CN103281195B - 提供服务授权的方法和网关设备 - Google Patents

Abstract

一种提供服务授权的方法包括将包括授权令牌的消息从重定向服务器发送到用户终端。此外，方法包括由网络网关节点在将消息转发到用户终端前从消息中检测和删除授权令牌。方法进一步包括网络网关节点启动向在线计费系统的服务授权请求，所述请求包括授权令牌。重定向服务器可以是充值服务器。

Description

提供服务授权的方法和网关设备

本申请是已于2008年8月20日提交的以下国际发明专利申请的分案申请:国际申请号：PCT/EP2008/060874、国家申请号：200880108608.9、发明名称：“预订和付款通知控制”。

技术领域

本发明涉及预订和付款通知控制。具体而言，本发明涉及执行此类预订和付款通知控制的方法及实施有功能的网络装置，而实施的功能配置这些网络装置参与此类方法。另外，本发明也适用于将计费策略从内容提供商和门户传递到计费系统而无需在这些系统之间构建显式接口。

背景技术

近来，一直在相对于（移动）分组数据网络中的服务供应进行提供预订和付款通知控制的工作。典型第三代分组数据网络的网络架构（即，根据第三代合作伙伴项目 - 3GPP）如下所述。

存在用户设备(UE)，这是（移动）订户用于访问分组数据服务的装置。网关GPRS（通用分组无线电服务）支持节点(GGSN)是用户平面业务的网关。来自于接入网络的所有用户平面业务在转发到分组数据网络或其它用户设备前穿过GGSN。GGSN能够替代为任何其它分组数据网关元件。在线计费系统(OCS)提供在GGSN中管理的用户平面业务的实时信用控制。OCS通过例如Diameter信用控制应用(DCCA)会话控制GGSN。最后，存在需要激活预订或需要提供付款通知时实现与订户交互的充值服务器（top-up server）(TS)。充值服务器能替代为任何其它的重定向服务器元件。

问题是在能提供对内容的访问前需要付款通知或者订户需要激活预订的那些情况下，提供从充值服务器的最终用户对话。充值服务器也能用于提供另外的服务鉴权。在预付费用户需要在预付费帐户上充入更多资金以获得对内容的访问的那些情况下，也可需要充值服务器。

这些使用情况下的问题基本上是相同的。也就是说，在线计费系统基于它从网关GPRS支持节点接收的事件，检测到需要朝向充值服务器的最终用户对话。在需要对话时，在线计费系统应通知网关GPRS支持节点。网关GPRS支持节点应实现HTTP（超文本传送协议）或WAP（无线应用协议）业务到充值服务器的重定向，这实现了最终用户交互。在线计费系统定义服务授权，因此，它需要得到有关最终用户与充值服务器交互的结果的信息。另外，在线计费系统也控制重定向，因此，在不再需要重定向时，它需要通知网关GPRS支持节点。

具体而言，用于提供服务授权的已知解决方案是基于例如自由联盟项目的标准化工作。

然而，该自由方案表现在它设计用于单点登录功能，并且它不能用于基于内容资源的使用做出服务重新授权的判定。该自由方案只对需要为服务授权进行最终用户的鉴权的情况提供支持，而在付款通知和预订管理的情况下，在能授权服务访问前也需要从最终用户得到明确同意。总之，该自由方案只集中在服务授权是基于最终用户的无缝和不变鉴权的情况，在服务授权取决于诸如最终用户的策略、服务内容资源的使用或日历时间等其它因素的那些情况下，这是不充分的。

此外，在线计费系统能提供信用控制功能和服务授权功能，但在现有技术解决方案内，尚未定义处理与充值服务器和网关GPRS支持节点的交互的适当方式。

因特网工程任务组(IETF)的文档RFC 4006定义合度的服务终止，其中，最后单元指示AVP（属性值对）用于启动重定向，并且随后在线计费系统基于显式重新授权过程（RAR消息 -重新授权请求消息）删除重定向需要，或者一旦用于最终单元动作的有效时间期满便进行重新授权。

然而，此解决方案具有以下缺点。

它要求在线计费系统具有到充值服务器的接口。此接口尚未标准化。此外，由于需要的另外消息传递原因，RAR信令生成信令开销。一旦有效时间期满便发送信用控制请求(CCR)的其它备选未实时更改服务授权状态。

