СПОСОБ, УСТРОЙСТВО И СИСТЕМА ДЛЯ ОБНАРУЖЕНИЯ АНОМАЛИИ ТЕРМИНАЛЬНОГО УСТРОЙСТВА Российский патент 2019 года по МПК H04W24/04 H04W12/12 

Область техники, к которой относится изобретение

Варианты осуществления настоящего изобретения относятся к коммуникационным технологиям и, в частности, к способу, устройству и системе для обнаружения аномалии терминального устройства.

Уровень техники

Развитая пакетная система (EPS, Evolved Packet System) проекта партнерства 3-го поколения (3GPP, 3rd Generation Partnership Project) включает в себя развитую универсальную наземную сеть радиодоступа (E-UTRAN, Evolved Universal Terrestrial Radio Access Network), объект управления мобильностью (MME, Mobility Management Entity), обслуживающий шлюз (SGW, Serving Gateway), шлюз сети пакетной передачи данных (PGW, PDN Gateway) и сервер домашних абонентов (HSS, Home Subscriber Server) (или репозиторий профилей подписки (SPR, Subscription Profile Repository)).

В предшествующем уровне техники E-UTRAN обычно включает в себя терминальное устройство и развитой узел B (eNodeB, Evolved Node B), и терминальное устройство получает доступ к системе EPS, используя eNodeB. Терминальное устройство может включать в себя пользовательское оборудование (UE, User Equipment), устройство межмашинной связи (M2M, machine to machine) и т.п. Пользователь может выполнять услугу, например, совершать вызов и получать доступ к Интернету, используя UE и систему EPS. Пользователь устройства M2M может выполнять услугу, такую как интеллектуальное измерение, дистанционный контроль, отслеживание и оказание медицинской помощи, используя устройство M2M и систему EPS. Теоретически, терминальное устройство может выполнять, используя систему EPS, все услуги, которые поддерживает система EPS. В предшествующем уровне техники в терминальном устройстве могут происходить некоторые аномалии. Например, (1) терминальное устройство выполняет услугу за пределами заданного диапазона (например, датчик дыма сконфигурирован только для обмена данными с центром обнаружения огня на одноранговом конце системы EPS и не должен выполнять услугу, такую как загрузка или доступ к Интернету; или какое-то конкретное UE настроено только для выполнения вызова и не может получить доступ к Интернету), и (2), устройство M2M неисправно и не может нормально работать.

Однако в предшествующем уровне техники существует проблема, связанная с тем, что администратор терминального устройства не может получить информацию об аномалии терминального устройства.

Раскрытие сущности изобретения

Варианты осуществления настоящего изобретения обеспечивают способ, устройство и систему для обнаружения аномалии терминального устройства.

Согласно первому аспекту вариант осуществления настоящего изобретения обеспечивает способ обнаружения аномалии терминального устройства, включающий в себя:

получение, шлюзом сети пакетной передачи данных (PGW), информации о запуске аномального события терминального устройства, где информация о запуске аномального события включает в себя по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события; и

определение, с помощью PGW в соответствии с информацией о запуске аномального события, что в терминальном устройстве происходит аномалия.

Со ссылкой на первый аспект, в первой возможной реализации первого аспекта способ дополнительно включает в себя:

отправку, с помощью PGW, информации об аномалии терминального устройства в сетевой узел, где сетевой узел является узлом с функцией правил политики и тарификации (PCRF) или узлом с функцией приложения (AF).

Со ссылкой на первую возможную реализацию первого аспекта, во второй возможной реализации первого аспекта отправка, с помощью PGW, информации об аномалии терминального устройства в сетевой узел включает в себя:

прием, с помощью PGW, запроса на получение аномалии, отправленного сетевым узлом; и

отправку, с помощью PGW, отклика на получение информации об аномалии в сетевой узел, где отклик на получение информации об аномалии включает в себя информацию об аномалии терминального устройства.

Со ссылкой на первый аспект или любую из первой и второй возможных реализаций первого аспекта, в третьей возможной реализации первого аспекта получение, с помощью PGW, информации о запуске аномального события терминального устройства включает в себя:

прием, с помощью PGW, информации о запуске аномального события, отправленной сетевым узлом, где сетевой узел является узлом PCRF или узлом AF.

Со ссылкой на третью возможную реализацию первого аспекта, в четвертой возможной реализации первого аспекта, если сетевой узел является узлом PCRF, прием, с помощью PGW, информации о запуске аномального события, отправленной сетевым узлом, включает в себя:

прием, с помощью PGW, сообщения с запросом повторной аутентификации (RAR), отправленного сетевым узлом, где сообщение RAR включает в себя информацию о запуске аномального события; или

прием, с помощью PGW, сообщения с ответом кредитного контроля (CCA), отправленного сетевым узлом, где сообщение CCA включает в себя информацию о запуске аномального события.

Со ссылкой на первый аспект или любую с первой по четвертую возможные реализации первого аспекта, в пятой возможной реализации первого аспекта условие запуска аномального события терминального устройства включает в себя по меньшей мере одно из следующего:

адрес назначения данных, отправленных терминальным устройством, является или не является заданным адресом;

частота перемещений терминального устройства больше или меньше, чем заданная частота;

протекание процесса запроса ресурса однонаправленного канала происходит или не происходит в терминальном устройстве;

технология доступа терминального устройства или не является заданной технологией;

скорость передачи данных терминального устройства больше или меньше, чем заданная скорость передачи данных;

скорость терминального устройства больше или меньше, чем заданная скорость терминального устройства;

ускорение терминального устройства больше или меньше, чем заданное ускорение; или

адрес Интернета-протокола (IP) терминального устройства является или не является заданным IP-адресом.

Согласно второму аспекту вариант осуществления настоящего изобретения обеспечивает способ обнаружения аномалии терминального устройства, включающий в себя:

получение, сетевым узлом, информации о запуске аномального события терминального устройства, где информация о запуске аномального события включает в себя по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события; и

отправку, сетевым узлом, информации о запуске аномального события в шлюз сети пакетной передачи данных (PGW), где информация о запуске аномального события используется PGW для определения того, происходит ли аномалия в терминальном устройстве.

Со ссылкой на второй аспект, в первой возможной реализации второго аспекта сетевой узел является узлом с функцией правил политики и тарификации (PCRF) или узлом с функцией приложения (AF).

Со ссылкой на первую возможную реализацию второго аспекта, во второй возможной реализации второго аспекта, если сетевой узел является узлом PCRF, получение, сетевым узлом, информации о запуске аномального события терминального устройства включает в себя:

прием, сетевым узлом, информации о запуске аномального события, отправленной узлом AF; или

прием, сетевым узлом, информации о запуске аномального события, отправленной репозиторием профилей подписки (SPR) или домашним абонентским сервером (HSS).

Со ссылкой на первую возможную реализацию второго аспекта, в третьей возможной реализации второго аспекта, если сетевой узел является узлом PCRF, отправка, сетевым узлом, информации о запуске аномального события в PGW включает в себя:

отправку, сетевым узлом, сообщения с запросом повторной аутентификации (RAR) в PGW, где сообщение RAR включает в себя информацию о запуске аномального события; или

отправку, сетевым узлом, сообщения с ответом кредитного контроля (CCA) в PGW, где сообщение CCA включает в себя информацию о запуске аномального события.

Со ссылкой на второй аспект или любую с первой по третью возможные реализации второго аспекта, в четвертой возможной реализации второго аспекта способ дополнительно включает в себя:

прием, сетевым узлом, информации об аномалии терминального устройства, которую отправляет PGW.

Со ссылкой на четвертую возможную реализацию второго аспекта, в пятой возможной реализации второго аспекта перед приемом, сетевым узлом, информации об аномалии терминального устройства, которую отправляет PGW, способ дополнительно включает в себя:

отправку, сетевым узлом, запроса на получение информации об аномалии в PGW; и

прием, сетевым узлом, информации об аномалии терминального устройства, которую отправляет PGW, включает в себя:

прием, сетевым узлом, отклика на получение информации об аномалии, отправленного PGW, где отклик на получение информации об аномалии включает в себя информацию об аномалии терминального устройства.

