信息关联方法、装置、电子设备及存储介质与流程

1.本技术涉及通信技术领域，具体涉及一种信息关联方法、装置、电子设备及存储介质。


背景技术：

2.随着移动通信技术发展，可以利用深度包检测(deep packet inspection，dpi)系统将用户面的流量和用户信息关联，获知是哪个客户的流量行为，从而进一步提供相关业务分析。为了获取关联所需的用户信息以实现关联，相关技术中直接复制信令面原始流量，从信令交互流程中提取用户信息，并进行关联。上述关联方式通过对信令面的原始流量进行识别解析，需要专门建设信令解析设备，导致消耗资源大。


技术实现要素：

3.本技术的一个目的在于提出一种信息关联方法、装置、电子设备及存储介质，能够一定程度上减少信息关联时所消耗的资源。
4.根据本技术实施例的一方面，公开了一种信息关联方法，所述方法包括：
5.向网络开放功能nef实体发送指示消息，所述指示消息由所述nef实体转发至会话管理功能smf实体，以指示所述smf实体返回用于信息关联的结果数据；
6.接收所述nef实体根据所述指示消息转发的所述结果数据，所述结果数据由所述nef实体从所述smf实体接收并转发；
7.从所述结果数据中获取隧道信息以及用户信息；
8.构建所述隧道信息与所述用户信息的信息关联表。
9.根据本技术实施例的一方面，公开了一种信息关联装置，所述信息关联装置包括发送模块、接收模块、获取模块以及构建模块，其中，
10.所述发送模块，用于向网络开放功能nef实体发送指示消息，所述指示消息由所述nef实体转发至会话管理功能smf实体，以指示所述smf实体返回用于信息关联的结果数据；
11.所述接收模块，用于接收所述nef实体根据所述指示消息转发的所述结果数据，所述结果数据由所述nef实体从所述smf实体接收并转发；
12.所述获取模块，用于从所述结果数据中获取隧道信息以及用户信息；
13.所述构建模块，用于构建所述隧道信息与所述用户信息的信息关联表；
14.在本技术的一示例性实施例中，所述信息关联装置被配置为：
15.向所述nef实体发送事件订阅，所述指示消息包括所述事件订阅，所述事件订阅用于指示所述smf实体在用户设备有信令事件产生时，返回所述用于信息关联的结果数据，所述事件订阅是针对所述smf实体的会话管理事件的订阅，所述会话管理事件包括会话建立事件或会话修改事件；
16.若用户设备没有信令事件产生，则检测没有信令事件产生的持续时长是否超过预设阈值；
17.若是，则向所述nef实体发送查询请求，所述指示消息包括所述查询请求，所述查询请求包括与所述用户设备对应的隧道信息，所述隧道信息用于指示所述smf实体返回与所述隧道信息对应的所述结果数据。
18.在本技术的一实施例中，所述信息关联装置被配置为：
19.向所述nef实体发送会话建立事件订阅，所述指示消息为所述会话建立事件订阅；
20.或者，向所述nef实体发送会话修改事件订阅，所述指示消息为所述会话修改事件订阅；
21.或者，向所述nef实体发送查询请求，所述指示消息为所述查询请求。
22.在本技术的一示例性实施例中，所述信息关联装置被配置为：
23.基于所述信息关联表将所述用户信息关联回填到用户面业务使用话单。
24.在本技术的一示例性实施例中，所述信息关联装置被配置为：
25.获取用户面流量，所述用户面流量包括用户ip地址和接口隧道信息，所述接口隧道信息包括网元的ip地址和所述网元的teid；
26.基于所述隧道信息和所述用户面流量，确定同一用户的所述用户面流量和所述用户信息，所述隧道信息包括n3接口基站侧的ip地址、所述n3接口基站侧的隧道端点标识teid、用户平面功能实体upf侧的ip地址和所述upf侧的teid，所述隧道信息与所述用户信息对应，；
27.将同一用户的所述用户面流量和所述用户信息进行关联，以构建所述信息关联表，所述信息关联表包括同一用户的用户号码、订阅永久标识符supi以及所述用户面流量之间的关联关系，所述用户信息包括所述用户号码以及supi。
28.根据本技术实施例的一方面，公开了一种信息关联装置，所述信息关联装置包括第一转发模块以及第二转发模块，其中，
29.所述第一转发模块，用于响应于深度包检测dpi系统发送的指示消息，将所述指示消息转发至smf实体，所述指示消息用于指示所述smf实体返回用于信息关联的结果数据，所述指示消息包括事件订阅和/或查询请求，所述事件订阅是针对所述smf实体的会话管理事件的订阅，所述会话管理事件包括会话建立事件或者会话修改事件；
30.所述第二转发模块，用于响应于所述smf实体根据所述指示消息返回的所述结果数据，向所述dpi系统转发所述结果数据，所述结果数据用于指示所述dpi系统从所述结果数据中获取隧道信息与用户信息，并构建所述隧道信息与所述用户信息的信息关联表。
