[发明专利]一种拒绝非法业务流的方法

权利要求书

1.一种拒绝非法业务流的方法，包括以下步骤：

用户设备从网络地址转换即NAT设备接入呼叫会话控制网络时，在媒体业务的会话协商过程中，网络侧设备为该媒体业务分配校验码，并保存在媒体网关中，媒体网关将所述校验码和为该用户设备分配的接入网侧媒体地址发送给用户设备；

会话建立完成后，所述用户设备根据收到的接入网侧媒体地址，发送媒体包到媒体网关，在媒体包中携带所述校验码，媒体网关收到所述媒体包后进行校验码的检验，如果检验成功，则进行媒体端口学习。

2.如权利要求1所述的方法，其特征在于，

在所述会话协商过程中，由媒体网关控制功能MGC分配所述校验码，并发送给用户设备UE和媒体网关MG；或者，

由MG分配所述校验码，并发送给用户设备。

3.如权利要求2所述的方法，其特征在于，由媒体网关控制功能分配所述校验码时，所述方法具体分为以下步骤：

MGC收到UE的会话请求时，判断该UE是否位于NAT设备后，如果是，则为该媒体会话分配校验码，并在向MG发送媒体资源分配请求时，携带分配的校验码；

MG收到所述媒体资源分配请求后，为该媒体会话分配接入网侧媒体地址，并建立接入网侧媒体地址与所述校验码的对应关系，在向MGC发送媒体资源分配响应时，携带所述接入网侧媒体地址和所述校验码；

MGC收到该媒体资源分配响应后，发送会话响应给UE，在会话响应中携带所述接入网侧媒体地址和所述校验码；

UE根据收到的所述接入网侧媒体地址发送媒体包到媒体网关，在媒体包中携带所述接入网侧媒体地址和所述校验码；

MG收到UE发送的媒体包后，根据上述对应关系对媒体包中的校验码进行检验，根据上述对应关系找到媒体包中的接入网侧媒体地址对应的校验码，并与媒体包中的校验码进行比较，如果一致，则进行媒体端口学习，否则，丢弃该媒体包。

4.如权利要求2所述的方法，其特征在于，由媒体网关分配所述校验码时，所述方法具体分为以下步骤：

MGC收到UE的会话请求后，判断该UE是否位于NAT设备后，如果是，则在向MG发送媒体资源分配请求时，携带UE位于NAT设备后的指示标志；

MG收到所述媒体资源分配请求后，如果发现请求中携带有上述指示标志，则为该媒体会话分配校验码和接入网侧媒体地址，建立所述接入网侧媒体地址与所述校验码的对应关系，并在发送给MGC的媒体资源分配响应中携带所述接入网侧媒体地址和所述校验码；

MGC收到所述媒体资源分配响应后，发送会话响应给UE，并在会话响应中携带所述接入网侧媒体地址和所述校验码；

UE根据收到的所述接入网侧媒体地址发送媒体包到媒体网关，在媒体包中携带所述接入网侧媒体地址和所述校验码；

MG收到UE发送的媒体包后，根据上述对应关系对媒体包中的校验码进行检验，根据上述对应关系找到媒体包中的接入网侧媒体地址对应的校验码，并与媒体包中的校验码进行比较，如果一致，则进行媒体端口学习，否则，丢弃该媒体包。

5.如权利要求2或3或4所述的方法，其特征在于，

所述MGC为呼叫会话控制功能实体，或承载控制设备，或两者的结合。

6.如权利要求5所述的方法，其特征在于，

所述呼叫会话控制网络为TISPAN系统，所述MGC包括代理呼叫会话控制功能、业务策略决策功能或两者的结合。

7.如权利要求1或2所述的方法，其特征在于，

所述呼叫会话控制网络为TISPAN系统，所述MG为核心网媒体网关功能。

8.如权利要求1或2或3或4述的方法，其特征在于，

用户设备在发送的所有媒体包中携带所述校验码，媒体网关按以下方式对收到的媒体包进行检验：

对收到的所有媒体包进行校验码的检验；或者，

对收到的首个媒体包进行校验码的检验；或者，

对收到的媒体包定期进行校验码的检验。

9.如权利要求1或2或3或4所述的方法，其特征在于，

所述校验码仅在一定时间周期内有效，媒体网关在所述校验码的有效周期内进行校验码的检验。

10.如权利要求8所述的方法，其特征在于，

所述媒体包为RTP包或UDP包，在RTP包或UDP包的扩展头中携带所述校验码。