控制策略確定方法、裝置及系統制造方法及圖紙

本發明專利技術提供一種控制策略確定方法、裝置及系統，涉及通信技術領域，方法包括：運營商設備接收用戶設備發送的傳輸請求報文，傳輸請求報文用于用戶設備向內容提供商服務器請求建立連接或者請求獲取數據，傳輸請求報文包括內容提供商服務器的服務器標識；根據傳輸請求報文，生成策略指示信息，策略指示信息用于指示生成針對用戶設備的目標控制策略；向內容提供商服務器發送攜帶有策略指示信息的策略請求報文，以便于內容提供商服務器根據策略指示信息為用戶設備確定目標控制策略。本發明專利技術解決了現有技術中控制策略的針對性較差，且控制策略使用的靈活性較低的問題，達到了提高控制策略的針對性和控制策略使用的靈活性的有益效果。

【技術實現步驟摘要】
【國外來華專利技術】
本專利技術涉及通信
，特別涉及一種控制策略確定方法、裝置及系統。
技術介紹
隨著網絡的普及，網絡所承載的業務的種類也越來越多，業務數據通常由內容提供商服務器提供，網絡由運營商設備提供，用戶設備可以通過網絡從內容提供商服務器上獲取業務數據。通常，用戶設備在通過網絡從內容提供商服務器獲取業務數據時，運營商設備會執行控制策略(比如，執行計費控制策略以向使用該用戶設備的用戶收取網絡費用)，其中，針對不同的用戶、業務數據和內容提供商服務器，運營商設備所執行的控制策略不同?，F有技術中，通常由人工手動在運營商設備上配置控制策略，用戶設備在通過網絡從內容提供商服務器獲取業務數據時，運營商設備可以從預先配置的控制策略中獲取相應的目標控制策略，進而執行目標控制策略。其中，該目標控制策略的獲取可以基于用戶，也可以基于業務數據的信息，還可以基于用戶設備訪問的內容提供商服務器，示例地，業務數據的信息可以是業務數據的統一資源定位符(英文：UniformResourceLocator；簡稱：URL)，運營商設備可以存儲人工配置的URL與控制策略的對應關系，運營商設備可以從URL與控制策略的對應關系中獲取業務數據的URL所對應的目標控制策略，進而執行該目標控制策略，比如，業務數據的URL所對應的目標控制策略可以是：由用戶支付網絡費用，則運營商設備執行目標控制策略可以是：運營商設備通過用戶設備向使用該用戶設備的用戶收取網絡費用。在實現本專利技術的過程中，專利技術人發現現有技術至少存在以下問題：現有技術中的目標控制策略是運營商設備在用戶設備訪問內容提供商服務器時，從人工配置的控制策略中篩選得到的，因此，控制策略的針對性較差，且控制策略使用的靈活性較低。
技術實現思路
為了解決現有技術中控制策略的針對性較差，且控制策略使用的靈活性較低的問題，本專利技術提供一種控制策略確定方法、裝置及系統。所述技術方案如下：第一方面，提供一種控制策略確定方法，所述方法包括：運營商設備接收用戶設備發送的傳輸請求報文，所述傳輸請求報文用于所述用戶設備向內容提供商服務器請求建立連接或者請求獲取數據，所述傳輸請求報文包括所述內容提供商服務器的服務器標識；所述服務器標識如服務器名稱指示(英文：ServerNameIndication；簡稱：SNI)，示例地，內容提供商服務器的SNI如www.taobao.com。所述運營商設備根據所述傳輸請求報文，生成策略指示信息，所述策略指示信息用于指示生成針對所述用戶設備的目標控制策略；策略指示信息包括用戶設備對應的用戶相關信息，所述用戶相關信息為使用所述用戶設備的用戶在所述運營商設備的注冊信息，比如，所述用戶相關信息包括但不限于：公共陸地移動網絡(英文：PublicLandMobileNetwork；簡稱：PLMN)、移動臺國際綜合業務數字網號碼(英文：MobileSubscriberInternationalIntegratedServiceDigitalNetworkNumber；簡稱：MSISDN)、用戶登錄信息、服務公共陸地移動網絡(英文：ServingPublicLandMobileNetwork；簡稱：ServingPLMN)、漫游狀態(英文：Roaming)、無線接入技術(英文：RadioAccessTechnology；簡稱：RAT)、國際移動用戶識別碼(英文：InternationalMobileSubscriberIdentity；簡稱：IMSI)或國際移動設備標識(英文：InternationalMobileEquipmentIdentity；簡稱：IMEI)中的至少一種。