CN102918804B - 策略控制方法、装置以及通信系统 - Google Patents

Abstract

本发明实施例提供了一种策略控制方法、装置以及通信系统，以及一种独立部署的深度报文检测装置，其中方法包括：独立部署的深度报文检测装置接收策略和计费规则功能装置发送的指示进行特定数据应用业务检测的查询请求消息；执行对用户的特定数据应用业务检测，并根据获取的业务控制策略对检测到的特定数据应用业务进行策略控制。本发明实施例提供的通信系统包括上述独立部署的深度报文检测装置，本发明的技术方案由独立部署的深度报文检测装置对特定数据应用业务进行检测，且该深度报文检测装置可以由运营商设置，加强运营商对用户进行的业务的控制。

Description

策略控制方法、装置以及通信系统

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种策略控制方法、装置以及通信系统。

背景技术

随着无线数据业务的快速发展，包括语音在内的各种业务都运行在IP网络上，业务提供将面临着服务质量(QualityofService，以下简称：QoS)的问题。不同用户对同一业务的QoS需求也会有所不同，用户可以根据自己的实际需求签订不同的服务水平协议(service-levelagreement，以下简称：SLA)等级，选择合适的计费方式，因此QoS成了各个计费层面都涉及到的必要元素。

当QoS发生变化的时候，需要及时地选择相应的计费方式，实现真正的动态、精确计费。对于运营商而言，其希望保持在价值链中的主导地位，避免被管道化，迫切需要能够感知网络中的各种业务，通过内容感知和深入的包检测技术，可实现对业务流和内容的识别。

在3GPP协议标准中，用户终端在IP连通接入网络(IPConnectivityAccessNetwork，以下简称：IP-CAN)承载建立时，消息中会携带QoS参数信息，网络侧在收到IP-CAN承载建立消息时，会根据用户签约信息和设备能力决定可以使用的QoS，并将协商的QoS发送给用户终端。如果用户终端在IP-CAN承载建立消息中没有带QoS参数信息，则网络侧会使用缺省QoS参数或用户签约QoS参数。

对于通信过程中的流量统计和控制功能，现有技术中都是在物理设备上配置策略和计费执行功能(PolicyandChargingEnforcementFunction，以下简称：PCEF)实现的，例如可以在网关GPRS支持节点(GatewayGPRSSupportNode，以下简称：GGSN)或分组数据网网关(PDN-GW)上配置PCEF，而通常的PCEF不能进行深度检测，无法感知业务，当在用户的计费/流量的门限值达到的时候，PCEF会触发QoS降低或者会话终结的流程，而对于一些特定业务，尤其是数据应用业务，例如使用点对点(PointtoPoint，以下简称：P2P)技术的Skype和BT下载，网络视频点播VoD、网络游戏、FTP文件下载、MSN和QQ类即时通信工具，运营商在进行策略控制时，有可能在计费/流量门限达到的情况下，还允许用户继续访问或者使用这些业务，上述业务可称为特定数据应用业务。

发明内容

本发明实施例提供一种策略控制方法、装置以及通信系统，用以在不影响PCEF性能的前提下，实现运营商对用户的特定数据应用业务的策略控制。

本发明实施例提供了一种策略控制方法，包括：

独立部署的深度报文检测装置接收策略和计费规则功能装置发送的指示进行特定数据应用业务检测的查询请求消息；

独立部署的深度报文检测装置执行对用户的特定数据应用业务检测；

独立部署的深度报文检测装置根据获取的业务控制策略对检测到的特定数据应用业务进行策略控制。

本发明实施例提供了另一种策略控制方法，包括：

接收策略和计费执行功能装置发送的用户欠费事件；

在确定欠费的用户为特定数据应用业务签约用户后，向独立部署的深度报文检测装置发送指示进行特定数据应用业务检测的查询请求消息；

在接收到所述独立部署的深度报文检测装置返回的检测应答消息后，向策略和计费执行功能装置发送允许所述欠费的用户使用特定数据应用业务的指示消息，其中，所述检测应答消息包括所述欠费的用户正在使用特定数据应用业务的指示。

本发明实施例提供了另一种策略控制方法，包括：

在接收到独立部署的深度报文检测装置返回的指示用户正在进行特定数据应用业务的检测应答消息后，向策略和计费执行功能装置发送包括特定数据应用业务的五元组信息以及所述特定数据应用业务的计费与策略规则的通知消息；

接收策略和计费执行功能装置生成的针对所述特定数据应用业务的计费信息、门控信息和服务质量控制信息中的至少一项；

向独立部署的深度报文检测装置转发所述计费信息、门控信息和服务质量控制信息中的至少一项。

本发明实施例提供了另一种策略控制方法，包括：

接收策略和计费规则功能装置发送的包括特定数据应用业务的五元组信息以及针对所述特定数据应用业务的计费与策略规则的通知消息；

根据所述特定数据应用业务的五元组信息进行特定数据应用业务检测以对所述特定数据应用业务执行流量放行，并向策略和计费规则功能装置发送根据所述针对特定数据应用业务的计费与策略规则生成的计费信息、门控信息和服务质量控制信息中的至少一项。

