CN105264965B - 控制应用接入网络的方法和设备 - Google Patents

Abstract

本发明实施例提供控制应用接入网络的方法和设备，包括：获取应用配置信息，其中该应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息；接收接入网设备发送的接入控制信息；根据该应用配置信息和该接入控制信息，确定是否允许该用户设备的应用接入网络。本发明实施例能够有效地控制接入网络的应用。

Description

控制应用接入网络的方法和设备

技术领域

本发明实施例涉及通信技术领域，并且更具体地，涉及控制应用接入网络的方法和设备。

背景技术

近些年来，随着无线移动互联网应用的迅速发展，移动终端（例如手机、平板电脑等）可以轻松下载并安装各种应用。一些应用在运行的过程中需要连接网络。这些应用可能会占用大量的网络资源。因此运营商希望对这些进行控制。特别是当网络发生拥塞时，运营商希望通过对接入网络的应用进行控制，以达到减轻网络负担的目的。此外，网络发生拥塞是，运营商还需要保证一些重要的应用（例如灾害公告栏服务、灾害语音服务等）的正常运行。因此如何灵活控制应用的接入网络是一个亟待解决的问题。

发明内容

本发明实施例提供控制应用接入的方法和设备，能够有效地控制接入网络的应用。

第一方面，本发明实施例提供一种控制应用接入网络的方法，该方法由用户设备执行，包括：获取应用配置信息，其中该应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息；接收接入网设备发送的接入控制信息；根据该应用配置信息和该接入控制信息，确定是否允许该用户设备的应用接入网络。

结合第一方面，在第一种可能的实现方式中，该接入控制信息包括用户设备级别控制信息或分类控制信息。

结合第一种可能的实现方式，在第二种可能的实现方式中，该接入控制信息包括该用户设备级别控制信息；该根据该应用配置信息和该接入控制信息，确定是否允许该用户设备的应用接入网络，包括：根据该用户设备的级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络。

结合第二种可能的实现方式，在第三种可能的实现方式中，该根据该用户设备的级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络，包括：该用户设备的协议栈高层接收该用户设备的接入层发送的该用户设备级别控制信息，该协议栈高层根据该用户设备的级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络，其中该用户设备的级别是存储在该协议栈高层的或者是该协议栈高层从该接入层接收的；或者该用户设备的接入层根据该用户设备的级别和该用户设备级别控制信息，确定是否允许该用户设备的应用接入网络，该用户设备的协议栈高层在接收到该接入层发送的用于指示允许该用户设备的应用接入网络的判断信息的情况下，根据该应用配置信息，确定是否允许该用户设备的应用接入网络，该协议栈高层在接收到该接入层发送的用于指示禁止该用户设备的应用接入网络的判断信息情况下，禁止允许该用户设备的应用接入网络。

结合第一种可能的实现方式，在第四种可能的实现方式中，该允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，或者该禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息；相应的，该接入控制信息包括该分类控制信息；该根据该应用配置信息和该接入控制信息，确定是否允许该用户设备的应用接入网络，包括：根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。

结合第四种可能的实现方式，在第五种可能的实现方式中，该根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，包括：该用户设备的协议栈高层接收该用户设备的接入层发送的该分类控制信息，该协议栈高层根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。

结合第四种可能的实现方式，在第六种可能的实现方式中，该接入控制信息还包括该用户设备级别控制信息；该根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，包括：根据该用户设备的级别、该用户设备级别控制信息、该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。

结合第六种可能的实现方式，在第七种可能的实现方式中，该根据该用户设备的级别、该用户设备级别控制信息、该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，包括：该用户设备的协议栈高层接收该用户设备的接入层发送的该用户设备级别控制信息和分类控制信息，该协议栈高层根据该用户设备的级别、该用户设备级别控制信息、该分类控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络，其中该用户设备的级别是存储在该协议栈高层的或者是该协议栈高层从该接入层接收的；或者该用户设备的接入层根据该用户设备的级别和该用户设备级别控制信息，确定是否允许该用户设备的应用接入网络，该用户设备的协议栈高层在接收到该接入层发送的用于指示允许该用户设备的应用接入网络的判断信息的情况下，根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，其中该分类控制信息是从该接入层接收的，该协议栈高层在接收到该接入层发送的用于指示禁止该用户设备的应用接入网络的判断信息情况下，禁止允许该用户设备的应用接入网络。

结合第四种可能的实现方式至第七种可能的实现方式中的任一种可能的实现方式，在第八种可能的实现方式中，该分类的允许接入网络的应用的识别信息为按照优先级分类的，或者该分类的禁止接入网络的应用的识别信息为按照优先级分类的，相应的，该分类控制信息为优先级信息；或者，该分类的允许接入网络的应用的识别信息为按照拥塞程度分类的，或者该分类的禁止接入网络的应用的识别信息为按照拥塞程度分类的，相应的，该分类控制信息为拥塞程度信息；该分类的允许接入网络的应用的识别信息为按照应用的群组分类的，或者该分类的禁止接入网络的应用的识别信息为按照应用的群组分类的，相应的，该分类控制信息为应用的群组信息。

结合第一方面或上述任一种可能的实现方式，在第九种可能的实现方式中，该获取应用配置信息，包括：接收核心网设备发送的该应用配置信息。

第二方面，本发明实施例提供一种控制应用接入网络的方法，该方法由接入网设备执行，包括：确定核心网或接入网发生拥塞；向用户设备发送接入控制信息，其中该接入控制信息包括分类控制信息或用户设备级别控制信息，该分类控制信息用于控制接入网络的应用的类型，该用户设备级别控制信息用于控制接入网络的用户设备的级别并指示用户设备使用应用配置信息。

结合第二方面，在第一种可能的实现方式中，在该核心网发生网络拥塞的情况下，该接入控制信息是根据从核心网设备接收的接入参考指示确定的；在该接入网发生拥塞的情况下，该接入控制信息是根据该接入网的拥塞程度确定的。

结合第二方面或第一种可能的实现方式，在第三种可能的实现方式中，该分类控制信息包括以下任一种：优先级信息、拥塞程度和应用的群组信息。

第三方面，本发明实施例提供一种控制应用接入网络的方法，该方法由核心网设备执行，该方法包括：确定应用配置信息，其中该应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息；向用户设备发送该应用配置信息。

结合第三方面，在第一种可能的实现方式中，该方法还包括：确定接入参考指示，其中该接入参考指示包括用户设备级别参考信息，该用户设备级别参考信息用于为控制接入网络的用户设备的级别提供参考信息；向接入网设备发送该接入参考指示。

结合第三方面，在第二种可能的实现方式中，该允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，该禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息；该方法还包括：确定接入参考指示，其中该接入参考指示包括分类参考信息，或者该接入参考指示包括该分类参考信息和用户级别参考信息，该分类参考信息用于为控制接入网络的应用的类型提供参考信息，该用户设备级别控制信息用于为控制接入网络的用户设备的级别提供参考信息；向接入网设备发送该接入参考指示。

第四方面，本发明实施例提供一种用户设备，该用户设备包括：控制单元，用于获取应用配置信息，其中该应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息；接收单元，用于接收接入网设备发送的接入控制信息；该控制单元，还用于根据该应用配置信息和该接收单元接收到的该接入控制信息，确定是否允许该用户设备的应用接入网络。

结合第四方面，在第一种可能的实现方式中，该接入控制信息包括用户设备级别控制信息，该控制单元，具体用于根据该用户设备的级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络。

结合第一种可能的实现方式，在第二种可能的实现方式中，该控制单元包括协议栈高层子单元和接入层子单元，该协议栈高层子单元，用于接收该接入层子单元发送的该用户设备级别控制信息，根据该用户设备级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用该接入网络，其中该用户设备的级别是存储在该协议栈高层子单元或者是该协议栈高层子单元从该接入层子单元接收的；或者该接入层子单元，用于根据该用户设备的级别和该用户设备的级别控制信息确定是否允许该用户设备的应用接入网络，该协议栈高层子单元，用于在接收到该接入层子单元发送的用于指示允许该用户设备的应用接入网络的判断信息的情况下，根据该应用配置信息，确定是否允许该用户设备的应用接入网络，该协议栈高层子单元，还用于在接收到该接入层子单元发送的用于禁止该用户设备的应用接入网络的判断信息的情况下，禁止允许该用户设备的应用接入网络。

结合第四方面，在第三种可能的实现方式中，该允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，或者该禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息，相应的，该接入控制信息包括分类控制信息，该控制单元，具体用于根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。

结合第三种可能的实现方式，在第四种可能的实现方式中，该控制单元包括协议栈高层子单元和接入层子单元，该协议栈高层子单元，用于接收该接入层子单元发送的该分类控制信息，该协议栈高层子单元，还用于根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。

结合第三种可能的实现方式，在第五种可能的实现方式中，该接入控制信息还包括用户设备级别控制信息，该控制单元，具体用于根据该用户设备的级别、该用户设备级别控制信息、该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。

结合第五种可能的实现方式，在第六种可能的实现方式中，该控制单元包括协议栈高层子单元和接入层子单元，该协议栈高层子单元，用于接收该接入层子单元发送的用户设备级别控制信息和分类控制信息，该协议栈高层子单元，还用于根据该用户设备的级别、该用户设备级别控制信息、该分类控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络，其中该用户设备的级别是存储在该协议栈高层子单元的的或者是该协议栈高层子单元从该接入层子单元接收的；或者该接入层子单元，用于根据该用户设备的级别和该用户设备级别控制信息，确定是否允许该用户设备的应用接入网络，该协议栈高层子单元，用于在接收到该接入层子单元发送的用于指示允许该用户设备的应用接入网络的判断信息的情况下，根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，其中该分类控制信息是从该接入层子单元接收的，该协议栈高层子单元，还用于在接收到该接入层子单元发送的用于指示禁止该用户设备的应用接入网络的判断信息情况下，禁止允许该用户设备的应用接入网络。