所述運營商設備向所述內容提供商服務器發送攜帶有所述策略指示信息的策略請求報文。其中，所述運營商設備向所述內容提供商服務器發送攜帶有所述策略指示信息的策略請求報文可以便于所述內容提供商服務器根據所述策略指示信息為所述用戶設備確定所述目標控制策略。比如，運營商設備向內容提供商服務器發送攜帶PLMN、MSISDN、用戶登錄信息、ServingPLMN、漫游狀態、RAT、IMSI或IMEI中的至少一種的策略請求報文，以便于內容提供商服務器根據PLMN、MSISDN、用戶登錄信息、ServingPLMN、漫游狀態、RAT、IMSI或IMEI中的至少一種為用戶設備確定目標控制策略。本專利技術提供的控制策略確定方法，運營商設備通過接收用戶設備發送的傳輸請求報文；根據傳輸請求報文，生成策略指示信息；向內容提供商服務器發送攜帶有策略指示信息的策略請求報文，以便于內容提供商服務器根據策略指示信息為用戶設備確定目標控制策略。由于目標控制策略是由內容提供商服務器根據策略指示信息為用戶設備確定的，內容提供商服務器能夠針對用戶設備的每條傳輸請求報文為用戶設備確定目標控制策略，因此，解決了現有技術中控制策略的針對性較差，且控制策略使用的靈活性較低的問題，達到了提高控制策略的針對性和控制策略使用的靈活性的有益效果。結合第一方面，在第一方面的第一種可實現方式中，在所述運營商設備根據所述傳輸請求報文，生成策略指示信息之前，所述方法還包括：所述運營商設備判斷所述內容提供商服務器是否支持密鑰協商機制；若所述內容提供商服務器支持所述密鑰協商機制，則所述運營商設備向所述內容提供商服務器發送密鑰機制協商請求。在本專利技術提供的控制策略確定方法中，運營商可以與內容提供商合作，與運營商合作的內容提供商的內容提供商服務器可以支持密鑰協商機制，因此，運營商設備可以存儲與運營商合作的內容提供商的內容提供商服務器的服務器標識，運營商設備可以判斷自身存儲的服務器標識中是否存在傳輸請求報文中攜帶的服務器標識，若自身存儲的服務器標識中存在傳輸請求報文中攜帶的服務器標識，則運營商設備確定內容提供商服務器支持協商機制，否則，運營商設備確定內容提供商服務器不支持協商機制。運營商設備向內容提供商服務器發送密鑰機制協商請求后，內容提供商服務器可以接收運營商設備發送的密鑰機制協商請求，然后根據密鑰機制協商請求確定目標加密算法和目標加密密鑰，進而內容提供商服務器可以向運營商設備發送密鑰機制協商響應，運營商設備可以接收內容提供商服務器發送的密鑰機制協商響應，并根據密鑰機制協商響應確定目標加密算法和目標加密密鑰，其中，目標加密算法和目標加密密鑰用于對運營商設備與內容提供商服務器之間傳輸的數據進行加密或解密，目標加密算法包括但不限于：對稱加密算法和非對稱加密算法中的任意一種。在本專利技術提供的控制策略確定方法中，運營商設備通過判斷內容提供商服務器是否支持密鑰協商機制，在內容提供商服務器支持密鑰協商機制時，與內容提供商服務器協商目標加密算法和目標加密密鑰，保證了數據傳輸過程中的安全性。結合第一方面，或第一方面的第一種可實現方式，在第一方面的第二種可實現方式中，所述傳輸請求報文用于所述用戶設備向所述內容提供商服務器請求獲取數據，所述傳輸請求報文包括：所述用戶設備生成的加密數據，在所述運營商設備根據所述傳輸請求報文，生成策略指示信息之后，所述方法還包括：所述運營商設備向所述內容提供商服務器發送所述傳輸請求報文。比如，運營商設備向內容提供商服務器發送接收到的用戶設備發送的傳輸請求報文。所述運營商設備向所述內容提供商服務器發送所述傳輸請求本文檔來自技高網...

