專利名稱:一種基于移動(dòng)互聯(lián)網(wǎng)的有害信息過濾系統(tǒng)及其方法
技術(shù)領(lǐng)域:
本發(fā)明屬于移動(dòng)通信領(lǐng)域,具體涉及一種基于移動(dòng)互聯(lián)網(wǎng)的有害信息過濾系統(tǒng)及 其方法。
背景技術(shù):
隨著移動(dòng)互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展,特別是3G網(wǎng)絡(luò)在我國(guó)大規(guī)模部署,滿足了人們 對(duì)于移動(dòng)上網(wǎng)的需求。但是移動(dòng)互聯(lián)網(wǎng)上也存在著一些有害信息如淫穢色情信息腐蝕了人 們的心靈,極大地影響了和諧社會(huì)的發(fā)展,因此需要相關(guān)的系統(tǒng)和方法對(duì)于移動(dòng)互聯(lián)網(wǎng)的 有害信息進(jìn)行過濾。傳統(tǒng)的有害信息過濾方法是通過對(duì)重點(diǎn)WAP網(wǎng)站撥測(cè)的方式對(duì)有害信息的的WAP 網(wǎng)站進(jìn)行監(jiān)測(cè),存在兩個(gè)問題一是不易對(duì)所有WAP網(wǎng)站進(jìn)行監(jiān)控,二是即使發(fā)現(xiàn)某一 WAP 網(wǎng)站存在的有害信息,如果該WAP網(wǎng)站的服務(wù)器位于境外,不易進(jìn)行封堵。這對(duì)于如何防止 有害信息通過移動(dòng)互聯(lián)網(wǎng)進(jìn)行傳播提出了新的挑戰(zhàn)??梢姡瑐鹘y(tǒng)的有害信息過濾技術(shù)存在著一定的局限性,不能完全適用于移動(dòng)互聯(lián) 網(wǎng)有害信息監(jiān)控的需要,需要進(jìn)行改進(jìn)。
發(fā)明內(nèi)容
本發(fā)明的目的在于克服現(xiàn)有技術(shù)存在的缺點(diǎn)和不足,提供一種基于移動(dòng)互聯(lián)網(wǎng)的 有害信息過濾系統(tǒng)及其方法,以解決目前移動(dòng)互聯(lián)網(wǎng)中存在淫穢色情信息的問題。實(shí)現(xiàn)本發(fā)明目的的技術(shù)方案是—、基于移動(dòng)互聯(lián)網(wǎng)的有害信息過濾系統(tǒng)(簡(jiǎn)稱系統(tǒng))本系統(tǒng)包括核心網(wǎng),設(shè)置有數(shù)據(jù)采集單元、數(shù)據(jù)還原單元、存儲(chǔ)單元、有害信息攔截單元、有害信息識(shí) 別單元和有害信息展現(xiàn)與配置單元;其連接和交互關(guān)系是核心網(wǎng)、數(shù)據(jù)采集單元、數(shù)據(jù)還原單元、有害信息識(shí)別單元、存儲(chǔ)單元和有害信息 展現(xiàn)與配置單元前后依次連接,實(shí)現(xiàn)有害信息的識(shí)別、存儲(chǔ)和展現(xiàn);有害信息識(shí)別單元、有害信息攔截單元和核心網(wǎng)前后依次連接,實(shí)現(xiàn)有害信息的 攔截;數(shù)據(jù)采集單元負(fù)責(zé)從核心網(wǎng)中采集用戶上網(wǎng)的信令和業(yè)務(wù)數(shù)據(jù),分析用戶的身份 標(biāo)識(shí),對(duì)移動(dòng)互聯(lián)網(wǎng)承載協(xié)議和應(yīng)用協(xié)議進(jìn)行解析,并將解析的結(jié)果發(fā)給數(shù)據(jù)還原單元;數(shù)據(jù)還原單元負(fù)責(zé)還原用戶上網(wǎng)數(shù)據(jù);有害信息識(shí)別單元負(fù)責(zé)對(duì)數(shù)據(jù)還原單元發(fā)來的數(shù)據(jù)進(jìn)行分析識(shí)別,包括有害文字 識(shí)別、有害圖像識(shí)別、有害視頻識(shí)別、有害音頻識(shí)別,并將有害信息寫入到存儲(chǔ)單元;存儲(chǔ)單元負(fù)責(zé)存儲(chǔ)有害信息相關(guān)數(shù)據(jù)和有害系統(tǒng)的識(shí)別規(guī)則;有害信息展現(xiàn)與配置單元負(fù)責(zé)展現(xiàn)系統(tǒng)分析到的移動(dòng)互聯(lián)網(wǎng)的有害信息的總體
