[发明专利]移动用户身份标识管理方法和装置

说明书

技术领域

本发明涉及通信技术，尤其涉及一种移动用户身份标识管理方法和装置。

背景技术

数据业务已成为移动通信的重要应用，且当前数据业务的提供商大部分是通过传统的互联网为用户提供超文本传输协议（HyperText Transfer Protocol，HTTP）业务或非HTTP业务，而移动网络与传统的互联网，即公网之间是两种不同的网络系统，因此，移动用户使用数据业务时，通常需要访问公网，而公网上的业务平台在为用户提供数据业务时，需要获得移动用户的身份标识，以对移动用户进行识别和计费，为移动用户提供数据业务。

移动用户在访问数据业务时，移动运营商所在的移动网络会为移动用户分配一个私有网络之间互连的协议（Internet Protocol，IP）地址和端口号，并与移动用户的身份标识对应，其中，移动用户的身份标识是用来对移动用户进行识别的标识信息，可以为移动用户的电话号码、移动用户国际号码（Mobile Subscriber International ISDN/PSTN number，MSISDN）等；同时，移动用户的数据包到达公网时，移动用户的数据包内携带的私有IP地址就会被转换成公有IP地址，以便访问公网。现有技术中对移动用户访问公网时身份标识的管理一般是通过业务网关，或者在移动终端内设置cookie封装身份标识的方式，来对移动用户的身份标识进行管理，以便公网上的业务平台获取移动用户的身份标识，便于对移动用户进行计费，为移动用户提供数据业务。下面将分别对两种现有移动用户的身份标识管理方法进行说明。

图1为现有采用业务网关对移动用户身份标识进行管理的流程示意图。如图1所示，现有业务网关对移动用户的身份标识管理方法主要包括以下步骤：

步骤100、用户开机时，网关GPRS支持节点（Gateway GPRS Support Node，GGSN）通过无线网络接收到移动用户终端的信息后，向无线应用协议（Wireless Application Protocol，WAP）网关发送远程用户拨号认证服务（Remote Authentication Dial In User Service，RADIUS）用户接入鉴权请求包；

步骤200、当WAP网关收到认证请求包后，对GGSN发送认证授权/拒绝包；

步骤300、GGSN接收到认证授权/拒绝包，确认认证授权通过时，GGSN给用户终端分配一个私有IP地址，由GGSN向WAP网关发送开始请求包，该开始请求包中包括移动用户的私有IP地址及手机号；

步骤400、WAP网关从开始请求包中获得移动用户的私有IP地址和手机号对应关系等信息后，将其存储下来，并向GGSN发送RADIUS开始响应消息，这里的手机号即是作为移动用户的身份标识的MSISDN号；

步骤500、GGSN收到WAP网关的RADIUS开始响应消息后，向WAP网关开始发送HTTP用户数据包；

步骤600、WAP网关接收到用户数据包后，查询本地数据库中存储的IP地址和手机号对应关系，然后将手机号插入到HTTP包中，再将这些数据包转发给防火墙做网络地址转换（Network Address Translation，NAT）转换；

步骤700、公网上的防火墙接收到WAP网关发送来的移动用户的数据包后，会把用户的私有IP地址转换为公有IP地址，并将移动用户的手机号会包含在转换后的数据包中；

步骤800、防火墙将转换过IP地址的HTTP包发送到应用服务器，应用服务器就可以获得数据包中的手机号，即获得移动用户的身份标识，从而可以根据获得移动用户的身份标识对移动用户进行验证，对移动用户计费，并将HTTP业务提供给移动用户。

该种基于业务网关，即WAP网关对移动用户的身份标识进行管理方法中，由于需要在HTTP头中插入用户手机号来传递给网站即业务平台，而流媒体等非HTTP业务，则无法通过该种方式将用户手机号码传递给业务平台，因此，该种方法仅能适用于HTTP业务，不适用于移动用户访问非HTTP业务；而且，WAP网关在对移动用户的身份标识进行管理时，需要存储移动用户的私有IP地址和手机号对应关系，并需要将手机号插入到IP数据包中，导致WAP网关开销较大。