【技術保護點】
一種控制策略確定方法，其特征在于，所述方法包括：運營商設備接收用戶設備發送的傳輸請求報文，所述傳輸請求報文用于所述用戶設備向內容提供商服務器請求建立連接或者請求獲取數據，所述傳輸請求報文包括所述內容提供商服務器的服務器標識；所述運營商設備根據所述傳輸請求報文，生成策略指示信息，所述策略指示信息用于指示生成針對所述用戶設備的目標控制策略；所述運營商設備向所述內容提供商服務器發送攜帶有所述策略指示信息的策略請求報文。

【技術特征摘要】
【國外來華專利技術】1.一種控制策略確定方法，其特征在于，所述方法包括：運營商設備接收用戶設備發送的傳輸請求報文，所述傳輸請求報文用于所述用戶設備向內容提供商服務器請求建立連接或者請求獲取數據，所述傳輸請求報文包括所述內容提供商服務器的服務器標識；所述運營商設備根據所述傳輸請求報文，生成策略指示信息，所述策略指示信息用于指示生成針對所述用戶設備的目標控制策略；所述運營商設備向所述內容提供商服務器發送攜帶有所述策略指示信息的策略請求報文。2.根據權利要求1所述的方法，其特征在于，在所述運營商設備根據所述傳輸請求報文，生成策略指示信息之前，所述方法還包括：所述運營商設備判斷所述內容提供商服務器是否支持密鑰協商機制；若所述內容提供商服務器支持所述密鑰協商機制，則所述運營商設備向所述內容提供商服務器發送密鑰機制協商請求。3.根據權利要求1或2所述的方法，其特征在于，所述傳輸請求報文用于所述用戶設備向所述內容提供商服務器請求獲取數據，所述傳輸請求報文包括：所述用戶設備生成的加密數據，在所述運營商設備根據所述傳輸請求報文，生成策略指示信息之后，所述方法還包括：所述運營商設備向所述內容提供商服務器發送所述傳輸請求報文。4.根據權利要求1或2所述的方法，其特征在于，所述傳輸請求報文用于所述用戶設備向所述內容提供商服務器請求建立連接，所述策略指示信息包括所述用戶設備對應的用戶相關信息，所述用戶相關信息為所述用戶設備的用戶在所述運營商設備的注冊信息。5.根據權利要求4所述的方法，其特征在于，所述用戶相關信息包括：公共陸地移動網絡PLMN、移動臺國際綜合業務數字網號碼MSISDN、用戶登錄信息、服務公共陸地移動網絡、漫游狀態、無線接入技術RAT、國際移動用戶識別碼IMSI或國際移動設備標識IMEI中的至少一種。6.根據權利要求1至5任一所述的方法，其特征在于，在所述運營商設備向所述內容提供商服務器發送攜帶有所述策略指示信息的策略請求報文之后，所述方法還包括：所述運營商設備接收所述內容提供商服務器發送的策略響應報文，所述策略響應報文包括所述目標控制策略；所述運營商設備解析所述策略響應報文得到所述目標控制策略；所述運營商設備執行所述目標控制策略。7.根據權利要求6所述的方法，其特征在于，所述策略請求報文還包括：第一一致性指示信息，所述策略響應報文還包括：第二一致性指示信息，所述運營商設備執行所述目標控制策略，包括：所述運營商設備判斷所述第二一致性指示信息與所述第一一致性指示信息是否相同；若所述第二一致性指示信息與所述第一一致性指示信息相同，則所述運營商設備執行所述目標控制策略。8.根據權利要求6所述的方法，其特征在于，所述傳輸請求報文用于所述用戶設備向所述內容提供商服務器請求建立連接，在所述運營商設備接收所述內容提供商服務器發送的策略響應報文之后，所述方法還包括：所述運營商設備根據所述策略響應報文，向所述用戶設備發送傳輸響應報文；所述運營商設備接收所述用戶設備發送的第一密鑰交換請求，所述第一密鑰交換請求包括安全密鑰，所述安全密鑰用于加密或解密所述用戶設備與所述內容提供商服務器之間傳輸的報文；所述運營商設備根據所述第一密鑰交換請求生成第二密鑰交換請求，所述第二密鑰交換請求包括所述安全密鑰；所述運營商設備向所述內容提供商服務器發送所述第二密鑰交換請求。