[發明專利]通信網絡應用活動監視和控制

有效

• 申請號: 200780020672.7
• 申請日: 2007-06-19
• 公開（公告）號: CN101461213A
• 公開（公告）日: 2009-06-17
• 發明（設計）人: L·斯特魯布;C·格羅斯納;A·戈拉
• 申請（專利權）人: 阿爾卡特朗訊公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市中咨律師事務所
• 代理人: 楊曉光;于 靜

1.一種用于通信網絡應用活動監視和控制的機器實現的方法，包括：

檢測用戶對通信網絡中提供的多個應用的訪問，該檢測包括接收與所 述用戶對所述多個應用中的一個或多個應用的訪問相關聯的應用訪問消 息；

從多個應用會話策略中確定要施加于所述用戶對所述多個應用的訪問 的應用會話策略，每個應用會話策略指定要針對應用會話和/或用戶而被記 錄的特定信息，對于在要求用戶重新認證之前會話能夠維持的時間的限制 或對于在請求用戶重新認證之前用戶能夠執行的訪問操作的數目的限制； 對于每個所接收的消息：

確定所接收的消息是否符合所確定的應用會話策略；

如果所接收的消息符合所確定的應用會話策略，則在所述用戶與提供 與所述消息相關聯的應用的應用服務器之間傳送所述消息；以及

在與所述用戶關聯的多應用會話記錄中記錄各個條目，所述條目記錄 了所述用戶對于其訪問被檢測的所述多個應用中的每個應用的訪問。

2.根據權利要求1所述的方法，其中，接收所述應用訪問消息包括在 web服務節點接收包括關于訪問應用服務器的用戶請求的消息，由所述應 用服務器提供所述多個應用中的至少一個應用。

3.根據權利要求1所述的方法，還包括：

通過對照存儲于用戶數據庫中的信息認證所述用戶的憑證來識別所述 用戶。

4.根據權利要求1所述的方法，其中，所述多個應用會話策略包括以 下策略中的至少一個：用戶指定的策略、應用指定的策略以及全局通信網 絡策略。

5.根據權利要求1至3中任一項所述的方法，還包括：

響應于對所述用戶訪問所述多個應用中的一個應用的檢測，確定針對 所述用戶的多應用會話記錄是否存在于數據庫中；以及

如果針對所述用戶的多應用會話記錄不存在于所述數據庫中則創建多 應用會話記錄以存儲記錄了所述用戶對所述多個應用的訪問的條目。

6.根據權利要求1至3中任一項所述的方法，還包括：

報告所述多應用會話記錄的內容。

7.根據權利要求1至3中任一項所述的方法，其中，所述多個應用包 括由多個應用服務器提供的應用。

8.一種用于通信網絡應用活動監視和控制的裝置，包括：

應用訪問檢測器，其用于檢測用戶對通信網絡中提供的多個應用的訪 問，所述應用訪問檢測器能夠通過接收與所述用戶對所述多個應用中的一 個或多個應用的訪問相關聯的應用訪問消息來檢測訪問；和

會話管理模塊，其有效耦合到所述應用訪問檢測器并且能夠從多個應 用會話策略中確定要施加于所述用戶對所述多個應用的訪問的應用會話策 略，每個應用會話策略指定要針對應用會話和/或用戶而被記錄的特定信 息，對于在要求用戶重新認證之前會話能夠維持的時間的限制或對于在請 求用戶重新認證之前用戶能夠執行的訪問操作的數目的限制，所述會話管 理模塊還能夠對于每個所接收的消息：

確定所接收的消息是否符合所確定的應用會話策略；

如果所接收的消息符合所確定的應用會話策略，則在所述用戶與提供 與所述消息相關聯的應用的應用服務器之間傳送所述消息；和

在關聯于所述用戶的多應用會話記錄中記錄各個條目，所述條目記錄 了所述用戶對于其訪問被檢測的所述多個應用中的每個應用的訪問。

9.根據權利要求8所述的裝置，還包括：

存儲器，該存儲器有效耦合到所述會話管理模塊，用于存儲所述多應 用會話記錄。

10.根據權利要求8所述的裝置，其中，所述訪問檢測器包括認證模 塊，該認證模塊用于通過對照存儲于用戶數據庫中的信息認證用戶憑證來 檢測用戶對所述多個應用的訪問。

11.根據權利要求8至10中任一項所述的裝置，還包括：

用于報告所述應用會話記錄的內容的接口。

12.根據權利要求9所述的裝置，其中，所述會話管理模塊用于在所 述存儲器中創建所述應用會話記錄。