Со ссылкой на второй аспект или любую с первой по пятую возможные реализации второго аспекта, в шестой возможной реализации второго аспекта условие запуска аномального события терминального устройства включает в себя по меньшей мере одно из следующего:

адрес назначения данных, отправленных терминальным устройством, является или не является заданным адресом;

частота перемещений терминального устройства больше или меньше, чем заданная частота;

протекание процесса запроса ресурса однонаправленного канала происходит или не происходит в терминальном устройстве;

технология доступа терминального устройства или не является заданной технологией;

скорость передачи данных терминального устройства больше или меньше, чем заданная скорость передачи данных;

скорость терминального устройства больше или меньше, чем заданная скорость терминального устройства;

ускорение терминального устройства больше или меньше, чем заданное ускорение терминального устройства; или

адрес Интернета-протокола (IP) терминального устройства является или не является заданным IP-адресом.

Согласно третьему аспекту вариант осуществления настоящего изобретения обеспечивает устройство для обнаружения аномалии терминального устройства, где устройство является шлюзом сети пакетной передачи данных (PGW), и устройство включает в себя:

модуль получения, выполненный с возможностью получения информации о запуске аномального события терминального устройства, где информация о запуске аномального события включает в себя по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события; и

модуль определения, выполненный с возможностью определения, в соответствии с информацией о запуске аномального события, того, что аномалия происходит в терминальном устройстве.

Со ссылкой на третий аспект, в первой возможной реализации третьего аспекта устройство дополнительно включает в себя:

модуль отправки, выполненный с возможностью отправки информации об аномалии терминального устройства в сетевой узел, где сетевой узел является узлом с функцией правил политики и тарификации (PCRF) или узлом с функцией приложения (AF).

Со ссылкой на первую возможную реализацию третьего аспекта, во второй возможной реализации третьего аспекта устройство дополнительно включает в себя:

модуль приема, выполненный с возможностью приема запроса на получение информации об аномалии, отправленного сетевым узлом; и

модуль отправки, специально выполненный с возможностью отправки отклика на получение информации об аномалии в сетевой узел, где отклик на получение информации об аномалии включает в себя информацию об аномалии терминального устройства.

Со ссылкой на третий аспект или любую из первой и второй возможные реализации третьего аспекта, в третьей возможной реализации третьего аспекта модуль получения специально выполнен с возможностью приема информации о запуске аномального события, отправленной сетевым узлом, и сетевой узел является узлом PCRF или узлом AF.

Со ссылкой на третью возможную реализацию третьего аспекта, в четвертой возможной реализации третьего аспекта, если сетевой узел является узлом PCRF, модуль получения специально выполнен с возможностью: приема сообщения с запросом повторной аутентификации (RAR), отправленного сетевым узлом, где сообщение RAR включает в себя информацию о запуске аномального события; или приема сообщения с ответом кредитного контроля (CCA), отправленного сетевым узлом, где сообщение CCA включает в себя информацию о запуске аномального события.

Со ссылкой на третий аспект или любую с первой по четвертую возможные реализации третьего аспекта, в пятой возможной реализации третьего аспекта условие запуска аномального события терминального устройства включает в себя по меньшей мере одно из следующего:

адрес назначения данных, отправленных терминальным устройством, является или не является заданным адресом;

частота перемещений терминального устройства больше или меньше, чем заданная частота;

протекание процесса запроса ресурса однонаправленного канала происходит или не происходит в терминальном устройстве;

технология доступа терминального устройства или не является заданной технологией;

скорость передачи данных терминального устройства больше или меньше, чем заданная скорость передачи данных;

скорость терминального устройства больше или меньше, чем заданная скорость терминального устройства;

ускорение терминального устройства больше или меньше, чем заданное ускорение терминального устройства; или

адрес Интернета-протокола (IP) терминального устройства является или не является заданным IP-адресом.

Согласно четвертому аспекту вариант осуществления настоящего изобретения обеспечивает устройство для обнаружения аномалии терминального устройства, где устройство является сетевым узлом, и устройство включает в себя:

модуль получения, выполненный с возможностью получения информации о запуске аномального события терминального устройства, где информация о запуске аномального события включает в себя по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события; и

модуль отправки, выполненный с возможностью отправки информации о запуске аномального события в шлюз сети пакетной передачи данных (PGW), где информация о запуске аномального события используется PGW для определения того, происходит ли аномалия в терминальном устройстве.

Со ссылкой на четвертый аспект, в первой возможной реализации четвертого аспекта сетевой узел является узлом с функцией правил политики и тарификации (PCRF) или узлом с функцией приложения (AF).

Со ссылкой на первую возможную реализацию четвертого аспекта, во второй возможной реализации четвертого аспекта, если сетевой узел является узлом PCRF, модуль получения специально выполнен с возможностью: приема информации о запуске аномального события, отправленной узлом AF; или приема информации о запуске аномального события, отправленной репозиторием профилей подписки (SPR) или домашним абонентским сервером (HSS).

Со ссылкой на первую возможную реализацию четвертого аспекта, в третьей возможной реализации четвертого аспекта, если сетевой узел является узлом PCRF, модуль получения специально выполнен с возможностью: отправки сообщения с запросом повторной аутентификации (RAR) в PGW, где сообщение RAR включает в себя информацию о запуске аномального события; или отправки сообщения с ответом кредитного контроля (CCA) в PGW, где сообщение CCA включает в себя информацию о запуске аномального события.

Со ссылкой на четвертый аспект или любую из с первой по третью возможные реализации четвертого аспекта, в четвертой возможной реализации четвертого аспекта устройство дополнительно включает в себя модуль приема, выполненный с возможностью приема информации об аномалии терминального устройства, которая отправлена PGW.

Со ссылкой на четвертую возможную реализацию четвертого аспекта, в пятой возможной реализации четвертого аспекта модуль отправки дополнительно выполнен с возможностью отправки запроса на получение информации об аномалии в PGW; и

модуль приема, специально выполнен с возможностью приема отклика на получение информации об аномалии, отправленного PGW, где отклик на получение информации об аномалии включает в себя информацию об аномалии терминального устройства.

Со ссылкой на любой из четвертого аспекта или любую с первой по пятую возможные реализации четвертого аспекта, в шестой возможной реализации четвертого аспекта условие запуска аномального события терминального устройства включает в себя по меньшей мере одно из следующего:

адрес назначения данных, отправленных терминальным устройством, является или не является заданным адресом;

частота перемещений терминального устройства больше или меньше, чем заданная частота;

протекание процесса запроса ресурса однонаправленного канала происходит или не происходит в терминальном устройстве;

технология доступа терминального устройства или не является заданной технологией;

скорость передачи данных терминального устройства больше или меньше, чем заданная скорость передачи данных;

скорость терминального устройства больше или меньше, чем заданная скорость терминального устройства;

ускорение терминального устройства больше или меньше, чем заданное ускорение терминального устройства; или

адрес Интернета-протокола (IP) терминального устройства является или не является заданным IP-адресом.

Согласно пятому аспекту вариант осуществления настоящего изобретения обеспечивает систему для обнаружения аномалии терминального устройства, включающую в себя шлюз сети пакетной передачи данных (PGW) согласно любому из третьего аспекта или любой с первой по пятую возможные реализации третьего аспекта и сетевой узел согласно любому из четвертого аспекта или любой с первой по шестую возможные реализации четвертого аспекта.

Настоящее изобретение обеспечивает способ, устройство и систему для обнаружения аномалии терминального устройства. PGW получает информацию о запуске аномального события терминального устройства, и информация о запуске аномального события включает в себя по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события; и PGW определяет, в соответствии с информацией о запуске аномального события, что в терминальном устройстве происходит аномалия, поэтому, когда терминальное устройство имеет поведение (например, терминальное устройство выполняет услугу, связанную с поведением вне заданного диапазона, или терминальное устройство выходит из строя и работает неправильно), которое указано в информации о запуске аномального события, PGW может обнаружить аномалию терминального устройства, и администратор терминального устройства может получить информацию об аномалии терминального устройства из узла PGW.

