[发明专利]控制来自移动终端中的安全模块的通信量策略的方法

说明书

本发明涉及一种对由安装在移动终端(UE)中的应用(APP)生成的分组流进行控制的方法，所述流旨在由所述终端通过由运营商管理的通信网络来进行发送，针对由所述应用生成的所述分组中的所有或部分分组，所述方法包括在所述终端中实现的以下步骤：获得并分析被称为第一分组(P1)的分组；根据所述分析的结果并且如果所述分析的结果允许所述发送，则由所述终端来发送基于所述第一分组并且符合由所述运营商建立的至少一条处理规则的第二分组(P2)。

技术领域

本发明申请在于允许分组模式操作并且结合先进的服务质量控制功能的移动网络领域，诸如所谓的3G、4G或5G(第3代、第4代或第5代)网络。

4G网络亦被称为LTE(“长期演进”)网络。在本文档的下文中，5G网络表示LTE之后的任一代网络。

背景技术

在3G和4G网络中，由3GPP(第三代合作伙伴计划)在标准TS 23.203中所定义的PCC(策略和计费控制)架构允许这些网络的运营商动态地应用基于若干标准(诸如用户简档、可用资源、所使用的应用的特性和要求)的资源分配和计费策略。由被称为PCRF(策略和计费规则功能网)的实体来确定待应用的策略，所述PCRF将它们传输至被称为PCEF(策略和计费执行功能)的实体，所述PCEF位于负责通信量路由的设备项中。在PCC架构并入(也由3GPP来定义的)EPC(演进分组核心)架构中的情况下，PCEF实体驻留在P-GW(分组数据网络网关)设备项中，所述设备项给出针对外部网络(特别是互联网)的访问权。对服务质量的控制则基于“载体”概念，所述载体概念表示被分配至一组通信量流的传送资源，从服务质量的视角来说，所述传送资源必须经历同样的处理。每个“载体”具有被PCEF考虑在内的相关联服务质量参数以及包括在数据流的路径上的其他设备项。这些参数可以是：

·QCI(QoS等级标识符)：服务质量等级的标识；

·ARP(分配保持优先级)：资源的分配和保持的优先级；

·MBR(最大比特率)、AMBR(平均MBR)、GBR(保证比特率)：下行和上行链路方向上的最大比特率、平均最大比特率、保证比特率。

例如，PCRF实体向PCEF传输授权或未授权建立具有给定服务质量的“载体”的规则，从而可能限制可用于此“载体”的带宽，基于分组的报头字段来授权或不授权传输由终端传输的或者旨在用于此“载体”上的此终端的所述分组。与在“载体”内传输分组有关的规则也被传输至终端。考虑到的是，其应用在无法被用户修改的软件模块中被执行。典型地，在具有双处理器架构的智能电话类型的终端中，规则的应用由在基带处理器(有时被称为调制解调器)中运行的软件来执行并且不是在应用处理器上运行的应用。

在5G网络中，设想的是，根据由IETF(互联网工程任务组)在RFC2475标准中定义的差异化服务(Diffserv)机制，直接在IP层级别上管理服务质量(具体地通过依赖于由终端运行的应用对由终端传输的分组进行标记)。运营商仍然可能执行一定数量的检查，但是具有与服务质量、授权机制和上行链路带宽的处理有关的缺点。

实际上，由终端传输的分组的服务质量上升至与P-GW等效的5G将仅取决于由终端或者由应用自身所施加的标记，与运营商的策略无关。

而且，只有在P-GW的5G等效物的级别(无意义地消耗带宽资源的终端与P-GW之间的路径)上，才将能够执行对到未经授权的目的地的任何分组的封锁。

最终，任何超过上行链路带宽都将仅能够在P-GW的5G等效物级别上得到处理(但仅在多余分组已经遵循在其上无意义地使用带宽的路径之后)。

本发明的目的之一是补救现有技术的这些缺点。

发明内容

本发明的目标是通过使终端在传输分组之前执行由运营商施加的控制来补救这些缺点。这在具有在“载体”内区分开的服务质量的3G或4G网络演进的背景下也可是可应用的。