一种后向流量管控系统的制作方法
【技术领域】
[0001] 本发明涉及一种网络技术，具体涉及一种后向流量管控系统。
【背景技术】
[0002] 当前，随着手机等移动终端的普及以及移动互联网的蓬勃发展，移动终端用户对 移动数据流量的使用量日益增多，因而传统的由终端用户为流量付费的前向付费模式成为 了制约移动互联网行业发展最大的瓶颈。于是，出现了一种由内容提供商(例如移动互联 网公司）为后向流量向电信运营商(例如中国联通）付费而终端用户免费的后向流量付费模 式。内容提供商在产品(例如app)推广和应用过程中为解决用户使用该产品过程中产生的 流量费用顾虑和增加体验满意度，通常对用户使用相关产品所消耗的数据流量采用后向流 量付费模式。后向流量付费模式具有不需终端用户为使用相应的产品所消耗的流量支付费 用等优点，因而具有广阔的应用前景。
[0003] 无论前向流量、后向流量或者定向流量都是网络传输协议过程中，对无线网络数 据的管控和代理。电信运营商服务器需要在各种网络数据中识别哪些是普通流量数据，哪 些是需要管控和统计的流量数据，以便针对不用类型的网络数据(前向、后向、定向和非定 向等)选择不同的处理方式。而在后向流量付费模式中，需要解决的一个重要问题就是对后 向流量进行准确统计，以在内容提供商与电信运营商之间进行流量费用结算。
[0004] 现有的后向流量统计方法包括两种，其中第一种方法为通过对预先注册流量来源 的内容提供商服务器的IP进行管控来统计后向流量，第二种方法为通过解析客户端和服 务器交互的标准网络通信协议来统计后向流量。第一种后向流量统计方法的原理如图1所 示，该方法是在内容提供商服务器端通过访问IP地址来识别用户身份信息，技术实现方式 是将内容提供商服务器的IP地址事先注册在电信运营商服务器系统内，对来自这些已注 册IP的数据进行后向流量数据处理，然后通过各个IP的流量数据统计出某个内容提供商 所使用的数据流量。该方法通过硬件IP地址解析，统计功能不灵活且不能细化统计，只能 统计到每个IP地址或者内容提供商服务器端口的使用量，无法提供访问该服务器的具体 用户的数据流量信息，更无法管控具体用户的阈值等。即，该方法无法统计出每个移动终端 用户（实际用户）的后向流量，只能统计出内容提供商的后向数据流量。
[0005] 第二种后向流量统计方法的原理如图2所示，该方法通过电信运营商服务器和内 容提供商服务器直接传输的特殊网络传输协议区分实际用户的身份和使用的流量，这样就 不必事先把所有内容提供商服务器的IP地址都注册再提供后向流量服务。使用这种方法 的硬件设备投入相比前一类少很多，统计和服务也可以细化到每个实际用户，统计出每个 终端用户的后向流量。但是，该方法无法统计内容提供商服务器的后向流量数据。此外，由 于该方法所采用的标准网络通信协议都遵守"ISO"和"中国通信标准化协会（CCSA)制定的 标准为通信行业标准"，应用软件最常使用的是HTTP和TCP/IP协议族，网络流量代理使用 的是Socks协议族，这些协议在传输过程中容易被破解或者串改，存在安全隐患。
[0006] 因此，为解决现有的后向流量统计方法所存在的上述技术问题，有必要提出一种 新的后向流量管控系统。
【发明内容】
[0007] 针对现有技术的不足，本发明提供一种后向流量管控系统，该系统包括： 内容提供商流量统计模块，用于对内容提供商服务器的后向流量进行统计； 终端流量统计模块，用于对用户终端的后向流量进行统计； 流量统计控制模块，用于对后向流量的统计模式进行控制，其中所述统计模式包括：仅 开启所述内容提供商流量统计模块、仅开启所述终端流量统计模块、以及同时开启所述内 容提供商流量统计模块和所述终端流量统计模块。
[0008] 示例性地，所述内容提供商流量统计模块包括： IP地址识别单元，用于对内容提供商服务器的IP地址信息进行识别； 服务器信息识别单元，用于根据所述IP地址信息对内容提供商服务器进行识别； 第一后向流量统计单元，用于对经识别的内容提供商服务器的后向流量进行统计并输 出统计结果。
