[发明专利]移动网络中的路由和安全

权利要求书

1.一种用于由移动网络提供商操作的PDN集成定制网络边缘使能器和控制器(PICNEEC)，包括：

至少一个虚拟定制规则实施器(VCRE)实例，每个VCRE实例对应于一组移动设备并且定义针对所述一组移动设备个性化的一组策略，每个VCRE被配置成：在接收到经由无线电网络在基于分组的网络与相应组中的移动设备之间传送的数据分组时，在转发所述数据分组之前对所述数据分组执行存储在所述VCRE实例中的一个或更多个策略规则，每个VCRE实例通过所述移动网络提供商的不同客户直接访问所述VCRE实例而彼此独立地被控制。

2.根据权利要求1所述的PICNEEC，其中，所述数据分组在服务通用分组无线服务(GPRS)支持节点/服务(SGSN)与所述PICNEEC内部的网关GPRS支持节点(GGSN)之间被路由。

3.根据权利要求1所述的PICNEEC，其中，所述数据分组在服务网关(SGW)与所述PICNEEC内部的分组数据网络网关(PGW)之间被路由。

4.根据权利要求1所述的PICNEEC，其中，所述数据分组在服务通用分组无线服务(GPRS)支持节点/服务(SGSN)与所述PICNEEC外部的网关GPRS支持节点(GGSN)之间被路由，外部GGSN通过所述PICNEEC来处理用于因特网协议(IP)连接接入网络的数据。

5.根据权利要求1所述的PICNEEC，其中，所述数据分组在服务网关(SGW)与所述PICNEEC外部的PGW之间被路由，外部PGW通过所述PICNEEC来处理用于IP连接接入网络的数据。

6.根据权利要求1所述的PICNEEC，其中，所述数据分组通过移动网络服务分组网关被路由，所述移动网络服务分组网关通过所述PICNEEC来处理所述数据分组。

7.根据权利要求1所述的PICNEEC，其中，至少一个VCRE实例定义定制的接入点名称(APN)。

8.根据权利要求1所述的PICNEEC，其中，至少一个VCRE实例是独立的虚拟网络功能。

9.根据权利要求1所述的PICNEEC，其中，至少一个VCRE实例是独立的物理网络功能。

10.根据权利要求1所述的PICNEEC，其中，至少一个VCRE实例是较大网络功能中的规则的子集，其中，所述客户只能访问规则的特定子集。

11.根据权利要求1所述的PICNEEC，其中，至少一个VCRE实例由客户使用VCRE规则功能(RCF)控制台来创建。

12.根据权利要求10所述的PICNEEC，其中，所述RCF控制台是安全外壳(SSH)接入。

13.根据权利要求1所述的PICNEEC，其中，至少一个VCRE实例由客户使用VCRE规则功能(RCF)应用来创建。

14.根据权利要求13所述的PICNEEC，其中，所述RCF应用是应用程序接口(API)。

15.根据权利要求13所述的PICNEEC，其中，所述RCF应用是网站。

16.根据权利要求13所述的PICNEEC，其中，所述RCF应用是专用计算机程序。

17.根据权利要求11所述的PICNEEC，其中，所述RCF控制台直接管理至少一个VCRE实例。

18.根据权利要求13所述的PICNEEC，其中，所述RCF应用直接管理至少一个VCRE实例。