Краткое описание чертежей

Чтобы более подробно описать технические решения в вариантах осуществления настоящего изобретения или в предшествующем уровне техники, далее представлены сопроводительные чертежи, необходимые для описания вариантов осуществления или предшествующего уровня техники. Очевидно, сопроводительные чертежи в последующем описании показывают некоторые варианты осуществления настоящего изобретения, и специалисты в данной области техники могут при этом получить другие чертежи из этих сопроводительных чертежей без творческих усилий.

Фиг.1 – схематичное представление сценария применения способа обнаружения аномалии терминального устройства согласно настоящему изобретению;

фиг.2 – блок-схема последовательности операций первого варианта осуществления способа обнаружения аномалии терминального устройства согласно настоящему изобретению;

фиг.3 – блок-схема последовательности операций второго варианта осуществления способа обнаружения аномалии терминального устройства согласно настоящему изобретению;

фиг.4 – блок-схема последовательности операций третьего варианта осуществления способа обнаружения аномалии терминального устройства согласно настоящему изобретению;

фиг.5 – блок-схема последовательности операций четвертого варианта осуществления способа обнаружения аномалии терминального устройства согласно настоящему изобретению;

фиг.6 – блок-схема последовательности операций пятого варианта осуществления способа обнаружения аномалии терминального устройства согласно настоящему изобретению;

фиг.7 – схематичная структурная схема первого варианта осуществления устройства для обнаружения аномалии терминального устройства согласно настоящему изобретению;

фиг.8 – схематичная структурная схема второго варианта осуществления устройства для обнаружения аномалии терминального устройства согласно настоящему изобретению;

фиг.9 – схематичная структурная схема третьего варианта осуществления устройства для обнаружения аномалии терминального устройства согласно настоящему изобретению; и

фиг.10 – схематичная структурная схема четвертого варианта осуществления устройства для обнаружения аномалии терминального устройства согласно настоящему изобретению.

Осуществление изобретения

Чтобы технические задачи, технические решения и преимущества вариантов осуществления настоящего изобретения стали более ясными, ниже представлены ясно и полностью технические решения в вариантах осуществления настоящего изобретения со ссылкой на прилагаемые чертежи в вариантах осуществления настоящего изобретения. Очевидно, описанные варианты осуществления представляют собой некоторые, но не все варианты осуществления настоящего изобретения. Все другие варианты осуществления, полученные специалистами в данной области техники на основе вариантов осуществления настоящего изобретения без творческих усилий, попадают в объем защиты настоящего изобретения.

На фиг.1 показано схематичное представление сценария применения способа обнаружения аномалии терминального устройства согласно настоящему изобретению. Сценарий применения, показанный на фиг.1, является сценарием, в котором устройство M2M отправляет данные контроля в сервер по сети EPS. Как показано на фиг.1, когда устройство M2M (такое как датчик дыма, датчик влажности, датчик температуры, камера или измеритель) работает нормально, поток услуг передается по маршрутам 1, 2 и 3. Если устройство M2M выходит из строя, PGW не принимает, в заданном диапазоне времени, данные, которые передаются устройством M2M. Если во время управления устройством M2M возникает ошибка, PGW принимает неправильные данные. Если устройство M2M взломано хакером с целью выполнения другой услуги, маршрут потока услуг отклоняется от первоначального нормального маршрута (например, маршрутами потока услуг для выполнения вызова являются маршруты 1, 2 и 4, и маршрутами потока услуг для доступа к Интернету или загрузки файла являются маршруты 1, 2 и 5). Администратор терминального устройства может иметь требование для получения информации об аномалии терминального устройства и определения того, заменить или отремонтировать терминальное устройство, которое имеет аномалию. Однако в предшествующем уровне техники существует проблема, связанная с тем, что администратор терминального устройства не может получить информацию об аномалии терминального устройства.

Следует отметить, что для другого терминального устройства, такого как UE, которое выполняет услугу с использованием системы EPS, если терминальное устройство может выполнить только одну или некоторую специфическую обработку, как правило, существует упомянутая выше проблема.

На фиг.2 показана блок-схема последовательности операций первого варианта осуществления способа обнаружения аномалии терминального устройства согласно настоящему изобретению. Как показано на фиг.2, способ в данном варианте осуществления может включать в себя следующие этапы.

Этап 201: PGW получает информацию о запуске аномального события терминального устройства, где информация о запуске аномального события включает в себя по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события.

При необходимости то, что получает PGW информацию о запуске аномального события, включает в себя:

получение, с помощью PGW, информации о запуске аномального события из информации о локальной конфигурации PGW, где информация о локальной конфигурации PGW включает в себя информацию о запуске аномального события; или

прием, с помощью PGW, информации о запуске аномального события, отправленной сетевым узлом.

Сетевой узел может быть узлом с функцией правил политики и тарификации (PCRF, Policy and Charging Rules Function) или узлом с функцией приложения (AF, Application Function).

Этап 202: PGW определяет, в соответствии с информацией о запуске аномального события, что в терминальном устройстве происходит аномалия.

При необходимости то, что определяет PGW, согласно информации о конфигурации запуска аномального события, что в терминальном устройстве происходит аномалия, может включать в себя:

установку, с помощью PGW, соответствующего триггера аномального события согласно информации о конфигурации запуска аномального события, и, когда запускается триггер аномального события, определение того, что обнаружена аномалия, соответствующая информации о конфигурации триггера аномального события.

При необходимости то, что определяет PGW, согласно условию запуска аномального события, что аномалия, которая происходит в терминальном устройстве, может включать в себя:

определение, с помощью PGW согласно условию запуска аномального события, имеет ли терминальное устройство поведение, которое удовлетворяет условию запуска аномального события; и если терминальное устройство имеет такое поведение, определение того, что обнаружена аномалия, соответствующая условию запуска аномального события; или

определение, с помощью PGW согласно условию запуска аномального события, имеет ли терминальное устройство поведение, которое удовлетворяет условию запуска аномального события; и если терминальное устройство не имеет такого поведения, определение того, что обнаружена аномалия, соответствующая условию запуска аномального события.

В существующей сети в терминальном устройстве могут происходить некоторые аномалии. Например, (1) терминальное устройство выполняет услугу вне заданного диапазона (например, датчик дыма сконфигурирован только для обмена данными с центром обнаружения огня на одноранговом конце системы EPS и не должен выполнять услугу, такую как загрузка или доступ к Интернету; или некоторые специфические UE выполнены с возможностью выполнять вызов и не могут получить доступ к Интернету), и (2) устройство M2M вышло из строя и не может нормально работать. Однако в предшествующем уровне техники существует проблема, связанная с тем, что администратор терминального устройства не может получить информацию об аномалии терминального устройства.

В данном варианте осуществления настоящего изобретения PGW получает информацию о запуске аномального события терминального устройства, и информация о запуске аномального события включает в себя по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события; и PGW определяет, в соответствии с информацией о запуске аномального события, что в терминальном устройстве происходит аномалия, поэтому, когда терминальное устройство имеет поведение (например, терминальное устройство выполняет услугу, связанную с поведением вне заданного диапазона, или терминальное устройство выходит из строя и работает неправильно), которое указано в информации о запуске аномального события, PGW может обнаружить аномалию терминального устройства, и администратор терминального устройства может получить информацию об аномалии терминального устройства из узла PGW.

На фиг.3 показана блок-схема последовательности операций второго варианта осуществления способа обнаружения аномалии терминального устройства согласно настоящему изобретению. Как показано на фиг.3, способ в данном варианте осуществления может включать в себя следующие этапы.

Этап 301: сетевой узел получает информацию о запуске аномального события терминального устройства, где информация о запуске аномального события включает в себя по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события.

Сетевой узел может быть узлом PCRF или узлом AF.