4情況和具體記錄,并可以根據(jù)需要設(shè)置有害系統(tǒng)的識(shí)別規(guī)則;有害信息攔截單元負(fù)責(zé)接收有害信息識(shí)別單元的指令,采用一定的策略,向核心 網(wǎng)發(fā)送攔截包來阻斷用戶訪問移動(dòng)互聯(lián)網(wǎng)有害信息。二移動(dòng)互聯(lián)網(wǎng)的有害信息過濾方法(簡(jiǎn)稱方法)本方法包括以下步驟①數(shù)據(jù)采集單元從核心網(wǎng)中采集用戶上網(wǎng)的信令和業(yè)務(wù)數(shù)據(jù),分析用戶的身份標(biāo) 識(shí),對(duì)移動(dòng)互聯(lián)網(wǎng)承載協(xié)議和應(yīng)用協(xié)議進(jìn)行解析,并將解析數(shù)據(jù)發(fā)送給數(shù)據(jù)還原單元;②數(shù)據(jù)還原單元接收數(shù)據(jù)采集單元發(fā)來的用戶數(shù)據(jù),進(jìn)行還原,并將還原后的數(shù) 據(jù)發(fā)送給有害信息識(shí)別單元;③有害信息識(shí)別單元對(duì)還原后的用戶上網(wǎng)數(shù)據(jù)進(jìn)行分析識(shí)別,并將分析出的有害 信息數(shù)據(jù)保存到存儲(chǔ)單元;④有害信息攔截單元接收有害信息識(shí)別單元的指令,采用一定的策略,向核心網(wǎng) 發(fā)送攔截包來阻斷用戶訪問移動(dòng)互聯(lián)網(wǎng)有害信息;⑤用戶通過有害信息展現(xiàn)與配置單元瀏覽移動(dòng)互聯(lián)網(wǎng)有害信息的總體情況和具 體記錄,并可以根據(jù)需要設(shè)置有害系統(tǒng)的識(shí)別規(guī)則。本發(fā)明具有下列優(yōu)點(diǎn)和積極效果①通過在移動(dòng)互聯(lián)網(wǎng)的核心網(wǎng)中分析出用戶上網(wǎng)數(shù)據(jù),通過高效算法識(shí)別出有害 信息,并向移動(dòng)互聯(lián)網(wǎng)的核心網(wǎng)發(fā)送攔截包來阻斷用戶訪問移動(dòng)互聯(lián)網(wǎng)中的有害信息;②提高了分析移動(dòng)互聯(lián)網(wǎng)有害信息的精確度,并設(shè)計(jì)出了一種有害信息的阻斷方 法??傊景l(fā)明能夠?qū)λ幸苿?dòng)互聯(lián)網(wǎng)用戶的有害信息進(jìn)行實(shí)時(shí)分析,并提供了相 應(yīng)的攔截功能,提高了移動(dòng)互聯(lián)網(wǎng)的有害信息過濾系統(tǒng)的自動(dòng)化程度和精確度,可以作為 電信運(yùn)營(yíng)商建設(shè)移動(dòng)互聯(lián)網(wǎng)淫穢色情信息發(fā)現(xiàn)和過濾的重要手段。
圖1是本系統(tǒng)的結(jié)構(gòu)方框圖;圖2是數(shù)據(jù)采集單元的工作流程圖;圖3是有害信息識(shí)別單元和有害信息攔截單元的工作流程圖。其中000-核心網(wǎng);100-數(shù)據(jù)采集單元;200-數(shù)據(jù)還原單元;300-存儲(chǔ)單元;400-有害信息攔截單元;500-有害信息識(shí)別單元;600-有害展現(xiàn)與配置單元。
具體實(shí)施例方式以下結(jié)合附圖和實(shí)施例詳細(xì)說明
