一种验证方法、装置、存储介质及电子设备与流程

本申请涉及计算机技术领域，特别涉及一种验证方法、装置、存储介质及电子设备。

背景技术：

随着移动通信技术的发展，运营商网络进入了5g时代。3gpp发布了新的5g协议规范，提出了新的移动核心网结构与传输协议，旧的3g/4g信令解析关联功能不再适用。

在交换机程序数据包解析处理方面，思科开源的矢量数据包处理(vectorpacketprocessing，vpp)框架可灵活扩展插件，实现自定义高性能数据包处理堆栈；结合英特尔(intel)数据平面开发套件(dpdk)，可以极大提高数据处理性能和吞吐量，提高数据平面应用程序的工作效率。硬件层面，基于arm架构的高性能，低功耗多核芯片在服务器市场也趋于成熟。

技术实现要素：

本申请解决了现有技术不能满足用户的关联打标命中率和准确率需求的技术问题。

本申请实施例提供了一种带5gc信令解码解密和用户面流量关联打标功能的验证方法、装置、存储介质及电子设备。为了对披露的实施例的一些方面有一个基本的理解，下面给出了简单的概括。该概括部分不是泛泛评述，也不是要确定关键/重要组成元素或描绘这些实施例的保护范围。其唯一目的是用简单的形式呈现一些概念，以此作为后面的详细说明的序言。

第一方面，本申请实施例提供了一种带5gc信令解码解密和用户面流量关联打标验证方法，所述方法包括：

获取预设第一封包；

当所述第一封包为5gc信令和用户面报文时，将所述5gc信令解码解密生成用户特征信息元数据,插入所述第一封包中生成第二封包，同时生成信令动作流程通用表示数据(cdr)；

当所述第二封包为5gc用户面报文和用户特征信息元数据且关联匹配成功时，在用户面数据尾部打上用户特征信息标签；

将所述带标签的用户面数据和信令动作cdr从预定端口输出。

所述获取预设第一封包之前，还包括：

获取预先解析的5gc信令报文；

将所述预先解析的5gc报文和信令流表进行匹配；

当信令流匹配成功时，生成所述带用户特征信息的元数据报文，将所述用户特征信息元数据报文插入预设第一封包，将所述插入元数据后的报文作为预设第二封包。

所述获取预先解析的5gc信令报文和带用户特征信息元数据之前，还包括：

当接收到针对所述单台可编程交换机输入的报文时，获取预设报文解析程序模块；

根据所述预设报文解析程序模块将所述报文进行解析生成解析后的报文，将所述解析后的报文作为预先解析的报文。

可选的，所述当接收到针对所述单台可编程交换机输入的报文时，获取预设报文解析程序模块之前，还包括：

加载所述单台可编程交换机的转发面程序，所述转发面程序包括报文解析程序模块、流表匹配模块和报文转发程序模块。

第二方面，本申请实施例提供了一种带5gc信令解码解密和用户面流量关联打标功能的验证装置，所述装置包括：

第一数据获取模块，用于获取预设第一封包和用户特征信息元数据；

第二封包生成模块，用于当所述第一封包为5gc信令报文时且匹配信令流表成功时，生成用户特征信息元数据，将所述带用户特征信息元数据报文插入所述第一封包中生成第二封包；