Этап 302: сетевой узел отправляет информацию о запуске аномального события в шлюз сети пакетной передачи данных (PGW), где информация о запуске аномального события используется PGW для определения того, происходит ли аномалия в терминальном устройстве.

В данном варианте осуществления сетевой узел получает информацию о запуске аномального события терминального устройства, и информация о запуске аномального события включает в себя по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события; и сетевой узел отправляет информацию о запуске аномального события в шлюз сети пакетной передачи данных (PGW), и информация о запуске аномального события используется PGW для определения того, происходит ли аномалия в терминальном устройстве, поэтому PGW может определить аномалию терминального устройства в соответствии с информацией о запуске аномального события, которая поступает из сетевого узла.

При необходимости после этапа 202, способ может дополнительно включать в себя: отправку, с помощью PGW, информации об аномалии терминального устройства в сетевой узел.

Соответственно, после этапа 302 способ может дополнительно включать в себя: прием, сетевым узлом, информации об аномалии терминального устройства, которую отправляет PGW.

При необходимости перед приемом, сетевым узлом, информации об аномалии терминального устройства, которую отправляет PGW, способ дополнительно включает в себя:

отправку, сетевым узлом, запроса на получение информации об аномалии в PGW.

Соответственно, прием, сетевым узлом, информации об аномалии терминального устройства, которую отправляет PGW, включает в себя: прием, сетевым узлом, отклика на получение информации об аномалии, отправленного PGW, где отклик на получение информации об аномалии включает в себя информацию об аномалии терминального устройства.

При необходимости отправка, с помощью PGW, информации об аномалии терминального устройства в сетевой узел включает в себя:

прием, с помощью PGW, запроса на получение аномалии, отправленного сетевым узлом; и

отправку, с помощью PGW, отклика на получение информации об аномалии в сетевой узел, где отклик на получение информации об аномалии включает в себя информацию об аномалии терминального устройства.

Следует отметить, что информация об аномалии терминального устройства отправляется в сетевой узел, поэтому администратор терминального устройства может получать информацию об аномалии терминального устройства из сетевого узла, кроме узла PGW.

На фиг.4 показана блок-схема последовательности операций третьего варианта осуществления способа обнаружения аномалии терминального устройства согласно настоящему изобретению. Как показано на фиг.4, способ в данном варианте осуществления может включать в себя следующие этапы.

Этап 401: узел AF отправляет первое сообщение в узел PCRF, где первое сообщение включает в себя идентификатор группы, к которой принадлежит терминальное устройство, и информацию о запуске аномального события, соответствующую идентификатору группы, к которой принадлежит терминальное устройство.

Информация о запуске аномального события включает в себя по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события.

Следует отметить, что информацию о запуске аномального события, соответствующую идентификатору группы, к которой принадлежит терминальное устройство, следует рассматривать как информацию о запуске аномального события каждого терминального устройства, к которому принадлежит группа.

При необходимости условие запуска аномального события терминального устройства включает в себя по меньшей мере одно из следующего:

адрес назначения данных, отправленных терминальным устройством, является или не является заданным адресом;

частота перемещений терминального устройства больше или меньше, чем заданная частота;

протекание процесса запроса ресурса однонаправленного канала происходит или не происходит в терминальном устройстве;

технология доступа терминального устройства или не является заданной технологией;

скорость передачи данных терминального устройства больше или меньше, чем заданная скорость передачи данных;

скорость терминального устройства больше или меньше, чем заданная скорость терминального устройства;

ускорение терминального устройства больше или меньше, чем заданное ускорение терминального устройства; или

адрес Интернет-протокола (IP) терминального устройства является или не является заданным IP-адресом.

Узел AF является объектом функции приложения, и узел AF можно выполнить с возможностью предоставления динамической информации, которая относится к пользовательской системе. Например, узел AF может быть сервером, показанным на фиг.1.

При необходимости после этапа 401 способ может дополнительно включать в себя: отправку, узлом PCRF в AF, сообщения с подтверждением (ack), соответствующим первому сообщению.

Следует отметить, что этап 401 является дополнительным способом, в котором узел PCRF получает информацию о запуске аномального события терминального устройства. Этап 401 является дополнительным этапом. Когда этап 401 не выполнен, узел PCRF может получить информацию о запуске аномального события из информации о локальной конфигурации узла PCRF. Информация о локальной конфигурации включает в себя информацию о запуске аномального события.

Этап 402: терминальное устройство отправляет сообщение с запросом на подключение (запрос на подключение) в MME.

Этап 403: MME отправляет первое сообщение с запросом на создание сеанса (запрос на создание сеанса) в SGW, где первое сообщение с запросом на создание сеанса включает в себя идентификатор группы, к которой принадлежит терминальное устройство.

Следует отметить, что перед этапом 403, MME может выполнить аутентификацию пользователя в терминальном устройстве путем взаимодействия с HSS для того, чтобы получить идентификатор группы из HSS.

Этап 404: SGW отправляет второе сообщение с запросом на создание сеанса в PGW, где второе сообщение с запросом на создание сеанса включает в себя идентификатор группы, к которой принадлежит терминальное устройство.

Этап 405: PGW отправляет сообщение с запросом кредитного контроля (CCR, Credit Control Request) в узел PCRF, где сообщение CCR включает в себя идентификатор группы, к которой принадлежит терминальное устройство.

Этап 406: узел PCRF определяет, согласно идентификатору группы, к какому терминальному устройству принадлежит информация о запуске аномального события терминального устройства, и возвращает сообщение с ответом кредитного контроля (CCA, Credit Control Answer) в PGW, где сообщение CCA включает в себя информацию о запуске аномального события терминального устройства.

При необходимости PGW может также определить информацию о запуске аномального события из информации о локальной конфигурации PGW, и информация о локальной конфигурации PGW включает в себя информацию о запуске аномального события. В этом случае на этапе 406 сообщение CCA может не включать в себя информацию о запуске аномального события терминального устройства.

Следует отметить, что, когда условие запуска аномального события терминального устройства, которое получается с помощью узла PCRF, включает в себя идентификатор полностью определенного доменного имени (FQDN, Fully Qualified Domain Name), перед этапом 406 способ может дополнительно включать в себя следующие операции: узел PCRF взаимодействует с сервером системы доменных имен (DNS, Domain Name System) для того, чтобы получить адрес Интернет-протокола (IP, Internet Protocol), соответствующий идентификатору FQDN; и узел PCRF заменяет идентификатор FQDN в условии запуска аномального события на IP-адрес, соответствующий идентификатору FQDN. Соответственно, условие запуска аномального события в информации о запуске аномального события, включенной в сообщение CCA, является условием запуска аномального события после замены.

Этап 407: PGW возвращает второе сообщение с откликом на создание сеанса (отклик на создание сеанса) в SGW.

Следует отметить, что второе сообщение с откликом на создание сеанса является ответным сообщением для второго сообщения с запросом на создание сеанса.

Этап 408: SGW возвращает первое сообщение с откликом на создание сеанса в MME.

Следует отметить, что первое сообщение с откликом на создание сеанса представляет собой ответное сообщение для первого сообщения с запросом на создание сеанса.

Этап 409: MME возвращает сообщение с подтверждением подключения (Attach Accept) в терминальное устройство согласно первому сообщению с откликом на создание сеанса.

Следует отметить, что после выполнения этапа 409 процесс подключения терминального устройства заканчивается, то есть терминальное устройство подключено к сети, в которой расположен PGW.

Этап 410: PGW определяет, в соответствии с информацией о запуске аномального события терминального устройства, что в терминальном устройстве происходит аномалия.

Например, когда условие запуска аномального события терминального устройства состоит в том, что адрес получателя данных, отправленных терминальным устройством, является заданным адресом, то, что определяет PGW, в соответствии с информацией о запуске аномального события терминального устройства, что в терминальном устройстве происходит аномалия, может включать в себя:

определение, с помощью PGW, является ли адрес получателя данных, отправленных терминальным устройством, заданным адресом; и если адрес получателя является заданным адресом, определение того, что адрес получателя данных, отправленных терминальным устройством, является аномальным (то, что адрес получателя данных, отправленных терминальным устройством, является аномальным, можно рассматривать как аномалию).

