[发明专利]一种用于公安网通的基于中继接入的DNS重定向方法

说明书

本发明涉及通信技术领域，特别是涉及一种用于公安网通的基于中继接入的DNS重定向方法，包括：公网UE与专网UE的初始附着连接建立完成、专网UE完成鉴权中继接入以及对传输数据修改进行DNS重定向。通过本发明能有效解决现有技术中DNS重定向操作复杂、容易被侦查发现和成功率低的问题。

技术领域

本发明涉及通信技术领域，特别是涉及一种用于公安网通的基于中继接入的DNS重定向方法。

背景技术

公安网通领域对于用户身份信息的采集有着特殊的需求，基于LTE电子围栏，利用手机终端信息进行用户分析追踪有着极大的价值。现有的技术通过设置异常的TAC（Tracking Area Code），让终端设备进行TAU（Tracking Area Update）过程，在完整的TAU流程中进行修改，在完成RRC连接后下发Identity ReqUEst的NAS消息，设置IdentityReqUEst中的Security header type和Identity reqUEst message identity的值使终端上报其自身的IMSI码，随后拒绝TAU流程，从而避免双向鉴权，让终端连接回原服务小区。IMSI作为SIM卡的唯一身份标识，对于用户信息采集有着重要价值。在一些特殊使用场景中，获取基本的身份识别信息可能是远远不够的，除了获取IMSI，可能还需要一些其他的身份信息，例如：数据、电话、短信等，故现多利用DNS重定向技术。

而现有的DNS重定向技术是通过植入软件，修改本机的DNS设置，从而将用户请求的DNS重定向到设置好的目标DNS服务器上；或者通过网页植入后台代码，当用户点进网页后会去修改本机DNS设置，效果同上；或者利用路由器的固件漏洞来覆盖路由器的原有的DNS设置，从而影响连接上该路由器的所有用户，将其重定向到目标DNS上。

上述技术方案在实际使用过程中，会出现以下问题：进行数据传输时，特别是进行DNS重定向时，是被动的方式触发，通过网页或者软件后台植入代码修改其用户的DNS服务器的地址来实现，这就需要用户主动去点击网页或者去安装软件，这种方式很容易被察觉发现，成功率不高，而使用覆盖路由器原有的DNS设置的方法，难以定位并获取到用户所连接的路由器。

发明内容

为解决上述技术问题，本发明提出了一种用于公安网通的基于中继接入的DNS重定向方法，能有效解决现有技术中DNS重定向操作复杂、容易被侦查发现和成功率低的问题。

本发明是通过采用下述技术方案实现的：

一种用于公安网通的基于中继接入的DNS重定向方法，其特征在于：将公网UE与专网eNB、专网eNB与专网UE以及专网UE与公网eNB之间分别建立信息通讯连接，使公网UE与专网UE的初始附着连接建立完成、专网UE完成鉴权中继接入以及对传输数据修改进行DNS重定向；其中对传输数据修改进行DNS重定向具体包括：

a. 公网UE传输IP报文给专网eNB,专网eNB收到报文后定位DNS数据包，绕过加密修改报文数据；

b. 专网eNB将修改后的IP报文数据发给专网UE，专网UE将请求上报给公网eNB，通过核心网接入因特网，定位到修改后的DNS服务器，解析IP地址并返回给专网eNB；

c. 专网eNB将IP地址转发给公网UE，公网UE通过该IP地址去访问目标HTTP服务器，从而实现DNS重定向。

绕过加密修改报文数据具体指：发送方和接收方都使用相同的加密算法生成密钥KeyStream，加密和解密都是通过异或操作完成的。

公网UE的初始附着连接建立具体包括：

① 公网UE开机后进行物理下行信道同步开始搜索小区，判定小区的信号质量是否达到要求，选择合适的小区，随后驻留并进行附着流程；

② 公网UE发起随机接入请求信息，专网eNB检测到该信息后，向公网UE发送随机接入响应消息；