[发明专利]用于动态实施防火墙例外的系统

说明书

技术领域

本公开内容总体上涉及数据通信，更具体地涉及在飞行器上和其他交通工具上提供数据通信服务时用于动态地实施网络防火墙例外的系统。

背景技术

航空旅行通常涉及最起码需要几个小时才能完成的远距离行程。一些较长的直飞国际航班安排了超过16个小时的持续时间的超过上万英里的出行距离。飞行器上的乘客在整个飞行持续时间都被局限在指定座位的封闭空间内，只有使用厕所等少数有限的机会离开座位。因此，即使在最短的旅行中，航空公司的乘客仍有一些空闲时间，乘客可以用这些空闲时间来工作、休闲和/或休息。

因此，航空公司提供机上飞行娱乐(IFE)系统，该系统为乘客娱乐提供各种各样的多媒体内容。最新发行的电影是受欢迎的观看选择，电视节目如新闻节目、情景喜剧和单人喜剧、纪录片等也是。也经常呈现关于目的地的有用信息，如离开机场的手续、移民和海关手续等。也提供纯音频节目，通常包括适合于共同的主题或流派的歌曲的播放列表。同样地，提供纯视频内容，如航班进程图、航班状态显示等。许多飞行娱乐系统还包括可以由乘客玩的视频游戏。

虽然机舱中安装的IFE系统对于乘客而言仍然是受欢迎的选择，但是越来越多的乘客选择携带自己的便携式电子装置(PED)如智能手机、媒体播放器、电子阅读器、平板电脑、膝上型计算机等登机。这些装置通常装载有用户选择的音乐、视频、游戏以及其他多媒体内容，使用户在飞行期间娱乐以及从事其他，虽然这样的装置大多起到与IFE系统相同的作用。

然而，将PED用于更具有生产性用途的一些乘客中的一部分也有要求，其通常要求访问因特网。例如，PED上可能安装有各种电子邮件和即时通讯客户端应用、股票交易应用、银行应用、文件共享应用、基于云的笔记应用以及无数其他生产性软件。此外，可能存在着具有在旅行期间特别有用的功能的专用应用，诸如行程与转机/登机口跟踪。同样受欢迎的是不一定与生产性相关但是仍需要因特网访问的应用，如体育比分更新、基于文本的消息等。

飞行中的因特网访问通常经由与PED连接的机上WiFi网络来提供。在这方面，可能存在着遍布整个机舱的若干个WiFi接入点，每个WiFi接入点连接至与卫星通信的卫星上行链路模块。卫星进而可以与连接至因特网的地面站通信。

由于对航空公司而言昂贵的原因，卫星下行链路的带宽是有限的，因此因特网连接可能仅提供给付费客户。一种模式是基于订阅的模式，其中对按月的访问时段支付固定费用。这样的计划可能更适合于经常出行的人。可替代地，可以有以按航班、按天、按小时或者其他时间限制为基础的短期访问，以换取更低的支付费用，尽管通常每单位时间的费率较高。

在一些IFE实现中，PED可以连接至WiFi网络而无需访问基于卫星的因特网链路。一种应用是在飞行期间经由PED从供消费的机上内容服务器中获取多媒体内容和相关数据(如重放所需要的数字版权管理密钥)。沿着这些线路，PED可能有必要通过本地网络访问登录网页，通过本地网络可以提交对于因特网访问的支付，以及在被允许访问因特网之前输入对航空公司以及数据链路提供商的条款和条件的接受等。

因此，WiFi接入点可以与防火墙协作，该防火墙根据访问/订阅费用的支付来选择性地限制和允许特定PED对因特网的访问。例如，防火墙可以对要被允许访问因特网的特定PED开始倒数计时器，例如，允许在预定持续时间内从PED传输数据和向PED传输数据，并且在定时器到期时防止进一步从PED传输数据和向PED传输数据。

目前，所有前述的PED应用都是围绕下述假设来开发的：因特网访问是可用的或者将是可用的，而将如何获得访问的选择留给用户和基础服务提供商(underlying service provider)。当因特网访问不可用时，涉及更新或刷新数据的任何功能停止，仅呈现预先存储的数据。为了使购买这样有限持续时间的因特网访问的价值最大化，客户需要考虑PED上的需要这种访问的其他可能的应用，并且在从因特网访问获得数据或信息的收益与访问成本之间进行权衡。经常地，这种成本-收益计算导致乘客简单地在飞行期间不使用这些应用，并且使PED降级为对于预先存储的内容的基本消费装置。即使在最低的价格点，乘客也通常不为连接支付，除非可以从雇主报销等等。