31.在本技术的一示例性实施例中，所述信息关联装置配置为：所述指示消息包括所述事件订阅以及所述查询请求，其中：
32.所述事件订阅，用于指示所述smf实体在用户设备有信令事件产生时，返回所述用于信息关联的结果数据；
33.所述查询请求由所述dpi系统检测到用户设备没有信令事件的持续时长超过预设阈值时发送，所述查询请求包括与所述用户设备对应的隧道信息，所述查询请求用于指示所述smf实体返回与所述隧道信息对应的所述结果数据。
34.根据本技术实施例的一方面，公开了一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述电子设备实现上述各种可选实现方式中提供的方法。
35.根据本技术实施例的一方面，公开了一种计算机程序介质，其上存储有计算机可读指令，当所述计算机可读指令被计算机的处理器执行时，使计算机执行上述各种可选实现方式中提供的方法。
36.根据本技术实施例的一个方面，提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行上述各种可选实现方式中提供的方法。
37.本技术实施例中，通过采用nef实体转发指示消息至smf实体，使得smf实体返回用于信息关联的结果数据，基于结果数据中的隧道信息以及用户信息构建信息关联表，从而不需通过分光镜像复制信令原始流量，避免对原始码流进行识别和解析所造成的处理复杂、消耗资源大的问题，而是利用了nef实体转发指示消息，以从smf实体获取用户信息，不需要对原始流量进行解析和识别，能够减少信令解析设备的建设，节省资源。
38.本技术的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本技术的实践而习得。
39.应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本技术。
附图说明
40.通过参考附图详细描述其示例实施例，本技术的上述和其它目标、特征及优点将变得更加显而易见。
41.图1示出了根据本技术一个实施例的信息关联方法的流程图；
42.图2示出了根据信息关联过程中涉及的通信架构示意图；
43.图3示出了一具体场景中dpi系统、nef实体与smf实体之间通信交互的时序图；
44.图4示出了根据本技术一个实施例的信息关联方法的流程图；
45.图5示出了根据本技术一个实施例的信息关联方法的流程图；
46.图6示出了根据本技术一个实施例的信息关联装置的结构图；
47.图7示出了根据本技术一个实施例的信息关联装置的结构图；
48.图8示出了根据本技术一个实施例的电子设备的结构图。
具体实施方式
49.现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些示例实施方式使得本技术的描述将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。附图仅为本技术的示意性图解，并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。
50.此外，所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多示例实施方式中。在下面的描述中，提供许多具体细节从而给出对本技术的示例实施方式的充分理解。然而，本领域技术人员将意识到，可以实践本技术的技术方案而省略所述特定细节中的一个或更多，或者可以采用其它的方法、组元、步骤等。在其它情况下，不详细示出或描
述公知结构、方法、实现或者操作以避免喧宾夺主而使得本技术的各方面变得模糊。
51.附图中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。
52.dpi系统需要将用户面的流量和用户信息进行关联，得到关联信息，用户信息例如电话号码和订阅永久标识符(subscription permanent identifier，supi)，从而基于关联信息确定客户的流量行为。
53.用户面的流量只有用户ip地址和接口隧道信息，接口隧道信息包括网元ip地址和隧道端点标识(tunnel endpoint identifier，teid)，没有电话号码等用户信息，为了将用户信息与用户面流量进行关联，原有关联方式是复制获取信令面原始流量，对原始流量进行识别解析，从信令交互流程中提取用户信息，再将用户信息与用户面的流量进行关联。这种方式需要对原始流量进行识别解析，处理复杂，消耗资源大。
54.此外，上述方式还存在以下技术问题：在2b场景中，很多客户终端长在线但不移动，不重启没有信令产生，导致在很长时间内没有信令数据，从而无法获得对应的用户信息，无法进一步进行信息关联。
55.以下分别通过多个实施例对本技术的技术方案进行阐述，每个实施例的技术方案至少解决上述提出的部分技术问题。
