[发明专利]控制装置、执行装置、生成过滤规则的方法及系统

权利要求书

1.一种生成过滤规则的指示方法，其特征在于，包括：

根据策略上下文信息生成策略计费控制规则，在生成的策略计费控制规则中包括：控制策略信息，以及需要根据检测到的信息动态生成过滤规则的指示；

将所述策略计费控制规则传输给执行实体执行。

2.如权利要求1所述的方法，其特征在于，所述需要根据检测到的信息动态生成过滤规则的指示，包括：

动态生成过滤规则时所应用的协议类型；

根据所述应用协议类型检测接收到的数据应用报文时使用的检测方法；

检测报文时所使用的IP 5元组和/或统一资源定位符URL信息。

3.如权利要求1或2所述的方法，其特征在于，根据所述应用协议类型检测接收到的报文时使用的检测方法，包括：

应用文件传送协议FTP协议类型检测接收到的数据应用报文时，采用数据端口检测方法；或者，

应用超文本传送协议HTTP协议类型检测接收到的数据应用报文时，采用超文本传送协议代理HTTP-Proxy检测方法。

4.如权利要求1或2所述的方法，其特征在于，所述控制策略信息中包括如下信息中的至少一种：

服务质量QoS控制策略信息、门控控制策略信息、计费控制策略信息。

5.一种生成过滤规则的方法，其特征在于，包括：

获取策略计费控制规则，所述策略计费控制规则中携带控制策略信息，以及需要根据检测到的信息动态生成过滤规则的指示；

根据所述指示对数据应用报文进行检测，根据检测到的信息，动态生成过滤规则；

根据动态生成的过滤规则，对数据应用报文进行检测；

利用所述控制策略信息，对能够匹配到所述过滤规则的数据应用报文进行控制。

6.如权利要求5所述的方法，其特征在于，所述需要根据检测到的信息动态生成过滤规则的指示，包括：

动态生成过滤规则时所应用的协议类型；

根据所应用的协议类型检测接收到的数据应用报文时使用的检测方法；

检测报文时所使用的IP 5元组和/或统一资源定位符URL信息。

7.如权利要求6所述的方法，其特征在于，所述根据所述指示对数据应用报文进行检测，根据检测到的信息，动态生成过滤规则，包括：

根据所述指示，确定检测数据应用报文所应用的协议类型，并根据所应用的协议类型确定相应的检测方法；

根据所确定的检测方法，将接收到的数据应用报文中的信息，与所述指示信息中携带的IP 5元组和/或URL信息进行匹配；并当匹配成功后，将数据应用报文中的信息加入到过滤规则中。

8.如权利要求5至7任意一项所述的方法，其特征在于，所述利用所述控制策略信息，对能够匹配到所述过滤规则的数据应用报文进行控制，包括：

当控制策略信息中包含有服务质量QOS控制策略信息时，利用所述QOS控制策略信息，对能够匹配到所述动态生成的过滤规则的数据应用报文进行QOS控制；或者，

当控制策略信息中包含有门控控制策略信息时，利用所述门控控制策略信息，对能够匹配到所述动态生成的过滤规则的数据应用报文进行门控控制；或者，

当控制策略信息中包含有计费控制策略信息时，利用所述计费控制策略信息，对能够匹配到所述动态生成的过滤规则的数据应用报文进行计费控制。

9.一种控制装置，其特征在于，包括：

控制规则生成单元，用于根据策略上下文信息生成包含有控制策略信息以及需要根据检测到的信息动态生成过滤规则的指示的策略计费控制规则；

控制规则传输单元，用于将所述策略计费控制规则下发出去。

10.如权利要求9所述的控制装置，其特征在于，所述需要根据检测到的信息动态生成过滤规则的指示，包括：

动态生成过滤规则时所应用的协议类型；

根据所述应用协议类型检测接收到的数据应用报文时使用的检测方法；

检测报文时所使用的IP 5元组和/或统一资源定位符URL信息。