[發明專利]應用于合法監聽系統的網絡策略架構及其策略處理方法

無效

• 申請號: 200710053432.9
• 申請日: 2007-09-29
• 公開（公告）號: CN101123534A
• 公開（公告）日: 2008-02-13
• 發明（設計）人: 王芙蓉;黃辰;楊軍;胡海;莫益軍;黃本雄
• 申請（專利權）人: 華中科技大學
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L9/32;H04L9/30
• 代理公司: 北京市德權律師事務所
• 代理人: 吳濤

1.一種應用于合法監聽系統的網絡策略框架，其特征在于包括：

策略庫，用于存儲所有策略模版；

全局策略決定點，與所述策略庫連接，用于全網的管理策略決定，從所述策略庫獲取策略模板并下發；

本地策略決定點，與所述策略決定點連接，用于分析策略規則，接收所述策略模版，根據所述策略模版提供策略子類；

策略執行點，與所述本地策略決定點連接，用于通過所述本地策略決定點向策略決定點注冊，以及獲取所述策略子類和/或對所述策略子類進行加密，并將加密后的所述策略子類分發。

2.根據權利要求1所述的應用于合法監聽系統的網絡策略框架，其特征在于還包括：加密模塊，與所述策略執行點連接，執行所述策略子類或對所述策略子類進行解密，執行解密后的所述策略子類，并將策略執行結果上報給所述策略執行點；進一步地，策略執行點將執行結果上報給所述全局策略決定點，對所述策略執行結果進行評估，優化所述策略模版。

3.根據權利要求1或2所述的應用于合法監聽系統的網絡策略框架，其特征在于還包括：QoS保障模塊，與所述策略執行點連接，執行所述策略子類或對所述策略子類進行解密，執行解密后的所述策略子類，并將策略執行結果上報給所述策略執行點；進一步地，策略執行點將執行結果上報給所述全局策略決定點，對所述策略執行結果進行評估，優化所述策略模版。

4.根據權利要求3所述的應用于合法監聽系統的網絡策略框架，其特征在于還包括：合法監聽模塊，與所述策略執行點連接，執行所述策略子類或對所述策略子類進行解密，執行解密后的所述策略子類，并將策略執行結果上報給所述策略執行點；進一步地，策略執行點將執行結果上報給所述全局策略決定點，對所述策略執行結果進行評估，優化所述策略模版。

5.一種基于應用于合法監聽系統的網絡策略框架的策略處理方法，其特征在于包括以下步驟：

策略執行點通過本地策略決定點向全局策略決定點發送包括所需策略信息的注冊請求；

所述全局策略決定點根據所述注冊請求查詢策略庫獲取策略模版并下發到本地策略決定點儲存；

所述本地策略決定點根據所需策略信息分析策略規則，并根據所述策略規則，按照所述策略模版派生策略子類；以及

所述策略執行點獲取所述策略子類，并將所述策略子類分發。

6.根據權利要求5所述的策略處理方法，其特征在于還包括以下步驟：應用模塊執行所述策略子類，并將策略執行結果上報給所述全局策略決定點；進一步地，所述全局策略決定點對所述策略執行結果進行評估，優化所述策略模版。

7.根據權利要求6所述的策略處理方法，其特征在于在所述策略執行點獲取所述策略子類與將所述策略子類分發之間還包括以下步驟：所述策略執行點對需要分發的所述策略子類進行加密；進一步地，所述將所述策略子類分發具體為：所述策略執行點將加密后的所述策略子類發送給相應的所述應用模塊。

8.根據權利要求7所述的策略處理方法，其特征在于所述應用模塊執行所述策略子類具體為：所述應用模塊將加密后的策略子類利用分配到的一把公鑰和私鑰組成的密鑰對進行解密后，執行解密的策略子類。