元数据获取模块，用于当所述第二封包为带用户特征信息的报文时，获取所述第二封包的带用户特征信息元数据；

数据输出模块，用于将所述带用户特征信息标签的5g用户面报文和信令流程通用表示数据从预定端口输出。

可选的，所述装置还包括：

第二数据获取模块，用于获取预先解析的报文和带内网络遥测元数据；

报文匹配模块，用于将所述预先解析的报文和预设流表进行匹配；

第一报文生成模块，用于当匹配成功时，将所述带内网络遥测功能元数据插入所述预先解析的报文数据中生成插入元数据后的报文，将所述插入元数据后的报文作为预设第一封包。

可选的，所述装置还包括：

程序获取模块，用于当接收到针对所述单台可编程交换机输入的报文时，获取预设报文解析程序模块；

第二报文生成模块，用于根据所述预设报文解析程序模块将所述报文进行解析生成解析后的报文，将所述解析后的报文作为预先解析的报文。

可选的，所述装置还包括：

程序加载模块，用于加载所述单台可编程交换机的转发面程序，所述转发面程序包括报文解析程序模块、流表匹配模块和报文转发程序模块。

第三方面，本申请实施例提供一种计算机存储介质，所述计算机存储介质存储有多条指令，所述指令适于由处理器加载并执行上述的方法步骤。

第四方面，本申请实施例提供一种电子设备，可包括：处理器和存储器；其中，所述存储器存储有计算机程序，所述计算机程序适于由所述处理器加载并执行上述的方法步骤。

本申请实施例提供的技术方案可以包括以下有益效果：

在本申请实施例中，首先获取预设第一封包，然后当所述第一封包为5gc信令和用户面报文时，将信令解码解密后生成的用户特征信息元数据插入所述第一封包中生成第二封包，当所述第二封包为5gc用户面报文和用户特征信息元数据且关联匹配成功时，获取所述第二封包的用户特征信息元数据，将其打标于用户面数据尾部，最后将所述带标签的用户面数据从预定端口输出。本方案有提供一套基于arm架构通用cpu的功能的可编程交换机，通过设备端口输入5gc核心网流量，来验证5gc信令解码解密和用户面流量关联打标功能的验证方法。该方法可在一台或多台设备上部署和实施，可灵活组网，支持超大流量5g核心网，能够有效降低组网难度和运维成本，可通过nas解密和信令接口互相关联提取用户特征信息，提高用户面关联打标命中率和准确率。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

附图说明

此处的附图被并入说明书中并构组网成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。

图1是本申请实施例提供的一种带5gc信令解码解密和用户面流量关联打标功能的验证方法的流程示意图；

图2是本申请实施例提供的一种5gc信令解码和信令流匹配功能流程示意图；

图3是本申请实施例提供的一种5gcnas信令解密与用户特征信息提取功能流程示意图；

图4是本申请实施例提供的一种5gc核心网数据采集示意图；

图5是本申请实施例提供的一种带5gc信令解码解密和用户面流量关联打标功能的验证过程示意图；

图6是本申请实施例提供的一种单台可编程交换机5gc信令解码解密和用户面流量关联打标功能的处理流程图；

图7是本申请实施例提供的一种带内网络遥测功能的验证装置的结构示意图；

图8是本申请实施例提供的一种电子设备的结构示意图。

具体实施方式

以下描述和附图充分地示出本申请的具体实施方案，以使本领域的技术人员能够实践它们。

应当明确，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本申请保护的范围。

下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请的描述中，需要理解的是，术语“第一”、“第二”等仅用于描述目的，而不能理解为指示或暗示相对重要性。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本申请中的具体含义。此外，在本申请的描述中，除非另有说明，“多个”是指两个或两个以上。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，a和/或b，可以表示：单独存在a，同时存在a和b，单独存在b这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。

对于5g核心网(5gc)数据，信令面的nas层消息的加密特性降低了用户特征信息的可见性，信令动作流程受到加密保护，因而增大了数据分析审计的难度。本申请实施例所提供的nas解密方法，基于3gpp5g流程规范，解析关联5gc各信令接口消息，模拟密钥树派生，多级衍生相关密钥，最后生成nas密钥，支持nea1/nea2/nea3全部加密算法硬件加速解密，从而可提高用户特征信息提取的命中率和准确率，可在物理的基于可编程芯片的网络设备上部署和实施，能够高效的解码解密5gc信令，关联打处理5gc用户面流量，下面采用示例性的实施例进行详细说明。

通常，本申请实施用例中所述的用户特征信息包括但不限于国际移动用户识别码即imsi(internationalmobilesubscriberidentity),国际移动设备识别码即imei(internationalmobileequipmentidentity),移动用户号码msisdn(mobilesubscriberinternationalisdn/pstnnumber),移动设备ip地址，移动用户位置追踪码即tac(trackingareacode)，小区号即ci(cellid),无线接入类型即rattype，数据接入网络名称即dnn(datanetworkname)等,用以辅助信令分析审计系统。