9.根據權利要求6所述的方法，其特征在于，所述策略請求報文還包括：時效指示信息，所述時效指示信息用于所述內容提供商服務器判斷所述策略請求報文在時間上是否有效。10.一種控制策略確定方法，其特征在于，所述方法包括：內容提供商服務器接收運營商設備發送的攜帶有策略指示信息的策略請求報文，所述策略指示信息是所述運營商設備接收到用戶設備發送的傳輸請求報文后根據所述傳輸請求報文生成的，所述策略指示信息用于指示生成針對所述用戶設備的目標控制策略，所述傳輸請求報文用于所述用戶設備向所述內容提供商服務器請求建立連接或者請求獲取數據；所述內容提供商服務器根據所述策略指示信息為所述用戶設備確定所述目標控制策略。11.根據權利要求10所述的方法，其特征在于，所述傳輸請求報文用于所述用戶設備向所述內容提供商服務器請求獲取數據，所述傳輸請求報文包括：所述用戶設備生成的加密數據，所述方法還包括：所述內容提供商服務器接收所述運營商設備發送的所述傳輸請求報文；所述內容提供商服務器對所述傳輸請求報文中的加密數據進行解密得到解密數據；所述內容提供商服務器根據所述策略指示信息為所述用戶設備確定所述目標控制策略，包括：所述內容提供商服務器根據所述策略指示信息及所述解密數據的內容為所述用戶設備確定所述目標控制策略。12.根據權利要求10所述的方法，其特征在于，所述傳輸請求報文用于所述用戶設備向所述內容提供商服務器請求建立連接，所述策略指示信息包括所述用戶設備對應的用戶相關信息，所述用戶相關信息為所述用戶設備的用戶在所述運營商設備的注冊信息，所述內容提供商服務器所述根據所述策略指示信息為所述用戶設備確定所述目標控制策略，包括：所述內容提供商服務器根據所述用戶相關信息為所述用戶設備確定所述目標控制策略。13.根據權利要求12所述的方法，其特征在于，所述用戶相關信息包括：公共陸地移動網絡PLMN、移動臺國際綜合業務數字網號碼MSISDN、用戶登錄信息、服務公共陸地移動網絡、漫游狀態、無線接入技術RAT、國際移動用戶識別碼IMSI或國際移動設備標識IMEI中的至少一種。14.根據權利要求10至13任一所述的方法，其特征在于，所述策略請求報文還包括：時效指示信息，所述時效指示信息用于所述內容提供商服務器判斷所述策略請求報文在時間上是否有效，所述內容提供商服務器根據所述策略指示信息為所述用戶設備確定所述目標控制策略，包括：所述內容提供商服務器根據所述時效指示信息判斷所述策略請求報文在時間上是否有效；若所述策略請求報文在時間上有效，則所述內容提供商服務器根據所述策略指示信息為所述用戶設備確定所述目標控制策略。15.根據權利要求10至13任一所述的方法，其特征在于，在所述內容提供商服務器根據所述策略指示信息為所述用戶設備確定所述目標控制策略之后，所述方法還包括：所述內容提供商服務器向所述運營商設備發送策略響應報文，所述策略響應報文包括所述目標控制策略。16.根據權利要求15所述的方法，其特征在于，所述策略請求報文還包括：第一一致性指示信息，所述策略響應報文還包括：第二一致性指示信息。17.根據權利要求15所述的方法，其特征在于，所述傳輸請求報文用于所述用戶設備向所述內容提供商服務器請求建立連接，在所述內容提供商服務器向所述運營商設備發送策略響應報文之后，所述方法還包括：所述內容提供商服務器接收所述運營商設備發送的第二密鑰交換請求，所述第二密鑰交換請求是所述運營商設備接收到所述用戶設備發送的第一密鑰交換請求后發送的，所述第二密鑰交換請求包括安全密鑰，所述安全密鑰用于加密或解密所述用戶設備與所述內...

【專利技術屬性】
技術研發人員：郭東，趙文軍，王毓芳，夏林瑾，
申請(專利權)人：華為技術有限公司，
類型：發明
國別省市：廣東;44