结合第三种可能的实现方式至第六种可能的实现方式中的任一种可能的实现方式，在第七种可能的实现方式中，该分类的允许接入网络的应用的识别信息为按照优先级分类的，或者该分类的禁止接入网络的应用的识别信息为按照优先级分类的，相应的，该接收单元接收到的该分类控制信息为优先级信息；或者，该分类的允许接入网络的应用的识别信息为按照拥塞程度分类的，或者该分类的禁止接入网络的应用的识别信息为按照拥塞程度分类的，相应的，该接收单元接收到的该分类控制信息为拥塞程度信息；该分类的允许接入网络的应用的识别信息为按照应用的群组分类的，或者该分类的禁止接入网络的应用的识别信息为按照应用的群组分类的，相应的，该接收单元接收到的该分类控制信息为应用的群组信息。

结合第四方面或上述任一种可能的实现方式，在第八种可能的实现方式中，该接收单元，还用于接收核心网设备发送的该应用配置信息；该控制单元，具体用于将该接收单元接收到的该应用配置信息确定为该应用配置信息。

第五方面，本发明实施例提供一种接入网设备，该接入网设备包括：控制单元，用于确定核心网或接入网发生拥塞；发送单元，用于在该控制单元确定该核心网或该接入网发生拥塞的情况下，向用户设备发送接入控制信息，其中该接入控制信息包括分类控制信息或用户设备级别控制信息，该分类控制信息用于控制接入网络的应用的类型，该用户设备级别控制信息用于控制接入网络的用户设备的级别并指示用户设备使用应用配置信息。

结合第五方面，在第一种可能的实现方式中，该接入网设备还包括：接收单元，用于接收核心网设备发送的接入参考指示，该接入参考指示是该核心网在发生网络拥塞的情况下发送的；该控制单元，还用于根据该接收单元接收的该接入参考指示确定该核心网发生拥塞以及确定该接入控制信息。

结合第五方面，在第二种可能的实现方式中，该控制单元，还用于在该控制单元确定该接入网发生拥塞的情况下，根据该接入网的拥塞程度确定该接入控制信息。

第六方面，本发明实施例提供一种核心网设备，该核心网设备包括：控制单元，用于确定应用配置信息，其中该应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息；发送单元，用于向用户设备发送该控制单元确定的该应用配置信息。

结合第六方面，在第一种可能的实现方式中，该控制单元，还用于确定接入参考指示，其中该接入参考指示包括用户设备级别参考信息，该用户设备级别参考信息用于为控制接入网络的用户设备的级别提供参考信息；该发送单元，还用于向接入网设备发送该控制单元确定的该接入参考指示。

结合第六方面，在第二种可能的实现方式中，该允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，该禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息；该控制单元，还用于确定接入参考指示，其中该接入参考指示包括分类参考信息，或者该接入参考指示包括该分类参考信息和用户级别参考信息，该分类参考信息用于为控制接入网络的应用的类型提供参考信息，该用户设备级别控制信息用于为控制接入网络的用户设备的级别提供参考信息；该发送单元，还用于向接入网设备发送该控制单元确定的该接入参考指示。

第七方面，本发明实施例提供一种用户设备，该用户设备包括：处理器，用于获取应用配置信息，其中该应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息；接收器，用于接收接入网设备发送的接入控制信息；该处理器，还用于根据该应用配置信息和该接收器接收的该接入控制信息，确定是否允许该用户设备的应用接入网络。

结合第七方面，在第一种可能的实现方式中，该接入控制信息包括用户设备级别控制信息，该处理器，具体用于根据该用户设备的级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络。

结合第一种可能的实现方式，在第二种可能的实现方式中，该处理器，具体用于根据该用户设备的级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络，包括：该处理器的接入层向该处理器的协议栈高层发送该用户设备级别控制信息，该处理器的协议栈高层根据该用户设备级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用该接入网络，其中该用户设备的级别是存储在该处理器的协议栈高层或者是该处理器的协议栈高层从该处理器的接入层接收的；或者该处理器的接入层根据该用户设备的级别和该用户设备的级别控制信息，确定是否允许该用户设备接入网络，该处理器的协议栈高层在接收到该处理器的接入层发送的用于指示允许该用户设备的应用接入网络的判断信息的情况下，根据该应用配置信息，确定是否允许该用户设备的应用该接入网络，该处理器的协议栈高层还在接收到该处理器的接入层发送的用于禁止该用户设备的应用接入网络的判断信息的情况下，禁止允许该用户设备的应用接入网络。

结合第七方面，在第三种可能的实现方式中，该允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，或者该禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息，相应的，所述接入控制信息包括分类控制信息，该处理器，具体用于根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。

结合第三种可能的实现方式，在第四种可能的实现方式中，该处理器，具体用于根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，包括：该处理器的协议栈高层接收该处理器的接入层发送的该分类控制信息，该处理器的协议栈高层根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。

结合第三种可能的实现方式，在第五种可能的实现方式中，该接入控制信息还包括用户设备级别控制信息，该处理器，具体用于根据该用户设备的级别、该用户设备级别控制信息、该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。

结合第五种可能的实现方式，在第六种可能的实现方式中，该处理器，具体用于根据该用户设备的级别、该用户设备级别控制信息、该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，包括：该处理器的协议栈高层接收该处理器的接入层发送的用户设备级别控制信息和分类控制信息，该处理器的协议栈高层根据该用户设备的级别、该用户设备级别控制信息、该分类控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络，其中该用户设备的级别是存储在该处理器的协议栈高层的的或者是该处理器的协议栈高层从该处理器的接入层接收的；或者该处理器的接入层根据该用户设备的级别和该用户设备级别控制信息，确定是否允许该用户设备的应用接入网络，该处理器的协议栈高层在接收到该处理器的接入层发送的用于指示允许该用户设备的应用接入网络的判断信息的情况下，根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，其中该分类控制信息是从该处理器的接入层接收的，该处理器的协议栈高层还在接收到该处理器的接入层发送的用于指示禁止该用户设备的应用接入网络的判断信息情况下，禁止允许该用户设备的应用接入网络。

结合第三种可能的实现方式至第六种可能的实现方式中的任一种可能的实现方式，在第七种可能的实现方式中，该分类的允许接入网络的应用的识别信息为按照优先级分类的，或者该分类的禁止接入网络的应用的识别信息为按照优先级分类的，相应的，该接收器接收到的该分类控制信息为优先级信息；或者，该分类的允许接入网络的应用的识别信息为按照拥塞程度分类的，或者该分类的禁止接入网络的应用的识别信息为按照拥塞程度分类的，相应的，该接收器接收到的该分类控制信息为拥塞程度信息；该分类的允许接入网络的应用的识别信息为按照应用的群组分类的，或者该分类的禁止接入网络的应用的识别信息为按照应用的群组分类的，相应的，该接收器接收到的该分类控制信息为应用的群组信息。

结合第七方面或上述任一种可能的实现方式，在第八种可能的实现方式中，该接收器，还用于接收核心网设备发送的该应用配置信息；该处理器，具体用于将该接收器接收到的该应用配置信息确定为该应用配置信息。

第八方面，本发明实施例提供一种接入网设备，该接入网设备包括：处理器，用于确定核心网或接入网发生拥塞；发送器，用于在该处理器确定该核心网或该接入网发生拥塞的情况下，向用户设备发送接入控制信息，其中该接入控制信息包括分类控制信息或用户设备级别控制信息，该分类控制信息用于控制接入网络的应用的类型，该用户设备级别控制信息用于控制接入网络的用户设备的级别并指示用户设备使用应用配置信息。

结合第八方面，在第一种可能的实现方式中，该接入网设备还包括：接收器，用于接收核心网设备发送的接入参考指示，该接入参考指示是该核心网在发生网络拥塞的情况下发送的；该处理器，还用于根据该接收器接收到的该接入参考指示确定该核心网发生拥塞以及确定该接入控制信息。

结合第八方面，在第二种可能的实现方式中，该处理器，还用于在该处理器确定该接入网发生拥塞的情况下，根据该接入网的拥塞程度确定该接入控制信息。

第九方面，本发明实施例提供一种核心网设备，该核心网设备包括：处理器，用于确定应用配置信息，其中该应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息；发送器，用于向用户设备发送该处理器确定的该应用配置信息。

结合第九方面，在第一种可能的实现方式中，该处理器，还用于确定接入参考指示，其中该接入参考指示包括用户设备级别参考信息，该用户设备级别参考信息用于为控制接入网络的用户设备的级别提供参考信息；该发送器，还用于向接入网设备发送该处理器确定的该接入参考指示。

结合第九方面，在第二种可能的实现方式中，该允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，该禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息；该处理器，还用于确定接入参考指示，其中该接入参考指示包括分类参考信息，或者该接入参考指示包括该分类参考信息和用户级别参考信息，该分类参考信息用于为控制接入网络的应用的类型提供参考信息，该用户设备级别控制信息用于为控制接入网络的用户设备的级别提供参考信息；该发送器，还用于向接入网设备发送该处理器确定的该接入参考指示。

根据本发明的实施例，在核心网或接入网发生拥塞的情况下，接入网设备通过向用户设备发送接入控制信息，使用户设备根据接入控制信息和应用配置信息确定允许接入网络的应用。这样，可以有效地减少接入网络的应用，从而可以达到减轻核心网或接入网拥塞状况的目的。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单地介绍，显而易见地，下面所描述的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例提供的控制应用接入网络的方法的示意性流程图。