本发明实施例提供了另一种策略控制方法，包括：

向独立部署的深度报文检测装置发送指示进行特定数据应用业务检测的查询请求消息，所述查询请求消息中携带针对所述特定数据应用业务的计费与策略规则；

接收所述独立部署的深度报文检测装置返回的包括基于流粒度的计费标识的检测应答消息，所述基于流粒度的计费标识为针对检测到的特定数据应用业务的计费信息，所述基于流粒度的计费标识由独立部署的深度报文检测装置根据所述计费与策略规则生成；

将所述基于流粒度的计费标识转换为基于承载粒度的计费标识后发送给承载绑定及事件报告功能实体以便进行漫游时的计费话单核对。

本发明实施例还提供了一种独立部署的深度报文检测装置，包括：

第一接收模块，用于接收策略和计费规则功能装置发送的指示进行特定数据应用业务检测的查询请求消息；

策略控制模块，用于根据获取的业务控制策略对检测到的特定数据应用业务进行策略控制。

本发明实施例还提供了一种策略和计费规则功能装置，包括：

第二接收模块，用于接收策略和计费执行功能装置发送的用户欠费事件；

第一查询请求发送模块，用于在确定欠费的用户为特定数据应用业务签约用户后，向独立部署的深度报文检测装置发送指示进行特定数据应用业务检测的查询请求消息；

指示消息发送模块，用于在接收到所述独立部署的深度报文检测装置返回的检测应答消息后，向策略和计费执行功能装置发送允许所述欠费的用户使用特定数据应用业务的指示消息，其中，所述检测应答消息包括所述欠费的用户正在使用特定数据应用业务的指示。

本发明实施例还提供了另一种策略和计费规则功能装置，包括：

通知消息发送模块，用于在接收到独立部署的深度报文检测装置返回的指示用户正在进行特定数据应用业务的检测应答消息后，向策略和计费执行功能装置发送包括特定数据应用业务的五元组信息以及所述特定数据应用业务的计费与策略规则的通知消息；

第三接收模块，用于接收策略和计费执行功能装置生成的针对所述特定数据应用业务的计费信息、门控信息和服务质量控制信息中的至少一项；

转发模块，用于向独立部署的深度报文检测装置转发所述计费信息、门控信息和服务质量控制信息中的至少一项。

本发明实施例还提供了一种策略和计费执行功能装置，包括：第四接收模块，用于接收策略和计费规则功能装置发送的包括特定数据应用业务的五元组信息以及所述特定数据应用业务的计费与策略规则的通知消息；

策略处理模块，用于根据所述特定数据应用业务的五元组信息进行特定数据应用业务检测以对所述特定数据应用业务执行流量放行，并向策略和计费规则功能装置发送根据所述针对特定数据应用业务的计费与策略规则生成的计费信息、门控信息和服务质量控制信息中的至少一项。

本发明实施例还提供了另一种策略和计费规则功能装置，包括：

第二查询请求发送模块，用于向独立部署的深度报文检测装置发送指示进行特定数据应用业务检测的查询请求消息，所述查询请求消息中携带针对所述特定数据应用业务的计费与策略规则；

检测应答接收模块，用于接收所述独立部署的深度报文检测装置返回的包括基于流粒度的计费标识的检测应答消息，所述基于流粒度的计费标识为针对检测到的特定数据应用业务的计费信息，所述基于流粒度的计费标识由独立部署的深度报文检测装置根据所述计费与策略规则生成；

计费标识转换模块，用于将所述基于流粒度的计费标识转换为基于承载粒度的计费标识后发送给承载绑定及事件报告功能实体以便进行漫游时的计费话单核对。

本发明实施例还提供了一种通信系统，包括上述的策略和计费规则功能装置、策略和计费执行功能装置以及独立部署的深度报文检测装置。

本发明上述实施例提供的策略控制方法、装置以及通信系统，其中在通信系统中独立部署深度报文检测装置，并由该独立部署的深度报文检测装置对特定数据应用业务进行检测，能够在不影响PCEF性能的前提下，执行对特定数据应用业务的检测，进而根据检测结果制定相应的控制策略，实现运营商对用户的特定数据应用业务的策略控制。上述的深度报文检测装置可以由运营商设置，加强运营商对用户进行的业务的控制。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明策略控制方法实施例一的流程示意图；

图2为本发明策略控制方法实施例二的流程示意图；

图3为本发明策略控制方法实施例三的流程示意图；

图4为本发明策略控制方法实施例四的流程示意图；

图5为本发明独立部署的深度报文检测装置实施例一的结构示意图；

图6为本发明策略和计费规则功能装置实施例一的结构示意图；

图7为本发明策略和计费规则功能装置实施例二的结构示意图；

图8为本发明策略和计费执行功能装置实施例一的结构示意图；

图9为本发明策略和计费规则功能装置实施例三的结构示意图。

具体实施方式

针对现有技术中PCEF不能进行深度检测，无法感知特定数据应用业务，本发明实施例提供了一种技术方案，该方案通过独立部署的深度报文检测(DeepPacketInspection，以下简称：DPI)装置对特定数据应用业务进行策略控制，且本发明实施例也提供了基于独立部署的深度报文检测装置的、整个系统的针对特定数据应用业务的实现方案。其中，上述深度报文检测与普通报文检测仅分析IP包的IP源地址、目的地址、源端口、目的端口和协议类型不同，DPI还增加了应用层分析，识别各种应用及其内容，即包括7层协议类型检测，例如识别出协议类型为HTTP、WAP2.0、RSTP或FTP，以及统一资源定位符(UniformResourceLocator，以下简称：URL)信息的检测，并进一步根据检测到的特定业务进行策略控制。

