获取终端在网络中的标识的方法及管理网元的制作方法
【技术领域】
[0001] 本发明涉及终端标识的分配技术，具体涉及一种获取终端在网络中的标识的方法 及管理网元。
【背景技术】
[0002] 从移动状态上说，可将终端划分为两种，一种是位置固定的终端，如家庭终端；另 一种是处于移动状态的终端，如手机、个人数字助理PAD等易于携带性的移动终端；其中， 家庭终端在访问互联网Internet时，需要从互联网中申请一个有效的互联网协议（IP， InternetProtocol)地址。该IP地址具有双重身份，既表示该家庭终端的身份，又表示该 家庭终端所处的网络拓扑位置。也就是说，对于位置固定的终端来说，其向互联网申请的IP 地址能够标识该终端的双重身份。
[0003] 对于移动终端（移动用户）来说，以移动终端A为例，从一个接入网关的管辖范围 移动到另一个接入网关管辖范围即从一个网络拓扑位置移动至另一个网络拓扑位置，需要 在不同管辖范围内各获取一个相应的IP地址，才能顺利接入网络。
[0004] 考虑到IP地址资源紧缺，运营商改变了对移动用户的IP地址分配方式，进一步 的，由原来为移动用户直接分配公网IP地址，改变为先给移动用户分配私网IP地址，当 移动用户访问互联网时，再通过预先部署的运营级网络地址转换（NAT,NetworkAddress Translation)设备将该私网IP地址转换为公网IP地址，以节省IP地址资源。
[0005] 而移动用户通常处于移动状态，可能通过不同的接入设备或不同的运营级NAT接 入于网络中，导致了在该移动终端接入互联网时，为其所分配的私网IP地址及转换后的公 网IP均不相同，这样便为运营商、业务供应商带来了以下问题：
[0006] 对于运营商来说，网络中的每个移动终端使用不同的IP地址接入网络，使其无法 实现对非法操作终端的查找即无法实现对终端的溯源，进而无法保证网络安全性；对于业 务供应商来说，由于同一个移动终端的入网地址不停发生变化，使其无法对该移动终端进 行有效跟踪、业务访问分析，进而无法为该移动终端提供更为良好的服务。
【发明内容】
[0007] 为解决现有存在的技术问题，本发明实施例提供一种获取终端在网络中的标识的 方法及管理网元，能够在网络中标识出移动用户的固定身份，进而满足运营商在溯源、安全 等方面的需求。
[0008] 本发明实施例的技术方案是这样实现的：
[0009] 本发明实施例提供了一种获取终端在网络中的标识的方法，所述方法包括：
[0010] 获取注册于网络中的当前终端的设备标识，所述当前终端为移动用户；
[0011] 依据当前终端设备标识，为所述当前终端分配相应的网络标识，以使当前终端利 用所分配的网络标识在所述网络中传输数据；
[0012] 其中，所述网络标识为为所述当前终端分配的固定的公网互联网协议IP地址、或 公网IP地址和端口号段。
[0013] 上述方案中，所述依据当前终端设备标识，为所述当前终端分配相应的网络标识， 包括：在预先配置的第一映射表中，查找是否存在有与当前终端设备标识相对应的公网IP 地址、或公网IP地址与端口号段；
[0014] 查找到时，将查找到的公网IP地址、或公网IP地址与端口号段分配给所述当前终 端；查找不到时，选择空闲的公网IP地址，或者空闲的公网IP地址和空闲的端口号段，或者 非空闲的公网IP地址和空闲的端口号段，作为所述当前终端的固定的网络标识，分配给所 述当前终端；其中，所述第一映射表记录有终端设备标识、网络标识之间的对应关系。
[0015] 上述方案中，所述方法还包括：
[0016] 获取所述当前终端所属节点的标识信息，将所述节点标识信息添加至所述第一映 射表；或者，获取所述当前终端所接入的接入设备为所述当前终端分配的私网IP地址及所 述当前终端所属节点的标识信息，将所述私网IP地址及所述节点标识信息添加至所述第 一映射表。
[0017] 上述方案中，将所述节点标识信息添加至所述第一映射表，或者将所述私网IP地 址和所述节点标识信息添加至所述第一映射表之后，所述方法还包括：
[0018] 当获知所述当前终端离开所述网络时，删除所述第一映射表中的与所述当前终端 标识相对应的节点标识信息、或者删除私网IP地址和节点标识信息；
[0019] 当获知所述当前终端由所述接入设备切换至新的接入设备且两个接入设备隶属 于同一个节点时，获取所述新的接入设备为所述当前终端分配的新私网IP地址，更新所述 第一映射表中所述当前终端的私网IP地址为所述新私网IP地址；
[0020] 当获知所述当前终端由所述接入设备切换至新的接入设备且两个接入设备不隶 属于同一个节点时，获取所述新的接入设备为所述当前终端分配的新私网IP地址，获取所 述当前终端所属的新节点的节点标识信息；更新所述第一映射表中所述当前终端的私网 IP地址为所述新私网IP地址，更新所述第一映射表中所述当前终端的节点标识信息为所 述新节点标识信息。
[0021 ] 上述方案中，所述方法还包括：
[0022] 接收到溯源地址查找请求时，所述溯源地址查找请求携带有待溯源IP地址，在第 一映射表中，查找与所述待溯源IP地址相对应的终端的私网IP地址、或者所述私网IP地 址和节点标识，将所述私网IP地址、或者所述私网IP地址和节点标识信息作为所述溯源地 址查找请求的响应消息，发送；
