本發明公開了一種VoLTE數據流量過濾方法、裝置、網關、電子設備及存儲介質，所述方法包括：第一網關識別待轉發的VoLTE數據包是否包含ESP封裝的報文；如果所述VoLTE數據包包含ESP封裝的報文，判斷是否能夠解析所述ESP封裝的報文；如果否，阻斷所述VoLTE數據包的轉發。由于在本發明實施例中，第一網關在待轉發的VoLTE數據包包含ESP封裝的報文，且ESP封裝的報文不能被解析時，阻斷該VoLTE數據包的轉發，該方法可用于對VoLTE加密數據流量進行檢測和阻斷，避免非授權的VoLTE加密數據流量在通信網絡中傳輸，滿足國家商用密碼管理條例。

技術領域

本發明涉及通信安全技術領域，尤其涉及一種VoLTE數據流量過濾方法、裝置、網關、電子設備及存儲介質。

背景技術

VoLTE即Voice over LTE，是基于IP多媒體子系統(IP Multimedia Subsystem，IMS)的語音業務，業務承載于第四代移動通信技術(the 4th Generation mobilecommunication technology，4G)網絡上，可實現數據與音視頻業務在同一網絡下的統一。即4G網絡不僅提供數據上網業務，還提供音視頻通話業務。

國家商用密碼管理條例，規定任何單位或者個人只能使用經國家密碼管理機構認可的商用密碼產品，不得使用自行研制的或者境外生產的密碼產品，并規定境外組織或者個人在中國境內使用密碼產品或者含有密碼技術的設備，必須經國家密碼管理機構批準。然而，現有技術中，并沒有對通信網絡中的4G網絡上傳輸的VoLTE數據包進行過濾的方案，導致非授權的VoLTE加密數據流量在通信網絡中傳輸，破壞了國家商用密碼管理條例。

發明內容

本發明提供一種VoLTE數據流量過濾方法、裝置、網關、電子設備及存儲介質，用以對VoLTE加密數據流量進行檢測和阻斷，避免非授權的VoLTE加密數據流量在通信網絡中傳輸。

本發明公開了一種VoLTE數據流量過濾方法，應用于第一網關，所述方法包括：

識別待轉發的VoLTE數據包是否包含封裝安全載荷ESP封裝的報文；

如果所述VoLTE數據包包含ESP封裝的報文，判斷是否能夠解析所述ESP封裝的報文；

如果否，阻斷所述VoLTE數據包的轉發。

進一步地，所述識別待轉發的VoLTE數據包是否包含ESP封裝的報文之前，所述方法還包括：

接收待轉發的數據包，識別所述數據包中的接入點APN；

判斷所述APN是否為IP多媒體子系統IMS APN；

如果是，確定所述數據包為VoLTE數據包，進行后續步驟。

進一步地，所述判斷是否能夠解析所述ESP封裝的報文包括：

判斷ESP封裝的報文是否能解析為會話初始協議SIP，或實時傳輸協議RTP，或實時傳輸控制協議RTCP。

進一步地，所述阻斷所述VoLTE數據包的轉發包括：

丟棄所述VoLTE數據包或刪除所述VoLTE數據包對應的承載通道。

進一步地，所述阻斷所述VoLTE數據包的轉發包括：

識別所述VoLTE數據包的標識信息；

向轉發所述VoLTE數據包的第二網關發送所述VoLTE數據包的標識信息；使所述第二網關丟棄所述VoLTE數據包或刪除所述VoLTE數據包對應的承載通道。

本發明公開了一種VoLTE數據流量過濾裝置，應用于第一網關，所述裝置包括：