发明内容

因此，本发明的目的是克服现有技术的不足。

这通过如下所述的提供服务授权的方法和网络设备得以实现，而其有利改进在本申请其他地方给出。具体地，根据本发明的提供服务授权的方法，包括：由网络网关节点在将消息转发到用户终端前从所述消息中检测和删除授权令牌；以及由所述网络网关节点向在线计费系统启动服务授权请求。根据本发明的提供服务授权的网络网关设备，包括：用于在将消息转发到用户终端前从所述消息中检测和删除所述授权令牌的装置；以及用于向在线计费系统启动服务授权请求的装置。

具体而言，根据本发明的第一方面，提供了一种提供服务授权的方法，包括：将包括授权令牌的消息从重定向服务器发送到用户终端；以及由网络网关节点在将消息转发到用户终端前从消息中检测和删除授权令牌。

本发明的第一方面的修改包括以下内容。

方法可进一步包括：重定向服务器与用户终端执行授权对话，其中，消息从重定向服务器到用户终端的发送是在该对话内的响应消息。

方法可进一步包括：在消息转发后和在用户终端收到消息后请求任何业务前，由网络网关节点向在线计费系统启动服务授权请求。

用户终端对任何业务的发送可由重定向服务器延迟。

通过将包括授权令牌并要求许可所请求的服务的信用控制请求消息发送到在线计费系统，可执行服务授权请求。

方法可进一步包括通过在用户终端发送业务前预先通知网络网关节点，启动业务从用户终端到重定向服务器的重定向。

响应为所述用户终端创建分组数据协议上下文，可执行该启动。

网络网关节点可预先得到在线计费系统的通知。

网络网关节点可以是网关GPRS支持节点。

重定向服务器可以是充值服务器。

根据本发明的第二方面，提供了一种在计算机可读介质上实施的计算机程序产品，其中，计算机程序产品配置为提供指令以执行根据本发明的第一方面或任何其修改所述的方法。

根据本发明的第三方面，提供了一种网络网关装置，该装置配置为从重定向服务器到用户终端的消息中检测和删除授权令牌；以及之后将消息转发到用户终端。

本发明的第三方面的修改包括以下内容。

网络网关装置可进一步配置为在消息转发后和在用户终端收到消息后请求任何业务前，向在线计费系统发送服务授权请求。

网络网关装置可进一步配置为将包括授权令牌、带有信用控制请求消息的服务授权请求发送到在线计费系统，以及要求许可所请求服务。

网络网关装置可进一步配置为在用户终端请求业务前，响应收到的、启动此重定向的信息，将业务从用户终端重定向到重定向服务器。

网络网关装置可以是网关GPRS支持节点。

根据本发明的第四方面，提供了一种重定向服务器装置，该装置配置为执行与用户终端的授权对话；以及将包括授权令牌的响应消息发送到用户终端。

本发明的第四方面的修改包括以下内容。

重定向服务器可进一步配置为在响应消息发送后延迟用户终端的任何业务请求的发送。

重定向服务器可以设置为充值服务器。

根据本发明的第五方面，提供了一种在线计费系统，该系统配置为处理网络网关节点的包括授权令牌的服务授权请求消息。

本发明的第五方面的修改包括以下内容。

在线计费系统可进一步配置为准予所请求服务的许可。

在线计费系统可配置为在服务有关的用户终端从重定向服务器接收响应消息后，发送任何业务请求前，处理服务授权请求。

在线计费系统可配置为将收到的服务授权请求消息作为信用控制请求消息处理，并且通过信用控制应答消息准予许可。

在线计费系统可进一步配置为通过在用户终端发送业务前预先通知网络网关节点，启动业务从用户终端到重定向服务器的重定向。

附图说明

从结合附图所述的本发明的优选实施例的以下详细描述中，将更完整地明白本发明的其它方面、特性和优点，其中：

图1示出根据本发明的一个实施例，在分组数据网络中用于提供预订和付款通知控制的信令业务。

具体实施方式

在下述内容中，参照附图描述本发明的优选实施例。然而，应理解，此描述只是用于说明，并且本发明决不可视为限于所述和所示的实施例。

具体而言，图1通过示出在最终用户EU（可通过例如使用用户设备UE参与）、网关GPRS支持节点GGSN、在线计费系统OCS及充值服务器TS之间的信令，示出本发明的优选实施例。这些元件经选择以示出作为本发明的优选实施例的实现示例，但无意将本发明限制为如上所述的那些特定元件。例如，充值服务器示为重定向服务器的实现，GPRS支持节点GGSN示为分组数据网关的实现。

