包时，根据所述映射关系，将对端终端的替代地址信息转换为真实地址信息，将IP包路由至对端；当接收到对端终端至本端终端的源地址信息为真实地址信息的IP包时，根据所述映射关系，将对端终端的真实地址信息转换为替代地址信息，将IP包传送至本端终端。

本发明实施例中所提供的通信系统中用户位置隐藏的装置，包括：地址转换网关和业务网关。

其中，地址转换网关，包括：映射关系记录模块和地址信息转换模块，其中，

映射关系记录模块，用于记录对端终端的真实地址信息与替代地址信息的映射关系，并将所述记录的映射关系提供给地址信息转换模块；

地址信息转换模块，用于当接收到本端终端至对端终端的目的地址信息为替代地址信息的IP包时，根据所述映射关系，将对端终端的替代地址信息转换为真实地址信息，将IP包路由至对端；当接收到对端终端至本端终端的源地址信息为真实地址信息的IP包时，根据所述映射关系，将对端终端的真实地址信息转换为替代地址信息，将IP包传送至本端终端。

一种业务网关，包括：替代地址协商模块和地址信息通知模块，其中，