[发明专利]用于使用DNS数据识别与IP流相关的应用的方法和装置

权利要求书

1.一种在通信网络中处理与在多个移动设备(140)和网元(108)之间传送的IP流相关的应用数据的方法，该方法包括：

在网元(108)，接收要被发送到所述多个移动设备(140)中的一个或多个移动设备的一个或多个域名系统(DNS)数据包；以及

在所述网元(108)，根据在所述网元(108)接收到的一个或多个DNS数据包内的映射信息，建立将一个或多个IP地址分别映射到相应的应用信息的映射表；

在所述网元(108)，接收要被发送到或者来自所述多个移动设备(140)中的移动设备的IP数据包；

通过基于所述IP数据包搜索所述映射表，从所述映射表的应用信息中，识别与接收到的IP数据包相对应的应用信息；

在所述网元(108)，识别接收到的IP数据包要被发送到的或者来自的移动设备；

建立包括多个段的跟踪数据库，所述多个段分别对应于多个移动设备；以及

在所述跟踪数据库中形成与被识别的应用信息相对应的项，所述项在所述跟踪数据库的、与被识别的移动设备相对应的段中被形成。

2.根据权利要求1所述的方法，其中，所述应用信息为从在所述网元(108)接收到的一个或多个DNS数据包中读取的至少一个主机名，以及与所读取到的主机名相对应的应用名称。

3.根据权利要求2所述的方法，其中，接收到的DNS数据包为DNS响应数据包，且建立所述映射表包括从在网元(108)接收到的一个或多个DNS数据包中读取所述一个或多个IP地址，以及对应于所述一个或多个IP地址的一个或多个主机名。

4.根据权利要求1所述的方法，其中，搜索所述映射表包括选择所述映射表中的、与所述映射表中的发送方IP地址相对应的应用信息作为被识别的应用信息，如果接收到的IP数据包为要被发送到所述多个移动设备(140)中的一个的数据包，所述发送方IP地址为接收到的IP数据包的发送方IP地址，以及

搜索所述映射表包括选择所述映射表中与目的IP地址相对应的应用信息作为被识别的应用信息，如果接收到的IP数据包为从所述多个移动设备(140)中的一个发送的数据包，所述目的IP地址为接收到的IP数据包的目的IP地址。

5.根据权利要求1所述的方法，其中，被识别的应用信息为主机名，且在所述跟踪数据库中形成的项为与所述主机名相对应的应用名称。

6.根据权利要求1所述的方法，其中，所述映射表为哈希表。

7.根据权利要求1所述的方法，其中，所述应用信息包括应用的类型、访问的时间以及访问的频率。

8.一种在通信网络中的网络装置(251)，该网络装置用于识别与在多个移动设备(140)与该网络装置之间传送的IP流相关的应用数据，该网络装置包括：

数据接收单元(254)；

数据传输单元(252)；

存储单元(256)，被配置以存储和与网络装置(251)进行通信的多个移动设备(140)相对应的参数；以及

处理单元(258)，耦合至所述数据传输单元、所述数据接收单元(254)、以及所述存储单元(256)，且被配置以控制以下操作，

接收要被发送到所述多个移动设备(140)中的一个或多个移动设备的一个或多个域名系统(DNS)数据包；以及

根据在所述网络装置(251)接收到的一个或多个DNS数据包内的映射信息，建立将一个或多个IP地址分别映射到相应的应用信息的映射表；

接收要被发送到或者来自所述一个或多个移动设备(140)中的移动设备的IP数据包；

通过基于所述IP数据包搜索所述映射表，从所述映射表的应用信息中，识别与接收到的IP数据包相对应的应用信息；

识别接收到的IP数据包要被发送到的或者来自的移动设备；

建立包括多个段的跟踪数据库，所述多个段分别对应于多个移动设备；以及

在所述跟踪数据库中形成与被识别的应用信息相对应的项，所述项在所述跟踪数据库的、与被识别的移动设备相对应的段中被形成。

9.根据权利要求8所述的网络装置(251)，其中，所述应用信息为从在所述网络装置(251)接收到的一个或多个DNS数据包中读取的至少一个主机名，以及与所读取到的主机名相对应的应用名称。