[发明专利]移动互联网络在线用户标识的管理装置和管理方法

摘要

一种移动互联网络的在线用户标识管理装置和管理方法，该装置分别连接移动互联网接入网关、NET接入互联网出口防火墙和互联网业务服务器：从移动互联网接入网关和NET接入互联网出口防火墙获取在线用户的手机号码和公网IP地址及其端口信息，并给互联网业务服务器提供查询接口，使得互联网业务服务器能够查询手机号码和公网IP地址及其端口的对应关系，实现移动互联网在线用户身份的识别与标识管理的功能。设有：用户在线信息收集管理、用户互联网络访问监控、业务逻辑处理及维护管理和互联网业务服务器交互接口共四个模块。本发明将电信运营商的用户资源、网络资源和互联网服务提供商相互结合起来，作为电信运营商和互联网服务提供商两者之间的纽带。

主权项

一种移动互联网络的在线用户标识管理装置，其特征在于：所述装置分别连接移动互联网接入网关、NET接入互联网出口防火墙和互联网业务服务器，通过与该三种互联网网元的交互，实现移动互联网在线用户身份的识别与标识管理，并支持互联网业务服务器查询在线用户手机号码和IP地址及其端口对应关系的功能；该装置设有四个组成部件：用户在线信息收集管理模块、用户互联网络访问监控模块、业务逻辑处理及维护管理模块和互联网业务服务器交互接口模块；其中：用户在线信息收集管理模块，负责与移动互联网络的接入网关相连接与交互，收集用户接入移动互联网络与结束接入移动互联网络时所使用的手机号码和私网IP地址信息；用户互联网络访问监控模块，负责连接NET接入互联网的出口防火墙、并与其交互，用于存储用户访问互联网的相关信息：在用户发起访问互联网业务服务器时，记录用户使用的私网IP地址、私网IP端口、公网IP地址和公网IP端口的信息，当用户结束访问互联网业务服务时，再次记录上述信息；业务逻辑处理及维护管理模块，作为该装置的核心模块，负责根据来自用户在线信息收集管理模块和用户互联网络访问监控模块的信息，执行该装置的业务逻辑处理和提供该装置的维护管理界面，以供查询与调整该装置的性能参数，并使得该性能参数实时生效；该模块为装置内部构件，不与外部网元对接；互联网业务服务器交互接口模块，负责连接互联网业务服务器、并与其交互，以便向互联网业务服务器提供用户信息的查询服务：互联网业务服务器依据自身获取的公网IP地址与公网IP端口的用户访问来源信息而发起查询请求，互联网业务服务器交互接口模块根据由业务逻辑处理及维护管理模块查询到的结果，返回在线用户的手机号码或其他相关的用户信息。