一、系統(tǒng)如圖1,本系統(tǒng)包括核心網(wǎng)000,設(shè)置有數(shù)據(jù)采集單元100、數(shù)據(jù)還原單元200、存儲(chǔ)單元300、有害信息攔截單元 400、有害信息識(shí)別單元500和有害信息展現(xiàn)與配置單元600 ;其連接和交互關(guān)系是核心網(wǎng)000、數(shù)據(jù)采集單元100、數(shù)據(jù)還原單元200、有害信息識(shí)別單元500、存儲(chǔ)單 元300和有害信息展現(xiàn)與配置單元600前后依次連接,實(shí)現(xiàn)有害信息的識(shí)別,存儲(chǔ)和展現(xiàn);有害信息識(shí)別單元500、有害信息攔截單元400、和核心網(wǎng)000前后依次連接,實(shí)現(xiàn) 有害信息的攔截。二、方法1、數(shù)據(jù)采集單元100的工作流程如圖2,數(shù)據(jù)采集單元100的工作流程包括下列步驟①10,截獲網(wǎng)絡(luò)包,通過抓包的方式截獲核心網(wǎng)中SGSN(GPRS服務(wù)支持節(jié)點(diǎn))與 GGSN(GPRS網(wǎng)關(guān)支持節(jié)點(diǎn))之間的Gn接口的網(wǎng)絡(luò)包;②11,判斷網(wǎng)絡(luò)包中GTP (GPRS隧道協(xié)議)消息的類型,如果類型字段為Oxff則為 GTP數(shù)據(jù)包,跳轉(zhuǎn)到步驟⑦16 ;否則為GTP信令包,跳轉(zhuǎn)到步驟③12 ;③12,判斷信令包類型,如果類型字段為0x10,則為創(chuàng)建PDP(分組數(shù)據(jù)協(xié)議)上下文請(qǐng)求包,跳轉(zhuǎn)到步驟 ④13 ;如果類型字段為0x11,則為創(chuàng)建PDP上下文響應(yīng)包,跳轉(zhuǎn)到步驟⑤(14);如果類型為其他數(shù)值,則為其他信令包,跳轉(zhuǎn)到步驟⑥(15);④13,當(dāng)信令包為創(chuàng)建PDP上下文請(qǐng)求包時(shí),分析出用戶的IMSI (國(guó)際移動(dòng)用戶識(shí) 別碼),下行的TEID-C (控制面隧道終點(diǎn)標(biāo)識(shí)),下行的TEID-U (數(shù)據(jù)面隧道終點(diǎn)標(biāo)識(shí)),并 將這三項(xiàng)保存在該用戶的上下文中,其中IMSI為用戶的身份標(biāo)識(shí);⑤14,當(dāng)信令包為創(chuàng)建PDP上下文響應(yīng)包,取出包中的下行的TEID-C,與用戶上 下文中的下行TEID-C比對(duì),找到該用戶的上下文;將包中分析出的上行的TEID-C,上行的 TEID-U也保存在用戶上下文中;⑥15,當(dāng)信令包為其他類型時(shí),如果是上行包,取出包中上行的TEID-C,與用戶上 下文中的上行TEID-C比對(duì),找到該用戶的上下文;如果是下行包,取出包中下行的TEID-C, 與用戶上下文中的下行TEID-C比對(duì),找到該用戶的上下文;⑦16,判斷GTP數(shù)據(jù)包的類型,如果是上行包,則跳轉(zhuǎn)到步驟⑧17;如果是下行包, 則跳轉(zhuǎn)到步驟⑨18 ;⑧17,當(dāng)數(shù)據(jù)包為上行包時(shí),取出包中上行的TEID-U,與用戶上下文中上行的 TEID-U比對(duì),找到該用戶上下文,再轉(zhuǎn)到步驟⑩19 ;⑨18,當(dāng)數(shù)據(jù)包為下行包時(shí),取出包中下行的TEID-U,與用戶上下文中下行的 TEID-U比對(duì),找到該用戶上下文,再轉(zhuǎn)到步驟⑩19 ;⑩19,解析GTP數(shù)據(jù)包中上層IP包的內(nèi)容,分析WAP,HTTP,MMS等協(xié)議,將用戶上 網(wǎng)應(yīng)用包和用戶身份標(biāo)識(shí)IMSI發(fā)送給還原單元。2、有害信息識(shí)別單元500和有害信息攔截單元400的工作流程