图2是根据本发明实施例提供的控制应用接入网络的方法的示意性流程图。

图3是根据本发明实施例提供的控制应用接入网络的方法的示意性流程图。

图4是根据本发明实施例提供的控制应用接入网络的方法的示意图。

图5是根据本发明实施例提供的用户设备的结构框图。

图6是根据本发明实施例提供的接入网设备的结构框图。

图7是根据本发明实施例提供的核心网设备的结构框图。

图8是根据本发明实施例提供的用户设备的结构框图。

图9是根据本发明实施例提供的接入网设备的结构框图。

图10是根据本发明实施例提供的核心网设备的结构框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所述的实施例是本发明的一部分实施例，而不是全部实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都应属于本发明保护的范围。

应理解，本发明实施例的技术方案可以应用于各种通信系统，例如：全球移动通讯（Global System of Mobile communication，简称“GSM”）系统、码分多址（Code DivisionMultiple Access，简称“CDMA”）系统、宽带码分多址（Wideband Code Division MultipleAccess，简称“WCDMA”）系统、通用分组无线业务（General Packet Radio Service，简称“GPRS”）、长期演进（Long Term Evolution，简称“LTE”）系统、LTE频分双工（FrequencyDivision Duplex，简称“FDD”）系统、LTE时分双工（Time Division Duplex，简称“TDD”）、通用移动通信系统（Universal Mobile Telecommunication System，简称“UMTS”）等。

用户设备（User Equipment，UE）也可称之为移动终端（Mobile Terminal，MT）、移动用户设备等，可以经无线接入网（例如，Radio Access Network，RAN）与一个或多个核心网进行通信，用户设备可以是移动终端，如移动电话（或称为“蜂窝”电话）和具有移动终端的计算机，例如，可以是便携式、袖珍式、手持式、计算机内置的或者车载的移动装置。

接入网设备，可以是基站，还可以是接入点（Access Point，AP）等。基站，可以是GSM或CDMA中的基站（Base Transceiver Station，BTS），也可以是WCDMA中的基站（NodeB），还可以是LTE中的eNB或e-NodeB，本发明并不限定。

核心网设备，可以是移动性管理实体（Mobility Management Entity，MME），还可以是服务GPRS支持节点（Serving GPRS Support Node，SGSN）本发明并不限定。

本发明中所称的应用均为在运行过程中需要与网络建立连接以便发送或接收数据的应用，例如即时通信软件、一些网站（例如视频网站、新闻网站、论坛等）的客户端等。

图1是根据本发明实施例提供的控制应用接入网络的方法的示意性流程图。图1所示的方法由用户设备执行。

101，获取应用配置信息，其中该应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息。

该获取应用配置信息可以是接收核心网设备发送的应用配置信息。具体地，该应用配置信息可以通过开放式移动联盟设备管理（Open MobileAlliance DeviceManagement，OMA DM）的方式发送给该用户设备，还可以通过非接入层（Non-AccessStratum，NAS）信令的方式发送给该用户设备。或者，该应用配置信息还可以是预设在用户设备的。

102，接收接入网设备发送的接入控制信息。

该接入控制信息用于限制接入网络的用户设备的级别，或者用于限制接入网络的应用的类型，或者同时限制接入网络的用户设备的级别以及接入网络的应用的类型，例如该接入控制信息可以是用户设备级别控制信息，还可以是分类控制信息，还可以是用户级别控制信息和分类控制信息。

该接入控制信息可以是接入网设备通过广播的方式发送给用户设备的。对于连接态的用户设备，接入网设备可以通过专用信令向该用户设备发送该接入控制信息。

103，根据该应用配置信息和该计入控制信息确定是否允许该用户设备的应用接入网络。

根据图1所示的实施例，用户设备需要综合应用配置信息和接入控制信息来判断是否允许该用户设备的应用接入网络。换句话说，用户设备不仅需要判断用户设备的应用是否满足该应用配置信息对能否接入网络的应用的限制条件，还需要判断该用户设备的应用（和/或该用户设备）是否满足该接入控制信息对能否接入网络的应用（和/或用户设备）的限制条件。该用户设备的应用只有在均满足上述两个限制条件的情况下，才能够接入网络。

可选的，作为一个实施例，该接入控制信息可以包括该用户级别控制信息，该根据该应用配置信息和该接入控制信息，确定是否允许该用户设备的应用该接入网络包括：根据该用户设备的级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络。例如，在该用户设备级别控制信息包含允许接入网络的用户设备的级别的情况下，如果该用户设备的级别属于允许接入网络的用户设备的级别，则该用户设备的应用可以接入网络。进一步，该用户设备的级别可以是现有的接入级别禁止（AccessClass Barring，ACB）机制中的级别，还可以是运营商设定的级别，例如运营商可以根据信用状况，将用户设备划分为不同的等级。

可选的，该根据用户设备的级别、用户设备级别控制信息和应用配置信息，确定是否允许该用户设备的应用接入网络，包括：该应用设备的协议栈高层接收该应用设备的接入层发送的该用户设备的级别控制信息，该协议栈高层可以根据该用户设备的级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络，其中该用户设备的级别是存储在该协议栈高层的或者是该协议栈高层从该接入层接收的。具体地，如果该用户设备的级别是ACB机制中的级别，则该用户设备的级别是协议栈高层从接入层接收的；如果该用户设备的级别是运营商设定的级别，则该用户设备的级别是存储在该协议栈高层的。

可选的，该根据用户设备的级别、用户设备级别控制信息和应用配置信息，确定是否允许该用户设备的应用接入网络，包括：用户设备的接入层根据该用户设备的级别和该用户设备的级别控制信息，确定是否允许该用户设备的应用接入网络，该用户设备的协议栈高层在接收到该接入层发送的用于指示允许该用户设备的应用接入网络判断信息的情况下，根据该应用配置信息，确定是否允许该用户设备的应用该接入网络，该用户设备的协议栈高层在接收到该接入层发送的用于禁止该用户设备的应用接入网络的判断信息的情况下，禁止允许该用户设备的应用接入网络。

可选的，作为另一个实施例，该允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，或者该禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息，相应的，该接入控制信息可以包括分类控制信息。该根据该应用配置新消息和该接入控制信息，确定是否允许该用户设备的应用接入网络，包括：根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。具体地，该根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，包括：该用户设备的协议栈高层接收该用户设备的接入层发送的分类控制信息，该协议栈高层根据应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。

进一步，该接入控制信息还可以包括用户设备控制信息。在此情况下，该根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，包括：根据该用户设备的级别、该用户设备级别控制信息、该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。可选的，该根据该用户设备的级别、该用户设备级别控制信息、该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，包括：该用户设备的协议栈高层接收该用户设备的接入层发送的该用户设备的级别信息和分类控制信息，该协议栈高层根据该用户设备的级别、该用户设备级别控制信息、该分类控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络，其中该用户设备的级别是存储在该协议栈高层的或者是该协议栈高层从该接入层接收的；或者该用户设备的接入层根据该用户设备的级别和该用户设备级别控制信息确定是否允许该用户设备的应用接入网络，该协议栈高层在接收到该接入层发送的用于指示允许该用户设备的应用接入网络的判断信息的情况下，根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，其中该分类信息是从该接入层接收的，该协议栈高层在接收到该接入层发送的用于指示禁止该用户设备的应用接入网络的判断信息的情况下，禁止允许该用户设备的应用该接入网络。

可选的，分类的允许接入网络的应用的识别信息为按照优先级分类，或者该分类的禁止接入网络的应用的识别信息为按照优先级分类，相应的，该分类控制信息为优先级信息。

可选的，分类的允许接入网络的应用的识别信息为按照拥塞程度分类，或者该分类的禁止接入网络的应用的识别信息为按照拥塞程度分类，相应的，该分类控制信息为拥塞程度信息。

可选的，分类的允许接入网络的应用的识别信息为按照应用的群组分类，或者该分类的禁止接入网络的应用的识别信息为按照应用的群组分类，相应的，该分类控制信息为应用的群组信息。

图2是根据本发明实施例提供的控制应用接入网络的方法的示意性流程图。图2所示的方法是接入网设备执行的，能够对图1所示实施例中的方法提供相应的接入网设备的支持，包括：

201，确定核心网或接入网发生拥塞。

202，向用户设备发送接入控制信息，其中该接入控制信息为分类控制信息和/或用户设备级别控制信息，该分类控制信息用于控制接入网络的应用的类型，该用户设备级别控制信息用于控制接入网络的用户设备的级别并指示用户设备使用应用配置信息。

该接入控制信息可以是接入网设备通过广播的方式发送给用户设备的。对于连接态的用户设备，接入网设备可以通过专用信令向该用户设备发送该接入控制信息。

根据图2所示的实施例，接入网设备在确定核心网或接入网发生拥塞的情况下，可以将接入控制信息发送给用户设备，以控制接入网络的应用的数量。这样，就可以通过控制接入网络的应用的数量，达到减轻核心网或接入网拥塞状况的目的。

具体地，在核心网发生拥塞的情况下，该接入控制信息可以是根据从核心网设备接收的接入参考指示确定的。在该接入网发生拥塞的情况下，该接入控制信息可以是根据该接入网的拥塞程度确定的。接入网设备可以在无线资源不足的情况下确定接入网发生拥塞，或者在中央处理器、内存等占用较高的情况下确定接入网发生拥塞。

具体地，该分类控制信息包括以下任一种：优先级信息、拥塞程度信息和应用的群组信息。其中各种分类控制信息的使用方法可参照图1所示实施例中的相应描述，在此不再赘述。

图3是根据本发明实施例提供的控制应用接入网络的方法的示意性流程图。图3所示的方法由核心网设备执行，能够对图1、图2所示实施例中的方法提供相应的核心网设备的支持，包括：。

