[发明专利]一种数据路由及其控制方法及设备

权利要求书

1.一种数据路由控制方法，其特征在于，该方法包括：

路由策略制定实体确定路由策略信息；

路由策略制定实体将所述路由策略信息发送至路由策略执行实体，以指示所述路由策略执行实体根据所述路由策略信息在连接的多个无线网络中选择安全的数据传输路径；

所述路由策略信息包括以下信息之一或组合：

针对特定应用设置的传输路径限制信息；

针对特定业务设置的传输路径限制信息；

针对特定操作系统设置的传输路径限制信息。

2.根据权利要求1所述的方法，其特征在于，所述路由策略制定实体为：用户设备、安全网关、或无线接入网侧的网络侧实体。

3.根据权利要求2所述的方法，其特征在于，当所述路由策略制定实体为用户设备时，所述路由策略制定实体确定路由策略信息，包括：所述用户设备从本地读取预先配置的路由策略信息或接收路由策略信息。

4.根据权利要求3所述的方法，其特征在于，所述路由策略执行实体包括：安全网关和无线接入网侧的网络侧实体；

所述路由策略制定实体将所述路由策略信息发送至路由策略执行实体，包括：所述用户设备通过所述无线接入网侧的网络侧实体将所述路由策略信息发送至所述安全网关。

5.根据权利要求2所述的方法，其特征在于，当所述路由策略执行实体为无线接入网侧的网络侧实体时，所述路由策略制定实体确定路由策略消息，包括：所述无线接入网侧的网络侧实体基于预设的安全参数确定路由策略消息。

6.根据权利要求5所述的方法，其特征在于，所述路由策略执行实体包括：安全网关和用户设备；

所述路由策略制定实体将所述路由策略信息发送至路由策略执行实体，包括：所述无线接入网侧的网络侧实体将确定的路由策略信息发送至所述安全网关；以及，所述无线接入网侧的网络侧实体将确定的路由策略消息发送至接入该无线接入网侧的网络侧实体所在网络的用户设备。

7.根据权利要求2所述的方法，其特征在于，当所述路由策略制定实体为安全网关时，所述路由策略制定实体确定路由策略信息，包括：安全网关接收高级控制实体配置的路由策略信息。

8.根据权利要求7所述的方法，其特征在于，所述路由策略执行实体包括：无线接入网侧的网络侧实体和用户设备；

所述路由策略制定实体将所述路由策略信息发送至路由策略执行实体，包括：所述安全网关通过所述无线接入网侧的网络侧实体将所述路由策略信息发送至所述用户设备；或者

所述安全网关将所述路由策略信息发送至该安全网关控制的无线通信系统中的网络侧实体，以指示所述无线通信系统中的网络侧实体存储所述路由策略信息，并在用户设备接入该无线网络系统时所述无线通信系统中的网络侧实体将所述路由策略信息发送至所述用户设备。

9.一种数据路由方法，其特征在于，包括：

路由策略执行实体接收路由策略制定实体发送的路由策略信息；

路由策略执行实体根据所述路由策略信息在连接的多个无线网络中选择安全的数据传输路径，并采用该路径进行数据传输；

所述路由策略信息包括以下之一或组合：

针对特定应用设置的传输路径限制信息；

针对特定业务设置的传输路径限制信息；

针对特定操作系统设置的传输路径限制信息。

10.根据权利要求9所述的方法，其特征在于，所述路由策略执行实体为：用户设备、安全网关或无线接入网侧的网络侧实体。