[0023] 或者，接收到溯源地址查找请求时，所述溯源地址查找请求携带有待溯源IP地 址，在第一映射表中，查找与所述待溯源IP地址相对应的终端设备标识；在预先同步的终 端认证信息中，再查找与所述终端设备标识相对应的终端用户账号，将所述终端用户账号 信息作为所述溯源地址查找请求的响应消息，发送；其中，所述待溯源IP地址为公网IP地 址、或公网IP地址和端口号。
[0024] 上述方案中，所述方法还包括：管理网元发送为所述当前终端分配的网络标识至 所述当前终端所属的节点，以供所述节点形成第二映射表，所述第二映射表记录有当前终 端设备标识、网络标识、私网IP地址之间的对应关系；
[0025] 相应的，所述以使当前终端利用所分配的网络标识在所述网络中传输数据，包括： 所述节点获取到来自所述当前终端的第一数据时，获取所述当前终端的私网IP地址，在第 二映射表中，查找与所述私网IP地址相对应的网络标识；
[0026] 当所述节点获知用于接收所述第一数据的节点的标识信息时，确定用于接收所述 第一数据的节点；
[0027] 当所述节点没有获知用于接收所述第一数据的节点的标识信息时，向所述管理网 元发送查询请求，所述管理网元接收所述查询请求，在第一映射表中，查找与第一数据的目 的地址相对应的终端所属的节点标识，发送所查找到的节点标识；所述节点接收所述管理 网元查找到的节点标识，并确定具有该节点标识的节点为用于接收所述第一数据的节点；
[0028] 所述节点利用自身所查找到的网络标识通过数据隧道传输第一数据至所确定出 的用于接收所述第一数据的节点。
[0029] 本发明实施例还提供了一种管理网元，所述管理网元包括：
[0030] 第一获取单元，用于获取注册于网络中的当前终端的设备标识，所述当前终端为 移动用户；
[0031] 第一分配单元，用于依据当前终端设备标识，为所述当前终端分配相应的网络标 识，以使当前终端利用所分配的网络标识在所述网络中传输数据；
[0032] 其中，所述网络标识为为所述当前终端分配的固定的公网互联网协议IP地址、或 公网IP地址和端口号段。
[0033] 上述方案中，所述第一分配单元，还用于：
[0034] 在预先配置的第一映射表中，查找是否存在有与当前终端设备标识相对应的公网 IP地址、或公网IP地址与端口号段；查找到时，将查找到的公网IP地址、或公网IP地址与 端口号段分配给所述当前终端；查找不到时，选择空闲的公网互联网协议IP地址，或者空 闲的公网IP地址和空闲的端口号段，或者非空闲的公网IP地址和空闲的端口号段，作为所 述当前终端的固定的网络标识，分配给所述当前终端；其中，所述第一映射表记录有终端设 备标识、网络标识之间的对应关系。
[0035] 上述方案中，所述第一获取单元，还用于：获取所述当前终端所属节点的标识信 息，将所述节点标识信息添加至所述第一映射表；或者，获取所述当前终端所接入的接入设 备为所述当前终端分配的私网IP地址及所述当前终端所属节点的标识信息，将所述私网 IP地址及所述节点标识信息添加至所述第一映射表。
[0036] 上述方案中，所述管理网元还包括：
[0037] 第一删除单元，用于当获知所述当前终端离开所述网络时，删除所述第一映射表 中的与所述当前终端标识相对应的节点标识信息、或者删除私网IP地址和节点标识信息；
[0038] 第一更新单元，用于当获知所述当前终端由所述接入设备切换至新的接入设备且 两个接入设备隶属于同一个节点时，获取所述新的接入设备为所述当前终端分配的新私网 IP地址，更新所述第一映射表中所述当前终端的私网IP地址为所述新私网IP地址；
[0039] 第二更新单元，用于当获知所述当前终端由所述接入设备切换至新的接入设备且 两个接入设备不隶属于同一个节点时，获取所述新的接入设备为所述当前终端分配的新私 网IP地址，获取所述当前终端所属的新节点的节点标识信息，更新所述第一映射表中所述 当前终端的私网IP地址为所述新私网IP地址，更新所述第一映射表中所述当前终端的节 点标识信息为所述新节点标识信息。
[0040] 上述方案中，所述管理网元还包括：
[0041] 第一接收单元，用于接收到溯源地址查找请求，所述溯源地址查找请求携带有待 溯源IP地址；
[0042] 第一查找单元，用于查找与所述待溯源IP地址相对应的终端的私网IP地址、或者 所述私网IP地址和节点标识；
[0043] 第一发送单元，用于将所述私网IP地址、或者所述私网IP地址和节点标识信息作 为所述溯源地址查找请求的响应消息，发送；
[0044] 或者，所述第一接收单元，用于接收到溯源地址查找请求，所述溯源地址查找请求 携带有待溯源IP地址；
[0045] 所述第一查找单元，用于在第一映射表中，查找与所述待溯源IP地址相对应的终 端设备标识，在预先同步的终端认证信息中，再查找与所述终端设备标识相对应的终端用 户账号；
[0046] 所述第一发送单元，用于将所述终端用户账号信息作为所述溯源地址查找请求的 响应消息，发送；其中，所述待溯源IP地址为公网IP地址、或公网IP地址和端口号。
[0047] 上述方案中，所述管理网元还包括：
[0048] 第二接收单元，用于接收查询请求；所述查询请求在节点无法获知所述当前终端 传输第一数据时用于接收所述第一数据的节点标识信息时，由所述节点发送；
[0049] 第二查找单元，用于在第一映射表中，查找与所述第一数据的目的地址相对应的 终端所属的节点标识；
[0050] 第二发送单元，用于发送所述节点标识信息。
[0051] 本发明实施例提供的获取终端在网络中的标识的方法及管理网元，所述方法包 括：获取注册于网络中的当前终端的设备