业务识别方法和系统

摘要

本发明实施例公开了一种业务识别方法和系统，其中，方法包括：应用单元采用对业务授权码与该用户标识进行加密，生成加密字符串；在向业务平台发送的首个业务流数据包中携带加密字符串、用户标识、目的IP地址和目的端口号；业务识别系统解密获得用户标识，并比较解密获得的用户标识与直接携带的用户标识是否一致；若一致，根据解密获得的业务授权码识别业务流对应的业务类型，并建立目的IP地址、目的端口号与业务类型之间的对应关系并存储；后续通过业务流数据包中IP地址和端口号与对应关系中目的IP地址、目的端口号之间的匹配实现对业务流的业务识别。本发明实施例可以实现准确、有效的业务识别，且避免配置大量的业务识别规则。

主权项

一种业务识别方法，其特征在于，包括：用户终端中的应用单元采用预先设置的第一加密算法和第一密钥，对预先从业务平台获取的业务授权码与该用户终端的用户标识进行加密，生成加密字符串；所述业务授权码唯一标识一种业务；应用单元在向业务平台发送的首个业务流数据包中携带所述加密字符串、所述用户标识、目的IP地址和目的端口号；业务识别系统采用预先设置的第一加密算法和第一密钥，对所述加密字符串进行解密，获得用户标识，并将解密获得的用户标识与所述首个业务流数据包中直接携带的用户标识进行比较；若解密获得的用户标识与首个业务流数据包中直接携带的用户标识一致，所述用户标识通过验证，业务识别系统根据解密获得的所述业务授权码识别所述业务流对应的业务类型，并建立目的IP地址、目的端口号与业务类型之间的对应关系并存储；业务识别系统提取应用单元发送的所有上行业务流数据包中的目的IP地址和目的端口号、以及业务平台发送的所有下行业务流数据包中的源IP地址和源端口号，并通过上行业务流数据包中的目的IP地址和目的端口号与所述对应关系中目的IP地址、目的端口号之间的匹配、以及下行业务流数据包中的源IP地址和源端口号与所述对应关系中目的IP地址、目的端口号之间的匹配，实现对业务流的业务识别。