[发明专利]一种移动网中防止移动终端间互相攻击的方法及系统

权利要求书

1.一种移动网中防止移动终端间互相攻击的方法，其特征在于，包含 如下步骤：

A、在核心网上配置移动终端互相访问的控制规则；

所述控制规则包括：1)允许报文通过；2)丢弃报文；3)将报文重定 向到运营商网关；

B、发送侧移动终端将报文发送到发送侧用户面单元；

C、发送侧用户面单元判断报文的目的地址是否和发送侧移动终端的地 址属于同一个虚拟路由空间，如是，则对所述报文封装发送侧移动终端的 服务点标记和虚拟路由空间标记，转发封装后的报文到接收侧用户面单元；

D、接收侧用户面单元根据所述封装后的报文中的所述服务点标记和虚 拟路由空间标记判断发送侧移动终端和接收侧移动终端是否属于同一服务 点，如是，按照步骤A中的所述控制规则对所述封装后的报文进行相应处 理。

2.如权利要求1所述的方法，其特征在于，所述接收侧用户面单元根 据所述控制规则对发送报文对应进行下述三种处理之一：1)转发到接收侧 移动终端；2)丢弃报文；3)重定向到运营商网关。

3.如权利要求1或2所述的方法，其特征在于，所述服务点与地址池 一一对应，所述地址池为本地地址池或外地地址池，当移动终端地址分配 方式为核心网设备分配方式，配置本地地址池，当移动终端地址分配方式 为动态主机配置协议或远程用户接入认证系统方式，配置外地地址池；一 个服务点和地址池至少关联一个虚拟路由空间。

4.如权利要求1或2所述的方法，其特征在于，所述移动终端包括手 机、Wimax终端或使用数据卡的个人电脑。

5.一种移动网中防止移动终端间互相攻击的方法，其特征在于，包含 如下步骤：

A、在核心网上配置移动终端互相访问的控制规则；

所述控制规则包括：1)允许报文通过；2)丢弃报文；3)将报文重定 向到运营商网关；

B、发送侧移动终端将报文发送到发送侧用户面单元；

C、发送侧用户面单元判断报文的目的地址是否和发送侧移动终端的地 址属于同一个服务点，如是，则对所述报文封装发送侧移动终端的服务点 标记，转发封装后的报文到接收侧用户面单元；

D、接收侧用户面单元根据所述封装后的报文中的所述服务点标记判断 发送侧移动终端和接收侧移动终端是否属于同一服务点，如是，按照步骤 A中的所述控制规则对所述封装后的报文进行相应处理。

6.一种移动网中防止移动终端间互相攻击的系统，其特征在于，在核 心网上包含：

配置模块，用于配置移动终端互相访问的控制规则，及配置服务点和 地址池，服务点和地址池同虚拟路由空间的关联关系；

所述控制规则包括：1)允许报文通过；2)丢弃报文；3)将报文重定 向到运营商网关；

用户面单元，用于接收发送侧移动终端发送来的报文，并判断所述报 文的目的地址和发送侧移动终端是否处在相同的虚拟路由空间，如果是则 对所述报文封装发送侧移动终端的服务点标记和虚拟路由空间标记并转 发；且根据所述发送侧移动终端的服务点标记和虚拟路由空间标记判断发 送侧移动终端和接收侧移动终端是否属于同一服务点，并在是的时候按照 所述访问规则配置模块配置的控制规则对封装后的报文进行相应处理。

7.如权利要求6所述的系统，其特征在于，所述配置模块中配置的地 址池为本地地址池或外地地址池，当移动终端地址分配方式为核心网设备 分配方式，配置本地地址池，当移动终端地址分配方式为动态主机配置协 议或远程用户接入认证系统方式，配置外地地址池。

8.如权利要求6所述的系统，其特征在于，所述移动终端包括手机、 Wimax终端或使用数据卡的个人电脑。