Например, когда условие запуска аномального события терминального устройства состоит в том, что технология доступа терминального устройства не является заданной технологией, то, что определяет PGW, в соответствии с информацией о запуске аномального события терминального устройства, что в терминальном устройстве происходит аномалия, может включать в себя:

определение, с помощью PGW, является ли технология доступа терминального устройства заданной технологией; и если технология доступа не является заданной технологией, определение, что технология доступа терминального устройства является аномальной (то, что технология доступа терминального устройства является аномальной, можно рассматривать как аномалию).

Например, технологией доступа может быть беспроводная достоверность (WIFI, Wireless Fidelity), глобальная совместимость для микроволнового доступа (WIMAX, Worldwide Interoperability for Microwave Access), или множественный доступ с кодовым разделением каналов (CDMA, Code-Division Multiple Access).

Этап 411: PGW отправляет информацию об аномалии терминального устройства в узел PCRF.

При необходимости PGW может выполнить этап 411 после определения информации об аномалии терминального устройства на этапе 410 (в этом случае PGW может отправить информацию об аномалии терминального устройства в узел PCRF, используя сообщение CCR); или PGW может периодически выполнять этап 411 (в этом случае PGW может отправлять информацию об аномалии терминального устройства в узел PCRF, используя сообщение CCR); или PGW может выполнить этап 411 после приема запроса на получение информации об аномалии из PCRF (в этом случае PGW может отправить информацию об аномалии терминального устройства в узел PCRF, используя отклик на получение информации об аномалии, соответствующий запросу на получение информации об аномалии).

Этап 412: узел PCRF устраняет аномалию терминального устройства.

В частности, узел PCRF уменьшает качество обслуживания (QoS, Quality of Service) для терминального устройства или завершает сеанс сети доступа IP-связности (CAN, Connectivity Access Network) терминального устройства.

Следует отметить, что этап 412 является необязательным этапом.

Этап 413: узел PCRF отправляет информацию об аномалии терминального устройства в узел AF.

Следует отметить, что этап 413 является также дополнительным этапом, и между этапом 412 и этапом 413 нет никакой последовательности операций. Когда администратору терминального устройства (такому как оператор) необходимо получить информацию об аномалии терминального устройства из узла PCRF, можно исключить этап 413; и когда администратору терминального устройства необходимо получить информацию об аномалии терминального устройства из узла AF, этап 413 можно исключить.

В данном варианте осуществления узел PCRF получает информацию о запуске аномального события терминального устройства прежде, чем терминальное устройство инициирует подключение; узел PCRF отправляет информацию о запуске аномального события терминального устройства в PGW в процедуре подключения терминального устройства; и PGW определяет, в соответствии с информацией о запуске аномального события, то, что в терминальном устройстве происходит аномалия, поэтому PGW может определить аномалию терминального устройства в соответствии с информацией о запуске аномального события, полученной узлом PCRF.

На фиг.5 показана блок-схема последовательности операций четвертого варианта осуществления способа обнаружения аномалии терминального устройства согласно настоящему изобретению. Как показано на фиг.5, способ в данном варианте осуществления может включать в себя следующие этапы.

Этап 501: терминальное устройство отправляет сообщение с запросом на подключение в MME.

Этап 502: MME отправляет первое сообщение с запросом на создание сеанса в SGW.

Этап 503: SGW отправляет второе сообщение с запросом на создание сеанса в PGW.

Этап 504: PGW отправляет сообщение CCR в узел PCRF.

Следует отметить, что этапы 501-504 аналогичны этапам предшествующего уровня техники, поэтому их подробное описание будет опущено здесь.

Этап 505: узел PCRF отправляет сообщение с запросом в HSS/SPR, где сообщение с запросом используется для запроса данных подписки терминального устройства, и данные подписки терминального устройства включают в себя информацию о запуске аномального события терминального устройства.

Этап 506: HSS/SPR возвращает ответное сообщение в узел PCRF, где ответное сообщение включает в себя данные подписки терминального устройства.

Этап 507: узел PCRF возвращает сообщение CCA в PGW, где сообщение CCA включает в себя информацию о запуске аномального события терминального устройства.

Этап 508: PGW возвращает второе сообщение с откликом на создание сеанса в SGW.

Этап 509: SGW возвращает первое сообщение с откликом на создание сеанса в MME.

Этап 510: MME возвращает сообщение с подтверждением подключения в терминальное устройство согласно первому сообщению с откликом на создание сеанса.

Этап 511: PGW определяет, в соответствии с информацией о запуске аномального события терминального устройства, что в терминальном устройстве происходит аномалия.

Следует отметить, что этап 511 аналогичен этапу 410, поэтому его описание не будет повторяться здесь.

Этап 512: PGW отправляет информацию об аномалии терминального устройства в узел PCRF.

Следует отметить, что этап 512 аналогичен этапу 411, поэтому его описание не будет повторяться здесь.

Этап 513: узел PCRF устраняет аномалию терминального устройства.

Следует отметить, что этап 513 является дополнительным этапом, и этап 513 аналогичен этапу 412, поэтому его описание не будет повторяться здесь.

Этап 514: узел PCRF отправляет информацию об аномалии терминального устройства в узел AF.

Следует отметить, что этап 514 является дополнительным этапом, и этап 514 аналогичен этапу 413, поэтому его описание не будет повторяться здесь.

В данном варианте осуществления узел PCRF получает информацию о запуске аномального события терминального устройства из HSS/SPR в процессе подключения терминального устройства; узел PCRF отправляет информацию о запуске аномального события терминального устройства в PGW в процедуре подключения терминального устройства; и PGW определяет, в соответствии с информацией о запуске аномального события, что в терминальном устройстве происходит аномалия, поэтому PGW может определить аномалию терминального устройства в соответствии с информацией о запуске аномального события, полученной узлом PCRF.

На фиг.6 показана блок-схема последовательности операций пятого варианта осуществления способа обнаружения аномалии терминального устройства согласно настоящему изобретению. Как показано на фиг.6, способ в данном варианте осуществления может включать в себя следующие этапы.

Этап 601: терминальное устройство отправляет сообщение с запросом на регистрацию в узел AF, где сообщение с запросом на регистрацию включает в себя идентификатор терминального устройства.

Этап 602: узел AF определяет, согласно сообщению с запросом на регистрацию, информацию о запуске аномального события терминального устройства, и отправляет второе сообщение в узел PCRF, где второе сообщение включает в себя информацию о запуске аномального события терминального устройства и идентификатор терминального устройства.

При необходимости после этапа 602 способ может дополнительно включать в себя: отправку, узлом PCRF в AF, сообщения подтверждения (ack), соответствующего второму сообщению.

Этап 603: узел PCRF отправляет сообщение с запросом повторной аутентификации (RAR, Re-Auth-Request) в PGW, где сообщение RAR включает в себя условие запуска аномального события терминального устройства.

Этап 604: PGW возвращает в узел PCRF сообщение с ответом на запрос повторной аутентификации (RAA, Re-Auth-Answer), которое соответствует сообщению RAR.

Этап 605: PGW определяет, в соответствии с информацией о запуске аномального события терминального устройства, что в терминальном устройстве происходит аномалия.

Следует отметить, что этап 605 аналогичен этапу 410, поэтому его описание не будет повторяться здесь.

Этап 606: PGW отправляет информацию об аномалии терминального устройства в узел PCRF.

Следует отметить, что этап 606 аналогичен этапу 411, поэтому его описание не будет повторяться здесь.

Этап 607: узел PCRF устраняет аномалию терминального устройства.

Следует отметить, что этап 607 является дополнительным этапом, и этап 607 аналогичен этапу 412, поэтому его описание не будет повторяться здесь.

Этап 608: узел PCRF отправляет информацию об аномалии терминального устройства в узел AF.

Следует отметить, что этап 608 является дополнительным этапом, и этап 608 аналогичен этапу 413, поэтому его описание не будет повторяться здесь.

