[发明专利]一种执行安全控制的方法、系统及设备

说明书

技术领域

本发明涉及通信领域，特别涉及执行安全控制的方法、系统及策略控制和计费规则功能实体、策略和计费执行实体。 

背景技术

图1为3GPP在TS23.203里定义的PCC(Policy Charging Control，策略和计费控制)架构示意图，如图所示，PCC中各个功能实体作用如下： 

PCRF(Policy Control and Charging Rules Function，策略控制和计费规则功能实体)：该功能实体根据用户接入网络的限制、运营商策略、从SPR(Subscription Profile Repository，用户签约数据数据库)功能实体获取的用户签约数据、以及从AF(Application Function，应用层功能实体)获取的用户当前正在进行的业务信息等决定对应的策略，并将该策略提供给PCEF(Policy andCharging Enforcement Function，策略和计费执行实体)，由PCEF执行这些策略。策略包括业务数据流(完成某一业务，比如语音的IP流集合)的检测规则、是否门控、业务数据流对应的QoS(Quality of Service，服务质量)和基于流的计费规则等。 

PCEF：该实体执行PCRF下发或者指定的策略，具体来说就是执行业务数据流的检测和测量，保证业务数据流的QoS、用户面流量处理、触发控制面的会话管理等； 

SPR：该功能实体向PCRF提供用户签约数据； 

AF：该功能实体向PCRF动态提供应用层的会话信息，PCRF根据该信息动态生成或者修改对应的规则。 

各功能实体间的参考点描述如下：

RX参考点：该参考点用于AF下发应用层相关信息，该信息包括但不限于IP过滤器，用于识别业务数据流、应用、或者媒体所需的带宽信息，该参考点使用IETF定义的Diameter协议； 

GX参考点：该参考点使PCRF可以动态控制PCEF上所执行的PCC规则。该参考点实现以下功能：建立、维护、终结IP-CAN(IP Connectivity AccessNetwork，IP连通接入网络)会话；PCEF向PCRF请求PCC规则；PCRF向PCEF提供PCC规则；协商IP-CAN承载建立模式。该参考点使用IETF定义的Diameter协议； 

Sp参考点：用于PCRF向SPR请求用户签约信息，该签约信息用于确定IP-CAN传输层策略。该接口目前属于私有接口(设备商自定义，没有公开化)； 

为了更容易理解IP-CAN会话流程，先阐述几个术语： 

IP-CAN：当用户在接入网络内漫游(位置改变时)仍能保存IP业务连续性(即不中断业务)，具有这样性质的接入网络称为IP-CAN，比如GPRS(GeneralPacket Radio Service，通用分组无线业务)网络，I-WLAN(无线本地局域网同3GPP网络互通系统)网络等； 

IP-CAN bearer：IP-CAN承载，具有明确速率，延迟和误比特率的IP传输路径(该路径指的是接入网到PCEF之间)，对于GPRS来说IP-CAN bearer对应PDP(Packet Data Protocol，分组数据协议)上下文； 

IP-CAN session：IP-CAN会话，指的是UE(User Equipment，用户设备)和PDN(Packet Data Network，分组数据网，比如internet)标识之间的连接关系，该连接关系通过UE的IP地址和UE的标识来识别。只要UE分配了IP地址并且能被IP网络识别，则IP-CAN存在。IP-CAN会话可以包含一到多个IP-CAN承载。 

图2为IP-CAN会话建立流程示意图，如图所示，IP-CAN会话建立包括如下流程： 

步骤201、PCEF接收到UE发起的IP-CAN会话建立请求消息(分配一个 在PDN网络可见的IP地址)，具体消息格式与接入网类型有关，对于GPRS，即建立第一个PDP上下文； 

步骤202、PCEF通知PCRF IP-CAN会话建立，PCEF创建一个新的DCC(Diameter信用控制)会话，向PCRF发送CCR(信用控制请求，Credit-Control-Request)消息，包含UE标识和IP地址。如果PCRF执行IP-CAN承载和规则绑定，则PCEF还要上报IP-CAN承载标识(一般情况下，UE建立IP-CAN会话的同时会建立缺省IP-CAN承载来传递控制层信令)；