[发明专利]控制用户识别的方法、装置和系统

权利要求书

1.一种控制用户识别的方法，其特征在于，所述方法包括：

接收用户发送来的数据包；

根据接受所述数据包的五元组信息对应的连接信息，在预存的连接信息中进行批量查询；

当查询到与所述数据包对应的连接信息，则将所述数据包的源网络之间互连的协议IP地址和预存在存储结构中的IP地址进行比较；

当所述数据包的源IP地址和预存的IP地址相同，或所述数据包的源IP地址包含在预存的IP地址列表中，则根据所述数据包的协议特征判断所述数据包是否为包含用户信息的数据包；

当所述数据包为包含用户信息的数据包，则将所述数据包包含的所述用户信息和预存的用户信息进行比较；

当所述数据包包含的所述用户信息和预存的用户信息不同，则将所述数据包发送到用户识别模块，用以所述用户识别模块对所述数据包进行识别；

接收所述用户识别模块识别出的用户信息，并将所述预存的用户信息更新为所述识别出的用户信息，以及将所述识别出的用户信息添加到数据库，并发送至互联网。

2.根据权利要求1所述的控制用户识别的方法，其特征在于，所述五元组信息为协议、源IP地址、源端口、目的IP地址、目的端口。

3.根据权利要求2所述的控制用户识别的方法，其特征在于，所述根据接受所述数据包的五元组信息对应的连接信息，在预存的连接信息中进行批量查询之后还包括：

当查询不到与所述数据包对应的连接信息，则创建所述数据包对应的连接信息；

当所述数据包对应的连接信息被创建后，根据所述数据包的协议特征判断所述数据包是否为包含用户信息的数据包；

当所述数据包为包含用户信息的数据包，则将所述数据包包含的所述用户信息和预存的用户信息进行比较；

当所述数据包包含的所述用户信息和预存的用户信息不同，则将所述数据包发送到用户识别模块，用以所述用户识别模块对所述数据包进行识别；

接收所述用户识别模块识别出的所述用户信息，以及将所述用户信息添加到所述数据库，并发送至互联网。

4.根据权利要求1或3所述的控制用户识别的方法，其特征在于，所述将所述数据包的源IP地址和预存在存储结构中的IP地址进行比较之后还包括：

当所述数据包的源IP地址和预存的IP地址不同，或所述数据包的源IP地址不包含在预存的IP地址列表中，则根据所述数据包的协议特征判断所述数据包是否为包含用户信息的数据包；

当所述数据包为包含用户信息的数据包，则将所述数据包发送到用户识别模块，用以所述用户识别模块对所述数据包进行识别；

接收所述用户识别模块识别出的用户信息，并将所述预存的用户信息更新为所述识别出的用户信息，以及将所述识别出的用户信息添加到所述数据库，并发送至互联网。

5.根据权利要求1至4任一项所述的控制用户识别的方法，其特征在于，所述根据所述数据包的协议特征判断所述数据包是否为包含用户信息的数据包之后还包括：

当所述数据包为不包含用户信息的数据包，则将所述数据包直接发送至互联网或根据控制规则设定的要求进行处理。

6.根据权利要求1或3所述的控制用户识别的方法，其特征在于，所述将所述数据包包含的所述用户信息和预存的用户信息进行比较之后还包括：

当所述数据包包含的所述用户信息和预存的用户信息相同，则将所述数据包直接发送至互联网或根据控制规则设定的要求进行处理。