56.图1示出了本技术提供的一种信息关联方法，该方法应用于深度包检测dpi系统，所述方法包括：
57.s101，向网络开放功能nef实体发送指示消息，所述指示消息由所述nef实体转发至会话管理功能smf实体，以指示所述smf实体返回用于信息关联的结果数据；
58.指示消息是用于指示会话管理功能(session management function，smf)实体返回结果数据的消息，结果数据是用于信息关联的数据。
59.作为一种可选的实施方式，向网络开放功能(network exposure function，nef)实体发送的指示消息包括事件订阅，事件订阅是针对会话管理事件的订阅，会话管理事件包括会话建立事件和/或会话修改事件。
60.作为一种可选的实施方式，指示消息包括查询请求，查询请求是用于查询隧道信息的请求，查询请求由dpi系统发送至nef实体，nef实体将查询请求转发至smf实体，smf实体基于查询请求获取相应的结果数据，结果数据中包括用户信息和隧道信息，返回查询的结果数据至nef实体，nef实体将结果数据转发至dpi系统，dpi系统基于结果数据进行信息关联。
61.作为一种可选的实施方式，向nef实体发送指示消息，包括：向nef实体发送会话建立事件订阅，会话建立事件订阅是针对会话建立事件的订阅，会话建立事件由smf实体监控，当发生会话建立事件时，返回相应的结果数据，指示消息为会话建立事件订阅。
62.作为一种可选的实施方式，向nef实体发送指示消息，包括：向nef实体发送会话建立修改订阅，会话修改事件订阅是针对会话修改事件的订阅，会话修改事件由smf实体监控，当发生会话修改事件时，返回相应的结果数据，指示消息为会话修改事件订阅。
63.作为一种可选的实施方式，向nef实体发送指示消息，包括：向nef实体发送查询请
求，指示消息为查询请求，查询请求包括与用户设备对应的隧道信息，隧道信息用于指示smf实体返回与隧道信息对应的结果数据。
64.作为一种可选的实施方式，nef实体对外提供会话建立事件订阅、会话修改事件订阅以及查询用户信息的能力，并通过转发指示消息和结果数据实现该能力。
65.s102，接收所述nef实体根据所述指示消息转发的所述结果数据，所述结果数据由所述nef实体从所述smf实体接收并转发；
66.结果数据由nef实体从smf实体转发至dpi系统。结果数据是smf实体基于指示消息获取的用于信息关联的数据，结果数据中包括用于信息关联的隧道信息以及用户信息。
67.s103，从所述结果数据中获取隧道信息以及用户信息；
68.用户信息可以包括用户号码和supi信息。隧道信息可以包括n3接口基站侧的ip地址、所述n3接口基站侧的隧道端点标识teid、用户平面功能实体upf侧的ip地址和所述upf侧的teid。
69.s104，构建所述隧道信息与所述用户信息的信息关联表。
70.dpi系统以隧道信息为关联枢纽，将用户信息与用户面流量进行关联。
71.作为一种可选的实施方式，构建所述隧道信息与所述用户信息的信息关联表，包括：获取用户面流量，所述用户面流量包括用户ip地址和接口隧道信息，所述接口隧道信息包括网元的ip地址和所述网元的teid；基于所述隧道信息和所述用户面流量，确定同一用户的所述用户面流量和所述用户信息；将同一用户的所述用户面流量和所述用户信息进行关联，以构建所述信息关联表，所述信息关联表包括同一用户的用户号码、订阅永久标识符supi以及所述用户面流量之间的关联关系，所述用户信息包括所述用户号码以及supi。
72.隧道信息具有对应的用户信息。同一用户对应的从nef实体返回的隧道信息与用户面流量中的接口隧道信息存在对应关系，因此可以基于隧道信息和用户面流量，以隧道信息为枢纽，将同一用户的用户面流量和用户信息进行关联，得到信息关联表，信息关联表包括同一用户的用户号码、订阅永久标识符supi以及用户面流量之间的关联关系。此外，信息关联表可以包括多个关联关系，关联关系用于指示同一用户的用户号码、订阅永久标识符supi以及用户面流量之间的对应关系。上述的隧道信息是从结果数据中获取得到的，从而避免相关技术中从信令交互流程中获取隧道信息所导致的消耗资源大的问题，其中，消耗资源大主要指消耗信令解析设备资源大。
73.参照图2所示，图2示出了信息关联过程中涉及的通信架构示意图。该通信架构包括dpi系统、nef实体、smf实体、用户平面功能(user plane function，upf)实体、分光镜像、无线接入网(radio access network，ran)节点以及用户设备(user equipment，ue)构成，其中，dpi系统与nef实体通信连接，nef实体与smf实体通信连接，smf实体与upf实体通信连接，upf实体与分光镜像通信连接，分光镜像与ran节点之间通信连接，分光镜像与dpi系统之间通信连接，ran节点与ue之间无线通信连接。基于该通信架构，dpi系统可以向nef实体发送指示消息，nef实体可以向smf实体转发该指示消息，smf实体基于指示消息获取结果数据，并将结果数据发送至nef实体，nef实体将结果数据转发至dpi系统。dpi系统可以从分光镜像获取用户面的流量。ue可以与ran节点之间进行通信，并进一步可以与通信架构中的其它通信方进行通信。