下面将结合附图1-附图6，对本申请实施例提供的带5gc信令解码解密和用户面流量关联打标功能的验证方法进行详细介绍。该实施例部署在基于arm芯片的可编程交换机上。

请参见图1，为本申请实施例提供了一种带5gc信令解码解密和用户面流量关联打标功能的验证方法的流程示意图。如图1所示，本申请实施例的所述方法可以包括以下步骤：

s101，获取预设第一封包；

其中，预设第一封包是根据附图4所示5g核心网采集点镜像的信令面和用户面流量。

在本申请实施例中，首先使用一台可编程交换机，按照一定的方式进行连线，然后单台可编程交换机首先加载所需要的转发面程序，其中转发面的程序包括报文解析程序模块和报文转发程序模块，当5gc信令从可编程交换机物理口进入后，例如图2，根据报文解析程序模块对接收到的报文进行解析，获取信令流信息，依据信令流信息自动创建流表，例如http2流表可以为(1)entry{sip＝10.100.3.1,dip＝100.3.2.1,sport＝12345，dport＝8080，stream_id＝66}，解释为：在n11或n12信令接口上源地址sip＝10.100.3.1，目的地址dip＝100.3.2.1，源tcp端sport＝12345，目的tcp端口dport＝8080,http2流序号stream_id＝66的一条信令流量。相应的信令消息依据统一资源定位器url校验后识别为同一移动用户的信令。ngap流表(2)entry2{ran_ue_ngap_id＝1234，amf_id＝740，ran_id＝17832}，解释为：在n2信令接口上amf服务器唯一标识amf_id＝740，基站唯一标识ran_id＝17832，基站侧ue唯一标识ran_ue_ngap_id＝1234的同一移动用户的信令流量。在随后的信令解析处理中，匹配entry时累积提取移动用户特征信息。

当解析的报文匹配http2entry时，对http2处理包含以下操作：

(1)http2请求/响应消息配对，存储载荷(payload)数据于流表；

(2)解压缩http2头部，获取http头字段如状态码，path等以解析信令格式；

(3)按3gpp规范的json数据格式解析载荷数据，提取相应的移动用户特征信息，存储于设备和生成信令流程cdr。

当解析的报文匹配ngapentry2时，对ngap信令处理包含以下操作：

(1)预解析ngap消息类型和携带的信元ie(informationelement)；

(2)检查信令中是否存在加密nas信令，如存在，进行解密处理；

(3)提取信元ie中的用户特征信息，累积存储于设备和生成信令流程cdr；

(4)当ngap消息携带用户面流量关联特征时，生成用户特征信息元数据报文。

可选的，基于本申请实施用例所述的信令解码解密功能，可以依据3gpp规范字段学习5gc核心网结构，即各服务节点如amf，smf，upf,gnb等的ip地址，无需人工预配置相关ip信息；同时，程序可提供相关信令接口流量的链路质量信息即信令完整程度，信令正常关联程度等的统计分析，具备组网部署与维护的辅助功能；

s102，当所述第一封包为5gc信令和用户面流时，将所述解码解密信令后生成的用户特征信息元数据报文插入所述第一封包中生成第二封包；

特别的，当处理超大核心流量，需要多台设备联合组网时，所要求的是，汇聚分流设备应当具备同源同宿特性，以保证第二封包中相关联的用户特征信息元数据报文和用户面流量负载分发到同一台设备。

s103，当所述第二封包为带用户特征信息元数据报文和用户面流量时，包含如下处理：

(1)解析用户特征信息元数据，建立用户面流量流表entry3{gtpu_dip＝10.100.2.1，gtpu_teid＝4321，gtpu_dir＝1}，其中解释为:用户面n3接口gtp隧道目的地址gtpu_dip＝10.100.2.1，gtp传输隧道端点标识(tunnelendpointidentifier)gtpu_teid＝4321，gtp隧道在n3上的方向表示gtpu_dir＝1，例如gtpu_dir＝1表示上行通道，gtpu_dir＝0表示下行通道。