301，确定应用配置信息，其中该应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息。

具体地，该识别信息可以是具体的应用的标识（例如微信等），还可以是应用所属的公司，还可以是应用的属性（例如视频类应用，即时通信类应用，新闻类应用等）等。进一步，该允许接入网络的应用的识别信息还可以是分类的允许接入网络的应用的识别信息或者是分类的禁止接入网络的应用的识别信息，该应用的识别信息的分类方式可以是优先级、拥塞程度、应用的群组等。该应用配置信息中的识别信息以及分类的方式是通过预设的方式设定在该核心网设备侧的。换句话说，该应用配置信息是核心网设备从预设配置中确定的。并且，该应用配置信息中的分类方式与接入网设备所发送的分类控制信息中的分类是一一对应的。例如，如果该应用识别信息的分类方式为优先级，则该分类控制信息为优先级信息。

302，向用户设备发送该应用配置信息。

具体地，该应用配置信息可以通过开放式移动联盟设备管理（Open MobileAlliance Device Management，OMA DM）的方式发送给该用户设备，还可以通过非接入层（Non-Access Stratum，NAS）信令的方式发送给该用户设备。

根据图3所示的实施例，核心网设备可以设定应用配置信息并向用户设备发送该应用配置信息，以便用户设备可以根据该应用配置信息来确定是否允许应用接入网络。这样，可以通过控制接入网络的应用的方式，来减轻网络的拥塞情况。

可选的，作为一个实施例，该方法还包括：确定接入参考指示，其中该接入参考指示包括用户设备级别参考信息，该用户设备级别参考信息用于为控制接入网络的用户设备的级别提供参考信息，向接入网设备发送该接入参考指示。其中，该接入参考指示是该核心网设备根据核心网的拥塞程度确定的。例如：核心网设备可以在中央处理器、内存等占用率较高的情况下确定发生拥塞。该接入参考指示可以是通过控制面信令（例如可以是S1接口上的控制面信令）发送给该核心网设备的。

可选的，作为另一个实施例，该允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，该禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息，该方法还包括：确定接入参考指示，其中该接入参考指示包括分类参考信息，或者该接入参考指示包括该分类参考信息和用户级别参考信息，该分类参考信息用于为控制接入网络的应用的类型提供参考信息，该用户设备级别控制信息用于为控制接入网络的用户设备的级别提供参考信息，向接入网设备发送该接入参考指示。其中，该接入参考指示是该核心网设备根据核心网的拥塞程度确定的。该接入参考指示可以是通过控制面信令（例如可以是S1接口上的控制面信令）发送给该核心网设备的。

图4是根据本发明实施例提供的控制应用接入网络的方法的示意图。图4是图1至图3的一个综合实施例。

401，核心网设备确定应用配置信息，其中该应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息，该允许接入网络的应用的识别信息也可以称为应用白名单，该禁止接入网络的应用的识别信息也可以称为应用黑名单。

具体地，该识别信息可以是具体的应用的标识（例如微信等），还可以是应用所属的公司，还可以是应用的属性（例如视频类应用，即时通信类应用，新闻类应用等）等。

进一步，该允许接入网络的应用的识别信息还可以是分类的允许接入网络的应用的识别信息或者是分类的禁止接入网络的应用的识别信息，该应用的识别信息的分类方式可以是优先级、拥塞程度、应用的群组等。例如，表1所示的是按照优先级将允许接入网络的应用的识别信息进行划分的一个具体例子，需要说明的是，表1的例子仅是为了帮助更好的理解本发明，并不是对本发明的限制。

应用的识别信息	优先级
		A	优先级1
A，B	优先级2
		A，B，C	优先级3

表1

从表1中可以看出，优先级1对应于识别信息为A的应用；优先级2对应于识别信息为A的应用和识别信息为B的应用；优先级3对应于识别信息为A的应用，识别信息为B的应用和识别信息为C的应用。

表2所示的是按照拥塞程度将允许接入网络的应用的识别信息进行划分的一个具体例子，需要说明的是，表2的例子仅是为了帮助更好的理解本发明，并不是对本发明的限制。

应用的识别信息	拥塞程度
		A	级别1
B	级别2
		C	级别3

表2

从表2中可以看出，拥塞程度级别1对应于识别信息为A的应用，拥塞程度级别2对应于识别信息为B的应用，拥塞程度级别3对应于识别信息为C的应用，其中，级别1表示网络的拥塞程度高，级别2表示网络的拥塞程度中等，级别3表示网络的拥塞程度低。

表3所示的是将允许接入网络的应用的识别信息按照应用的群组进行划分的一个具体例子，需要说明的是，表3的例子仅是为了帮助更好的理解本发明，并不是对本发明的限制。

应用的识别信息	应用的群组
		A	群组1、2、3
B	群组2、3
		C	群组3

表3

从表3中可以看出，识别信息为A的应用属于群组1、群组2和群组3；识别信息为B的应用属于群组2和群组3，识别信息为C的应用仅属于群组3。

402，核心网设备向用户设备发送该应用配置信息。该应用配置信息可以通过开放式移动联盟设备管理（Open Mobile Alliance Device Management，OMA DM）的方式发送给该用户设备，还可以通过非接入层（Non-AccessStratum，NAS）信令的方式发送给该用户设备。具体而言，该应用配置信息是发送给该用户设备的协议栈高层，协议栈高层包括应用层和非接入层。

可以理解的是，该应用配置信息也可以是预设在该用户设备中的。在此情况下，不需要执行步骤401和步骤402。用户设备可以通过直接读取预设的应用配置信息来获取该应用配置信息。

步骤403和步骤404是可选步骤，是在核心网发生拥塞的情况下执行的。

403，核心网设备根据核心网拥塞程度，确定接入参考指示。

可选的，作为一个实施例，该接入参考指示可以包括用户级别参考信息，该用户级别参考信息用于为控制接入网络的用户设备的级别提供参考信息。具体而言，该用户设备级别参考信息可以提供参考的允许接入网络的用户设备的级别或参考的禁止接入网络的用户设备的级别。

可选的，作为另一个实施例，在该应用配置信息包括分类的允许接入网络的应用的识别信息或分类的禁止接入网络的应用的识别信息的情况下，该接入参考指示可以包括分类参考信息，该分类控制信息用于为控制接入网络的应用的类型提供参考信息。例如，该分类参考信息可以包括：参考的优先级、参考的拥塞程度或参考的用户的群组。具体地，如果该应用的识别信息是按照优先级分类的，则该分类参考信息为参考的优先级。在表1的例子中，该分类参考信息可以包括优先级1，优先级2，或优先级3。如果该应用的识别信息是按照拥塞程度分类的，则该分类参考信息为参考的拥塞程度。在表2的例子中，该分类参考信息可以包括级别1，级别2，或级别3。如果应用的识别信息是按照应用的群组分类的，则该分类参考信息为参考的应用的群组。在表3的例子中，该分类控制信息包括是群组1，群组2，或群组3。进一步，该接入参考指示还可以包括用户设备级别参考信息，即该接入参考指示包括用户设备级别参考信息和分类参考信息。

404，核心网设备向接入网设备发送该接入参考指示。接入网设备在接收到核心网设备发送的该接入参考指示的情况下，确定核心网发生拥塞。

405，接入网设备确定接入控制信息。具体地，在执行了步骤403和步骤404的情况下，该接入网设备以该接入参考指示为参考，确定该接入控制信息。或者，在没有执行步骤403和步骤404的情况下，该接入网设备可以根据接入网自身的拥塞程度，确定该接入控制信息。

可选的，作为一个实施例，该接入控制信息可以包括用户级别控制信息，该用户级别控制信息用于控制接入网络的用户设备的级别并指示用户设备根据应用配置信息确定是否允许应用接入网络。具体而言，该用户设备级别控制信息将用户设备划分为允许接入网络的用户设备和禁止接入网络的用户设备，其中该允许接入网络的用户设备可以称为用户设备白名单，该禁止接入网络的用户设备可以称为用户设备黑名单用户设备的级别可以是现有的接入级别禁止（Access Class Barring，ACB）机制中的级别，还可以是运营商设定的级别，例如运营商可以根据信用状况，将用户设备划分为不同的等级。因此，该用户设备级别控制信息中的用户设备级别可以是对应于ACB机制中的级别，还可以是对应于运营商设定的用户设备的级别。

可选的，作为另一个实施例，该应用配置信息包括分类的允许接入网络的应用的识别信息或分类的禁止接入网络的应用的识别信息，该接入控制信息可以包括分类控制信息，该分类控制信息用于控制接入网络的应用的类型。该分类控制信息与允许接入网络的应用的识别信息（或禁止接入网络的应用的识别信息）的分类方式是一致的。在配置接入网设备和核心网设备时，将接入网设备所确定的分类控制信息与核心网设备对应用的识别信息的分类方式配置成相同。例如，该分类控制信息可以是优先级、拥塞程度信息或用户的群组信息。具体地，该分类的允许接入网络的应用的识别信息为按照优先级分类，或者该分类的禁止接入网络的应用的识别信息为按照优先级分类，相应的，该分类控制信息为优先级信息。在表1的例子中，该分类控制信息可以是优先级1，或优先级2，或优先级3。该分类的允许接入网络的应用的识别信息为按照拥塞程度分类，或者该分类的禁止接入网络的应用的识别信息为按照拥塞程度分类，相应的，该分类控制信息为拥塞程度信息。在表2的例子中，该分类控制信息可以是级别1，或级别2，或级别3。该分类的允许接入网络的应用的识别信息为按照应用的群组分类，或者该分类的禁止接入网络的应用的识别信息为按照应用的群组分类，相应的，该分类控制信息为应用的群组信息。在表3的例子中，该分类控制信息可以是群组1，或群组2，或群组3。进一步，该接入控制信息还可以包括用户设备级别控制信息，即该接入控制信息包括用户设备级别控制信息和分类控制信息。

在该接入网设备以该接入参考指示为参考，确定该接入控制信息的情况下，该接入控制信息可以对应于该接入参考指示，该接入控制信息也可以不对应于该接入参考指示。例如，如果该接入参考指示为分类参考信息且该分类参考信息为参考的优先级，则该接入控制信息可以是优先级信息，还可以是其他信息，例如应用的群组信息。进一步，在接入参考指示为参考的优先级且接入控制信息为优先级信息的情况下，该接入控制信息中的优先级信息与该接入参考指示中的参考的优先级可以相等也可以不等。