74.作为一种可选的实施方式，构建所述隧道信息与所述用户信息的信息关联表之
后，还包括：基于所述信息关联表将所述用户信息关联回填到用户面业务使用话单。以基于客户维度输出业务使用话单，提供客户业务服务等级协议(service level agreement，sla)深度分析。
75.参照图3所示，图3示出了一具体场景中dpi系统、nef实体与smf实体之间通信交互的时序图。在该具体场景中，dpi系统向nef实体订阅smf会话建立/修改事件，或者查询smf实体上的用户信息，nef实体将订阅或查询转发至smf实体。针对订阅事件，smf实体监控会话建立或修改事件，针对查询流程，smf实体基于会话隧道信息查询用户号码、supi等信息。smf实体向nef实体上报事件或者查询结果，nef实体向dpi系统转发事件或查询结果。dpi系统构建会话隧道与用户号码等信息关联表，将用户号码、supi等信息关联回填到用户面业务使用话单。
76.在在上述场景中，dpi系统通过向nef实体订阅smf会话建立/修改事件和查询用户号码等参数，动态获知隧道信息、用户号码、supi等信息，并利用该信息以隧道信息为关联枢纽实现用户面流量与用户号码、supi等信息的关联。nef实体收到订阅监控能力服务后，向smf实体订阅会话建立/修改事件，当发生订阅监控事件时，smf实体将事件发送到nef实体，nef实体转发dpi系统，nef实体收到用户参数查询请求后，转发smf实体查询到的用户号码和supi等，nef实体收到smf实体的查询结果后转发至dpi系统。
77.采用以上方式，nef实体对外提供会话建立/修改事件订阅，以及基于隧道信息查询用户号码、supi等查询能力。dpi系统利用该能力动态学习会话隧道与用户号码、supi关联关系表，实现业务使用话单中用户号码等信息的关联回填。利用5gc网元开放能力提供用于关联的信息，不需要对原始流量进行解析识别，减少dpi系统中信令解析设备建设，节省资源。
78.在本实施中，通过采用nef实体转发指示消息至smf实体，使得smf实体返回用于信息关联的结果数据，基于结果数据中的隧道信息以及用户信息构建信息关联表，从而不需通过分光镜像复制信令原始流量，避免对原始码流进行识别和解析所造成的处理复杂、消耗资源大的问题，而是利用了nef实体转发指示消息，以从smf实体获取用户信息，不需要对原始流量进行解析和识别，能够减少信令解析设备的建设，节省资源。
79.在2b场景中，很多客户终端长在线且不移动，不重启没有会话相关信令产生，导致在很长时间内没有会话相关信令数据，从而无法获得对应的用户信息，无法进一步进行信息关联。为了避免此问题，可以主动向nef实体发送查询请求，nef实体转发该查询请求至smf实体，smf实体根据查询请求查询相应用户设备的用户信息和隧道信息并返回至nef实体，nef实体转发至dpi系统。此方式需要频繁在dpi系统、nef实体以及smf实体之间传输数据，会占用通信资源，从而频繁传输数据会造成一定程度的通信资源浪费。为了尽可能减少通信资源浪费，同时解决没有信令事件场景下无法信息关联的问题，提出本技术的另一实施例。该实施例中，首先向nef实体发送事件订阅，nef实体向smf实体转发事件订阅，使得在有信令事件产生时，smf实体基于事件订阅，获取信令事件相应的用户信息，此时能够正常进行信息关联，而在长时间没有信令事件产生时，针对没有产生信令事件的用户设备，发送查询请求，查询请求中包括该用户设备的隧道信息，从而能够获取该用户设备的用户信息并进行信息关联，由于是仅在用户设备一段时间内没有产生信令事件时才通过发送查询请求获取用于关联的信息，避免了无差别频繁发送查询请求所引起的通信资源浪费的问题，
同时还能够实现信息关联，以及减少在dpi系统中构建的信令设备，以节省资源。
80.为进一步阐述相应的技术方案，请参照图4，图4示出了本技术另一实施例提供的一种信息关联方法的流程图。
81.信息关联方法应用于dpi系统，方法包括：
82.步骤s201，向所述nef实体发送事件订阅，所述指示消息包括所述事件订阅，所述事件订阅用于指示所述smf实体在用户设备有信令事件产生时，返回所述用于信息关联的结果数据，所述事件订阅是针对所述smf实体的会话管理事件的订阅，所述会话管理事件包括会话建立事件或会话修改事件；