如圖3,有害信息識(shí)別單元和有害信息攔截單元的工作流程包括下列步驟①20,有害信息識(shí)別單元接收數(shù)據(jù)還原單元發(fā)送的用戶上網(wǎng)數(shù)據(jù)包;②21,有害信息識(shí)別單元判斷用戶訪問的頁面是否包含有害信息,無則結(jié)束,有則 跳轉(zhuǎn)到步驟③22 ;③22,有害信息識(shí)別單元判斷該有害應(yīng)用是否為網(wǎng)頁,是則跳轉(zhuǎn)到步驟④23,否 則跳轉(zhuǎn)到步驟⑤24 ;④23,有害信息識(shí)別單元將該頁面網(wǎng)址保存到有害信息過濾規(guī)則中;⑤24,有害信息識(shí)別單元判斷該應(yīng)用是否是基于TCP協(xié)議的,如果是則跳轉(zhuǎn)到步 驟⑥25,否則跳轉(zhuǎn)到步驟⑦26 ;⑥25,有害信息識(shí)別單元通知有害信息攔截單元,有害信息攔截單元發(fā)送TCP的 RESET包給用戶,以便阻止用戶進(jìn)一步訪問有害信息;⑦26,有害信息識(shí)別單元判斷該應(yīng)用是否是基于WAP1。X的,是則跳轉(zhuǎn)到步驟 ⑧27,否則跳轉(zhuǎn)到步驟⑨28;⑧27,有害信息識(shí)別單元通知有害信息攔截單元,有害信息攔截單元發(fā)送WTP的 ABORT包給用戶,以便阻止用戶進(jìn)一步訪問有害信息;⑨28,有害信息識(shí)別單元通知有害信息攔截單元,有害信息攔截單元發(fā)送ICMP不 可達(dá)包給用戶,以便阻止用戶進(jìn)一步訪問有害信息。
權(quán)利要求
一種基于移動(dòng)互聯(lián)網(wǎng)的有害信息過濾系統(tǒng),其特征在于包括核心網(wǎng)(000),設(shè)置有數(shù)據(jù)采集單元(100)、數(shù)據(jù)還原單元(200)、存儲(chǔ)單元(300)、有害信息攔截單元(400)、有害信息識(shí)別單元(500)和有害信息展現(xiàn)與配置單元(600);其連接和交互關(guān)系是核心網(wǎng)(000)、數(shù)據(jù)采集單元(100)、數(shù)據(jù)還原單元(200)、有害信息識(shí)別單元(500)、存儲(chǔ)單元(300)和有害信息展現(xiàn)與配置單元(600)前后依次連接,實(shí)現(xiàn)有害信息的識(shí)別存儲(chǔ)和展現(xiàn);有害信息識(shí)別單元(500)、有害信息攔截單元(400)和核心網(wǎng)(000)前后依次連接,實(shí)現(xiàn)有害信息的攔截;數(shù)據(jù)采集單元(100)負(fù)責(zé)從核心網(wǎng)000中采集用戶上網(wǎng)的信令和業(yè)務(wù)數(shù)據(jù),分析用戶的身份標(biāo)識(shí),對(duì)移動(dòng)互聯(lián)網(wǎng)承載協(xié)議和應(yīng)用協(xié)議進(jìn)行解析,并將解析的結(jié)果發(fā)給數(shù)據(jù)還原單元(200);數(shù)據(jù)還原單元(200)負(fù)責(zé)還原用戶上網(wǎng)數(shù)據(jù);有害信息識(shí)別單元(500)負(fù)責(zé)對(duì)數(shù)據(jù)還原單元(200)發(fā)來的數(shù)據(jù)進(jìn)行分析識(shí)別,包括有害文字識(shí)別、有害圖像識(shí)別、有害視頻識(shí)別、有害音頻識(shí)別,并將有害信息寫入到存儲(chǔ)單元(300);存儲(chǔ)單元(300)負(fù)責(zé)存儲(chǔ)有害信息相關(guān)數(shù)據(jù)和有害系統(tǒng)的識(shí)別規(guī)則;有害信息展現(xiàn)與配置單元(600)負(fù)責(zé)展現(xiàn)系統(tǒng)分析到的移動(dòng)互聯(lián)網(wǎng)的有害信息的總體情況和具體記錄,并可以根據(jù)需要設(shè)置有害系統(tǒng)的識(shí)別規(guī)則;有害信息攔截單元(400)負(fù)責(zé)接收有害信息識(shí)別單元500的指令,采用一定的策略,向核心網(wǎng)(000)發(fā)送攔截包來阻斷用戶訪問移動(dòng)互聯(lián)網(wǎng)有害信息。
