[发明专利]控制方法、确定方法、安全模块、移动终端、系统和介质

说明书

本发明涉及用于对由安装在移动终端(UE)中的应用(APP)生成的分组流进行控制的控制方法、确定方法、安全模块、移动终端、系统和介质，所述流旨在由所述终端通过由运营商管理的通信网络来进行传输。针对由所述应用生成的所述分组中的所有或部分分组，所述控制方法包括在所述终端中实现的以下步骤：获得(E1)被称为第一分组(P1)的所述流的分组，所述第一分组(P1)包括第一报头(H1)和有效载荷数据，通过根据通过运营商的策略所确定的至少一个处理规则并且根据第一报头(H1)的至少一个参数、将第一报头(H1)修改为第二报头(H2)，而准备(E6)第二分组(P2)，所述第二分组(P2)包括第二报头(H2)和有效载荷数据，由所述终端传输(E7)所述第二分组(P2)。

本专利申请是下列发明专利申请的分案申请：

申请号：201580072192.X

申请日：2015年10月28日

发明名称：控制来自移动终端中的安全模块的通信量策略的方法

技术领域

本发明申请在于允许分组模式操作并且结合先进的服务质量控制功能的移动网络领域，诸如所谓的3G、4G或5G(第3代、第4代或第5代)网络。

4G网络亦被称为LTE(“长期演进”)网络。在本文档的下文中，5G网络表示LTE之后的任一代网络。

背景技术

在3G和4G网络中，由3GPP(第三代合作伙伴计划)在标准TS 23.203中所定义的PCC(策略和计费控制)架构允许这些网络的运营商动态地应用基于若干标准(诸如用户简档、可用资源、所使用的应用的特性和要求)的资源分配和计费策略。由被称为PCRF(策略和计费规则功能网)的实体来确定待应用的策略，所述PCRF将它们传输至被称为PCEF(策略和计费执行功能)的实体，所述PCEF位于负责通信量路由的设备项中。在PCC架构并入(也由3GPP来定义的)EPC(演进分组核心)架构中的情况下，PCEF实体驻留在P-GW(分组数据网络网关)设备项中，所述设备项给出针对外部网络(特别是互联网)的访问权。对服务质量的控制则基于“载体”概念，所述载体概念表示被分配至一组通信量流的传送资源，从服务质量的视角来说，所述传送资源必须经历同样的处理。每个“载体”具有被PCEF考虑在内的相关联服务质量参数以及包括在数据流的路径上的其他设备项。这些参数可以是：

·QCI(QoS等级标识符)：服务质量等级的标识；

·ARP(分配保持优先级)：资源的分配和保持的优先级；

·MBR(最大比特率)、AMBR(平均MBR)、GBR(保证比特率)：下行和上行链路方向上的最大比特率、平均最大比特率、保证比特率。

例如，PCRF实体向PCEF传输授权或未授权建立具有给定服务质量的“载体”的规则，从而可能限制可用于此“载体”的带宽，基于分组的报头字段来授权或不授权传输由终端传输的或者旨在用于此“载体”上的此终端的所述分组。与在“载体”内传输分组有关的规则也被传输至终端。考虑到的是，其应用在无法被用户修改的软件模块中被执行。典型地，在具有双处理器架构的智能电话类型的终端中，规则的应用由在基带处理器(有时被称为调制解调器)中运行的软件来执行并且不是在应用处理器上运行的应用。

在5G网络中，设想的是，根据由IETF(互联网工程任务组)在RFC2475标准中定义的差异化服务(Diffserv)机制，直接在IP层级别上管理服务质量(具体地通过依赖于由终端运行的应用对由终端传输的分组进行标记)。运营商仍然可能执行一定数量的检查，但是具有与服务质量、授权机制和上行链路带宽的处理有关的缺点。

实际上，由终端传输的分组的服务质量上升至与P-GW等效的5G将仅取决于由终端或者由应用自身所施加的标记，与运营商的策略无关。

而且，只有在P-GW的5G等效物的级别(无意义地消耗带宽资源的终端与P-GW之间的路径)上，才将能够执行对到未经授权的目的地的任何分组的封锁。