图1为本发明策略控制方法实施例一的流程示意图，如图1所示，该方法包括：

步骤101、独立部署的深度报文检测装置接收PCRF发送的指示进行特定数据应用业务检测的查询请求消息，即查询某一用户是否在使用特定数据应用业务；

步骤102、独立部署的深度报文检测装置执行对用户的特定数据应用业务检测；本实施例是在通信系统中独立部署深度报文检测装置，尤其对用户使用的业务进行深度检测，获取用户使用的业务类型，即是否正在使用特定数据应用业务；

步骤103、独立部署的深度报文检测装置根据获取的业务控制策略对检测到的特定数据应用业务进行策略控制。

本步骤是在上述步骤102的基础上，根据获取的业务控制策略对业务进行策略控制，上述的业务控制策略可以是由PCRF直接发送的，也可是由该独立部署的深度报文检测装置根据PCRF发送的策略与计费规则(PolicyChargingControl，以下简称：PCC)生成的。本实施例中独立部署的深度报文检测装置能够执行对特定数据应用业务的策略控制，主要是进行计费控制，另外还可以进行门控以及服务质量的控制。本发明技术方案中的深度报文检测装置具体的可以是3GPP协议中规定的流量检测功能实体(TrafficDetectionFunction，以下简称：TDF)。

本发明上述实施例提供的针对特定数据应用业务的策略控制方法，其中在通信系统中独立部署深度报文检测装置，并由该独立部署的深度报文检测装置对特定数据应用业务进行检测，能够在不影响PCEF性能的前提下，执行对特定数据应用业务的检测，进而根据检测结果制定相应的控制策略，实现运营商对用户的特定数据应用业务的策略控制。上述深度报文检测装置可以由运营商设置，加强运营商对用户进行的业务的控制。

进一步的，本发明实施例中，其中的深度报文检测装置在进行特殊数据应用检测时，可以是根据一定的检测规则进行检测，上述的检测规则可以是预先设置在深度报文检测装置中的，即独立部署的深度报文检测装置根据系统预设的检测规则进行特定数据应用业务检测；或者是在查询请求消息中携带检测规则，然后由独立部署的深度报文检测装置根据查询请求消息中携带的检测规则进行特定数据应用业务检测。

另外，本发明上述实施例中，深度报文检测装置根据获取的业务控制策略对检测到的特定数据应用业务进行策略控制可以具体包括：

接收策略和计费规则功能装置转发的由策略和计费执行功能装置生成的计费信息、门控信息和服务质量控制信息中的至少一项；

根据所述接收到的计费信息、门控信息和服务质量控制信息中的至少一项对检测到的特定数据应用业务进行计费、门控或服务质量管理。

或者是接收策略和计费规则功能装置发送的策略与计费规则，并根据所述策略与计费规则生成计费信息、门控信息和服务质量控制信息中的至少一项；

根据所述生成的计费信息、门控信息和服务质量控制信息中的至少一项对检测到的特定数据应用业务进行计费、门控或服务质量管理。

以下是本发明的一个具体实施例，该实施例中，在PCEF接收到在线计费系统(OnlineChargingSystem，以下简称：OCS)触发的用户欠费(out-of-credit)事件上报，并将其上报给PCRF，然后由PCRF在确定欠费的用户为特定数据应用业务签约用户后，PCRF向独立部署的深度报文检测装置(本实施例中为TDF)发送指示进行特定数据应用业务检测的查询请求消息，具体的：PCRF可以根据用户签约信息或者是运营商本地策略确定用户是否为特定数据应用业务签约用户。另外，PCRF在接收到用户正在使用特定数据应用业务的检测应答信息后，向PCEF发送允许所述欠费的用户使用特定数据应用业务的指示消息。图2为本发明一个具体实施例的流程示意图，如图2所示，可以包括如下的步骤：

步骤201、在线计费系统(OnlineChargingSystem，以下简称：OCS)发现用户发生欠费，触发用户会话终止请求去终止用户正在使用的业务，即向PCEF发送用户欠费事件(out-of-credit事件)；

步骤202、PCEF收到OCS传递的out-of-credit事件后，上报该用户欠费事件给PCRF，具体的可以通过信用控制请求(CreditControlRequest，以下简称：CCR)消息上报；

步骤203、PCRF查询用户签约信息或运营商本地策略，判断用户是否签约允许使用特定数据应用业务(该类特定数据应用业务可能是：用户在欠费情况下也能正常使用，或者用户对该类业务的使用流量不算在包月流量中)；

