(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210873289.2 (22)申请日 2022.07.22 (71)申请人 厦门市美亚柏科信息股份有限公司 地址 361000 福建省厦门市思明区软件园 二期观日路12号102-402单 元 (72)发明人 苏为钦　周成祖　李侠林　张永光　 朱聚江　李山　 (74)专利代理 机构 厦门福贝知识产权代理事务 所(普通合伙) 35235 专利代理师 郭涵炜 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/40(2022.01) H04L 47/70(2022.01) H04W 4/029(2018.01)H04W 24/04(2009.01) (54)发明名称 一种面向SA 5G网络的用户溯源关联方法与 系统 (57)摘要 本发明给出了一种面向SA  5G网络的用户溯 源关联方法与系统， 包括基于N11接口以及预先 确定的包含N11信息之间的关联关系的哈希表， 确定目标用户的设备身份标识以及隧道标识； 再 基于N2接口， 提取UE的位置信息； 再基于N3数据 的隧道标识， 查找所述哈希表以获取用户的设备 身份标识， 并对该数据报文进行打标签处理， 从 而提高对用户溯源分析的灵活性以及分析效率。 本发明对5G流量进行精细化过滤及分流的功能， 实现对用户信息及位置信息关联， 并支持对用户 的位置信息的及时更新， 达到用户溯源目的， 适 用于对5G流 量进行过滤及分流的场景。 权利要求书3页 说明书11页 附图6页 CN 115174123 A 2022.10.11 CN 115174123 A 1.一种面向SA  5G网络的用户溯源关联 方法， 其特 征在于， 包括以下步骤： S1： 对属于N11信令数据的数据报文提取出关键信息， 将所述关键信息之间进行关联从 而确定所述数据报文包含的目标用户的设备身份标识以及隧道标识之 间的映射关系， 并且 创建哈希 表将所述映射关系储 存在所述哈希 表中； S2： 对属于N2信令数据的数据报文 进行以下分析： 通过解析特定字段得到其中所包含的目标用户的设备身份标识以及隧道标识之间的 关联关系， 并且持续基于最新的到的所述关联关系对已得到的所述关联关系进行相应的维 护和更新； 若该数据报文其中包含位置信息， 提取位置信息， 通过所述关联关系找到所述位置信 息对应的隧道标识， 再根据所述哈希表中的所述映射关系找到所述隧道 标识对应的设备身 份标识， 持续将提取到的最 新的位置信息更新到所述设备身份标识中； S3： 对属于N3业务数据的数据报文， 基于其中的隧道标识， 查找所述哈希表从而获取所 述隧道标识对应的最新的位置信息， 再利用获取的最新的位置信息对所述数据报文打上标 签生成带 标签的数据报文； S4： 利用分流器将所述带标签信息输出到后端， 对数据进行过滤及 分流， 从而实现对用 户溯源目的。 2.根据权利要求1所述的方法， 其特征在于， 所述方法还包括： 在数据报文输入时通过 协议类型判断所述数据报文属于N 11信令数据、 N2信令数据和N3业务数据中的哪一个类型， 具体判断包括： 根据协议类型， 若所述数据报文是HTTP2报文， 则再判断所述数据报文的URL字段是否 包含“/nsmf”字符串和“/namf”字符串之中的任意一个， 若是， 则所述数据报文属于N11信令 数据， 执行所述S1； 根据协议类型， 若所述数据报文是NGAP报文， 则所述数据报文属于N2信令数据， 执行所 述S2； 根据协议类型， 若所述数据报文是GTPv1报文， 则所述数据报文属于N3业务数据， 执行 所述S3。 3.根据权利要求1所述的方法， 其特 征在于， 所述S1具体包括： 判断所述数据报文是N11信令数据中的哪一个类型的信令数据， 再根据N11信令数据的 类型对所述数据报文 进行如下处 理： 若所述数据报文是Nsmf_PDUSession_CreateSMContext  Request信令数据， 则提取所 述数据报文中的ueContextId、 会话ID和smContextRef， 建立{ueContextId,会话ID}与 {smContextRef}之间的映射关系； 若所述数据报文是Nam f_Communication_N1N2MessageTransfer信令数据， 则提取所述 数据报文中的ueContextId和UPF的IP地址和隧道标识， 建立ueContextId到UPF{IP,F ‑ TEID}的映射关系； 若所述数据报文是Nsmf_PDUSession_UpdateSMContext  Request信令数据， 则提取所 述数据报文中的smContextRef和gNB的IP地址和隧道标识， 通过smContextRef进行查表得 到ueContextId， 再建立ueCo ntextI d和gNB{IP,F ‑TEID}之间的映射关系。 