[发明专利]移动流量重定向系统

权利要求书

1.一种用于重定向移动流量的移动会话管理节点中的方法，所述方法包括：

响应于从用户设备(UE)接收到附接请求，向所述UE发送身份请求；

从所述UE接收身份响应；

基于所述身份响应将所述UE标识为受感染的设备；

采用安全网络节点(SNN)创建会话；

将所述UE的移动流量重定向到所述SNN，以及

使所述SNN为所述UE提供安全动作。

2.根据权利要求1所述的方法，其中针对所述UE的所述安全动作包括：

检查所述UE的所述移动流量是否存在恶意流量；

提供补救动作中的至少一个，所述补救动作包括：

隔离所述UE的所述移动流量，

阻断所述UE的所述移动流量，

提供通知以在所述UE上运行安全应用程序以消除所述感染，以及

使所述UE在所述UE上运行所述安全应用程序以消除所述感染；或

提供所述补救动作的通知，包括以下中的至少一个：

向所述UE发送所提供的所述补救动作的通知，

向与所述UE相关联的用户发送所提供的所述补救动作的通知，或

为所述UE的移动网络提供商创建提供给所述UE的所述补救动作的报告。

3.根据权利要求2所述的方法，其中检查所述UE的所述移动流量是否存在恶意流量，包括：

标识包括在来自所述UE的所述移动流量中的已知的恶意网站目的地。

4.根据权利要求2所述的方法，其中基于所述身份响应将所述UE标识为受感染的设备，包括：

分析安全状况指示符(SPI)，所述SPI包括在指示所述UE被感染的所述身份响应中，所述指示由在所述UE上运行的所述安全应用程序生成。

5.根据权利要求2所述的方法，其中基于所述身份响应将所述UE标识为受感染的设备，包括：

向智能重定向节点(IRN)发送UE安全检查，所述UE安全检查包括所述UE的移动身份，所述移动身份包括在所述身份响应中接收的所述UE的国际移动订户身份(IMSI)或国际移动设备身份(IMEI)中的至少一个；

基于确定所述UE的所述移动身份被包括在所述RN处维护的已知感染的UE的列表中，在所述RN处确定所述UE被感染；以及

接收包括安全状况指示符(SPI)的UE安全检查响应，所述SPI指示所述UE被感染。

6.根据权利要求2所述的方法，其中基于所述身份响应将所述UE标识为受感染的设备，包括：

向域名服务器(DNS)发送服务网关(SGW)和分组数据网络网关(PGW)(S/PGW)选择请求，所述请求包括所述UE的移动身份，所述移动身份包括在所述身份响应中接收的所述UE的国际移动订户身份(IMSI)或国际移动设备身份(IMEI)中的至少一个；

使得所述DNS：

向智能重定向节点(IRN)发送包括所述UE的所述移动身份的UE安全检查，以及

从所述RN接收包括安全状况指示符(SPI)的UE安全检查响应，所述SPI基于确定所述UE的所述移动身份被包括在所述RN处维护的已知感染的UE的列表中指示所述UE被感染，以及

从所述DNS接收包括所述SPI的S/PGW选择响应。

7.根据权利要求2所述的方法，其中将所述UE标识为受感染的设备，包括：

向归属订户服务器(HSS)发送包括所述UE的移动身份的更新位置请求，所述移动身份包括在所述身份响应中接收的所述UE的国际移动订户身份(IMSI)或国际移动设备身份(IMEI)中的至少一个；

使所述HSS向智能重定向节点(IRN)发送包括所述UE的所述移动身份的UE安全检查，并从所述RN接收包括安全状况指示符(SPI)的UE安全检查响应，所述安全状况指示符(SPI)基于确定所述UE的所述移动身份被包括在所述RN处维护的已知感染的UE的列表中来指示所述UE被感染；以及

从所述HSS接收包括所述SPI的更新位置响应。