[0009] 示例性地，所述终端流量统计模块包括： 传输协议识别单元，用于对产生后向流量的传输协议进行识别； 终端信息识别单元，用于根据所识别的传输协议对相应的用户终端进行识别； 第二后向流量统计单元，用于对经识别的用户终端的后向流量进行统计并输出统计结 果。
[0010] 示例性地，所述内容提供商流量统计模块、所述终端流量统计模块以及所述流量 统计控制模块由软件实现、或由硬件实现、或由硬件结合软件实现。
[0011] 示例性地，所述系统还包括： 网络监控模块，用于对网络运行情况进行监控；和/或， 安全控制模块，用于对数据传输的安全性进行管控。
[0012] 示例性地，所述网络监控模块包括： 网络状况监控单元，用于对网络是否正常运行进行监控并在出现网络异常时进行报 警； 流量阈值监控单元，用于对各个内容提供商服务器和/或用户终端的后向流量使用情 况进行阈值监控和提醒。
[0013] 示例性地，所述网络监控模块还包括： 特殊信息监控单元，用于对非法信息以及黑名单信息进行监控和处理。
[0014] 示例性地，所述安全控制模块包括： 协议版本管控单元，用于对传输协议进行版本升级和维护； 加密方式管控单元，用于对数据的加密方式进行管理； 密钥和签名管控单元，用于对密钥和签名进行管控。
[0015] 示例性地，所述终端流量统计模块利用后向流量传输协议对用户终端的后向流量 进行统计，其中所述后向流量传输协议包括： 协议账户和类型，用于通过账户信息对各用户终端进行区分； 协议加密/密钥/签名，用于对数据传输进行安全性管控； 协议扩展性信息，用于在传输的数据中附加特殊用途的信息。
[0016] 示例性地，所述系统利用所述后向流量传输协议进行数据传输，其中数据传输的 过程包括： 步骤Sl :头信息相互识别； 步骤S2 :在头信息相互识别成功后，交换密钥和验证帐号进行认证； 步骤S3 :传输正式的网络数据协议。
[0017] 本发明的后向流量管控系统由于包括内容提供商流量统计模块、终端流量统计模 块和流量统计控制模块，因而可以实现对用户终端的后向流量以及内容提供商服务器的后 向流量的灵活统计，该系统综合了现存技术中两种后向流量统计方法的优点。
【附图说明】
[0018] 本发明的下列附图在此作为本发明的一部分用于理解本发明。附图中示出了本发 明的实施例及其描述，用来解释本发明的原理。
[0019] 附图中： 图1为现有的一种后向流量统计方法的示意图； 图2为现有的另一种后向流量统计方法的示意图； 图3为本发明的一个实施例的一种后向流量管控系统的示意图； 图4为本发明的一个实施例的一种后向流量管控系统的结构框图。
[0020]
【具体实施方式】
[0021] 在下文的描述中，给出了大量具体的细节以便提供对本发明更为彻底的理解。然 而，对于本领域技术人员而言显而易见的是，本发明可以无需一个或多个这些细节而得以 实施。在其他的例子中，为了避免与本发明发生混淆，对于本领域公知的一些技术特征未进 行描述。
[0022] 应当理解的是，本发明能够以不同形式实施，而不应当解释为局限于这里提出的 实施例。相反地，提供这些实施例将使公开彻底和完全，并且将本发明的范围完全地传递给 本领域技术人员。
[0023] 在此使用的术语的目的仅在于描述具体实施例并且不作为本发明的限制。在此使 用时，单数形式的"一"、"一个"和"所述/该"也意图包括复数形式，除非上下文清楚指出 另外的方式。还应明白术语"组成"和/或"包括"，当在该说明书中使用时，确定所述特征、 整数、步骤、操作、元件和/或部件的存在，但不排除一个或更多其它的特征、整数、步骤、操 作、元件、部件和/或组的存在或添加。在此使用时，术语"和/或"包括相关所列项目的任 何及所有组合。
[0024] 除非另外定义，在此使用的所有术语（包括技术和科学术语）具有与本发明领域 的普通技术人员所通常理解的相同的含义。还应当理解，诸如普通使用的字典中所定义的 术语应当理解为具有与它们在相关领域和/或本规格书的环境中的含义一致的含义，而不 能在理想的或过度正式的意义上解释，除非这里明示地这样定义。
[0025