406，接入网设备向用户设备发送该接入控制信息。该接入控制信息可以是通过系统广播消息广播的，或者，在用户设备处于连接态的情况下，通过专用信令发送给该用户设备。具体而言，该用户设备的接入层在接收到该接入控制信息的情况下，将该接入控制信息发送给协议栈高层。如果该接入控制信息包括用户设备级别控制信息且该用户设备级别控制信息是根据ACB机制确定的，则接入层同时将用户设备的级别信息（即ACB机制中的用户设备的级别）发送给协议栈高层。进一步，该用户设备接收该接入控制信息，或者接入层将该接入控制信息反馈给协议栈高层，是由协议栈高层控制的。具体地，协议栈高层根据应用触发，向接入层发起用于获取接入控制信息的请求。接入层根据协议栈高层的请求，读取接入网设备发送的包括该接入控制信息的广播信息，或将读取的接入控制信息反馈给协议栈高层。

可选的，接入网设备在向该用户设备发送接入控制信息时，还可以向用户设备发送拥塞控制指示，以通知用户设备可以根据该接入控制信息和应用配置信息确定是否允许应用接入网络。此外，用户设备还可以在接收到该接入控制信息的情况下，确定可以根据该接入控制信息和应用配置信息确定是否允许应用接入网络。

407，用户设备根据接入控制信息和应用配置信息，确定是否允许用户设备的应用接入网络。

该接入控制信息包括用户设备级别控制信息，此时，该用户设备根据接入控制信息和应用配置信息，确定是否允许用户设备的应用接入网络，包括：该用户设备根据该用户设备的级别，该级别控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络。例如，假设级别控制信息为用户设备白名单且该应用配置信息为应用白名单。用户设备首先需要判断该用户设备的级别是否在该用户设备白名单上。如果该用户设备的级别在该用户设备白名单上，则该用户设备继续根据该应用配置信息对该用户设备的应用进行判断。如果该用户设备的应用的识别信息在该应用白名单上，则允许该应用接入网络，如果该用户设备的应用的识别信息不在该应用白名单上，则禁止该用户设备的应用接入网络。如果该用户设备的级别不在该用户设备的白名单上，则该用户设备直接禁止该用户设备的应用接入网络。级别控制信息为用户设备黑名单和/或应用配置信息为应用黑名单的判断方法类似，在此不必赘述。

可选的，作为一个实施例，该用户设备根据该用户设备的级别，该级别控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络，包括：用户设备的协议栈高层可以接收用户设备的接入层发送的该用户设备级别控制信息，该协议栈高层根据该用户设备的级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络，该用户设备的级别是存储在该协议栈高层的或者是该用户设备的级别是从该接入层接收的，其中如果该用户设备的级别是ACB机制中的级别，则该用户设备的级别是从接入层接收的，如果该用户设备的级别是运营商设定的级别，则该用户设备的级别可以是存储在协议栈高层的。

可选的，作为另一实施例，该用户设备根据该用户设备的级别，该级别控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络，包括：用户设备的接入层根据该用户设备的级别和该用户设备级别控制信息，确定是否允许该用户设备的应用接入网络，该用户设备的协议栈高层在接收到该接入层发送的用于指示允许该用户设备的应用接入网络的判断信息的情况下，根据该应用配置信息，确定是否允许用户设备的应用接入网络，该协议栈高层在接收到该接入层发送的用于指示禁止该用户设备的应用接入网络的判断信息的情况下，禁止允许该用户设备的应用接入网络。换句话说，首先由接入层根据用户设备的级别判断用户设备的应用是否允许应用接入网络，然后再由协议栈高层进一步判断是否允许该用户设备的应用接入网络。

该接入控制信息包括该分类控制信息，此时，该用户设备根据接入控制信息和应用配置信息，确定是否允许用户设备的应用接入网络，包括：根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。在此情况下，该应用配置信息包括分类的允许接入网络的应用的识别信息或分类的禁止接入网络的应用的识别信息。例如，假设该应用配置信息为应用白名单。该用户设备首先需要判断应用的识别信息是否在应用白名单上，如果该应用的识别信息在该应用白名单上，再继续根据分类控制信息确定是否允许该应用接入网络。该应用配置信息为应用黑名单时判断方法类似，在此不必赘述。

具体地，该根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，包括：该用户设备的协议栈高层接收接入层发送的该分类控制信息，该协议栈高层根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。以表1为例，该分类控制信息应为优先级。如果该分类控制信息为优先级3，则识别信息为A、B、C的应用均能够接入网络。如果分类控制信息为优先级1，则仅有识别信息为A的应用能够接入网络。以表2为例，该分类控制信息应为拥塞程度信息。如果该分类控制信息为级别3，则识别信息为A、B、C的应用均能够接入网络。如果该分类控制信息为级别1，则仅有识别信息为A的应用能够接入网络。以表3为例，该分类控制信息应为应用的群组信息。如果该分类控制信息为群组3，则识别信息为A、B、C的应用均能够接入网络。如果该分类控制信息为群组1，则仅有识别信息为A的应用能够接入网络。此外，对于表1至表3的例子，假设还存在识别信息不为A、B、C的应用（例如识别信息为D的应用），但是由于这些应用的识别信息不在表1至表3中，因此这些均应用不能够接入网络。

该接入控制信息为该用户设备级别控制信息和分类控制信息，此时，该用户设备根据接入控制信息和应用配置信息，确定是否允许用户设备的应用接入网络，包括：根据该用户设备的级别、该用户设备级别控制信息、该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。例如，假设级别控制信息为用户设备白名单且该应用配置信息为应用白名单。用户设备首先需要根据级别控制信息判断该用户设备的级别是否在该用户设备白名单上。如果该用户设备的级别在该用户设备白名单上，则该用户设备继续根据该应用配置信息判断该用户设备的应用的识别信息是否在应用白名单上。如果该用户设备的级别不在该用户设备白名单上，则该用户设备直接禁止该用户设备的应用接入网络。如果该应用的识别信息在该应用白名单上，再继续根据分类控制信息确定是否允许该应用接入网络。如果该应用的识别信息不在该应用白名单上，则该用户设备直接禁止该应用接入网络。级别控制信息为用户设备黑名单和/或应用配置信息为应用黑名单的判断方法类似，在此不必赘述。

可选的，作为一个实施例，该根据该用户设备的级别、该用户设备级别控制信息、该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，包括：用户设备的协议栈高层可以接收用户设备的接入层发送的该用户设备级别控制信息，该协议栈高层根据该用户设备的级别、该用户设备级别控制信息、该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，该用户设备的级别是存储在该协议栈高层的或者是该用户设备的级别是从该接入层接收的，其中如果该用户设备的级别是ACB机制中的级别，则该用户设备的级别是从接入层接收的，如果该用户设备的级别是运营商设定的级别，则该用户设备的级别可以是存储在协议栈高层的。

可选的，作为另一实施例，该根据该用户设备的级别、该用户设备级别控制信息、该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，包括：用户设备的接入层根据该用户设备的级别和该用户设备级别控制信息，确定是否允许该用户设备的应用接入网络，该用户设备的协议栈高层在接收到该接入层发送的用于指示允许该用户设备的应用接入网络的判断信息的情况下，根据该应用配置信息和该分类控制信息，确定是否允许用户设备的应用接入网络，该协议栈高层在接收到该接入层发送的用于指示禁止该用户设备的应用接入网络的判断信息的情况下，禁止允许该用户设备的应用接入网络。换句话说，首先由接入层根据用户设备的级别判断用户设备的应用是否允许应用接入网络，然后再由协议栈高层进一步判断是否允许该用户设备的应用接入网络。

如果用户设备的应用被确定允许接入网络，则协议栈高层正常发起该应用。如果终端处于空闲态，则协议栈高层首先向接入层请求无线资源控制（Radio ResourceControl,RRC）建立以便将终端转入连接态，再发起业务。

根据图4所示的实施例，在核心网或接入网发生拥塞的情况下，接入网设备通过向用户设备发送接入控制信息，使用户设备根据接入控制信息和应用配置信息确定允许接入网络的应用。这样，可以有效地减少接入网络的应用，从而可以达到减轻核心网或接入网拥塞状况的目的。此外，核心网在确定应用配置信息时，可以根据应用的实际情况（例如收益情况，资源占用情况等）对应用进行划分。在表1至表3的例子中，如果是根据应用的收益情况对应用所对应的优先级、拥塞级别和应用的群组进行划分（例如识别信息为A的应用为运营商带来的收益最高，识别信息为C的应用为运营商带来的收益最低），那么，在网络发生拥塞的情况下，可以通过设置相应的接入控制信息达到既减轻网络拥塞还能够保证运营商能够获得较大的收益。再如，如果是根据应用对资源的占用情况对应用所对应的优先级、、拥塞级别和应用的群组进行划分（例如识别信息为A的应用对资源的占用最低，识别信息为C的应用对资源的占用最高），那么，在网络发生拥塞的情况下，可以通过设置相应的接入控制信息有效地减轻网络的拥塞情况。

图5是根据本发明实施例提供的用户设备的结构框图。图5所示的用户设备500能够执行图1或图4中用户设备执行的各个步骤。如图5所示，用户设备500包括控制单元501和接收单元502。

控制单元501，用于获取应用配置信息，其中该应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息。具体地，接收单元502，可以用于接收核心网设备发送的该应用配置信息，其中该应用配置信息可以是核心网设备通过开放式移动联盟设备管理（Open MobileAlliance Device Management，OMA DM）的方式发送给该用户设备的，还可以是核心网设备通过非接入层（Non-Access Stratum，NAS）信令的方式发送给该用户设备的。控制单元501，具体用于将接收单元502接收到的该应用配置信息确定为该应用配置信息。或者，控制单元501，可以获取预配置在用户设备500内的应用配置信息，确定该预配置的应用配置信息为该应用配置信息。

