[发明专利]一种IP会话标识方法、装置和系统

权利要求书

1.一种IP会话标识方法，其特征在于，包括以下步骤：

根据预设的IP会话标识生成规则，在认证过程和/或IP地址分配过程中 为IP会话生成IP会话标识；

根据所述IP会话标识，判断接收到的所述IP会话的报文中预设的IP会 话标识域内是否含有IP会话标识，所述IP会话标识为用户设备按照所述IP 会话标识生成规则根据IP会话标识参数生成；

当所述接收到的所述IP会话的报文中预设的IP会话标识域内含有所述IP 会话标识时，允许所述报文通过；当所述接收到的所述IP会话的报文中预设 的IP会话标识域内未含有所述IP会话标识时，丢弃所述报文；

所述根据预设的IP会话标识生成规则，在认证过程和/或IP地址分配过 程中为IP会话生成IP会话标识，具体为：

当所述IP会话为动态IP会话时，按照所述预设的IP会话标识生成规则， 根据通过地址分配前缀委派或通过路由器通告所得到的IP会话地址前缀，或 所述认证确认消息中的认证识别符，或所述地址分配响应消息中的执行标识， 在认证过程和/或IP地址分配过程中为所述IP会话生成IP会话标识；

当所述IP会话为静态IP会话时，按照所述预设的IP会话标识生成规则， 根据获取到的所述用户设备中预设的IP会话地址或IP会话地址前缀，在IP 地址分配过程中为所述IP会话生成IP会话标识。

2.如权利要求1所述方法，其特征在于，所述根据预设的IP会话标识生 成规则，生成IP会话标识之前，还包括以下步骤：

当所述IP会话为动态IP会话时，本地设置所述IP会话标识生成规则， 并通过向用户设备发送认证确认消息或地址分配响应消息，在所述用户设备 中设置所述IP会话标识生成规则，其中所述用户设备根据所述IP会话标识生 成规则在IP会话报文中加入IP会话标识；

当所述IP会话为静态IP会话时，在本地和所述用户设备设置所述IP会 话标识生成规则，其中所述用户设备根据所述IP会话标识生成规则在IP会话 报文中加入IP会话标识。

3.如权利要求1所述方法，其特征在于，按照所述预设的IP会话标识生 成规则，根据所述地址分配响应消息中的执行标识，在IP地址分配过程或认 证与IP地址分配过程中为所述IP会话生成IP会话标识之后，还包括：

当所述IP会话的IP地址分配结果发生更新时，按照所述预设的IP会话 标识生成规则，根据更新的地址分配响应消息中的执行标识，为所述IP会话 生成更新的IP会话标识。

4.如权利要求1所述方法，其特征在于，所述预设的IP会话标识域，具 体为：

在IP会话报文的流标签或者IP地址中预设的IP会话标识域。

5.如权利要求4所述方法，其特征在于，所述IP会话标识为用户设备按 照所述预设的IP会话标识生成规则根据IP会话标识参数生成，具体包括：

当所述IP会话为动态IP会话时，所述用户设备按照所述预设的IP会话 标识生成规则，根据通过地址分配前缀委派或通过路由器通告所得到的IP会 话地址前缀，或所述认证确认消息中的认证识别符，或所述地址分配响应消 息中的执行标识，为所述IP会话生成IP会话标识；

当所述IP会话为静态IP会话时，所述用户设备按照所述预设的IP会话 标识生成规则，根据预设的IP会话地址或IP会话地址前缀，为所述IP会话 生成IP会话标识。

6.如权利要求1所述方法，其特征在于，所述判断接收到的所述IP会话 的报文中预设的IP会话标识域内含有所述IP会话标识之后，还包括

判断所述IP会话标识与发送所述IP会话的地址是否符合预设的绑定关系 表；

当所述IP会话标识与发送所述IP会话的地址符合所述预设的绑定关系表 时，允许所述报文通过；当所述接收到的所述IP会话的报文中未含有所述IP 会话标识，或所述IP会话标识与发送所述IP会话的地址不符合所述预设的绑 定关系表时，丢弃所述报文。