[发明专利]深度包检测过滤方法、设备和系统

权利要求书

1.一种深度包检测过滤方法，其特征在于，包括：

根据发送上行数据的用户的相关信息，确定所述用户的相关信息对应的用户深度包检测过滤策略；

将所述用户深度包检测过滤策略发送给深度包检测执行功能实体，由所述深度包检测执行功能实体根据所述用户深度包检测过滤策略对所述上行数据进行用户深度包检测内容识别，过滤所述上行数据中限制所述用户访问的内容。

2.根据权利要求1所述的深度包检测过滤方法，其特征在于，所述用户的相关信息包括用户类别、用户年龄、用户订购产品或用户位置信息的至少一种，所述根据发送上行数据的用户的相关信息，确定所述用户的相关信息对应的用户深度包检测过滤策略之前，包括：

若接收到用户深度包检测过滤策略申请，则向用户签约数据库发送用户信息申请，所述用户信息申请用于请求获取发送上行数据的用户的相关信息，接收所述用户签约数据库返回的所述用户的相关信息；或

接收策略与计费规则功能实体从所述用户签约数据库获取的所述用户的相关信息。

3.根据权利要求1所述的深度包检测过滤方法，其特征在于，所述将所述用户深度包检测过滤策略发送给深度包检测执行功能实体，包括：

通过策略与计费规则功能实体将所述用户深度包检测过滤策略发送给策略与计费执行功能实体后，在所述策略与计费执行功能实体确定执行所述用户深度包检测过滤策略时，所述策略与计费执行功能实体将所述上行数据和所述用户深度包检测过滤策略发送给深度包检测执行功能实体。

4.根据权利要求1所述的深度包检测过滤方法，其特征在于，还包括：

设置所述用户深度包检测过滤策略的有效期，在将所述用户深度包检测过滤策略发送给深度包检测执行功能实体时携带所述有效期。

5.一种深度包检测过滤方法，其特征在于，包括：

获取用户深度包检测规则功能实体根据发送上行数据的用户的相关信息确定的用户深度包检测过滤策略；

根据所述用户深度包检测过滤策略，对所述上行数据进行深度包检测内容识别，过滤所述上行数据中限制所述用户访问的内容。

6.根据权利要求5所述的深度包检测过滤方法，其特征在于，所述根据所述用户深度包检测过滤策略，对所述上行数据进行深度包检测内容识别，过滤所述上行数据中限制所述用户访问的内容，包括：

根据所述用户深度包检测过滤策略，判断所述上行数据中所述用户请求访问的网址是否允许访问；

如果是，则通过策略与计费执行功能实体将所述上行数据发送至所述用户请求访问的网址所归属的互联网服务器；

否则，通过策略与计费执行功能实体将重定向网址或替换指定关键字后的上行数据返回所述用户。

7.根据权利要求6所述的深度包检测过滤方法，其特征在于，所述通过策略与计费执行功能实体将所述上行数据发送至所述用户请求访问的网址所归属的互联网服务器之后，包括：

通过所述策略与计费执行功能实体接收所述互联网服务器返回的所述用户的下行数据；

根据所述用户深度包检测过滤策略，对所述下行数据进行用户深度包检测内容识别，过滤所述下行数据中限制所述用户访问的内容后，通过所述策略与计费执行功能实体发送给所述用户。

8.根据权利要求5所述的深度包检测过滤方法，其特征在于，所述用户的相关信息包括用户类别、用户年龄、用户订购产品或用户位置信息的至少一种，所述获取用户深度包检测规则功能实体根据发送上行数据的用户的相关信息确定的用户深度包检测过滤策略之前，包括：

在策略与计费执行功能实体接收认证、鉴权通过后的用户发送的上行数据后，策略与计费规则功能实体或深度包检测过滤执行功能实体接收所述策略与计费执行功能实体发送的用户深度包检测过滤策略申请；

所述策略与计费规则功能实体或深度包检测过滤执行功能实体对所述上行数据进行公共深度包检测过滤策略分析，判断所述上行数据是否允许执行公共深度包检测过滤策略；

如果是，则所述策略与计费规则功能实体或深度包检测过滤执行功能实体向深度包检测规则功能实体发送用户深度包检测过滤策略申请，所述用户深度包检测过滤策略申请中携带所述用户的相关信息。