接收单元502，用于接收接入网设备发送的接入控制信息。具体地，接收单元502所接收的接入控制信息可以是接入网设备广播的。或者，在用户设备500处于连接态时，接收单元502通过专用信令从该接入网设备接收到的。

控制单元501，还用于根据该应用配置信息和该接入控制信息，确定是否允许用户设备500的应用接入网络。

图5所示的用户设备500需要综合应用配置信息和接入控制信息来判断是否允许该用户设备的应用接入网络。换句话说，用户设备500不仅需要判断用户设备的应用是否满足该应用配置信息对能否接入网络的应用的限制条件，还需要判断该用户设备的应用（和/或该用户设备）是否满足该接入控制信息对能否接入网络的应用（和/或用户设备）的限制条件。该用户设备的应用只有在均满足上述两个限制条件的情况下，才能够接入网络。

进一步，该接入控制控制信息可以包括用户设备级别控制信息和分类控制信息。

可选的，作为一个实施例，该接入控制信息包括用户设备级别控制信息，控制单元501，具体用于根据该用户设备的级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络。具体地，控制单元501包括协议栈高层子单元511和接入层子单元512。

可选的，根据该用户设备的级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络，包括：协议栈高层子单元511，用于接收接入层子单元512发送的用户设备级别控制信息，并根据该用户设备级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用该接入网络，其中该用户设备的级别是存储在协议栈高层子单元511或者是协议栈高层子单元511从接入层子单元512接收的。

可选的，根据该用户设备的级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络，包括：接入层子单元512，用于根据所述用户设备的级别和所述用户设备的级别控制信息确定是否允许该用户设备的应用接入网络，协议栈高层子单元511，用于在接收到接入层子单元512发送的用于指示允许该用户设备的应用接入网络的判断信息的情况下，根据该应用配置信息，确定是否允许该用户设备的应用接入网络，协议栈高层子单元511，还用于在接收到接入层子单元512发送的用于禁止该用户设备的应用接入网络的判断信息的情况下，禁止允许该用户设备的应用接入网络。

可选的，作为另一个实施例，该允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，或者，该禁止接入网络的应用的识别信息为分类的禁止的接入网络的应用的识别信息，相应的，该接入控制信息包括分类控制信息，控制单元501，具体用于根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。此时，该允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，或者，该禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息。具体地，控制单元501包括协议栈高层子单元511和接入层子单元512。根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，包括：协议栈高层子单元511，用于接收接入层子单元512发送的分类控制信息，协议栈高层子单元511，还用于根据应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。

进一步，该接入控制信息还可以包括用户设备级别控制信息，控制单元501，具体用于根据该用户设备的级别、该用户设备级别控制信息、该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。此时，该允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，或者，该禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息。具体地，控制单元501包括协议栈高层子单元511和接入层子单元512。

可选的，根据该用户设备的级别、该用户设备级别控制信息、该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，包括：协议栈高层子单元511，用于接收接入层子单元512发送的用户设备级别控制信息和分类控制信息，协议栈高层子单元511，还用于根据该用户设备的级别、该用户设备级别控制信息、该分类控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络，其中该用户设备的级别是存储在协议栈高层子单元511的的或者是协议栈高层子单元511从接入层子单元512接收的。

可选的，根据该用户设备的级别、该用户设备级别控制信息、该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，包括：接入层子单元512，用于根据该用户设备的级别和该用户设备级别控制信息，确定是否允许该用户设备的应用接入网络，协议栈高层子单元511，用于在接收到接入层子单元512发送的用于指示允许该用户设备的应用接入网络的判断信息的情况下，根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，其中该分类控制信息是从接入层子单元512接收的，协议栈高层子单元511，还用于在接收到接入层子单元512发送的用于指示禁止该用户设备的应用接入网络的判断信息情况下，禁止允许该用户设备的应用接入网络。

进一步，该分类的允许接入网络的应用的识别信息为按照优先级分类的，或者该分类的禁止接入网络的应用的识别信息为按照优先级分类的，相应的，接收单元502接收到的分类控制信息为优先级信息。该分类的允许接入网络的应用的识别信息为按照拥塞程度分类的，或者该分类的禁止接入网络的应用的识别信息为按照拥塞程度分类的，相应的，接收单元502接收到的分类控制信息为拥塞程度信息。该分类的允许接入网络的应用的识别信息为按照应用的群组分类的，或者该分类的禁止接入网络的应用的识别信息为按照应用的群组分类的，相应的，接收单元502接收到的分类控制信息为应用的群组信息。

图6是根据本发明实施例提供的接入网设备的结构框图。图6所示的接入网设备600能够执行图2或图4中接入网设备执行的各个步骤。如图6所示，接入网设备600包括控制单元601和发送单元602。

控制单元601，用于确定核心网或接入网发生拥塞。

发送单元602，用于在控制单元601确定接入网或者核心网发生拥塞的情况下，向用户设备发送接入控制信息，其中该接入控制信息包括分类控制信息或用户设备级别控制信息，该分类控制信息用于控制接入网络的应用的类型，该用户设备级别控制信息用于控制接入网络的用户设备的级别并指示用户设备使用应用配置信息。

具体地，发送单元602可以通过广播的方式广播该接入控制信息。对于连接态的用户设备，发送单元602可以通过专用信令向该用户设备发送该接入控制信息。

图6所示的接入网设备600在确定核心网或接入网发生拥塞的情况下，可以将接入控制信息发送给用户设备，以控制接入网络的应用的数量。这样，就可以通过控制接入网络的应用的数量，达到减轻核心网或接入网拥塞状况的目的。

进一步，接入网设备600还包括接收单元603，用于接收核心网设备发送的接入参考指示。控制单元601，还用于根据接收单元603接收到的该接入参考指示确定核心网发生拥塞并确定该接入控制信息。

进一步，控制单元601，还用于在控制单元601确定接入网发生拥塞的情况下，根据该接入网的拥塞程度确定该接入控制信息。具体地，控制单元601可以在无线资源不足的情况下确定接入网发生拥塞，或者在中央处理器、内存等占用较高的情况下确定接入网发生拥塞

图7是根据本发明实施例提供的核心网设备的结构框图。图7所示的核心网设备700能够执行图3或图4中核心网设备执行的各个步骤。如图7所示，核心网设备700包括控制单元701和发送单元702。

控制单元701，用于确定应用配置信息，其中该应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息。

具体地，该识别信息可以是具体的应用的标识（例如微信等），还可以是应用所属的公司，还可以是应用的属性（例如视频类应用，即时通信类应用，新闻类应用等）等。进一步，该允许接入网络的应用的识别信息还可以是分类的允许接入网络的应用的识别信息或者是分类的禁止接入网络的应用的识别信息，该应用的识别信息的分类方式可以是优先级、拥塞程度、应用的群组等。该应用配置信息中的识别信息以及分类的方式是通过预设的方式设定在该核心网设备侧的。换句话说，该应用配置信息是控制单元501从预设配置中确定的。并且，该应用配置信息中的分类方式与接入网设备所发送的分类控制信息中的分类是一一对应的。例如，如果该应用识别信息的分类方式为优先级，则该分类控制信息为优先级信息。

发送单元702，用于向用户设备发送控制单元701所确定的该应用配置信息。具体地，发送单元702可以通过开放式移动联盟设备管理（Open MobileAlliance DeviceManagement，OMA DM）的方式将该应用配置信息发送给该用户设备，还可以通过非接入层（Non-Access Stratum，NAS）信令的方式将该应用配置信息发送给该用户设备。

图7所示的核心网设备700可以设定应用配置信息并向用户设备发送该应用配置信息，以便用户设备可以根据该应用配置信息来确定是否允许应用接入网络。这样，可以通过控制接入网络的应用的方式，来减轻网络的拥塞情况。

可选的，作为一个实施例，控制单元701，还可以用于确定接入参考指示，其中该接入参考指示包括用户设备级别参考信息，该用户设备级别参考信息用于为控制接入网络的用户设备的级别提供参考信息。发送单元702，还可以用于向接入网设备发送控制单元701确定的该接入参考指示。具体地，发送单元702可以是通过控制面信令（例如可以是S1接口上的控制面信令）将该接入参考指示发送给该核心网设备。

可选的，作为另一个实施例，该允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，该禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息，控制单元701，还可以用于确定接入参考指示，其中该接入参考指示包括分类参考信息，或者该接入参考指示包括该分类参考信息和用户级别参考信息，该分类参考信息用于为控制接入网络的应用的类型提供参考信息，该用户设备级别控制信息用于为控制接入网络的用户设备的级别提供参考信息。发送单元702，还可以用于向接入网设备发送该控制单元701确定的接入参考指示。具体地，发送单元702可以是通过控制面信令（例如可以是S1接口上的控制面信令）将该接入参考指示发送给该核心网设备。

图8是根据本发明实施例提供的用户设备的结构框图。图8所示的用户设备800能够执行图1或图4中用户设备执行的各个步骤。如图8所示，用户设备800包括处理器801和接收器802。

处理器801，用于获取应用配置信息，其中该应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息。具体地，接收器802，可以用于接收核心网设备发送的该应用配置信息，其中该应用配置信息可以是核心网设备通过开放式移动联盟设备管理（Open Mobile Alliance Device Management，OMA DM）的方式发送给该用户设备的，还可以是核心网设备通过非接入层（Non-Access Stratum，NAS）信令的方式发送给该用户设备的。处理器801，具体用于将接收器802接收到的该应用配置信息确定为该应用配置信息。或者，处理器801，可以获取预配置在用户设备800内的应用配置信息，确定该预配置的应用配置信息为该应用配置信息。