存储元数据报文携带的特征信息于流表。

(2)解析用户面流量隧道特征，匹配流表entry3，当匹配成功时，将用户特征信息打标于用户面流量尾部。通常的，在移动网络中，imsi和msisdn标识具有强关联性，因而，可选的，本申请实施用例提出imsi索引关联msisdn,

以在打标用户特征信息时提高msisdn的命中率。

基于3gpp规范，为了提高信令在空口的安全性，通常，n2信令明文中不携带用户唯一标识，如imsi/msisdn/imei，因而解密nas信令以及跨信令接口关联提取用户唯一标识的方法能够提高用户特征信息的完整性和准确率。如图3，首先获取输入5gc各接口信令，对n2，n11,n12信令分别进行解码和信令流表匹配，然后分别从n2提取kamf派生参数abba,从n12提取kamf派生参数supi及父密钥kseaf,随后对n2和n12信令进行跨接口关联匹配，当关联成功且携带相关参数时，派生kamf密钥；在完成kamf派生之后，从n2接口提取nas信令加密保护算法类型即alg_id,若提取成功则进行knasnec密钥派生，若提取失败，则进行三种加密算法的遍历碰撞派生knasnec,以提升nas解密的成功率；当成功派生knasnec时，对nas信令进行预解析以获取消息的上下行方向和序列号等解密参数，在完成基于硬件加速的nas解密之后，能够从消息中提取用户特征信息和获取信令流程；最后，进行n11和n2信令的跨接口关联，以合并提取的用户特征信息，用于生成用户特征信息元数据报文和信令流程cdr。

s104,完成所述信令解码解密和用户面关联打标之后，将处理后的用户面流量和信令流程cdr从预设的端口输出。

基于上述的5gc信令和用户面关联打标及nas解密处理流程，本申请实施例提供的核心网数据采集方案如图4所示，数据采集点包含3gpp规范中5gc核心网结构中的n1，n2，n3，n11，n12接口，同时这些接口也是本实施例所述的验证设备全部支持处理的接口。

在本申请实施例中，如图5所示，首先获取预设第一封包，然后当所述第一封包为带5gc信令和用户面格式的报文时，密码解密信令，生成用户特征信息元数据报文和信令流程cdr，再将所述生成用户特征信息元数据报文插入所述第一封包中生成第二封包，当所述第二封包为用户面的报文且匹配用户特征信息元数据成功时，获取所述第二封包的用户特征信息元数据，将用户特征信息打标于用户面流量尾部，最后将所述带用户特征信息标签的用户面流量和信令流程cdr从预定端口输出。本方案有提供一套基于arm架构处理器的具有高性能包处理能力的可编程交换机，通过设备端口接入5gc信令和用户面流量，对用户面流量关联打标以及输出信令信令cdr功能的验证方法。该方法可在物理的基于可编程芯片的网络设备(或由芯片商提供的可编程交换芯片模拟器)上部署和实施，可解密加密的信令报文，实现信令跨接口分析关联，因而，可提高用户特征信息的打标命中率和准确率。

请参见图6，为本申请实施例提供的一种带5gc信令解码解密和用户面流量关联打标功能的验证方法的流程示意图。本实施例以带5gc信令解码解密和用户面流量关联打标功能的验证方法应用于单台可编程交换机中来举例说明。该带内网络遥测功能的验证方法可以包括以下步骤：