В данном варианте осуществления после подключения терминального устройства к сети, в которой расположен PGW, терминальное устройство отправляет сообщение с запросом на регистрацию в узел AF; узел AF отправляет условие запуска аномального события терминального устройства в узел PCRF; узел PCRF отправляет информацию о запуске аномального события терминального устройства в PGW; и PGW определяет, в соответствии с информацией о запуске аномального события, что в терминальном устройстве происходит аномалия, поэтому PGW может определить аномалию терминального устройства в соответствии с информацией о запуске аномального события, полученной узлом PCRF.

На фиг.7 показана схематичная структурная схема первого варианта осуществления устройства для обнаружения аномалии терминального устройства согласно настоящему изобретению, и устройство представляет собой PGW. Как показано на фиг.7, устройство в данном варианте осуществления может включать в себя модуль 701 получения и модуль 702 определения. Модуль 701 получения выполнен с возможностью получения информации о запуске аномального события терминального устройства, где информация о запуске аномального события включает в себя по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события. Модуль 702 определения выполнен с возможностью определения, в соответствии с информацией о запуске аномального события, того, что в терминальном устройстве происходит аномалия.

При необходимости устройство в данном варианте осуществления может дополнительно включать в себя модуль 703 отправки, выполненный с возможностью отправки информации об аномалии терминального устройства в сетевой узел, где сетевой узел является узлом с функцией правил политики и тарификации (PCRF) или узлом с функцией приложения (AF).

При необходимости устройство в данном варианте осуществления может дополнительно включать в себя модуль 704 приема, выполненный с возможностью приема запроса на получение информации об аномалии, отправленного сетевым узлом.

Модуль 703 отправки специально выполнен с возможностью отправки отклика на получение информации об аномалии в сетевой узел, и отклик на получение информации об аномалии включает в себя информацию об аномалии терминального устройства.

При необходимости модуль 701 получения специально выполнен с возможностью приема информации о запуске аномального события, отправленной сетевым узлом, и сетевой узел является узлом PCRF или узлом AF.

При необходимости, если сетевой узел является узлом PCRF, модуль 701 получения специально выполнен с возможностью: приема сообщения с запросом повторной аутентификации (RAR), отправленного сетевым узлом, где сообщение RAR включает в себя информацию о запуске аномального события; или приема сообщения с ответом кредитного контроля (CCA), отправленного сетевым узлом, где сообщение CCA включает в себя информацию о запуске аномального события.

При необходимости условие запуска аномального события терминального устройства включает в себя по меньшей мере одно из следующего:

адрес назначения данных, отправленных терминальным устройством, является или не является заданным адресом;

частота перемещений терминального устройства больше или меньше, чем заданная частота;

протекание процесса запроса ресурса однонаправленного канала происходит или не происходит в терминальном устройстве;

технология доступа терминального устройства или не является заданной технологией;

скорость передачи данных терминального устройства больше или меньше, чем заданная скорость передачи данных;

скорость терминального устройства больше или меньше, чем заданная скорость терминального устройства;

ускорение терминального устройства больше или меньше, чем заданное ускорение терминального устройства; или

адрес Интернета-протокола (IP) терминального устройства является или не является заданным IP-адресом.

В данном варианте осуществления устройство можно выполнить с возможностью выполнения технического решения в варианте осуществления способа, показанном на фиг.2, и технических решений на стороне PGW в вариантах осуществления способа, показанных на фиг.4-6. Принципы реализации и их технические эффекты являются аналогичными, поэтому их подробное описание будет опущено здесь.

На фиг.8 показана схематичная структурная схема второго варианта осуществления устройства для обнаружения аномалии терминального устройства согласно настоящему изобретению. Как показано на фиг.8, устройство в данном варианте осуществления может включать в себя модуль 801 получения и модуль 802 отправки. Модуль 801 получения выполнен с возможностью получения информации о запуске аномального события терминального устройства, и информация о запуске аномального события включает в себя по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события. Модуль 802 отправки выполнен с возможностью отправки информации о запуске аномального события в шлюз сети пакетной передачи данных (PGW), и информация о запуске аномального события используется PGW для определения того, происходит ли аномалия в терминальном устройстве.

При необходимости сетевой узел является узлом с функцией правил политики и тарификации (PCRF) или узлом с функцией приложения (AF).

При необходимости, если сетевой узел является узлом PCRF, модуль 801 получения специально выполнен с возможностью: приема информации о запуске аномального события, отправленной узлом AF; или приема информации о запуске аномального события, отправленной репозиторием профилей подписки (SPR) или домашним абонентским сервером (HSS).

При необходимости, если сетевой узел является узлом PCRF, модуль 801 получения специально выполнен с возможностью: отправки сообщения с запросом повторной аутентификации (RAR) в PGW, где сообщение RAR включает в себя информацию о запуске аномального события; или отправки сообщения с ответом кредитного контроля (CCA) в PGW, где сообщение CCA включает в себя информацию о запуске аномального события.

При необходимости устройство в данном варианте осуществления дополнительно включает в себя модуль 803 приема, выполненный с возможностью приема информации об аномалии терминального устройства, которую отправляет PGW.

При необходимости модуль 802 отправки дополнительно выполнен с возможностью отправки запроса на получение информации об аномалии в PGW.

Соответственно, модуль 803 приема специально выполнен с возможностью приема отклика на получение информации об аномалии, отправленного PGW, и отклик на получение информации об аномалии включает в себя информацию об аномалии терминального устройства.

При необходимости условие запуска аномального события терминального устройства включает в себя по меньшей мере одно из следующего:

адрес назначения данных, отправленных терминальным устройством, является или не является заданным адресом;

частота перемещений терминального устройства больше или меньше, чем заданная частота;

протекание процесса запроса ресурса однонаправленного канала происходит или не происходит в терминальном устройстве;

технология доступа терминального устройства или не является заданной технологией;

скорость передачи данных терминального устройства больше или меньше, чем заданная скорость передачи данных;

скорость терминального устройства больше или меньше, чем заданная скорость терминального устройства;

ускорение терминального устройства больше или меньше, чем заданное ускорение терминального устройства; или

адрес Интернета-протокола (IP) терминального устройства является или не является заданным IP-адресом.

В данном варианте осуществления устройство можно выполнить с возможностью выполнения технического решения в варианте осуществления способа, показанном на фиг.3, и технических решений на стороне PCRF и стороне AF в вариантах осуществления способа, показанных на фиг.4-6. Принципы реализации и их технические эффекты являются аналогичными, поэтому их подробное описание будет опущено здесь.

Настоящее изобретение дополнительно обеспечивает систему для обнаружения аномалии терминального устройства, включающую в себя PGW согласно первому варианту осуществления устройства для обнаружения аномалии терминального устройства и сетевой узел согласно второму варианту осуществления устройства для обнаружения аномалии терминального устройства.

В данном варианте осуществления систему можно выполнить с возможностью выполнения технических решений в вариантах осуществления способа, показанных на фиг.2-6. Принципы реализации и их технические эффекты являются аналогичными, поэтому их подробное описание будет опущено здесь.

На фиг.9 показана схематичная структурная схема третьего варианта осуществления устройства для обнаружения аномалии терминального устройства согласно настоящему изобретению, и устройство представляет собой PGW. Как показано на фиг.9, устройство в данном варианте осуществления может включать в себя процессор 901 и память 902. Устройство может дополнительно включать в себя передатчик 903 и приемник 904. Передатчик 903 и приемник 904 может быть подсоединен к процессору 901. Передатчик 903 выполнен с возможностью отправки данных или информации, приемник 904 выполнен с возможностью приема данных или информации, и память 902 хранит инструкция для исполнения. Когда устройство функционирует, процессор 901 поддерживает связь с памятью 902, и процессор 901 вызывает команду для исполнения из памяти 902 для того, чтобы выполнить следующие операции:

получение информации о запуске аномального события терминального устройства, где информация о запуске аномального события включает в себя по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события; и

определение, в соответствии с информацией о запуске аномального события, что в терминальном устройстве происходит аномалия.