2.根據(jù)權(quán)利要求1所述系統(tǒng)的有害信息過濾的方法,其特征在于包括以下步驟①數(shù)據(jù)采集單元從核心網(wǎng)中采集用戶上網(wǎng)的信令和業(yè)務(wù)數(shù)據(jù),分析用戶的身份標(biāo)識(shí), 對(duì)移動(dòng)互聯(lián)網(wǎng)承載協(xié)議和應(yīng)用協(xié)議進(jìn)行解析,并將解析數(shù)據(jù)發(fā)送給數(shù)據(jù)還原單元;②數(shù)據(jù)還原單元接收數(shù)據(jù)采集單元發(fā)來的用戶數(shù)據(jù),進(jìn)行還原,并將還原后的數(shù)據(jù)發(fā) 送給有害信息識(shí)別單元;③有害信息識(shí)別單元對(duì)還原后的用戶上網(wǎng)數(shù)據(jù)進(jìn)行分析識(shí)別,并將分析出的有害信息 數(shù)據(jù)保存到存儲(chǔ)單元;④有害信息攔截單元接收有害信息識(shí)別單元的指令,采用一定的策略,向核心網(wǎng)發(fā)送 攔截包來阻斷用戶訪問移動(dòng)互聯(lián)網(wǎng)有害信息;⑤用戶通過有害信息展現(xiàn)與配置單元瀏覽移動(dòng)互聯(lián)網(wǎng)有害信息的總體情況和具體記 錄,并可以根據(jù)需要設(shè)置有害系統(tǒng)的識(shí)別規(guī)則。
3.根據(jù)權(quán)利要求2所述的方法,其特征在數(shù)據(jù)采集單元的工作流程包括下列步驟①(10),截獲網(wǎng)絡(luò)包,通過抓包的方式截獲核心網(wǎng)中SGSN與GGSN之間的Gn接口的網(wǎng) 絡(luò)包;②(11),判斷網(wǎng)絡(luò)包中GTP消息的類型,如果類型字段為Oxff則為GTP數(shù)據(jù)包,跳轉(zhuǎn)到 步驟⑦16 ;否則為GTP信令包,跳轉(zhuǎn)到步驟③12 ;③(12),判斷信令包類型,如果類型字段為0x10,則為創(chuàng)建PDP上下文請(qǐng)求包,跳轉(zhuǎn)到步驟④(13);如果類型字段為0x11,則為創(chuàng)建PDP上下文響應(yīng)包,跳轉(zhuǎn)到步驟⑤(14);如果類型為其他數(shù)值,則為其他信令包,跳轉(zhuǎn)到步驟⑥(15);④(13),當(dāng)信令包為創(chuàng)建PDP上下文請(qǐng)求包時(shí),分析出用戶的IMSI,下行的TEID-C,下行的TEID-U,并將這三項(xiàng)保存在該用戶的上下文中,其中IMSI為用戶的身份標(biāo)識(shí);⑤(14),當(dāng)信令包為創(chuàng)建PDP上下文響應(yīng)包,取出包中的下行的TEID-C,與用戶上下 文中的下行TEID-C比對(duì),找到該用戶的上下文;將包中分析出的上行的TEID-C,上行的 TEID-U也保存在用戶上下文中;⑥(15),當(dāng)信令包為其他類型時(shí),如果是上行包,取出包中上行的TEID-C,與用戶上下 文中的上行TEID-C比對(duì),找到該用戶的上下文;如果是下行包,取出包中下行的TEID-C,與 用戶上下文中的下行TEID-C比對(duì),找到該用戶的上下文;⑦(16),判斷GTP數(shù)據(jù)包的類型,如果是上行包,則跳轉(zhuǎn)到步驟⑧17;如果是下行包,則 跳轉(zhuǎn)到步驟⑨18 ;⑧(17),當(dāng)數(shù)據(jù)包為上行包時(shí),取出包中上行的TEID-U,與用戶上下文中上行的 TEID-U比對(duì),找到該用戶上下文,再轉(zhuǎn)到步驟⑩19 ;⑨(18),當(dāng)數(shù)據(jù)包為下行包時(shí),取出包中下行的TEID-U,與用戶上下文中下行的 TEID-U比對(duì),找到該用戶上下文,再轉(zhuǎn)到步驟⑩19 ;⑩(19),解析GTP數(shù)據(jù)包中上層IP包的內(nèi)容,分析WAP,HTTP,匪S等協(xié)議,將用戶上網(wǎng) 應(yīng)用包和用戶身份標(biāo)識(shí)IMSI發(fā)送給還原單元。
4.根據(jù)權(quán)利要求2所述的方法,其特征在于有害信息識(shí)別單元和有害信息攔截單元的 工作流程包括下列步驟①(20),有害信息識(shí)別單元接收數(shù)據(jù)還原單元發(fā)送的用戶上網(wǎng)數(shù)據(jù)包;②(21),有害信息識(shí)別單元判斷用戶訪問的頁面是否包含有害信息,無則結(jié)束,有則跳 轉(zhuǎn)到步驟③22 ;③(22),有害信息識(shí)別單元判斷該有害應(yīng)用是否為網(wǎng)頁,是則跳轉(zhuǎn)到步驟④23,否則 跳轉(zhuǎn)到步驟⑤24 ;④(23),有害信息識(shí)別單元將該頁面網(wǎng)址保存到有害信息過濾規(guī)則中;⑤(24),有害信息識(shí)別單元判斷該應(yīng)用是否是基于TCP協(xié)議的,如果是則跳轉(zhuǎn)到步驟 ⑥25,否則跳轉(zhuǎn)到步驟⑦26;⑥(25),有害信息識(shí)別單元通知有害信息攔截單元,有害信息攔截單元發(fā)送TCP的 RESET包給用戶,以便阻止用戶進(jìn)一步訪問有害信息;⑦(26),有害信息識(shí)別單元判斷該應(yīng)用是否是基于WAP1.X的,是則跳轉(zhuǎn)到步驟⑧27, 否則跳轉(zhuǎn)到步驟⑨28 ;⑧(27),有害信息識(shí)別單元通知有害信息攔截單元,有害信息攔截單元發(fā)送WTP的 ABORT包給用戶,以便阻止用戶進(jìn)一步訪問有害信息;⑨(28),有害信息識(shí)別單元通知有害信息攔截單元,有害信息攔截單元發(fā)送ICMP不可 達(dá)包給用戶,以便阻止用戶進(jìn)一步訪問有害信息。
全文摘要
本發(fā)明公開了一種基于移動(dòng)互聯(lián)網(wǎng)的有害信息過濾系統(tǒng)及其方法,屬于移動(dòng)通信領(lǐng)域。本系統(tǒng)包括核心網(wǎng),設(shè)置有數(shù)據(jù)采集單元、數(shù)據(jù)還原單元、存儲(chǔ)單元、有害信息攔截單元、有害信息識(shí)別單元和有害信息展現(xiàn)與配置單元;核心網(wǎng)、數(shù)據(jù)采集單元、數(shù)據(jù)還原單元、有害信息識(shí)別單元、存儲(chǔ)單元和有害信息展現(xiàn)與配置單元前后依次連接;有害信息識(shí)別單元、有害信息攔截單元和核心網(wǎng)前后依次連接。本發(fā)明能夠?qū)λ幸苿?dòng)互聯(lián)網(wǎng)用戶的有害信息進(jìn)行實(shí)時(shí)分析,并提供了相應(yīng)的攔截功能,提高了移動(dòng)互聯(lián)網(wǎng)的有害信息過濾系統(tǒng)的自動(dòng)化程度和精確度,可以作為電信運(yùn)營(yíng)商建設(shè)移動(dòng)互聯(lián)網(wǎng)淫穢色情信息發(fā)現(xiàn)和過濾的重要手段。
文檔編號(hào)H04L29/06GK101867932SQ201010184968
公開日2010年10月20日 申請(qǐng)日期2010年5月21日 優(yōu)先權(quán)日2010年5月21日
發(fā)明者胡凱 申請(qǐng)人:武漢虹旭信息技術(shù)有限責(zé)任公司