s201，加载所述单台可编程交换机的转发面程序，所述转发面程序包括信令解码解密模块和用户面关联打标程序模块，以及信令流表和用户面流表匹配模块和报文转发程序模块；

s202，当接收针对所述可编程交换机输入的报文时，获取预设信令处理程序，解码解密n2，n11，n12接口信令，建立信令流表；

s203，当信令流表匹配成功时，关联各信令接口，整合用户特征信息，生成信令cdr和用户特征信息元数据报文；

s204，将所述用户特征信息元数据报文插入第一封包，生成第二封包；

s205，获取用户面报文和用户面特征信息元数据报文；

s206，解析用户面特征信息元数据报文，提取gtp流特征，建立用户面流表；

s207，将所述用户面报文和用户流表进行匹配；

s208，当用户流表匹配成功时，将用户特征信息打标于用户面报文尾部；

s209，将带标签的用户面流量和信令流程cdr从预设端口输出；

下述为本申请装置实施例，可以用于执行本申请方法实施例。对于本申请装置实施例中未披露的细节，请参照本申请方法实施例。

请参见图7，其示出了本申请一个示例性实施例提供的带5gc信令解码解密和用户面流量关联打标功能的验证装置的结构示意图。该带5gc信令解码解密和用户面流量关联打标功能的验证装置可以通过软件、硬件或者两者的结合实现成为电子设备的全部或一部分。该装置1包括第一数据获取模块10、信令解码解密关联模块20、用户特征信息和信令cdr合成模块30、第二封包生成模块40，第二数据获取模块50，用户流量关联打标模块60，信令cdr和打标数据输出模块70。

第一数据获取模块10，用于获取预设第一封包，即5gc信令数据；

信令解码解密关联模块20，用于当所述第一封包为5gc信令格式的报文时，将解码解密信令消息，关联处理各接口信令；

用户特征信息和信令cdr合成模块30，用于当所述信令报文解码解密成功时，提取与合成用户特征信息和信令流程cdr；

第二封包生成模块40，用于将所述用户特征信息按固定格式生成报文，插入所述第一封包，生成第二封包。

第二数据获取模块50，用于获取所述的用户特征信息元数据报文和5gc用户面报文；

用户流量关联打标模块60,用于建立用户面流表，当用户面报文匹配流表成功时，将用户特征信息打标于用户面报文尾部；

信令cdr和打标数据输出模块70，用于当信令cdr合成完成，用户面流量打标成功时，将所述带用户特征信息的用户面流量和信令流程cdr从预设端口输出；

需要说明的是，上述实施例提供的带5gc信令解码解密和用户面流量关联打标功能的验证装置在执行带5gc信令解码解密和用户面流量关联打标功能的验证方法时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的带5gc信令解码解密和用户面流量关联打标功能的验证装置与带5gc信令解码解密和用户面流量关联打标功能的验证方法实施例属于同一构思，其体现实现过程详见方法实施例，这里不再赘述。

上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。

在本申请实施例中，首先获取预设第一封包，然后当所述第一封包为5gc信令和用户面报文时，将信令解码解密后生成的用户特征信息元数据插入所述第一封包中生成第二封包，当所述第二封包为5gc用户面报文和用户特征信息元数据且关联匹配成功时，获取所述第二封包的用户特征信息元数据，将其打标于用户面数据尾部，最后将所述带标签的用户面数据从预定端口输出。本方案有提供一套基于arm架构通用cpu的功能的可编程交换机，通过设备端口输入5gc核心网流量，来验证5gc信令解码解密和用户面流量关联打标功能的验证方法。该方法可在一台或多台设备上部署和实施，可灵活组网，支持超大流量5g核心网，能够有效降低组网难度和运维成本，可通过nas解密和信令接口互相关联提取用户特征信息，提高用户面关联打标命中率和准确率。

本申请还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述各个方法实施例所述的带5gc信令解码解密和用户面流量关联打标功能的验证方法。

请参见图8，为本申请实施例提供了一种电子设备的结构示意图。如图8所示，所述电子设备1000可以包括：至少一个处理器1001，至少一个交换芯片1002，用户接口1003，存储器1005，至少一个通信总线1006，以及一组10ge+100ge网络接口1004。

其中，通信总线1006用于实现这些组件之间的连接通信。

其中，用户接口1003可以包括管理网卡、串口，以提供基于cli的设备配置和管理接口。

其中，网络接口1004可选的可以包括一组标准的10ge和100ge光口。

其中，交换芯片1002用于提供网络接口1004的线速转发，流量预处理，流量复制等功能。

其中，处理器1001可以包括一个或者多个处理核心。处理器1001利用各种接口和线路连接整个电子设备1000内的各个部分，通过运行或执行存储在存储器1005内的指令、程序、代码集或指令集，以及调用存储在存储器1005内的数据，执行电子设备1000的各种功能和处理数据。可选的，处理器1001可为基于arm架构的通用集成中央处理器(centralprocessingunit，cpu)。其中，cpu主要处理操作系统、用户cli操作接口和应用程序等。