步骤204、如果该用户有签约，则PCRF通过针对定制业务的查询请求消息查询TDF，该查询请求消息可以是现有的重新鉴权请求(ReauthorizationRequest，以下简称：RAR)消息，且该消息中可以包括针对特定数据应用业务的检测规则；

步骤205、TDF收到来自PCRF的查询请求消息，TDF可以根据运营商预定的检测规则，或者查询请求消息中携带的检测规则，对用户当前的业务流进行深度报文检测，判断用户当前是否正在使用特定数据应用业务，同时获得对其他业务的门控信息，比如禁止访问或者重定向；

步骤206、PCRF接收来自于TDF的检测应答消息，该检测应答消息可以是现有的重新鉴权响应(ReauthorizationAnswer，以下简称：RAA)，且该消息可以包括指示用户是否正在使用特定数据应用业务的信息，以及对其他业务的门控信息；

步骤207、PCRF根据TDF返回的检测应答消息中携带的内容，控制PCEF执行相应的处理，比如检测应答消息中指示用户正在进行特定数据应用业务，则控制PCEF忽略OCS上报的用户欠费事件，同时通过将该特定数据应用业务的五元组信息(5-tuple)传递给PCEF，以使得PCEF对符合上述五元组信息的特定数据应用业务允许通过；

步骤208、PCEF向OCS回复应答消息，确定已对用户欠费事件进行了处理；

步骤209、PCEF保证用户的特定数据应用业务流继续使用；或者用户在欠费情况下发起的特定数据应用业务不受影响。

图3为本发明另一个具体实施例的流程示意图，本实施例中，是由PCRF向PCEF发送包括特定数据应用业务的五元组信息以及所述特定数据应用业务的计费与策略规则的通知消息，PCEF在接收到上述通知消息后，根据所述特定数据应用业务的五元组信息检测特定数据应用业务以对其进行流量放行，并在检测到用户使用特定数据应用业务时，生成并向PCRF发送根据所述针对特定数据应用业务的计费与策略规则生成的计费信息、门控信息和服务质量控制信息中的至少一项，PCRF在接收到上述计费信息、门控信息和服务质量控制信息中的至少一项后向独立部署的TDF发送，该独立部署的TDF根据上述信息中的至少一项进行业务处理。具体的，包括如图3所示的步骤：

步骤301、PCRF对用户签约信息进行检测，判断用户是否开通特定数据应用业务或者签约使用特定数据应用业务；

步骤302、PCRF向具有DPI功能的TDF订阅查询用户是否在使用特定数据应用业务，TDF一旦检测到用户使用特定数据应用业务，就可以将该使用信息上报给PCRF，具体的，PCRF可以根据现有的RAR消息向TDF发送针对特定数据应用业务的查询请求消息，而通过RAA消息接收来自于TDF的检测应答消息；

步骤303、PCRF将特定数据应用业务的五元组信息通知PCEF，该PCEF可以设置在分组数据网网关(PDN-GW)中，同时下发针对该五元组信息的PCC规则，所述PCC规则可以是该业务在欠费情况下也能正常使用，或者使用流量不算在包月流量中；本实施例中是针对特定数据应用业务能够由五元组信息表示的情形，这时PCEF可以根据五元组信息检测并辨别出特定数据应用业务，由PCEF实现对特定数据应用业务流放行，并由TDF执行对特定数据应用业务的策略控制，而由PCEF实现对非特定数据应用业务的策略控制；另外还有一种情形，即特定数据应用业务不能够使用五元组信息表示时，因PCEF不能够识别出特定数据应用业务，则可能需要由TDF执行对非特定数据应用业务和特定数据应用业务的策略控制；

步骤304、PCEF根据PCRF下发的五元组信息检测该用户正在使用的特定数据应用业务，排除该特定数据应用业务，执行针对非特定数据应用业务的PCC规则，本发明实施例中的PCC规则包括计费规则和策略信息等信息，其中策略信息包括对各项业务的门控信息以及QoS信息等内容；

步骤305、PCEF生成针对特定数据应用业务的控制策略，具体的包括根据PCC规则中的计费规则以及策略信息等生成针对上述业务的计费信息(例如计费ID)，以及获取PCC规则中的针对特定数据应用业务和其他业务流的门控信息，比如对其他业务禁止访问或者重定向，对特定数据应用业务放行等，另外还可以获取PCC规则中对特定数据应用业务的QoS控制信息，并把获取的上述计费信息、门控信息或QoS控制信息携带在向PCRF发送的检测应答消息中；

步骤306、PCRF接收来自于PCEF的检测应答消息，消息包括用户是否使用特定数据应用业务，以及上述的计费信息、门控信息或者QoS控制信息中的至少一项；

步骤307、PCRF根据PCEF发送的检测应答消息中携带的内容，把对应的计费信息、门控信息或者QoS控制信息中的至少一项发送给TDF，由TDF根据计费信息对业务进行计费，根据QoS控制信息对业务进行QoS控制，以及根据门控信息对业务进行门控处理，例如对其他业务禁止访问或者重定向，对特定数据应用业务放行；

