[发明专利]业务旁路方法、接入网设备和安全网关

权利要求书

1.一种业务旁路方法，其特征在于，包括：

接入网设备接收用户设备发送的业务请求数据包，根据所述用户设备的上下文信息确定对所述业务请求数据包进行安全网关旁路；

所述接入网设备生成计费请求消息发送给安全网关，所述计费请求消息携带所述用户设备的因特网协议地址和移动台国际综合业务数字网号码，以便所述安全网关对所述计费请求消息进行网络地址转换后发送给无线应用协议业务网关；

所述接入网设备接收到所述无线应用协议业务网关发送的计费应答消息之后，发送业务请求数据包给所述安全网关，以便所述安全网关对所述接入网设备发送的业务请求数据包进行网络地址转换后发送给所述无线应用协议业务网关。

2.根据权利要求1所述的方法，其特征在于，所述接入网设备接收用户设备发送的业务请求数据包之前，还包括：

所述接入网设备接收所述用户设备发送的分组数据协议上下文建立请求消息，根据所述分组数据协议上下文建立请求消息中携带的接入点名称确定对所述用户设备进行安全网关旁路，并记录所述用户设备的上下文信息。

3.根据权利要求1或2所述的方法，其特征在于，所述根据所述用户设备的上下文信息确定对所述业务请求数据包进行安全网关旁路之后，还包括：

所述接入网设备缓存所述业务请求数据包；

所述发送业务请求数据包给所述安全网关包括：

所述接入网设备删除缓存的业务请求数据包的用户面通用分组无线业务隧道协议头部之后，将删除所述用户面通用分组无线业务隧道协议头部的业务请求数据包通过隧道发送给所述安全网关。

4.根据权利要求1或2所述的方法，其特征在于，所述接入网设备生成计费请求消息发送给安全网关之后，所述接入网设备接收到所述无线应用协议业务网关发送的计费应答消息之前，还包括：

如果所述接入网设备接收到所述用户设备发送的另一业务请求消息，则所述接入网设备丢弃所述另一业务请求消息。

5.根据权利要求1或2所述的方法，其特征在于，还包括：

所述接入网设备接收到所述用户设备发送的分组数据协议上下文删除请求消息之后，向通用分组无线业务支持节点发送分组数据协议上下文删除请求消息；

所述接入网设备接收到所述通用分组无线业务支持节点发送的分组数据协议上下文删除接受消息之后，删除所述用户设备的上下文信息。

6.根据权利要求5所述的方法，其特征在于，所述向通用分组无线业务支持节点发送分组数据协议上下文删除请求消息之后，还包括：

所述接入网设备向所述安全网关发送计费结束请求消息，以便所述安全网关对所述计费结束请求消息进行网络地址转换后发送给所述无线应用协议业务网关；

所述接入网设备接收所述安全网关发送的计费结束响应消息，所述计费结束响应消息是所述安全网关对所述无线应用协议业务网关发送的计费结束响应消息进行网络地址转换后发送给所述接入网设备的。

7.根据权利要求1或2所述的方法，其特征在于，所述安全网关对所述计费请求消息进行网络地址转换后发送给无线应用协议业务网关之后，还包括：

所述无线应用协议业务网关建立并保存所述用户设备的移动台国际综合业务数字网号码和进行网络地址转换后的因特网协议地址的对应关系。

8.一种业务旁路方法，其特征在于，包括：

安全网关接收接入网设备发送的计费请求消息，所述计费请求消息是所述接入网设备接收到用户设备发送的业务请求数据包，根据所述用户设备的上下文信息确定对所述业务请求数据包进行安全网关旁路之后发送给所述安全网关的，所述计费请求消息携带所述用户设备的因特网协议地址和移动台国际综合业务数字网号码；

所述安全网关对所述计费请求消息进行网络地址转换后发送给无线应用协议业务网关，接收所述无线应用协议业务网关发送的计费应答消息，对所述计费应答消息进行网络地址转换后发送给所述接入网设备；

所述安全网关接收所述接入网设备发送的业务请求数据包，对所述接入网设备发送的业务请求数据包进行网络地址转换后发送给所述无线应用协议业务网关。