其中，存储器1005可以包括随机存储器(randomaccessmemory，ram)，也可以包括只读存储器(read-onlymemory)。可选的，该存储器1005包括非瞬时性计算机可读介质(non-transitorycomputer-readablestoragemedium)。存储器1005可用于存储指令、程序、代码、代码集或指令集。存储器1005可包括存储程序区和存储数据区，其中，存储程序区可存储用于实现操作系统的指令、用于至少一个功能的指令(比如读写文件、声音播放功能、图像播放功能等)、用于实现上述各个方法实施例的指令等；存储数据区可存储上面各个方法实施例中涉及到的数据等。存储器1005可选的还可以是至少一个位于远离前述处理器1001的存储装置。如图8所示，作为一种计算机存储介质的存储器1005中可以包括操作系统、网络通信模块、用户接口模块以及带5gc信令解码解密和用户面流量关联打标功能的验证应用程序。

在图8所示的电子设备1000中，用户接口1003主要用于为用户提供输入的接口，获取用户输入的数据；而处理器1001可以用于调用存储器1005中存储的带5gc信令解码解密和用户面流量关联打标功能的验证应用程序，并具体执行以下操作：

获取预设第一封包；

当所述第一封包为带内网络遥测格式的报文时，将所述带内网络遥测元数据插入所述第一封包中生成第二封包；

当所述第二封包为带内网络遥测格式的报文且匹配预设流表成功时，获取所述第二封包的带内网络遥测元数据；

将所述带内网络遥测元数据从预定端口输出。

在一个实施例中，所述处理器1001在执行所述获取预设第一封包和带内网络遥测元数据之前时，还执行以下操作：

获取预先解析的报文和带内网络遥测元数据；

将所述预先解析的信令和用户报文和建立相应的信令流表和用户流表并进行匹配；

当匹配成功时，将所述带内网络遥测功能元数据插入所述预先解析的报文数据中生成插入元数据后的报文，将所述插入元数据后的报文作为预设第一封包。

在一个实施例中，所述处理器1001在执行所述获取预先解析的报文和带内网络遥测元数据之前时，还执行以下操作：

当接收到针对所述单台可编程交换机输入的报文时，获取预设报文解析程序模块；

根据所述预设报文解析程序模块将所述报文进行解析生成解析后的报文，将所述解析后的报文作为预先解析的报文。

在一个实施例中，所述处理器1001在执行所述当接收到针对所述单台可编程交换机输入的报文时，获取预设报文解析程序模块之前时，还执行以下操作：

加载所述单台可编程交换机的转发面程序，所述转发面程序包括报文解析程序模块、流表匹配模块和报文转发程序模块。

在本申请实施例中，首先获取预设第一封包，然后当所述第一封包为5gc信令和用户面报文时，将信令解码解密后生成的用户特征信息元数据插入所述第一封包中生成第二封包，当所述第二封包为5gc用户面报文和用户特征信息元数据且关联匹配成功时，获取所述第二封包的用户特征信息元数据，将其打标于用户面数据尾部，最后将所述带标签的用户面数据从预定端口输出。本方案有提供一套基于arm架构通用cpu的功能的可编程交换机，通过设备端口输入5gc核心网流量，来验证5gc信令解码解密和用户面流量关联打标功能的验证方法。该方法可在一台或多台设备上部署和实施，可灵活组网，支持超大流量5g核心网，能够有效降低组网难度和运维成本，可通过nas解密和信令接口互相关联提取用户特征信息，提高用户面关联打标命中率和准确率。

本领域技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。所属技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

本文所披露的实施例中，应该理解到，所揭露的方法、产品(包括但不限于装置、设备等)，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

应当理解的是，附图中的流程图和框图显示了根据本申请的多个实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。本申请并不局限于上面已经描述并在附图中示出的流程及结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求来限制。