接收器802，用于接收接入网设备发送的接入控制信息。具体地，接收器802所接收的接入控制信息可以是接入网设备广播的。或者，在用户设备800处于连接态时，接收器802通过专用信令从该接入网设备接收到的。

处理器801，还用于根据该应用配置信息和该接入控制信息，确定是否允许用户设备800的应用接入网络。

图8所示的用户设备800需要综合应用配置信息和接入控制信息来判断是否允许该用户设备的应用接入网络。换句话说，用户设备800不仅需要判断用户设备的应用是否满足该应用配置信息对能否接入网络的应用的限制条件，还需要判断该用户设备的应用（和/或该用户设备）是否满足该接入控制信息对能否接入网络的应用（和/或用户设备）的限制条件。该用户设备的应用只有在均满足上述两个限制条件的情况下，才能够接入网络。

进一步，该接入控制控制信息可以包括用户设备级别控制信息和分类控制信息。

可选的，作为一个实施例，该接入控制信息包括用户设备级别控制信息，处理器801，具体用于根据该用户设备的级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络。

可选的，处理器801，具体用于根据该用户设备的级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络，包括：处理器801的接入层向处理器801的协议栈高层发送该用户设备级别控制信息，处理器801的协议栈高层根据该用户设备级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用该接入网络，其中该用户设备的级别是存储在处理器801的协议栈高层或者是处理器801的协议栈高层从处理器801的接入层接收的。

可选的，处理器801，具体用于根据该用户设备的级别、该用户设备级别控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络，包括：处理器801的接入层根据该用户设备的级别和该用户设备的级别控制信息，确定是否允许该用户设备接入网络，处理器801的协议栈高层在接收到处理器801的接入层发送的用于指示允许该用户设备的应用接入网络的判断信息的情况下，根据该应用配置信息，确定是否允许该用户设备的应用该接入网络，处理器801的协议栈高层还在接收到处理器801的接入层发送的用于禁止该用户设备的应用接入网络的判断信息的情况下，禁止允许该用户设备的应用接入网络。

可选的，作为另一个实施例，该允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，或者，该禁止接入网络的应用的识别信息为分类的禁止的接入网络的应用的识别信息，相应的，该接入控制信息包括分类控制信息，处理器801，具体用于根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。此时，该允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，或这，该禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息。具体地，处理器801，具体用于根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，包括：处理器801的协议栈高层接收处理器801的接入层发送的该分类控制信息，处理器801的协议栈高层根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。

进一步，该接入控制信息还可以包括用户设备级别控制信息，在该接入控制信息包括用户设备级别控制信息和分类控制信息的情况下，处理器801，具体用于根据该用户设备的级别、该用户设备级别控制信息、该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络。此时，该允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，或这，该禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息。

可选的，处理器801，具体用于根据该用户设备的级别、该用户设备级别控制信息、该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，包括：处理器801的协议栈高层接收处理器801的接入层发送的用户设备级别控制信息和分类控制信息，处理器801的协议栈高层根据该用户设备的级别、该用户设备级别控制信息、该分类控制信息和该应用配置信息，确定是否允许该用户设备的应用接入网络，其中该用户设备的级别是存储在处理器801的协议栈高层的的或者是处理器801的协议栈高层从处理器801的接入层接收的。

可选的，处理器801，具体用于根据该用户设备的级别、该用户设备级别控制信息、该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，包括：处理器801的接入层根据该用户设备的级别和该用户设备级别控制信息，确定是否允许该用户设备的应用接入网络，处理器801的协议栈高层在接收到处理器801的接入层发送的用于指示允许该用户设备的应用接入网络的判断信息的情况下，根据该应用配置信息和该分类控制信息，确定是否允许该用户设备的应用接入网络，其中该分类控制信息是从处理器801的接入层接收的，处理器801的协议栈高层还在接收到处理器801的接入层发送的用于指示禁止该用户设备的应用接入网络的判断信息情况下，禁止允许该用户设备的应用接入网络。

进一步，该分类的允许接入网络的应用的识别信息为按照优先级分类的，或者该分类的禁止接入网络的应用的识别信息为按照优先级分类的，相应的，接收器802接收到的分类控制信息为优先级信息。该分类的允许接入网络的应用的识别信息为按照拥塞程度分类的，或者该分类的禁止接入网络的应用的识别信息为按照拥塞程度分类的，相应的，接收器802接收到的分类控制信息为拥塞程度信息。该分类的允许接入网络的应用的识别信息为按照应用的群组分类的，或者该分类的禁止接入网络的应用的识别信息为按照应用的群组分类的，相应的，接收器802接收到的分类控制信息为应用的群组信息。

进一步，接收器802，还用于接收核心网设备发送的该应用配置信息。处理器801，具体用于将接收器802接收到的该应用配置信息确定为该应用配置信息。

图9是根据本发明实施例提供的接入网设备的结构框图。图9所示的接入网设备900能够执行图2或图4中接入网设备执行的各个步骤。如图9所示，接入网设备900包括处理器901和发送器902。

处理器901，用于确定核心网或接入网发生拥塞。

发送器902，用于在处理器901确定核心网或接入网发生拥塞的情况下，向用户设备发送接入控制信息，其中该接入控制信息包括分类控制信息或用户设备级别控制信息，该分类控制信息用于控制接入网络的应用的类型，该用户设备级别控制信息用于控制接入网络的用户设备的级别并指示用户设备使用应用配置信息。

具体地，发送器902可以通过广播的方式广播该接入控制信息。对于连接态的用户设备，发送器902可以通过专用信令向该用户设备发送该接入控制信息。

图9所示的接入网设备900在确定核心网或接入网发生拥塞的情况下，可以将接入控制信息发送给用户设备，以控制接入网络的应用的数量。这样，就可以通过控制接入网络的应用的数量，达到减轻核心网或接入网拥塞状况的目的。

进一步，接入网设备900还包括接收器903，用于接收核心网设备发送的接入参考指示。处理器901，还用于根据接收器903接收到的该接入参考指示确定该接入控制信息。

进一步，处理器901，还用于在处理器901确定该接入网发生拥塞的情况下，根据该接入网的拥塞程度确定核心网发生拥塞并确定该接入控制信息。具体地，处理器901可以在无线资源不足的情况下确定接入网发生拥塞，或者在中央处理器、内存等占用较高的情况下确定接入网发生拥塞

图10是根据本发明实施例提供的核心网设备的结构框图。图10所示的核心网设备1000能够执行图3或图4中核心网设备执行的各个步骤。如图10所示，核心网设备1000包括处理器1001和发送器1002。

处理器1001，用于确定应用配置信息，其中该应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息。

具体地，该识别信息可以是具体的应用的标识（例如微信等），还可以是应用所属的公司，还可以是应用的属性（例如视频类应用，即时通信类应用，新闻类应用等）等。进一步，该允许接入网络的应用的识别信息还可以是分类的允许接入网络的应用的识别信息或者是分类的禁止接入网络的应用的识别信息，该应用的识别信息的分类方式可以是优先级、拥塞程度、应用的群组等。该应用配置信息中的识别信息以及分类的方式是通过预设的方式设定在该核心网设备侧的。换句话说，该应用配置信息是处理器1001从预设配置中确定的。并且，该应用配置信息中的分类方式与接入网设备所发送的分类控制信息中的分类是一一对应的。例如，如果该应用识别信息的分类方式为优先级，则该分类控制信息为优先级信息。

发送器1002，用于向用户设备发送处理器1001确定的该应用配置信息。具体地，发送器1002可以通过开放式移动联盟设备管理（Open Mobile Alliance DeviceManagement，OMA DM）的方式将该应用配置信息发送给该用户设备，还可以通过非接入层（Non-Access Stratum，NAS）信令的方式将该应用配置信息发送给该用户设备。

图10所示的核心网设备1000可以设定应用配置信息并向用户设备发送该应用配置信息，以便用户设备可以根据该应用配置信息来确定是否允许应用接入网络。这样，可以通过控制接入网络的应用的方式，来减轻网络的拥塞情况。

可选的，作为一个实施例，处理器1001，还可以用于确定接入参考指示，其中该接入参考指示包括用户设备级别参考信息，该用户设备级别参考信息用于为控制接入网络的用户设备的级别提供参考信息。发送器1002，还可以用于向接入网设备发送处理器1001确定的该接入参考指示。具体地，发送器1002可以是通过控制面信令（例如可以是S1接口上的控制面信令）将该接入参考指示发送给该核心网设备。

可选的，作为另一个实施例，该允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，该禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息，处理器1001，还可以用于确定接入参考指示，其中该接入参考指示包括分类参考信息，或者该接入参考指示包括该分类参考信息和用户级别参考信息，该分类参考信息用于为控制接入网络的应用的类型提供参考信息，该用户设备级别控制信息用于为控制接入网络的用户设备的级别提供参考信息。发送器1002，还可以用于向接入网设备发送处理器1001确定的该接入参考指示。具体地，发送器1002可以是通过控制面信令（例如可以是S1接口上的控制面信令）将该接入参考指示发送给该核心网设备。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）或处理器（processor）执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器（ROM，Read-OnlyMemory）、随机存取存储器（RAM，Random Access Memory）、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内，因此本发明的保护范围应以权利要求的保护范围为准。

Claims (27)