步骤308、PCRF向PCEF回复应答消息，通知已经将计费信息、门控信息或QoS控制信息发送给TDF执行，具体的，该应答消息可以是信用控制应答(CreditControlAnswer，以下简称：CCA)消息。

图4为本发明再一个具体实施例的流程示意图，在该具体实施例中，由PCRF向TDF发送指示进行特定数据应用业务检测的查询请求消息，且该消息中携带了针对上述业务的PCC规则，并由独立部署的TDF进行业务检测，并在检测到用户使用上述特定数据应用业务后，根据PCC规则获取计费信息、门控信息以及QoS控制信息，具体的，上述的计费信息可以是基于流粒度的计费ID，TDF可以进一步将上述基于流粒度的计费ID通知给PCRF，并且由PCRF将基于流粒度的计费ID转换为基于承载粒度的计费ID，PCRF可以将其发送给承载绑定及事件报告功能实体(BearingBindingandEventReportFunction，以下简称：BBERF)进行漫游时的计费话单核对，如图4所示，包括如下步骤：

步骤401、PCRF对用户签约信息进行检测，判断用户是否开通特定数据应用业务或者签约使用特定数据应用业务；

步骤402、若用户可使用特定数据应用业务，则向独立部署的TDF订阅查询特定数据应用业务，由TDF进行特定数据应用业务检测，一旦检测到用户使用特定数据应用业务，TDF需要将用户正在使用特定数据应用业务的信息通知给PCRF，PCRF将应用检测和控制(ApplicationDetectionandControl，以下简称：ADC)规则发送给独立部署的TDF，该ADC规则为PCC规则的一种；

步骤403、在TDF检测到用户正在进行特定数据应用业务后，PCRF将上述用户可使用的特定数据应用业务的五元组信息通知给PCEF，同时下发针对该五元组信息的PCC规则(也就是针对上述特定数据应用业务的PCC规则)，例如：该五元组信息对应的业务在欠费情况下也能正常使用，或者使用流量不算在包月流量中；

步骤404、TDF检测到用户在使用特定数据应用业务后，生成控制策略，具体的，包括根据PCRF发送的ADC规则生成计费信息(例如可以是基于流粒度的计费ID)、门控信息以及QoS控制信息；并根据计费ID进行计费处理，根据门控信息执行对上述特定数据应用业务的门控，或者根据QoS控制信息对上述的特定数据应用业务进行QoS控制；

步骤405、TDF将步骤404中生成的基于流粒度的计费ID携带在应答消息中发送给PCRF；

步骤406、PCRF在接收到上述应答消息后，将TDF上报的基于流粒度的计费ID匹配到基于承载粒度的计费ID，同时为该特定数据应用业务生成特定的、由PCEF执行的针对该特定数据应用业务的PCC规则，包括PCEF取消对用户使用的特定数据应用业务的计费，不计算业务流量等；

步骤407、PCRF将步骤406中生成的针对所述特定数据应用业务的PCC规则下发到PCEF上执行，以使PCEF不对上述的特定数据应用业务执行策略控制，而由独立部署的TDF执行；

步骤408、PCRF将针对所述特定数据应用业务的基于承载粒度的计费ID下发到BBERF(该功能可以设置在服务网关serving-GW)，以进行漫游情况下的话单核对。

与上述方法实施例对应的，本发明实施例还提供一种独立部署的深度报文检测装置，图5为本发明独立部署的深度报文检测装置实施例一的结构示意图，如图5所示，该装置包括第一接收模块11，第一检测模块12和策略控制模块13，其中第一接收模块11用于接收策略和计费规则功能装置发送的指示进行特定数据应用业务检测的查询请求消息；第一检测模块12用于执行对用户的特定数据应用业务检测；策略控制模块13用于根据获取的业务控制策略对检测到的特定数据应用业务进行策略控制。

本发明上述实施例中提供的深度报文检测装置独立部署，并由该独立部署的深度报文检测装置对特定数据应用业务进行检测，能够在不影响PCEF性能的前提下，执行对特定数据应用业务的检测，进而根据检测结果制定相应的控制策略，实现运营商对用户的特定数据应用业务的策略控制。上述深度报文检测装置可以由运营商设置，加强运营商对用户进行的业务的控制。

在上述实施例中，其中由第一检测模块12执行对特定数据应用业务的检测，可以包括两种情况，一是根据查询请求消息中携带的检测规则进行特定数据应用业务检测；二是根据系统预设的检测规则进行特定数据应用业务检测。

另外，在上述深度报文检测装置中还可以进一步包括第一发送模块14，该第一发送模块14用于在第一检测模块检测到用户在进行特定数据应用业务时，向策略和计费规则功能装置返回指示用户正在进行特定数据应用业务的检测应答消息。

另外与上述图4所示的方法实施例对应的，为实现在漫游场景下的话单核对，该独立部署的深度报文检测装置中的第一发送模块还用于向策略和计费规则功能装置返回包括基于流粒度的计费标识的检测应答消息，以由策略和计费规则功能装置将其匹配为基于承载粒度的计费标识后发送给服务网关。