83.smf实体在接收到事件订阅后，会基于事件订阅，在用户设备有信令事件产生时，返回用于信息关联的结果数据，其中，事件订阅可以包括所要进行信息关联的用户设备的信息，以及针对用户设备进行订阅的订阅信息，以使smf实体基于事件订阅，查询相应用户设备的使用者的用户信息和隧道信息，生成包括用户信息和隧道信息在内的结果数据并返回至nef实体。
84.步骤s202，检测预设时间段内用户设备是否产生信令事件；
85.由于用户设备在长时间没有信令事件产生的场景中，难以及时获取用于信息关联的结果数据，为了避免此问题，可以主动检测用户设备是否长时间没有产生信令事件，如果长时间没有产生信令事件，则主动发送查询请求，以获取用于信息关联的数据。
86.预设时间段的长度可以视具体情况而定。预设时间段用于指示可接受的不需要产生信令事件的时间段，在该预设时间段内，若有信令事件产生，则不向nef实体发送查询请求，避免过于频繁的发送查询请求。
87.步骤s203，若否，则向所述nef实体发送查询请求，所述指示消息包括所述查询请求，所述查询请求包括与所述用户设备对应的隧道信息，所述隧道信息用于指示所述smf实体返回与所述隧道信息对应的所述结果数据。
88.作为一种可选的实施方式，若预设时间段内用户设备产生信令事件，则结束流程。
89.在一场景中，预设时间段为n分钟，从某个时刻开始，分别检测从该时刻开始的n分钟内，用户设备是否产生信令事件，若有，则执行动作，若无，则在超过n分钟之后的一段时间内，向nef实体发送查询请求。
90.在一场景中，预设时间段为预先划分的时间区间，每个时间区间由两个固定的时间点限定，分别检测每个时间区间内用户设备是否产生信令事件，若有，则不发送查询请求，若无，则在经过未产生信令事件的时间区间后的一段时间内，向nef实体发送查询请求。
91.查询请求包括与用户设备对应的隧道信息，以使smf实体基于隧道信息查询对应的用户信息，并返回包括用户信息以及隧道信息的结果数据。
92.步骤s204，接收所述nef实体根据所述指示消息转发的所述结果数据，所述结果数据由所述nef实体从所述smf实体接收并转发，所述指示消息为查询结果或者事件订阅；
93.步骤s205，从所述结果数据中获取隧道信息以及用户信息；
94.步骤s206，构建所述隧道信息与所述用户信息的信息关联表
95.采用上述方式，dpi系统通过订阅事件监控能力动态学习关联所需信息，对于长时间没有信令事件的用户，通过调用用户参数查询能力获知关联所需信息。
96.在本实施例中，首先向nef实体发送事件订阅，以在用户设备有信令事件产生时返
回结果数据，并检测预设时间段内用户设备是否产生信令事件，若无则发送查询请求，以获取用于信息关联的结果数据，并进行信息关联，从而能够在用户设备长时间没有信令流量难以及时获取所要关联的信息时，通过发送查询请求及时获取所要关联的信息，提高信息关联率。
97.参照图5，图5示出了本技术一实施例的信息关联方法的流程图。信息关联方法应用于nef实体，信息关联方法包括：
98.步骤s301，响应于深度包检测dpi系统发送的指示消息，将所述指示消息转发至smf实体，所述指示消息用于指示所述smf实体返回用于信息关联的结果数据，所述指示消息包括事件订阅和/或查询请求，所述事件订阅是针对所述smf实体的会话管理事件的订阅，所述会话管理事件包括会话建立事件或者会话修改事件；
99.nef实体转发dpi系统和smf实体发送的数据，以像dpi系统提供用于信息关联的数据。
100.作为一种可选的实施方式，所述指示消息包括所述事件订阅以及所述查询请求，其中：所述事件订阅，用于指示所述smf实体在用户设备有信令事件产生时，返回所述用于信息关联的结果数据；所述查询请求由所述dpi系统检测到用户设备没有信令事件的持续时长超过预设阈值时发送，所述查询请求包括与所述用户设备对应的隧道信息，所述查询请求用于指示所述smf实体返回与所述隧道信息对应的所述结果数据。
101.作为一种可选的实施方式，指示消息包括会话建立事件订阅和/或会话修改事件订阅。
102.作为一种可选的实施方式，指示消息包括查询请求。
103.nef实体对外提供会话建立事件订阅，会话修改事件订阅以及基于隧道信息查询用户信息的能力，通过该能力，dpi系统能够获取用于信息关联的信息。dpi系统利用该能力动态学习会话隧道与用户号码、supi关联关系表，实现业务使用会话单中用户号码等信息的关联回填。
104.步骤s302，响应于所述smf实体根据所述指示消息返回的所述结果数据，向所述dpi系统转发所述结果数据，所述结果数据用于指示所述dpi系统从所述结果数据中获取隧道信息与用户信息，并构建所述隧道信息与所述用户信息的信息关联表。
105.dpi系统可以进一步利用信息关联表实现业务使用话单中用户号码等信息的关联回填，避免对原始流量进行解析识别造成消耗大量信令解析设备资源的问题，能够减少深度包检测系统中信令解析设备建设，并节省资源。