信令的选定过程通过标号1到8标记，这将在下述内容中称为步骤1到8。相对于所示元件EU、GGSN、OCS和TS，图1要视为使得这些元件示出要理解成配置为执行所示步骤的装置。

相对于某些消息，URL指示被示为实现示例。

具体而言，在创建分组数据协议(PDP)上下文（承载会话）时，网关GPRS支持节点已经将初始信用控制请求消息CCR发送到在线计费系统OCS（步骤1），指示请求的服务单元(RSU)。

在线计费系统OCS的响应是将初始信用控制应答消息CCA发送回网关GPRS支持节点GGSN，通过该消息，它可为那些分级群组（rating groups）启动重定向，其中，服务授权要求与充值服务器TS的另外对话（步骤2）。重定向也可在任何其它CCA更新消息中启动。

在网关GPRS支持节点GGSN检测到与分级群组有关的HTTP业务请求，而其中重定向已启用时，它将重定向业务请求到充值服务器TS（步骤3）。

充值服务器TS通过例如接收“接受消息”等向最终用户EU提供服务授权对话（步骤4）。

基于对话结果，充值服务器TS响应最终用户EU。响应消息（例如“通知”）包括授权令牌（步骤5）。在网关GPRS支持节点GGSN检测到来自受信任充值服务器TS的响应消息中的授权令牌时，在将响应转发到例如最终用户EU的用户设备前，它将从HTTP响应中删除该令牌（步骤5）。此外，网关GPRS支持节点GGSN将通过发送信用控制请求消息CCR，向在线计费系统OCS指示请求的服务单元(RSU)和要求有关分级群组的配额，向在线计费系统OCS启动服务授权（步骤6）。授权令牌也包括在CCR消息中（步骤6）。

在线计费系统OCS检验和验证授权令牌。视结果而定，它允许或拒绝访问内容服务。授权结果在信用控制应答消息CCA中传递回网关GPRS支持节点GGSN（步骤7），该消息因而可指示准予的服务单元(GSU)。最后，网关GPRS支持节点GGSN在已收到信用控制应答消息CCA后停止重定向业务（步骤8）。

相应地，鉴于如上所述从UE发送授权令牌的备选方案，实现了以下优点。

无需例如用户业务请求的缓冲。在有需要重定向的业务前启动重定向。如果在某一用户设备尝试访问内容服务前未删除重定向，则业务请求被重定向到充值服务器，该服务器能通知最终用户预订激活仍在进行中。

充值服务器也能延迟步骤8，以便在步骤8之前CCR-CCA交互有足够的时间，并且因此，用户设备在尝试访问服务时，重定向已经从网关GPRS支持节点删除。此延迟能使用已知的超文本标记语言(HTML)或无线标记语言(WML)标签完成。

简而言之，充值服务器可实际上延迟业务回到原位置的重定向。这样，有一定的时间处理在网关GPRS支持节点与在线计费系统之间的信令。

另外，根据本发明的优选实施例的解决方案也适用于非HTTP服务。对话始终通过HTTP提供，因此，授权令牌能从充值服务器发送，但服务的实际使用能基于任何协议。

此外，根据本发明的优选实施例的解决方案是安全的。授权令牌只从受信任服务器（例如象充值服务器）接收，即，此类节点能在网关GPRS支持节点中配置。

例如，如果授权令牌来自用户设备，则网关GPRS支持将忽略授权令牌，这是因为用户设备未配置为授权令牌的受信任源。

相对于设计用于单点登录功能并且不能用于基于内容资源的使用做出服务重新授权判定的备选解决方案的缺点，根据本发明的优选实施例的解决方案提供了实际上“自由”做出基于使用的判定的可能性。具体地说，本发明的优选实施例是基于使用在线计费接口控制重定向和鉴权。换而言之，使用控制和报告是在线计费接口的固有部分。与此相反，自由接口只用于传递鉴权和授权信号，并且没有使用控制或报告。也使用网关GPRS支持节点与在线计费系统之间交换的CCR和CCA消息，报告使用数据和服务使用的准予配额。

应注意的是，在步骤5和6中所述的令牌机制也能用于实现除付款通知和预订外的其它目的。如果充值服务器实际上是提供内容的服务器，则令牌能用于触发来自充值服务器的可计费事件。基于例如内容的下载或上载，收入分享，获得准予暂时免费访问服务的某一促销券或基于从内容提供商收到的输入的任何其它计费策略判定，这些可计费事件随后能用于在在线计费系统中生成计费动作。

