[發明專利]訪問控制方法、裝置及系統

有效

• 申請號: 201380000375.1
• 申請日: 2013-01-29
• 公開（公告）號: CN104094618B
• 公開（公告）日: 2018-09-28
• 發明（設計）人: 韓文勇;劉清順;孔濤;刁文波
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W4/24
• 分類號: H04W4/24
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種訪問控制方法，其特征在于，包括：

門戶入口服務器Portal Server接收用戶設備UE發送的訪問策略控制請求，所述訪問策略控制請求包含用戶所需的策略控制信息；

所述Portal Server根據所述策略控制信息，生成訪問控制策略；

所述Portal Server向策略存儲網元發送所述訪問控制策略，以使控制策略執行實體與所述策略存儲網元交互獲取所述訪問控制策略，所述策略存儲網元包括簽約數據保存SPR、Dimater代理DPA或者規則服務器rules Server。

2.根據權利要求1所述的方法，其特征在于，所述Portal Server根據所述策略控制信息，生成訪問控制策略，包括：

所述Portal Server根據所述策略控制信息，從預先存儲的訪問控制策略模板中選擇訪問控制策略模板，根據選擇的訪問控制策略模板生成訪問控制策略。

3.根據權利要求2所述的方法，其特征在于，所述預先存儲的訪問控制策略模板，包括如下至少一個控制策略因素：

時間段、時長、位置、網站類型、應用程序類型。

4.根據權利要求1～3中任一項所述的方法，其特征在于，所述Portal Server向策略存儲網元發送所述訪問控制策略，包括：

所述Portal Server向簽約數據保存SPR發送訪問控制策略；或者，

所述Portal Server向Dimater代理DPA發送訪問控制策略；或者，

所述Portal Server向規則服務器rules Server發送訪問控制策略。

5.根據權利要求4所述的方法，其特征在于，所述Portal Server向規則服務器rulesServer發送訪問控制策略之后，還包括：

所述Portal Server向所述SPR發送通知消息，用以通知用戶已配置所述訪問控制策略。

6.一種訪問控制方法，其特征在于，包括：

策略存儲網元接收門戶入口服務器Portal Server發送的訪問控制策略，所述訪問控制策略為所述Portal Server根據用戶所需的策略控制信息生成的，所述策略存儲網元包括簽約數據保存SPR、Dimater代理DPA或者規則服務器rules Server；

策略存儲網元與策略執行實體交互，以使所述控制策略執行實體獲取所述訪問控制策略并對用戶的訪問過程進行策略控制。

7.根據權利要求6所述的方法，其特征在于，所述策略存儲網元接收Portal Server發送的訪問控制策略，包括：

簽約數據保存SPR接收Portal Server發送的訪問控制策略；

所述策略存儲網元與策略執行實體交互，以使所述控制策略執行實體獲取所述訪問控制策略并對用戶的訪問過程進行策略控制，包括：

所述SPR接收策略和計費規則定義功能PCRF發送的用戶簽約信息請求消息；

所述SPR向所述PCRF發送包含所述訪問控制策略的用戶簽約信息響應消息，以使所述PCRF將所述訪問控制策略發送給策略和計費規則執行功能PCEF對用戶的訪問過程進行策略控制。

8.根據權利要求6所述的方法，其特征在于，所述策略存儲網元接收Portal Server發送的訪問控制策略，包括：

Dimater代理DPA接收Portal Server發送的訪問控制策略；

所述策略存儲網元與策略執行實體交互，以使所述控制策略執行實體獲取所述訪問控制策略并對用戶的訪問過程進行策略控制，包括：

所述DPA接收PCEF發送的控制策略請求消息；

所述DPA從PCRF獲取用戶簽約的控制策略；

所述DPA向所述PCEF發送包含所述訪問控制策略和所述用戶簽約的控制策略的控制策略響應消息，以使所述PCEF根據所述訪問控制策略和所述用戶簽約的控制策略對用戶的訪問過程進行策略控制。