与上述图3所示的方法实施例对应的，在具体实施例中，其中的策略控制模块13具体可以根据策略和计费执行功能装置生成的计费信息、门控信息和服务质量控制信息中的至少一项进行策略控制，即首先接收策略和计费规则功能装置转发的由策略和计费执行功能装置生成的计费信息、门控信息和服务质量控制信息中的至少一项；然后根据接收到的计费信息、门控信息和服务质量控制信息中的至少一项对检测到的特定数据应用业务进行计费、门控或服务质量管理。

或者与上述图4所示的实施例对应的，该独立部署的深度报文检测装置生成策略信息，该策略控制模块13首先接收策略和计费规则功能装置发送的策略与计费规则，并根据所述策略与计费规则生成计费信息、门控信息和服务质量控制信息中的至少一项；然后根据所述生成的计费信息、门控信息和服务质量控制信息中的至少一项对检测到的特定数据应用业务进行计费、门控或服务质量管理。

本发明实施例还提供了一种策略和计费规则功能装置，与上述图2所示的实施例对应的，如图6所示，该策略和计费规则功能装置包括第二接收模块21、第一查询请求发送模块22和指示消息发送模块23，其中第二接收模块21用于接收策略和计费执行功能装置发送的用户欠费事件；第一查询请求发送模块22用于在确定欠费的用户为特定数据应用业务签约用户后，向独立部署的深度报文检测装置发送指示进行特定数据应用业务检测的查询请求消息；指示消息发送模块23用于在接收到所述独立部署的深度报文检测装置返回的检测应答消息后，向策略和计费执行功能装置发送允许所述欠费的用户使用特定数据应用业务的指示消息，其中，所述检测应答消息包括所述欠费的用户正在使用特定数据应用业务的指示。

另外与上述图3所示的方法实施例对应的，还可以包括另外一种策略和计费规则功能装置，如图7所示，该装置包括通知消息发送模块31、第三接收模块32和转发模块33，其中通知消息发送模块31用于在接收到独立部署的深度报文检测装置返回的指示用户正在进行特定数据应用业务的检测应答消息后，向策略和计费执行功能装置发送包括特定数据应用业务的五元组信息以及所述特定数据应用业务的计费与策略规则的通知消息；第三接收模块32用于接收策略和计费执行功能装置生成的针对所述特定数据应用业务的计费信息、门控信息和服务质量控制信息中的至少一项；转发模块33用于向独立部署的深度报文检测装置转发所述计费信息、门控信息和服务质量控制信息中的至少一项。

对应图7所示实施例中的策略和计费规则功能装置，本发明实施例还提供了另一种策略和计费执行功能装置，如图8所示，该装置包括第四接收模块41和策略处理模块42，其中第四接收模块41用于接收策略和计费规则功能装置发送的包括特定数据应用业务的五元组信息以及所述特定数据应用业务的计费与策略规则的通知消息；策略处理模块42用于根据所述特定数据应用业务的五元组信息进行特定数据应用业务检测以对所述特定数据应用业务执行流量放行，并向策略和计费规则功能装置发送根据所述针对特定数据应用业务的计费与策略规则生成的计费信息、门控信息和服务质量控制信息中的至少一项。

本发明实施例还提供了一种策略和计费规则功能装置，具体适用于如图4所示的方法实施例的技术方案，具体的如图9所示，该装置包括第二查询请求发送模块51、检测应答接收模块52和计费标识转换模块53，其中第二查询请求发送模块51用于向独立部署的深度报文检测装置发送指示进行特定数据应用业务检测的查询请求消息，所述查询请求消息中携带针对所述特定数据应用业务的计费与策略规则；检测应答接收模块52用于接收所述独立部署的深度报文检测装置返回的包括基于流粒度的计费标识的检测应答消息，所述基于流粒度的计费标识为针对检测到的特定数据应用业务的计费信息，所述基于流粒度的计费标识由独立部署的深度报文检测装置根据所述计费与策略规则生成；计费标识转换模块53用于将所述基于流粒度的计费标识转换为基于承载粒度的计费标识后发送给承载绑定及事件报告功能实体以便进行漫游时的计费话单核对。

需要说明的是：上述图5-9所对应的装置实施例，如无特别说明，各装置中所包括的模块均为硬件。

本发明实施例还提供了一种通信系统，该通信系统包括PCRF、PCEF以及独立部署的深度报文检测装置，其中的深度报文检测装置可以为图5所示实施例中的深度报文检测装置，而其中的PCRF可以为图6、图7或图9所示实施例中的任一PCRF，以及其中的PCEF可以为图8所示实施例中的PCEF。

