[發明專利]移動流量重定向系統

在審

• 申請號: 201780043299.0
• 申請日: 2017-07-05
• 公開（公告）號: CN109691158A
• 公開（公告）日: 2019-04-26
• 發明（設計）人: Y·塔爾加利;S·門多薩;M·基希貝格
• 申請（專利權）人: T移動美國公司
• 主分類號: H04W12/08
• 分類號: H04W12/08;H04W12/12;H04W24/10;H04W8/20
• 代理公司: 北京市磐華律師事務所 11336
• 代理人: 高偉;趙楠

1.一種用于重定向移動流量的移動會話管理節點中的方法，所述方法包括：

響應于從用戶設備(UE)接收到附接請求，向所述UE發送身份請求；

從所述UE接收身份響應；

基于所述身份響應將所述UE標識為受感染的設備；

采用安全網絡節點(SNN)創建會話；

將所述UE的移動流量重定向到所述SNN，以及

使所述SNN為所述UE提供安全動作。

2.根據權利要求1所述的方法，其中針對所述UE的所述安全動作包括：

檢查所述UE的所述移動流量是否存在惡意流量；

提供補救動作中的至少一個，所述補救動作包括：

隔離所述UE的所述移動流量，

阻斷所述UE的所述移動流量，

提供通知以在所述UE上運行安全應用程序以消除所述感染，以及

使所述UE在所述UE上運行所述安全應用程序以消除所述感染；或

提供所述補救動作的通知，包括以下中的至少一個：

向所述UE發送所提供的所述補救動作的通知，

向與所述UE相關聯的用戶發送所提供的所述補救動作的通知，或

為所述UE的移動網絡提供商創建提供給所述UE的所述補救動作的報告。

3.根據權利要求2所述的方法，其中檢查所述UE的所述移動流量是否存在惡意流量，包括：

標識包括在來自所述UE的所述移動流量中的已知的惡意網站目的地。

4.根據權利要求2所述的方法，其中基于所述身份響應將所述UE標識為受感染的設備，包括：

分析安全狀況指示符(SPI)，所述SPI包括在指示所述UE被感染的所述身份響應中，所述指示由在所述UE上運行的所述安全應用程序生成。

5.根據權利要求2所述的方法，其中基于所述身份響應將所述UE標識為受感染的設備，包括：

向智能重定向節點(IRN)發送UE安全檢查，所述UE安全檢查包括所述UE的移動身份，所述移動身份包括在所述身份響應中接收的所述UE的國際移動訂戶身份(IMSI)或國際移動設備身份(IMEI)中的至少一個；

基于確定所述UE的所述移動身份被包括在所述RN處維護的已知感染的UE的列表中，在所述RN處確定所述UE被感染；以及

接收包括安全狀況指示符(SPI)的UE安全檢查響應，所述SPI指示所述UE被感染。

6.根據權利要求2所述的方法，其中基于所述身份響應將所述UE標識為受感染的設備，包括：

向域名服務器(DNS)發送服務網關(SGW)和分組數據網絡網關(PGW)(S/PGW)選擇請求，所述請求包括所述UE的移動身份，所述移動身份包括在所述身份響應中接收的所述UE的國際移動訂戶身份(IMSI)或國際移動設備身份(IMEI)中的至少一個；

使得所述DNS：

向智能重定向節點(IRN)發送包括所述UE的所述移動身份的UE安全檢查，以及

從所述RN接收包括安全狀況指示符(SPI)的UE安全檢查響應，所述SPI基于確定所述UE的所述移動身份被包括在所述RN處維護的已知感染的UE的列表中指示所述UE被感染，以及

從所述DNS接收包括所述SPI的S/PGW選擇響應。

7.根據權利要求2所述的方法，其中將所述UE標識為受感染的設備，包括：

向歸屬訂戶服務器(HSS)發送包括所述UE的移動身份的更新位置請求，所述移動身份包括在所述身份響應中接收的所述UE的國際移動訂戶身份(IMSI)或國際移動設備身份(IMEI)中的至少一個；

使所述HSS向智能重定向節點(IRN)發送包括所述UE的所述移動身份的UE安全檢查，并從所述RN接收包括安全狀況指示符(SPI)的UE安全檢查響應，所述安全狀況指示符(SPI)基于確定所述UE的所述移動身份被包括在所述RN處維護的已知感染的UE的列表中來指示所述UE被感染；以及

從所述HSS接收包括所述SPI的更新位置響應。