При необходимости после определения, что в терминальном устройстве происходит аномалия, операции дополнительно включают в себя: отправку информации об аномалии терминального устройства в сетевой узел, где сетевой узел является узлом с функцией правил политики и тарификации (PCRF) или узлом с функцией приложения (AF).

При необходимости то, что PGW отправляет информацию об аномалии терминального устройства в сетевой узел, включает в себя:

прием, с помощью PGW, запроса на получение аномалии, отправленного сетевым узлом; и

отправку, с помощью PGW, отклика на получение информации об аномалии в сетевой узел, где отклик на получение информации об аномалии включает в себя информацию об аномалии терминального устройства.

При необходимости то, что получает PGW информацию о запуске аномального события терминального устройства, включает в себя:

прием, с помощью PGW, информации о запуске аномального события, отправленной сетевым узлом, где сетевой узел является узлом PCRF или узлом AF.

При необходимости, если сетевой узел является узлом PCRF, прием, с помощью PGW, информации о запуске аномального события, отправленной сетевым узлом, включает в себя:

прием, с помощью PGW, сообщения с запросом повторной аутентификации (RAR), отправленного сетевым узлом, где сообщение RAR включает в себя информацию о запуске аномального события; или

прием, с помощью PGW, сообщения с ответом кредитного контроля (CCA), отправленного сетевым узлом, где сообщение CCA включает в себя информацию о запуске аномального события.

При необходимости условие запуска аномального события терминального устройства включает в себя по меньшей мере одно из следующего:

адрес назначения данных, отправленных терминальным устройством, является или не является заданным адресом;

частота перемещений терминального устройства больше или меньше, чем заданная частота;

протекание процесса запроса ресурса однонаправленного канала происходит или не происходит в терминальном устройстве;

технология доступа терминального устройства или не является заданной технологией;

скорость передачи данных терминального устройства больше или меньше, чем заданная скорость передачи данных;

скорость терминального устройства больше или меньше, чем заданная скорость терминального устройства;

ускорение терминального устройства больше или меньше, чем заданное ускорение терминального устройства; или

адрес Интернета-протокола (IP) терминального устройства является или не является заданным IP-адресом.

Устройство в данном варианте осуществления можно выполнить с возможностью выполнения технического решения в варианте осуществления способа, показанном на фиг.2, и технических решений на стороне PGW в вариантах осуществления способа, показанных на фиг.4-6. Принципы реализации и их технические эффекты являются аналогичными, поэтому их подробное описание будет опущено здесь.

На фиг.10 показана схематичная структурная схема четвертого варианта осуществления устройства для обнаружения аномалии терминального устройства согласно настоящему изобретению, и устройство является сетевым узлом. Как показано на фиг.10, устройство в данном варианте осуществления может включать в себя процессор 1001 и память 1002. Устройство может дополнительно включать в себя передатчик 1003 и приемник 1004. Передатчик 1003 и приемник 1004 можно подсоединить к процессору 1001. Передатчик 1003 выполнен с возможностью отправки данных или информации, приемник 1004 выполнен с возможностью приема данных или информации, и память 1002 хранит инструкция для исполнения. Когда устройство функционирует, процессор 1001 поддерживает связь с памятью 1002, и процессор 1001 вызывает команду для исполнения из памяти 1002 для того, чтобы выполнить следующие операции:

получение информации о запуске аномального события терминального устройства, где информация о запуске аномального события включает в себя по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события; и

отправку информации о запуске аномального события в шлюз сети пакетной передачи данных (PGW), где информация о запуске аномального события используется PGW для определения того, происходит ли аномалия в терминальном устройстве.

При необходимости сетевой узел является узлом с функцией правил политики и тарификации (PCRF) или узлом с функцией приложения (AF).

При необходимости, если сетевой узел является узлом PCRF, то, что сетевой узел получает информацию о запуске аномального события терминального устройства, включает в себя:

прием, сетевым узлом, информации о запуске аномального события, отправленной узлом AF, или прием, сетевым узлом, информации о запуске аномального события, отправленной репозиторием профилей подписки (SPR) или домашним абонентским сервером (HSS).

При необходимости, если сетевой узел является узлом PCRF, то, что сетевой узел отправляет информацию о запуске аномального события в PGW, включает в себя:

отправку, сетевым узлом, сообщения с запросом повторной аутентификации (RAR) в PGW, где сообщение RAR включает в себя информацию о запуске аномального события; или отправку, сетевым узлом, сообщения с ответом кредитного контроля (CCA) в PGW, где сообщение CCA включает в себя информацию о запуске аномального события.

При необходимости после отправки информации о запуске аномального события в PGW, операции дополнительно включают в себя:

прием, сетевым узлом, информации об аномалии терминального устройства, которую отправляет PGW.

При необходимости перед приемом, сетевым узлом, информации об аномалии терминального устройства, которую отправляет PGW, операции дополнительно включают в себя:

отправку, сетевым узлом, запроса на получение информации об аномалии в PGW; и

прием, сетевым узлом, информации об аномалии терминального устройства, которую отправляет PGW, включает в себя:

прием, сетевым узлом, отклика на получение информации об аномалии, отправленного PGW, где отклик на получение информации об аномалии включает в себя информацию об аномалии терминального устройства.

При необходимости условие запуска аномального события терминального устройства включает в себя по меньшей мере одно из следующего:

адрес назначения данных, отправленных терминальным устройством, является или не является заданным адресом;

частота перемещений терминального устройства больше или меньше, чем заданная частота;

протекание процесса запроса ресурса однонаправленного канала происходит или не происходит в терминальном устройстве;

технология доступа терминального устройства или не является заданной технологией;

скорость передачи данных терминального устройства больше или меньше, чем заданная скорость передачи данных;

скорость терминального устройства больше или меньше, чем заданная скорость терминального устройства;

ускорение терминального устройства больше или меньше, чем заданное ускорение терминального устройства; или

адрес Интернета-протокола (IP) терминального устройства является или не является заданным IP-адресом.

Устройство в данном варианте осуществления можно выполнить с возможностью выполнения технического решения в варианте осуществления способа, показанном на фиг.3, и технических решений на стороне PCRF и стороне AF в вариантах осуществления способа, показанных на фиг.4-6. Принципы реализации и их технические эффекты являются аналогичными, поэтому их подробное описание будет опущено здесь.

Специалисты в данной области техники могут понять, что все или некоторые этапы вариантов осуществления способа могут быть реализованы с помощью программы, инструктирующей соответствующее аппаратное средство. Программа может храниться на машиночитаемом носителе информации. Когда программа запускается, выполняются этапы вариантов осуществления способа. Вышеупомянутый носитель информации включает в себя: любой носитель, который может хранить программный код, такой как ПЗУ, ОЗУ, магнитный диск или оптический диск.

Наконец, следует отметить, что приведенные выше варианты осуществления предназначены только для описания технических решений настоящего изобретения, но не для ограничения настоящего изобретения. Хотя настоящее изобретение подробно описано со ссылкой на приведенные выше варианты осуществления, специалистам в данной области техники следует понимать, что они могут при этом вносить изменения в технические решения, описанные в приведенных выше вариантах осуществления, или делать эквивалентные замены некоторых или всех их технических признаков без отклонения от объема технических решений вариантов осуществления настоящего изобретения.

Изобретение относится к средствам обнаружения аномалии терминального устройства. Технический результат заключается в повышении скорости обнаружения аномального события терминального устройства. Получают шлюзом (PGW) сети пакетной передачи данных информацию о запуске аномального события терминального устройства, причем информация о запуске аномального события содержит по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события. Определяют шлюзом PGW в соответствии с информацией о запуске аномального события, что в терминальном устройстве происходит аномалия. Отправляют шлюзом PGW информацию об аномалии терминального устройства в сетевой узел, причем сетевой узел является узлом с функцией (PCRF) правил политики и тарификации или узлом с функцией (AF) приложения. На этапе получения шлюзом PGW информации о запуске аномального события терминального устройства принимают шлюзом PGW информацию о запуске аномального события от сетевого узла. 6 н. и 7 з.п. ф-лы, 10 ил.