本发明上述实施例提供的策略控制方法、装置以及通信系统，其中在通信系统中独立部署深度报文检测装置，并可由该深度报文检测装置进行特定数据应用业务检测，或者是对特定数据应用业务进行策略控制。本发明上述实施例提供的技术方案中，其可以解决运营商参与的数据应用的动态策略控制需求，实现对无应用功能实体(ApplicationFunction，以下简称：AF)参与的数据应用的QoS、计费、门控等策略控制。并可以实现对数据应用，如使用P2P技术的Skype和BT下载、网络视频点播VoD、网络游戏、FTP文件下载、MSN和QQ即时通信等应用的策略控制，实现对这些数据应用的QoS保证、计费和有效控制，保证与PCEF的功能连动。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (19)

1.一种策略控制方法，其特征在于，包括：

独立部署的深度报文检测装置接收策略和计费规则功能装置发送的指示进行特定数据应用业务检测的查询请求消息；

所述独立部署的深度报文检测装置执行特定数据应用业务检测；

所述独立部署的深度报文检测装置发送检测应答消息给所述策略和计费规则功能装置，所述检测应答消息包括欠费的用户正在使用所述特定数据应用业务的指示，以使所述策略和计费规则功能装置向策略和计费执行功能装置发送允许所述欠费的用户使用所述特定数据应用业务的指示消息；

所述独立部署的深度报文检测装置根据获取的业务控制策略对检测到的特定数据应用业务进行策略控制。

2.根据权利要求1所述的策略控制方法，其特征在于，所述独立部署的深度报文检测装置执行特定数据应用业务检测包括：

在所述查询请求消息中携带检测规则时，所述独立部署的深度报文检测装置根据所述查询请求消息中携带的检测规则进行特定数据应用业务检测；或

所述独立部署的深度报文检测装置根据预设的检测规则进行特定数据应用业务检测。

3.根据权利要求1所述的策略控制方法，其特征在于，所述独立部署的深度报文检测装置根据获取的业务控制策略对检测到的特定数据应用业务进行策略控制包括：

所述独立部署的深度报文检测装置根据获取的业务控制策略对检测到的特定数据应用业务进行计费控制。

4.根据权利要求2或3所述的策略控制方法，其特征在于，还包括：

所述独立部署的深度报文检测装置在检测到用户正在进行特定数据应用业务时，向所述策略和计费规则功能装置返回指示用户正在进行特定数据应用业务的检测应答消息。

5.根据权利要求4所述的策略控制方法，其特征在于，所述独立部署的深度报文检测装置根据获取的业务控制策略对检测到的特定数据应用业务进行策略控制包括：

所述独立部署的深度报文检测装置接收所述策略和计费规则功能装置转发的由策略和计费执行功能装置生成的计费信息、门控信息和服务质量控制信息中的至少一项；

所述独立部署的深度报文检测装置根据所述接收到的计费信息、门控信息和服务质量控制信息中的至少一项对检测到的特定数据应用业务进行相应的策略控制。

6.根据权利要求4所述的策略控制方法，其特征在于，所述独立部署的深度报文检测装置根据获取的业务控制策略对检测到的特定数据应用业务进行策略控制包括：

所述独立部署的深度报文检测装置接收所述策略和计费规则功能装置发送的策略与计费规则，并根据所述策略与计费规则生成计费信息、门控信息和服务质量控制信息中的至少一项；

所述独立部署的深度报文检测装置根据所述生成的计费信息、门控信息和服务质量控制信息中的至少一项对检测到的特定数据应用业务进行相应的策略控制。

7.根据权利要求6所述的策略控制方法，其特征在于，所述计费信息为基于流粒度的计费标识，所述方法还包括：

向所述策略和计费规则功能装置返回包括所述基于流粒度的计费标识的检测应答消息，所述策略和计费规则功能装置将所述基于流粒度的计费标识转换为基于承载粒度的计费标识后发送给承载绑定及事件报告功能实体以便进行漫游时的计费话单核对。

8.一种策略控制方法，其特征在于，包括：

接收策略和计费执行功能装置发送的用户欠费事件；

在确定欠费的用户为特定数据应用业务签约用户后，向独立部署的深度报文检测装置发送指示进行特定数据应用业务检测的查询请求消息；

在接收到所述独立部署的深度报文检测装置返回的检测应答消息后，向策略和计费执行功能装置发送允许所述欠费的用户使用所述特定数据应用业务的指示消息，其中，所述检测应答消息包括所述欠费的用户正在使用特定数据应用业务的指示。

9.一种策略控制方法，其特征在于，包括：

在接收到独立部署的深度报文检测装置返回的指示用户正在进行特定数据应用业务的检测应答消息后，策略和计费规则功能装置向策略和计费执行功能装置发送包括所述特定数据应用业务的五元组信息以及所述特定数据应用业务的计费与策略规则的通知消息；

策略和计费规则功能装置接收所述策略和计费执行功能装置生成的针对所述特定数据应用业务的计费信息、门控信息和服务质量控制信息中的至少一项；

策略和计费规则功能装置向独立部署的深度报文检测装置转发所述计费信息、门控信息和服务质量控制信息中的至少一项。

10.一种策略控制方法，其特征在于，包括：

策略和计费执行功能装置接收策略和计费规则功能装置发送的包括特定数据应用业务的五元组信息以及针对所述特定数据应用业务的计费与策略规则的通知消息；

策略和计费执行功能装置根据所述特定数据应用业务的五元组信息进行特定数据应用业务检测以对所述特定数据应用业务执行流量放行，并向所述策略和计费规则功能装置发送根据所述特定数据应用业务的计费与策略规则生成的计费信息、门控信息和服务质量控制信息中的至少一项。