最后，相对于上述“令牌”，要注意以下内容。三个一组的OCS/GGSN/TS是在“处理充值和禁止可计费业务”与“传递可计费业务”的状态。状态更改必须传递到GGSN，其中，它能来自充值服务器或在线计费系统。这将是该“令牌”。

另外，根据本发明的优选实施例，此令牌以特定的方式使用。本发明的优选实施例提供对在线计费系统和网关GPRS支持节点两者均是最不复杂的方式。

具体而言，在线计费系统与充值服务器之间的接口可由于以下原因而视为更复杂。首先，此类接口当前将是非标准化的，并且会是供应商专有接口。因此，根据本发明的优选实施例的解决方案避开此问题。其次，如上所述，网关GPRS支持节点必须得到状态更改的通知。充值服务器或在线计费系统能进行该操作。

然而，要求在线计费系统直接进行此操作的所有解决方案具有形成“三角”通信的缺点（即，GGSN->TS->OCS->GGSN...与 GGSN->TS->OCS->TS->GGSN->OCS->GGSN）。这些缺点是严重的。仅举几例而言，原因在于三角方案成本最高（主要是由于更高的复杂性），超时问题涉及三向通信，并且相关身份（correlation-identities）必须由三方传输和同意，其中，接口TS<->OCS是非标准化的。

通过提供一种计算机程序产品，该产品实施为存储根据上述实施例的指令的计算机可读介质，可获得本发明的实施例的实现。

因此，上述描述包括一种提供服务授权的方法。方法包括将包括授权令牌的消息从重定向服务器发送到用户终端。此外，方法包括由网络网关节点在将消息转发到用户终端前从消息中检测和删除授权令牌。

上述内容是当前视为本发明的优选实施例的内容。然而，技术人员明白，这些内容只提供用于说明，决无意表示本发明受限于此。相反，在落入随附权利要求的精神和范围内的所有变化和修改要包括在内。

Claims (15)

1.一种提供服务授权的方法，包括：

由网络网关节点在将消息转发到用户终端前从所述消息中检测和删除授权令牌；以及

由所述网络网关节点向在线计费系统启动服务授权请求。

2.如权利要求1所述的方法，其中所述网络网关节点是网关GPRS支持节点。

3.如权利要求1所述的方法，进一步包括：

由重定向服务器与所述用户终端执行授权对话，其中所述消息从所述重定向服务器到所述用户终端的发送是在该对话内的响应消息。

4.如权利要求1－3中任一项所述的方法，其中

在所述消息的所述转发后和在所述用户终端收到所述消息后请求任何业务前，实施所述启动服务授权请求。

5.如权利要求3所述的方法，其中所述用户终端对任何业务的发送由所述重定向服务器延迟。

6.如权利要求4所述的方法，其中通过将包括所述授权令牌并要求许可所请求服务的信用控制请求消息发送到所述在线计费系统，执行所述服务授权请求。

7.如权利要求3所述的方法，进一步包括：

通过在用户终端发送业务前预先通知网络网关节点，启动业务从所述用户终端到所述重定向服务器的重定向。

8.如权利要求7所述的方法，其中响应为所述用户终端创建分组数据协议上下文而执行所述启动。

9.如权利要求7所述的方法，其中所述网络网关节点预先得到在线计费系统的通知。

10.如权利要求3所述的方法，其中所述重定向服务器是充值服务器。

11.一种提供服务授权的网络网关设备，包括：

用于在将消息转发到用户终端前从所述消息中检测和删除所述授权令牌的装置；

以及

用于向在线计费系统启动服务授权请求的装置。

12.如权利要求11所述的网络网关设备，还包括在所述消息的所述转发后和在所述用户终端收到所述消息后请求任何业务前发送服务授权请求的装置。

13.如权利要求12所述的网络网关设备，还包括：用于将包括所述授权令牌、带有信用控制请求消息的所述服务授权请求发送到所述在线计费系统的装置，以及

用于要求许可所请求服务的装置。

14.如权利要求11－13中任一项所述的网络网关设备，还包括：

用于在用户终端请求业务前，将业务从所述用户终端重定向到重定向服务器以响应收到的启动此重定向的信息的装置。

15.如权利要求11－13中任一项所述的网络网关设备，其中所述网络网关设备是网关GPRS支持节点。