106.在本实施例中，通过nef实体转发指示消息和结果数据，从而能够向dpi系统提供用于信息关联的数据，以实现信息关联，不需要额外在dpi系统中额外建立信令解析设备，能够节省资源。
107.图6示出了根据本技术一实施例的信息关联装置，所述装置包括：发送模块401、接收模块402、获取模块403以及构建模块404，其中：
108.所述发送模块401，用于向网络开放功能nef实体发送指示消息，所述指示消息由所述nef实体转发至会话管理功能smf实体，以指示所述smf实体返回用于信息关联的结果数据；
109.所述接收模块402，用于接收所述nef实体根据所述指示消息转发的所述结果数
据，所述结果数据由所述nef实体从所述smf实体接收并转发；
110.所述获取模块403，用于从所述结果数据中获取隧道信息以及用户信息；
111.所述构建模块404，用于构建所述隧道信息与所述用户信息的信息关联表。
112.在本技术的一示例性实施例中，所述装置配置为：
113.向所述nef实体发送事件订阅，所述指示消息包括所述事件订阅，所述事件订阅用于指示所述smf实体在用户设备有信令事件产生时，返回所述用于信息关联的结果数据，所述事件订阅是针对所述smf实体的会话管理事件的订阅，所述会话管理事件包括会话建立事件或会话修改事件；
114.检测预设时间段内用户设备是否产生信令事件；
115.若否，则向所述nef实体发送查询请求，所述指示消息包括所述查询请求，所述查询请求包括与所述用户设备对应的隧道信息，所述隧道信息用于指示所述smf实体返回与所述隧道信息对应的所述结果数据。
116.在本技术的一示例性实施例中，所述装置配置为：
117.向所述nef实体发送会话建立事件订阅，所述指示消息为所述会话建立事件订阅；
118.或者，向所述nef实体发送会话修改事件订阅，所述指示消息为所述会话修改事件订阅；
119.或者，向所述nef实体发送查询请求，所述指示消息为所述查询请求。
120.在本技术的一示例性实施例中，所述装置配置为：
121.基于所述信息关联表将所述用户信息关联回填到用户面业务使用话单。
122.在本技术的一示例性实施例中，所述装置配置为：
123.获取用户面流量，所述用户面流量包括用户ip地址和接口隧道信息，所述接口隧道信息包括网元的ip地址和所述网元的teid；
124.基于所述隧道信息和所述用户面流量，确定同一用户的所述用户面流量和所述用户信息，所述隧道信息包括n3接口基站侧的ip地址、所述n3接口基站侧的隧道端点标识teid、用户平面功能实体upf侧的ip地址和所述upf侧的teid，所述隧道信息与所述用户信息对应；
125.将同一用户的所述用户面流量和所述用户信息进行关联，以构建所述信息关联表，所述信息关联表包括同一用户的用户号码、订阅永久标识符supi以及所述用户面流量之间的关联关系，所述用户信息包括所述用户号码以及supi。
126.图7示出了根据本技术一实施例的信息关联装置，所述装置包括：第一转发模块501以及第二转发模块502，其中：
127.所述第一转发模块501，用于响应于深度包检测dpi系统发送的指示消息，将所述指示消息转发至smf实体，所述指示消息用于指示所述smf实体返回用于信息关联的结果数据，所述指示消息包括事件订阅和/或查询请求，所述事件订阅是针对所述smf实体的会话管理事件的订阅，所述会话管理事件包括会话建立事件或者会话修改事件；
128.所述第二转发模块502，用于响应于所述smf实体根据所述指示消息返回的所述结果数据，向所述dpi系统转发所述结果数据，所述结果数据用于指示所述dpi系统从所述结果数据中获取隧道信息与用户信息，并构建所述隧道信息与所述用户信息的信息关联表。
129.在本技术的一示例性实施例中，所述装置配置为：
130.所述指示消息包括所述事件订阅以及所述查询请求，其中：所述事件订阅，用于指示所述smf实体在用户设备有信令事件产生时，返回所述用于信息关联的结果数据；所述查询请求由所述dpi系统检测到用户设备没有信令事件的持续时长超过预设阈值时发送，所述查询请求包括与所述用户设备对应的隧道信息，所述查询请求用于指示所述smf实体返回与所述隧道信息对应的所述结果数据。
131.下面参考图8来描述根据本技术实施例的电子设备60。图8显示的电子设备60仅仅是一个示例，不应对本技术实施例的功能和使用范围带来任何限制。
132.如图8所示，电子设备60以通用计算设备的形式表现。电子设备60的组件可以包括但不限于：上述至少一个处理单元610、上述至少一个存储单元620、连接不同系统组件(包括存储单元620和处理单元610)的总线630。
