[发明专利]溯源信息获取方法、装置和系统

说明书

本申请提供了一种溯源信息获取方法、装置和系统，该方法可以应用于包括控制面CP和用户面UP分离的通信系统中，该通信系统包括CP设备和第一UP设备，该方法包括：响应于满足第一条件，该CP设备向第一设备发送第一计费报文，该第一计费报文包括该第一UP设备的标识，该第一计费报文与该第一UP设备传输的第一用户对应的报文相关，该第一UP设备的标识用于表明该第一用户的溯源信息与该第一UP设备相关。本申请提供的溯源信息获取方法，可以满足获取更多溯源信息的需求。

技术领域

本申请涉及通信技术领域，并且更具体地，涉及一种溯源信息获取方法、装置和系统。

背景技术

溯源，是指寻找网络事件发起用户的相关网络访问信息。对访问网络的用户进行溯源可以提高对网络攻击事件的问责能力，从而营造更加安全可靠的网络环境。

在控制面(control plane，CP)和用户面(user plane，UP)解耦的网络架构中(即，CU分离的网络架构)，由于CP和UP位于不同的硬件设备上，或者，CP和UP位于同一个硬件设备上的不同功能单元，溯源设备通常通过接收CP发送的计费报文获取相关网络访问信息，但是该计费报文携带的信息有限，溯源设备无法获取与用户相关的更多的网络访问信息，导致无法满足对该用户进行获取更多溯源信息的需求。

发明内容

本申请提供了一种溯源信息获取方法、装置和系统，可以满足获取更多的用户相关的溯源信息的需求。

第一方面，提供了一种溯源信息获取方法，可以应用于包括控制面CP和用户面UP分离的通信系统中，该通信系统包括CP设备和第一UP设备，该方法包括：

响应于满足第一条件，该CP设备向第一设备发送第一计费报文，该第一计费报文包括该第一UP设备的标识，，该第一计费报文与该第一UP设备传输的第一用户对应的报文相关，该第一UP设备的标识用于表明该第一用户的溯源信息与该第一UP设备相关。

在CU分离的网络架构中，UP和管理该UP的CP上都会存储与用户相关的网络访问信息。第一设备可以获取CP上存储的与用户相关的部分网络访问信息，由于现有的计费报文不会包括UP设备的标识，导致第一设备不能获取与该UP设备的标识对应的UP设备上存储的与该用户相关的部分网络访问信息，从而无法满足对第一用户进行全面溯源的需求。

基于上述技术方案，第一设备可以根据第一计费报文中包括的第一UP设备的标识，从该第一UP设备的标识对应的UP设备上获取与第一用户相关的更多的网络访问信息，从而可以满足对第一用户进行全面溯源的需求。

结合第一方面，在第一方面的某些实现方式中，该满足第一条件包括：

该CP设备成功将该第一用户对应的报文从该第二UP设备迁移到该第一UP设备。

基于上述技术方案，当第二UP设备不能满足第一用户的报文的传输需求时，第二设备可以通知CP设备将第一用户的报文从第二UP设备迁移到第一UP设备，从而可以更好地为第一用户提供网络服务。

结合第一方面，在第一方面的某些实现方式中，该通信系统还包括第二设备，该满足第一条件包括：该CP设备接收到该第二设备发送的第一消息，该第一消息用于指示该CP设备发送该第一计费报文。

基于上述技术方案，可以通过第二设备触发CP设备向第一设备发送第一计费报文。

结合第一方面，在第一方面的某些实现方式中，该方法还包括：

该CP设备接收该第二设备发送的第二消息，该第二消息用于指示该CP设备将该第一用户对应的报文从该第二UP设备向该第一UP设备迁移，该第一消息为该CP设备执行该迁移成功的响应消息。

结合第一方面，在第一方面的某些实现方式中，在该CP设备将该第一用户的报文从该第二UP设备迁移到该第一UP设备之前，该方法还包括：