[发明专利]一种面向5G的用户溯源关联方法及系统

权利要求书

1.一种面向5G的用户溯源关联方法，其特征在于，包括如下步骤：

获取用户报文，并区分为信令报文和数据报文；

分流所述信令报文和所述数据报文；

解析所述信令报文，获取用户身份及会话信息；

根据所述用户身份及会话信息，生成用户信息表；

若所述数据报文与所述用户信息表的字段匹配，则获取匹配用户信息，写入所述匹配用户信息至所述数据报文中，并输出所述数据报文；

根据预设配置解析所述匹配用户信息后，溯源关联处理用户数据。

2.如权利要求1所述的用户溯源关联方法，其特征在于，所述解析所述信令报文，获取用户身份及会话信息时，还包括：网关学习并获取网关地址；

根据网关地址生成规则，并写入网络处理器的网关规则表项中；

根据所述网关规则表项标记所对应的报文方向。

3.如权利要求2所述的用户溯源关联方法，其特征在于，在分流所述信令报文和所述数据报文之后，还包括：根据源IP地址、源端口、目的IP地址、目的端口和传输层协议对所述数据报文建流。

4.如权利要求3所述的用户溯源关联方法，其特征在于，在所述对所述数据报文建流之后，所述数据报文与所述用户信息表的字段匹配之前，还包括：提取所述数据报文的源IP地址与所述目的IP地址信息；

匹配所述数据报文的源IP地址与所述目的IP地址信息与所述网关规则表项。

5.如权利要求4所述的用户溯源关联方法，其特征在于，还包括：若所述数据报文的源IP地址与所述目的IP地址信息与网关规则表项匹配，则根据所对应的报文方向写入所述数据报文的MAC头中。

6.如权利要求5所述的用户溯源关联方法，其特征在于，在根据所对应的报文方向写入所述数据报文的MAC头中之后，还包括：根据所述数据报文MAC中的报文方向，提取所述源IP地址与所述目的IP地址，结合隧道端点标识，查找所述用户信息表。

7.如权利要求6所述的用户溯源关联方法，其特征在于，在查找所述用户信息表之后，

若查找成功，则与原所述数据报文所建流中的匹配用户信息比对；

若原所述数据报文中所建流无匹配用户信息，则更新匹配用户信息；

若与原所述数据报文中所建流的匹配用户信息的账号不一致，则标记为异常；

若与原所述数据报文中所建流的匹配用户信息一致，则更新所有用户信息。

8.如权利要求1所述的用户溯源关联方法，其特征在于，所述根据预设配置解析所述匹配用户信息后，溯源关联处理用户数据之前还包括：根据后端设备配置的规则信息进行规则匹配，发送匹配命中的所述数据报文及其对应的用户信息至后端设备中。