[发明专利]控制方法、确定方法、安全模块、移动终端、系统和介质

权利要求书

1.一种用于对由安装在移动终端中的应用生成的分组流进行控制的控制方法，所述流旨在由所述终端通过由运营商管理的通信网络来进行传输，针对由所述应用生成的所述分组中的所有或部分分组，所述方法包括在所述终端中实现的以下步骤：

·将请求消息传输至在所述终端中安装的安全模块，所述请求消息包括由所述终端获得的第一分组的至少一部分，所述第一分组包括第一报头和有效载荷数据，所述第一分组的所述至少一部分包括所述第一报头的至少一部分，

·从所述安全模块接收响应消息，所述响应消息包括与第二分组的传输有关的指令，所述指令基于所述第一报头的所述至少一部分并且是根据被包括在所述安全模块中的通过运营商的策略所确定的至少一个处理规则而建立的，

·执行所述指令，并且如果所述指令包括授权传输所述第一分组，通过将所述第一报头修改为第二报头，而准备第二分组，所述第二分组包括第二报头和有效载荷数据，以及

·由所述终端传输所述第二分组。

2.如权利要求1所述的控制方法，其中，所述接收响应消息的步骤之后是在表中添加基于所述指令并且旨在被应用于所述流的在所述第一分组之后的分组中的例程规则的步骤。

3.如权利要求2所述的控制方法，其中，所述请求消息包括所述第一分组，并且所述响应消息包括所述第二分组。

4.如权利要求1所述的控制方法，其中，分组包括报头和有效载荷数据，并且其中，基于所述第一分组的所述第二分组包括与所述第一分组的所述报头不同的报头。

5.如权利要求1所述的控制方法，其中所述处理规则是流处理规则。

6.一种用于对与包括在由安装在移动终端中的应用生成的分组流中的第一分组的传输有关的指令进行确定的确定方法，所述流旨在通过由运营商管理的通信网络来进行传输，所述方法在安装在所述终端中的安全模块中实现，所述方法包括以下步骤：

·从所述终端接收请求消息的步骤，所述请求消息包括由所述终端获得的第一分组的至少一部分，所述第一分组包括第一报头和有效载荷数据，所述第一分组的所述至少一部分包括所述第一报头的至少一部分，

·根据被包括在所述安全模块中的通过运营商的策略所确定的至少一个处理规则来确定基于所述第一报头的所述至少一部分的与第二分组的传输有关的指令，

·将响应消息传输至所述终端的步骤，所述响应消息包括所述确定的指令。

7.如权利要求6所述的确定方法，包括从由所述运营商管理的网络节点获得所述至少一个处理规则的预备步骤。

8.如权利要求6和7之一所述的确定方法，其中，所述请求消息包括所述第一分组，并且所述响应消息包括所述第二分组。

9.如权利要求6所述的确定方法，其中，分组包括报头和有效载荷数据，并且其中，基于所述第一分组的所述第二分组包括与所述第一分组的所述报头不同的报头。

10.如权利要求6所述的确定方法，其中所述处理规则是流处理规则。

11.一种安全模块，所述安全模块旨在安装在移动终端中，所述移动终端能够传输由安装在所述移动终端中的应用所生成并且旨在通过由运营商管理的通信网络来传输的分组流，所述安全模块包括：

·用于获得并存储通过运营商的策略所确定的至少一条处理规则的模块，

·用于从所述终端接收请求消息的模块，所述请求消息包括由所述终端获得的第一分组的至少一部分，所述第一分组包括第一报头和有效载荷数据，所述第一分组的所述至少一部分包括所述第一报头的至少一部分，

·用于根据所述至少一条处理规则来确定基于所述第一报头的所述至少一部分的与所述流的所述分组的传输相关的指令的模块，

·用于将响应消息传输至所述终端的模块，所述响应消息包括所述确定的指令。