11.一种策略控制方法，其特征在于，包括：

策略和计费规则功能装置向独立部署的深度报文检测装置发送指示进行特定数据应用业务检测的查询请求消息，所述查询请求消息中携带针对所述特定数据应用业务的计费与策略规则；

策略和计费规则功能装置接收所述独立部署的深度报文检测装置返回的包括基于流粒度的计费标识的检测应答消息，所述基于流粒度的计费标识为针对检测到的特定数据应用业务的计费信息，所述基于流粒度的计费标识由所述独立部署的深度报文检测装置根据所述计费与策略规则生成；

策略和计费规则功能装置将所述基于流粒度的计费标识转换为基于承载粒度的计费标识后发送给承载绑定及事件报告功能实体以便进行漫游时的计费话单核对。

12.一种独立部署的深度报文检测装置，其特征在于，包括：

第一接收模块，用于接收策略和计费规则功能装置发送的指示进行特定数据应用业务检测的查询请求消息；

第一检测模块，用于执行对用户的特定数据应用业务检测；

检测应答消息发送模块，用于发送检测应答消息给所述策略和计费规则功能装置，所述检测应答消息包括欠费的用户正在使用所述特定数据应用业务的指示，以使所述策略和计费规则功能装置向策略和计费执行功能装置发送允许所述欠费的用户使用所述特定数据应用业务的指示消息；

策略控制模块，用于根据获取的业务控制策略对检测到的特定数据应用业务进行策略控制。

13.根据权利要求12所述的独立部署的深度报文检测装置，其特征在于，所述装置还包括：

第一发送模块，用于在所述第一检测模块检测到用户在进行特定数据应用业务时，向所述策略和计费规则功能装置返回指示用户正在进行特定数据应用业务的检测应答消息。

14.根据权利要求13所述的独立部署的深度报文检测装置，其特征在于，所述第一发送模块还用于向所述策略和计费规则功能装置返回包括基于流粒度的计费标识的检测应答消息。

15.一种策略和计费规则功能装置，其特征在于，包括：

第二接收模块，用于接收策略和计费执行功能装置发送的用户欠费事件；

第一查询请求发送模块，用于在确定欠费的用户为特定数据应用业务签约用户后，向独立部署的深度报文检测装置发送指示进行特定数据应用业务检测的查询请求消息；

指示消息发送模块，用于在接收到所述独立部署的深度报文检测装置返回的检测应答消息后，向所述策略和计费执行功能装置发送允许所述欠费的用户使用特定数据应用业务的指示消息，其中，所述检测应答消息包括所述欠费的用户正在使用特定数据应用业务的指示。

16.一种策略和计费规则功能装置，其特征在于，包括：

通知消息发送模块，用于在接收到独立部署的深度报文检测装置返回的指示用户正在进行特定数据应用业务的检测应答消息后，向策略和计费执行功能装置发送包括特定数据应用业务的五元组信息以及所述特定数据应用业务的计费与策略规则的通知消息；

第三接收模块，用于接收所述策略和计费执行功能装置生成的针对所述特定数据应用业务的计费信息、门控信息和服务质量控制信息中的至少一项；

转发模块，用于向独立部署的深度报文检测装置转发所述计费信息、门控信息和服务质量控制信息中的至少一项。

17.一种策略和计费执行功能装置，其特征在于，包括：

第四接收模块，用于接收策略和计费规则功能装置发送的包括特定数据应用业务的五元组信息以及所述特定数据应用业务的计费与策略规则的通知消息；

策略处理模块，用于根据所述特定数据应用业务的五元组信息进行特定数据应用业务检测以对所述特定数据应用业务执行流量放行，并向所述策略和计费规则功能装置发送根据所述特定数据应用业务的计费与策略规则生成的计费信息、门控信息和服务质量控制信息中的至少一项。

18.一种策略和计费规则功能装置，其特征在于，包括：

第二查询请求发送模块，用于向独立部署的深度报文检测装置发送指示进行特定数据应用业务检测的查询请求消息，所述查询请求消息中携带针对所述特定数据应用业务的计费与策略规则；

检测应答接收模块，用于接收所述独立部署的深度报文检测装置返回的包括基于流粒度的计费标识的检测应答消息，所述基于流粒度的计费标识为针对检测到的特定数据应用业务的计费信息，所述基于流粒度的计费标识由所述独立部署的深度报文检测装置根据所述计费与策略规则生成；

计费标识转换模块，用于将所述基于流粒度的计费标识转换为基于承载粒度的计费标识后发送给承载绑定及事件报告功能实体以便进行漫游时的计费话单核对。

19.一种通信系统，其特征在于，包括权利要求15、16或18所述的策略和计费规则功能装置、权利要求17所述的策略和计费执行功能装置以及权利要求12、13或14所述的独立部署的深度报文检测装置。