4.根据权利要求1所述的方法， 其特征在于， 所述通过解析特定字段得到其中所包含的权　利　要　求　书 1/3 页 2 CN 115174123 A 2目标用户的设备身份标识以及隧道标识之 间的关联关系， 并且持续基于最新的到的所述关 联关系对已得到的所述关联关系进行相应的维护和更新， 具体包括： 解析数据报文中的字段PDUSessionResourceSetupRequest、 PDUSessionResourceMod ifyResponse、 HandoverRequestAcknowledge根据以上字段得到AMF ‑NGAP‑UE‑ID和AMF IP 与隧道标识之间的关联关系； 所述PDUSessionResourceSetupRequest包括建立会话流程时会分配数据链路在基站 侧的隧道标识； 所述PDUSessionResourceModifyResponse包括会话修改流程时会修改数据链路在基 站侧的隧道标识； 所述HandoverRequestAcknowledge包括终端进行N2切换时重新分配了基站侧的隧道 标识、 AMF ‑NGAP‑UE‑ID和AMF IP； 解析数据报文中的字段PduSessionResourceReleaseCommand， 根据所述字段PduSess ionResourc eReleaseCo mmand对其中的AMF‑NGAP‑UE‑ID和AMF IP与隧道标识之间已建立的 关联关系进行释放。 5.根据权利要求1所述的方法， 其特征在于， 所述若该数据报文其中包含位置信息， 提 取位置信息， 通过所述关联关系找到所述位置信息对应的隧道标识， 再根据所述哈希表中 的所述映射关系找到所述隧道标识对应的设备身份标识， 持续将提取到的最新的位置信息 更新到所述设备身份标识中， 具体包括： 对该数据报文的所有信息进行解析， 判断其中是否包含UserLocationInfomation字 段， 若是， 则 根据所述关联关系结合该数据报文的AMF ‑NGAP‑UE‑ID和AMF IP找到对应的隧 道标识， 再通过所述哈希表中的所述映射关系找到所述隧道标识对应的IMSI信息， 并将所 述UserLocationInfomation字段的位置信息 更新到所述IMSI信息中， 持续上述步骤从而获 取最新的位置信息来更新所述 IMSI信息 。 6.根据权利要求1所述的方法， 其特 征在于， 所述S3具体包括： 提取属于N3业务数据的数据报文的目的IP以及GTP报文首部 的TEID， 利用所述目的IP 结合所述TEDI在所述哈希表中进行查找， 若能查找到相匹配的映射关系， 则将查找到的映 射关系中的用户信息作为所述数据报文的标签， 并将所述标签添加在所述数据报文的尾部 从而获得 带标签的数据报文。 7.根据权利要求1所述的方法， 其特 征在于， 所述哈希 表包括： 数据报文中的ueCo ntextId与用户信息的映射关系； 数据报文中的s mContextRef与ueCo ntextId的映射关系； 数据报文中的IP和F ‑TEID与ueCo ntextId的映射关系。 8.根据权利要求6和7中任一项所述的方法， 其特征在于， 所述用户信 息具体包括： 三码 信息和位置信息 。 9.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该计算机程序被计 算机处理器执行时实施权利要求1至8中任一项所述的方法。 10.一种面向SA  5G网络的用户溯源关联系统， 其特 征在于， 包括： N11信令数据处理模块： 配置用于对属于N11信令数据的数据报文提取出关键信息， 将 所述关键信息之间进行关联从而确定所述数据报文包含的目标用户的设备身份标识以及权　利　要　求　书 2/3 页 3 CN 115174123 A 3