133.其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元610执行，使得所述处理单元610执行本说明书上述示例性方法的描述部分中描述的根据本发明各种示例性实施方式的步骤。例如，所述处理单元610可以执行如图1中所示的各个步骤。
134.存储单元620可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(ram)6201和/或高速缓存存储单元6202，还可以进一步包括只读存储单元(rom)6203。
135.存储单元620还可以包括具有一组(至少一个)程序模块6205的程序/实用工具6204，这样的程序模块6205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。
136.总线630可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
137.通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本技术实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是cd-rom，u盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、终端装置、或者网络设备等)执行根据本技术实施方式的方法。
138.在本技术的示例性实施例中，还提供了一种计算机可读存储介质，其上存储有计算机可读指令，当所述计算机可读指令被计算机的处理器执行时，使计算机执行上述方法实施例部分描述的方法。
139.根据本技术的一个实施例，还提供了一种用于实现上述方法实施例中的方法的程序产品，其可以采用便携式紧凑盘只读存储器(cd-rom)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本发明的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
140.所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(ram)、只读
存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。
141.计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
142.可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、rf等等，或者上述的任意合适的组合。
143.可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如java、c++等，还包括常规的过程式程序设计语言—诸如“c”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(lan)或广域网(wan)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
144.应当注意，尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元，但是这种划分并非强制性的。实际上，根据本技术的实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。
145.此外，尽管在附图中以特定顺序描述了本技术中方法的各个步骤，但是，这并非要求或者暗示必须按照该特定顺序来执行这些步骤，或是必须执行全部所示的步骤才能实现期望的结果。附加的或备选的，可以省略某些步骤，将多个步骤合并为一个步骤执行，以及/或者将一个步骤分解为多个步骤执行等。
146.通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本技术实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是cd-rom，u盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、移动终端、或者网络设备等)执行根据本技术实施方式的方法。
147.本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本技术的其它实施方案。本技术旨在涵盖本技术的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本技术的一般性原理并包括本技术未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本技术的真正范围和精神由所附的权利要求指出。