[發(fā)明專利]一種業(yè)務(wù)受限訪問(wèn)控制方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201610464461.3
• 申請(qǐng)日: 2016-06-23
• 公開(kāi)（公告）號(hào): CN107548045A
• 公開(kāi)（公告）日: 2018-01-05
• 發(fā)明（設(shè)計(jì)）人: 林凱
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04W4/24
• 分類號(hào): H04W4/24;H04M15/00
• 代理公司: 深圳鼎合誠(chéng)知識(shí)產(chǎn)權(quán)代理有限公司44281
• 代理人: 江婷,李發(fā)兵

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，尤其涉及3GPP(3rd Generation Partnership Project，第三代合作伙伴計(jì)劃)組織定義的EPC(Evolved Packet Core，分組核心演進(jìn))系統(tǒng)中，在OCS(Online Charging System，在線計(jì)費(fèi)系統(tǒng))中發(fā)過(guò)濾信息，對(duì)用戶使用網(wǎng)絡(luò)行為進(jìn)行限制的一種方法。

背景技術(shù)

MS/UE(MS/UE，移動(dòng)終端)在OCS上認(rèn)證成功，發(fā)起數(shù)據(jù)業(yè)務(wù)觸發(fā)信用控制請(qǐng)求申請(qǐng)配額，OCS根據(jù)用戶的使用情況，向GW(GateWay，網(wǎng)關(guān))發(fā)出信用控制應(yīng)答消息作為響應(yīng)，指示將用戶業(yè)務(wù)限制接入，信用控制應(yīng)答消息中的FUI(Final-Unit-Indication，最后配額指示)字段采用IP Filter Rule(網(wǎng)絡(luò)地址過(guò)濾規(guī)則)格式攜帶OCS允許或者禁止該用戶繼續(xù)使用的業(yè)務(wù)地址。GW允許用戶訪問(wèn)OCS指示可繼續(xù)使用的業(yè)務(wù)，不允許用戶訪問(wèn)其他業(yè)務(wù)。

其中IP Filter Rule格式是RFC 3588協(xié)議(即Diameter Base Protocol，Diameter基礎(chǔ)協(xié)議)規(guī)定的數(shù)據(jù)格式，具體為：action dir proto from src to dst[options](動(dòng)作方向協(xié)議從源地址到目的地址[設(shè)置])。

在OCS需要限制用戶網(wǎng)絡(luò)行為的情況下，如果用戶手機(jī)終端的IP(Internet Protocol，網(wǎng)絡(luò)互連協(xié)議，下文同時(shí)代指網(wǎng)絡(luò)地址即IP地址)地址為any(任何地址)，允許該用戶繼續(xù)訪問(wèn)的IP地址為2.2.2.2的充值網(wǎng)站進(jìn)行充值。那么根據(jù)命令格式給出操作命令：“permit in ip from any to 2.2.2.2(允許進(jìn)入從任何地址到2.2.2.2的IP地址的報(bào)文)”和“permit out ip from 2.2.2.2to any(允許出去從2.2.2.2到任何地址的IP地址的報(bào)文)”。

可以看出，在限制用戶網(wǎng)絡(luò)行為的時(shí)候，設(shè)置命令需要知道目標(biāo)網(wǎng)站的IP，如果目標(biāo)網(wǎng)站的IP有多個(gè)，也需要執(zhí)行多條命令；而對(duì)用戶使用來(lái)說(shuō)通常IP是不可見(jiàn)的，只知道URL(Uniform Resource Locator，統(tǒng)一資源定位符)，使用IP地址進(jìn)行設(shè)置命令的方式，不夠方便靈活。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供的一種業(yè)務(wù)受限訪問(wèn)控制方法和裝置，主要要解決的技術(shù)問(wèn)題是當(dāng)在線計(jì)費(fèi)系統(tǒng)OCS需要限制用戶網(wǎng)絡(luò)行為時(shí)，設(shè)置命令需要知道目標(biāo)網(wǎng)站的IP并且如果目標(biāo)網(wǎng)站的IP有多個(gè)，也需要執(zhí)行多條命，不夠方便靈活。

為解決上述技術(shù)問(wèn)題，本發(fā)明實(shí)施例提供一種業(yè)務(wù)受限訪問(wèn)控制方法，包括：

接收網(wǎng)關(guān)發(fā)送的信用控制請(qǐng)求消息；

查詢用戶當(dāng)前業(yè)務(wù)配額；

當(dāng)所述業(yè)務(wù)配額不足時(shí)，生成信用控制應(yīng)答消息，所述信用控制應(yīng)答消息中包括預(yù)設(shè)的受限訪問(wèn)資源的統(tǒng)一資源定位符參數(shù)信息；

將所述信用控制應(yīng)答消息發(fā)送到網(wǎng)關(guān)。

本發(fā)明實(shí)施例提供一種業(yè)務(wù)受限訪問(wèn)控制方法，其特征在于，包括：

發(fā)送信用控制請(qǐng)求消息；

接收信用控制應(yīng)答消息，所述信用控制應(yīng)答消息中包括預(yù)設(shè)的受限訪問(wèn)資源的統(tǒng)一資源定位符參數(shù)信息；

將所述信用控制應(yīng)答消息中的統(tǒng)一資源定位符參數(shù)信息寫(xiě)入過(guò)濾信息表；

根據(jù)所述過(guò)濾信息表和當(dāng)前業(yè)務(wù)報(bào)文的統(tǒng)一資源定位符參數(shù)信息進(jìn)行過(guò)濾判斷；

根據(jù)所述過(guò)濾判斷的結(jié)果對(duì)當(dāng)前業(yè)務(wù)報(bào)文進(jìn)行受限訪問(wèn)控制。

本發(fā)明實(shí)施例還提供一種業(yè)務(wù)受限訪問(wèn)控制方法，其特征在于，包括：

發(fā)送信用控制請(qǐng)求消息；

接收信用控制應(yīng)答消息，所述信用控制應(yīng)答消息中包括預(yù)設(shè)的受限訪問(wèn)資源的統(tǒng)一資源定位符參數(shù)信息；

獲取所述控制應(yīng)答消息中的統(tǒng)一資源定位符參數(shù)信息相關(guān)的網(wǎng)絡(luò)地址信息；

將所述網(wǎng)絡(luò)地址信息寫(xiě)入過(guò)濾信息表；

根據(jù)所述所述過(guò)濾信息表和當(dāng)前業(yè)務(wù)報(bào)文的網(wǎng)絡(luò)地址信息進(jìn)行過(guò)濾判斷；

根據(jù)所述過(guò)濾判斷的結(jié)果對(duì)當(dāng)前業(yè)務(wù)報(bào)文進(jìn)行受限訪問(wèn)控制。

本發(fā)明實(shí)施例提供一種業(yè)務(wù)受限訪問(wèn)控制裝置，包括：

第一接收模塊，用于接收信用控制請(qǐng)求消息；

查詢模塊，用于查詢用戶當(dāng)前業(yè)務(wù)配額；

第一生成模塊，用于當(dāng)所述業(yè)務(wù)配額不足時(shí)，生成信用控制應(yīng)答消息，所述信用控制應(yīng)答消息中包括預(yù)設(shè)的受限訪問(wèn)資源的統(tǒng)一資源定位符參數(shù)信息；

第一發(fā)送模塊，用于將所述信用控制應(yīng)答消息發(fā)送到網(wǎng)關(guān)。