[发明专利]基于装置服务处理器配置适配网络策略

权利要求书

1.一种网络系统，包括：

一个或多个网元，该一个或多个网元被配置成从一个终端用户装置接收一个装置证书；以及

一个服务处理器认证和管理系统，该系统被配置成：

获得服务处理器认证信息，并且

使用该服务处理器认证信息协助一个终端用户装置服务处理器认证过程的执行。

2.如权利要求1所述的网络系统，其中该一个或多个网元中的至少一个为一个AAA、一个HLR、一个PCRF、一个接入网络认证系统、一个接纳系统或一个登陆系统。

3.如权利要求1所述的网络系统，其中该一个或多个服务策略强制执行元件中的至少一个为一个网关、一个路由器、一个GGSN、一个SGSN、一个代理、一个收费元件或一个通知触发元件。

4.如权利要求1所述的网络系统，其中认证该终端用户装置上的该服务处理器包括验证该服务处理器存在并且以一种所期望的方式配置。

5.如权利要求1所述的网络系统，进一步包括被配置成实施与该装置证书相关联的一个接入网络服务策略的一个或多个服务策略强制执行元件，并且其中该服务处理器认证和管理系统被进一步配置成当该终端用户装置服务处理器认证过程成功时引起与该装置证书相关联的该接入网络服务策略被执行为一个接入网络服务的一个第一网络部分。

6.如权利要求1所述的网络系统，进一步包括被配置成实施与该装置证书相关联的一个接入网络服务策略的一个或多个服务策略强制执行元件，并且其中该服务处理器认证和管理系统被进一步配置成当该终端用户装置服务处理器认证过程不成功时引起与该装置证书相关联的该接入网络服务策略被执行为一个接入网络服务的一个第二网络部分。

7.如权利要求1所述的网络系统，其中该装置证书为来自一个SIM卡的信息、来自一个软SIM的信息、来自一个通用SIM的信息、一个IMSI、一个无线调制解调器标识符、一个电话号码、一个IMEI、一个MEID、一个MAC地址、一个IP地址、一个安全装置标识符或一个装置安全通信加密密钥。

8.如权利要求1所述的网络系统，其中该服务处理器认证和管理系统被进一步配置成：

将一个第一装置证书与一个第一终端用户装置相关联；

确定与一个认证终端用户装置相关联的一个接收到的装置证书是否为该第一装置证书；

确定该认证终端用户装置是否为该第一终端用户装置；

当该接收到的装置证书是该第一装置证书并且该认证终端用户装置是该第一终端用户装置时，强制执行一个第一接入网络控制策略；并且

当该接收到的装置证书不是该第一装置证书并且该认证终端用户装置不是该第一终端用户装置时，强制执行一个第二接入网络控制策略。

9.如权利要求8所述的网络系统，其中该第二接入网络控制策略在对一个装置运行作用的一个网络接入特权、一个可允许的网络目的地、一个服务使用记账或计费策略、一个服务使用率、一个服务速度或质量、一个被允许的接入网络、一个用户通知、一个漫游策略或许可中的一个或多个上与该第一接入网络控制策略不同。

10.如权利要求8所述的网络系统，其中该第一终端用户装置包括一个正确配置的服务处理器。

11.如权利要求8所述的网络系统，其中该第二终端用户装置不包括一个正确配置的服务处理器。

12.如权利要求8所述的网络系统，其中该第二接入网络控制策略被配置成暂停或阻塞由该认证终端用户装置进行的网络接入。

13.一种终端用户装置，包括：

一个调制解调器，该调制解调器用于启用该终端用户装置来在一个接入网络上接入可用网络数据服务；

被配置成存储一个装置证书的一个或多个装置证书源；以及

一个服务处理器，该服务处理器被配置成：

强制执行一个无线接入网络服务策略的一个基于装置的部分；并且

与一个基于网络的服务控制器进行通信以提供服务处理器认证信息，该服务处理器认证信息被配置成辅助该基于网络的服务控制器认证该服务处理器。

14.如权利要求13所述的终端用户装置，其中该服务处理器认证信息为该装置证书。