1. Способ обнаружения аномалии терминального устройства, содержащий этапы, на которых:

получают (201) шлюзом (PGW) сети пакетной передачи данных информацию о запуске аномального события терминального устройства, причем информация о запуске аномального события содержит по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события; отличающийся тем, что способ содержит этапы, на которых:

определяют (202) шлюзом PGW в соответствии с информацией о запуске аномального события, что в терминальном устройстве происходит аномалия; и

отправляют шлюзом PGW информацию об аномалии терминального устройства в сетевой узел, причем сетевой узел является узлом с функцией (PCRF) правил политики и тарификации или узлом с функцией (AF) приложения,

при этом на этапе получения шлюзом PGW информации о запуске аномального события терминального устройства:

принимают шлюзом PGW информацию о запуске аномального события от сетевого узла.

2. Способ по п. 1, в котором, если сетевой узел является узлом PCRF, на этапе приема шлюзом PGW информации о запуске аномального события от сетевого узла:

принимают шлюзом PGW сообщение с запросом (RAR) повторной аутентификации от сетевого узла, причем сообщение RAR содержит информацию о запуске аномального события; или

принимают шлюзом PGW сообщение с ответом (ССА) кредитного контроля от сетевого узла, причем сообщение CCA содержит информацию о запуске аномального события.

3. Способ по п. 1, в котором условие запуска аномального события терминального устройства содержит по меньшей мере одно из следующего:

адрес назначения данных, отправленных терминальным устройством, является или не является заданным адресом;

частота перемещений терминального устройства больше или меньше, чем заданная частота;

протекание процесса запроса ресурса однонаправленного канала происходит или не происходит в терминальном устройстве;

технология доступа терминального устройства является или не является заданной технологией;

скорость передачи данных терминального устройства больше или меньше, чем заданная скорость передачи данных;

скорость терминального устройства больше или меньше, чем заданная скорость терминального устройства;

ускорение терминального устройства больше или меньше, чем заданное ускорение терминального устройства; или

адрес Интернета-протокола (IP) терминального устройства является или не является заданным IP-адресом.

4. Способ обнаружения аномалии терминального устройства, содержащий этапы, на которых:

получают (301) сетевым узлом информацию о запуске аномального события терминального устройства, причем информация о запуске аномального события содержит по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события; и

отправляют (302) сетевым узлом информацию о запуске аномального события в шлюз (PGW) сети пакетной передачи данных,

отличающийся тем, что информация о запуске аномального события используется PGW для определения, происходит ли аномалия в терминальном устройстве;

причем сетевой узел является узлом с функцией (PCRF) правил политики и тарификации или узлом с функцией (AF) приложения;

при этом способ дополнительно содержит этап: на котором принимают сетевым узлом информацию об аномалии терминального устройства, отправленную шлюзом PGW.

5. Способ по п. 4, в котором сетевой узел является узлом PCRF, при этом на этапе получения сетевым узлом информации о запуске аномального события терминального устройства:

принимают сетевым узлом информацию о запуске аномального события от узла AF; или

принимают сетевым узлом информацию о запуске аномального события от репозитория (SPR) профилей подписки или домашнего абонентского сервера (HSS).

6. Способ по п. 4, в котором сетевой узел является узлом PCRF, при этом на этапе отправки сетевым узлом информации о запуске аномального события в PGW:

отправляют сетевым узлом сообщение с запросом (RAR) повторной аутентификации в PGW, причем сообщение RAR содержит информацию о запуске аномального события; или

отправляют сетевым узлом сообщения с ответом (ССА) кредитного контроля в PGW, причем сообщение CCA содержит информацию о запуске аномального события.

7. Способ по п. 4, в котором условие запуска аномального события терминального устройства содержит по меньшей мере одно из следующего:

адрес назначения данных, отправленных терминальным устройством, является или не является заданным адресом;

частота перемещений терминального устройства больше или меньше, чем заданная частота;

протекание процесса запроса ресурса однонаправленного канала происходит или не происходит в терминальном устройстве;

технология доступа терминального устройства является или не является заданной технологией;

скорость передачи данных терминального устройства больше или меньше, чем заданная скорость передачи данных;

скорость терминального устройства больше или меньше, чем заданная скорость терминального устройства;

ускорение терминального устройства больше или меньше, чем заданное ускорение терминального устройства; или

адрес Интернета-протокола (IP) терминального устройства является или не является заданным IP-адресом.

8. Устройство шлюза (PGW) пакетной передачи данных для обнаружения аномалии терминального устройства, содержащее:

модуль (701) получения, выполненный с возможностью получения информации о запуске аномального события терминального устройства, причем информация о запуске аномального события содержит по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события;

отличающееся тем, что, устройство дополнительно содержит:

модуль (702) определения, выполненный с возможностью определения, в соответствии с информацией о запуске аномального события, что в терминальном устройстве происходит аномалия; и

модуль (703) отправки, выполненный с возможностью отправки информации об аномалии терминального устройства в сетевой узел, причем сетевой узел является узлом с функцией (PCRF) правил политики и тарификации или узлом (AF) с функцией приложения;

при этом модуль (701) получения выполнен с возможностью приема информации о запуске аномального события от сетевого узла.

9. Устройство по п. 8, в котором условие запуска аномального события терминального устройства содержит по меньшей мере одно из следующего:

адрес назначения данных, отправленных терминальным устройством, является или не является заданным адресом;

частота перемещений терминального устройства больше или меньше, чем заданная частота;

протекание процесса запроса ресурса однонаправленного канала происходит или не происходит в терминальном устройстве;

технология доступа терминального устройства является или не является заданной технологией;

скорость передачи данных терминального устройства больше или меньше, чем заданная скорость передачи данных;

скорость терминального устройства больше или меньше, чем заданная скорость терминального устройства;

ускорение терминального устройства больше или меньше, чем заданное ускорение терминального устройства; или

адрес Интернета-протокола (IP) терминального устройства является или не является заданным IP-адресом.

10. Устройство сетевого узла для обнаружения аномалии терминального устройства, содержащее:

модуль (801) получения, выполненный с возможностью получения информации о запуске аномального события терминального устройства, причем информация о запуске аномального события содержит по меньшей мере одно из следующего: условие запуска аномального события или информацию о конфигурации триггера аномального события; и

модуль (802) отправки, выполненный с возможностью отправки информации о запуске аномального события в шлюз (PGW) сети пакетной передачи данных,

отличающееся тем, что информация о запуске аномального события используется PGW для определения, происходит ли аномалия в терминальном устройстве;

причем сетевой узел является узлом с функцией (PCRF) правил политики и тарификации или узлом с функцией (AF) приложения;

при этом устройство дополнительно содержит модуль приема, выполненный с возможностью приема информации об аномалии терминального устройства, отправленной шлюзом PGW.

11. Устройство по п. 10, в котором условие запуска аномального события терминального устройства содержит по меньшей мере одно из следующего:

адрес назначения данных, отправленных терминальным устройством, является или не является заданным адресом;

частота перемещений терминального устройства больше или меньше, чем заданная частота;

протекание процесса запроса ресурса однонаправленного канала происходит или не происходит в терминальном устройстве;

технология доступа терминального устройства является или не является заданной технологией;

скорость передачи данных терминального устройства больше или меньше, чем заданная скорость передачи данных;

скорость терминального устройства больше или меньше, чем заданная скорость терминального устройства;

ускорение терминального устройства больше или меньше, чем заданное ускорение терминального устройства; или

адрес Интернета-протокола (IP) терминального устройства является или не является заданным IP-адресом.

12. Машиночитаемый носитель информации, содержащий записанную на нем программу, причем программа вызывает выполнение компьютером способа по п. 1.

13. Машиночитаемый носитель информации, содержащий записанную на нем программу, причем программа вызывает выполнение компьютером способа по п. 4.