1.一种控制应用接入网络的方法，其特征在于，所述方法由用户设备执行，包括：

获取应用配置信息，其中所述应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息；

接收接入网设备发送的接入控制信息，所述接入控制信息包括用户设备级别控制信息；

根据所述应用配置信息和所述接入控制信息，确定是否允许所述用户设备的应用接入网络；

其中，所述根据所述应用配置信息和所述接入控制信息，确定是否允许所述用户设备的应用接入网络，包括：

根据所述用户设备的级别、所述用户设备级别控制信息和所述应用配置信息，确定是否允许所述用户设备的应用接入网络。

2.如权利要求1所述的方法，其特征在于，所述根据所述用户设备的级别、所述用户设备级别控制信息和所述应用配置信息，确定是否允许所述用户设备的应用接入网络，包括：

所述用户设备的协议栈高层接收所述用户设备的接入层发送的所述用户设备级别控制信息，所述协议栈高层根据所述用户设备的级别、所述用户设备级别控制信息和所述应用配置信息，确定是否允许所述用户设备的应用接入网络，其中所述用户设备的级别是存储在所述协议栈高层的或者是所述协议栈高层从所述接入层接收的；或者

所述用户设备的接入层根据所述用户设备的级别和所述用户设备级别控制信息，确定是否允许所述用户设备的应用接入网络，所述用户设备的协议栈高层在接收到所述接入层发送的用于指示允许所述用户设备的应用接入网络的判断信息的情况下，根据所述应用配置信息，确定是否允许所述用户设备的应用接入网络，所述协议栈高层在接收到所述接入层发送的用于指示禁止所述用户设备的应用接入网络的判断信息情况下，禁止允许所述用户设备的应用接入网络。

3.如权利要求1所述的方法，其特征在于，所述允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，或者所述禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息；

相应的，所述接入控制信息包括分类控制信息；

所述根据所述应用配置信息和所述接入控制信息，确定是否允许所述用户设备的应用接入网络，包括：

根据所述用户设备的级别、所述用户设备级别控制信息、所述应用配置信息和所述分类控制信息，确定是否允许所述用户设备的应用接入网络。

4.如权利要求3所述的方法，其特征在于，所述根据所述应用配置信息和所述分类控制信息，确定是否允许所述用户设备的应用接入网络，包括：

所述用户设备的协议栈高层接收所述用户设备的接入层发送的所述分类控制信息，所述协议栈高层根据所述应用配置信息和所述分类控制信息，确定是否允许所述用户设备的应用接入网络。

5.如权利要求4所述的方法，其特征在于，所述根据所述用户设备的级别、所述用户设备级别控制信息、所述应用配置信息和所述分类控制信息，确定是否允许所述用户设备的应用接入网络，包括：

所述用户设备的协议栈高层接收所述用户设备的接入层发送的所述用户设备级别控制信息和分类控制信息，所述协议栈高层根据所述用户设备的级别、所述用户设备级别控制信息、所述分类控制信息和所述应用配置信息，确定是否允许所述用户设备的应用接入网络，其中所述用户设备的级别是存储在所述协议栈高层的或者是所述协议栈高层从所述接入层接收的；或者

所述用户设备的接入层根据所述用户设备的级别和所述用户设备级别控制信息，确定是否允许所述用户设备的应用接入网络，所述用户设备的协议栈高层在接收到所述接入层发送的用于指示允许所述用户设备的应用接入网络的判断信息的情况下，根据所述应用配置信息和所述分类控制信息，确定是否允许所述用户设备的应用接入网络，其中所述分类控制信息是从所述接入层接收的，所述协议栈高层在接收到所述接入层发送的用于指示禁止所述用户设备的应用接入网络的判断信息情况下，禁止允许所述用户设备的应用接入网络。

6.如权利要求3-5中任一项所述的方法，其特征在于，

所述分类的允许接入网络的应用的识别信息为按照优先级分类的，或者所述分类的禁止接入网络的应用的识别信息为按照优先级分类的，相应的，所述分类控制信息为优先级信息；或者，

所述分类的允许接入网络的应用的识别信息为按照拥塞程度分类的，或者所述分类的禁止接入网络的应用的识别信息为按照拥塞程度分类的，相应的，所述分类控制信息为拥塞程度信息；

所述分类的允许接入网络的应用的识别信息为按照应用的群组分类的，或者所述分类的禁止接入网络的应用的识别信息为按照应用的群组分类的，相应的，所述分类控制信息为应用的群组信息。

7.如权利要求1所述的方法，其特征在于，所述获取应用配置信息，包括：

接收核心网设备发送的所述应用配置信息。

8.一种控制应用接入网络的方法，其特征在于，所述方法由核心网设备执行，所述方法包括：

确定应用配置信息，其中所述应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息；

向用户设备发送所述应用配置信息；

确定接入参考指示，其中所述接入参考指示包括用户设备级别参考信息，所述用户设备级别参考信息用于为控制接入网络的用户设备的级别提供参考信息；

向接入网设备发送所述接入参考指示。

9.如权利要求8所述的方法，其特征在于，所述允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，所述禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息；

所述方法还包括：

确定接入参考指示，其中所述接入参考指示包括分类参考信息，或者所述接入参考指示包括所述分类参考信息和用户级别参考信息，所述分类参考信息用于为控制接入网络的应用的类型提供参考信息，所述用户设备级别控制信息用于为控制接入网络的用户设备的级别提供参考信息；

向接入网设备发送所述接入参考指示。

10.一种用户设备，其特征在于，所述用户设备包括：

控制单元，用于获取应用配置信息，其中所述应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息；

接收单元，用于接收接入网设备发送的接入控制信息，所述接入控制信息包括用户设备级别控制信息；

所述控制单元，还用于根据所述应用配置信息和所述接收单元接收到的所述接入控制信息，确定是否允许所述用户设备的应用接入网络；

其中，所述控制单元，具体用于根据所述用户设备的级别、所述用户设备级别控制信息和所述应用配置信息，确定是否允许所述用户设备的应用接入网络。

11.如权利要求10所述的用户设备，其特征在于，所述控制单元包括协议栈高层子单元和接入层子单元，

所述协议栈高层子单元，用于接收所述接入层子单元发送的所述用户设备级别控制信息，根据所述用户设备级别、所述用户设备级别控制信息和所述应用配置信息，确定是否允许所述用户设备的应用该接入网络，其中所述用户设备的级别是存储在所述协议栈高层子单元或者是所述协议栈高层子单元从所述接入层子单元接收的；或者

所述接入层子单元，用于根据所述用户设备的级别和所述用户设备的级别控制信息确定是否允许所述用户设备的应用接入网络，所述协议栈高层子单元，用于在接收到所述接入层子单元发送的用于指示允许所述用户设备的应用接入网络的判断信息的情况下，根据所述应用配置信息，确定是否允许所述用户设备的应用接入网络，所述协议栈高层子单元，还用于在接收到所述接入层子单元发送的用于禁止所述用户设备的应用接入网络的判断信息的情况下，禁止允许所述用户设备的应用接入网络。

12.如权利要求10所述的用户设备，其特征在于，所述允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，或者所述禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息，相应的，所述接入控制信息包括分类控制信息，

所述控制单元，具体用于根据所述用户设备的级别、所述用户设备级别控制信息、所述应用配置信息和所述分类控制信息，确定是否允许所述用户设备的应用接入网络。

13.如权利要求12所述的用户设备，其特征在于，所述控制单元包括协议栈高层子单元和接入层子单元，

所述协议栈高层子单元，用于接收所述接入层子单元发送的所述分类控制信息，所述协议栈高层子单元，还用于根据所述应用配置信息和所述分类控制信息，确定是否允许所述用户设备的应用接入网络。

14.如权利要求12所述的用户设备，所述控制单元包括协议栈高层子单元和接入层子单元，

所述协议栈高层子单元，用于接收所述接入层子单元发送的用户设备级别控制信息和分类控制信息，所述协议栈高层子单元，还用于根据所述用户设备的级别、所述用户设备级别控制信息、所述分类控制信息和所述应用配置信息，确定是否允许所述用户设备的应用接入网络，其中所述用户设备的级别是存储在所述协议栈高层子单元的或者是所述协议栈高层子单元从所述接入层子单元接收的；或者

所述接入层子单元，用于根据所述用户设备的级别和所述用户设备级别控制信息，确定是否允许所述用户设备的应用接入网络，所述协议栈高层子单元，用于在接收到所述接入层子单元发送的用于指示允许所述用户设备的应用接入网络的判断信息的情况下，根据所述应用配置信息和所述分类控制信息，确定是否允许所述用户设备的应用接入网络，其中所述分类控制信息是从所述接入层子单元接收的，所述协议栈高层子单元，还用于在接收到所述接入层子单元发送的用于指示禁止所述用户设备的应用接入网络的判断信息情况下，禁止允许所述用户设备的应用接入网络。

15.如权利要求12-14中任一项所述的用户设备，其特征在于，

所述分类的允许接入网络的应用的识别信息为按照优先级分类的，或者所述分类的禁止接入网络的应用的识别信息为按照优先级分类的，相应的，所述接收单元接收到的所述分类控制信息为优先级信息；或者，

所述分类的允许接入网络的应用的识别信息为按照拥塞程度分类的，或者所述分类的禁止接入网络的应用的识别信息为按照拥塞程度分类的，相应的，所述接收单元接收到的所述分类控制信息为拥塞程度信息；

所述分类的允许接入网络的应用的识别信息为按照应用的群组分类的，或者所述分类的禁止接入网络的应用的识别信息为按照应用的群组分类的，相应的，所述接收单元接收到的所述分类控制信息为应用的群组信息。

16.如权利要求10所述的用户设备，其特征在于，

所述接收单元，还用于接收核心网设备发送的所述应用配置信息；

所述控制单元，具体用于将所述接收单元接收到的所述应用配置信息确定为所述应用配置信息。

17.一种核心网设备，其特征在于，所述核心网设备包括：

控制单元，用于确定应用配置信息，其中所述应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息；

发送单元，用于向用户设备发送所述控制单元确定的所述应用配置信息；

其中，所述控制单元，还用于确定接入参考指示，其中所述接入参考指示包括用户设备级别参考信息，所述用户设备级别参考信息用于为控制接入网络的用户设备的级别提供参考信息；

所述发送单元，还用于向接入网设备发送所述控制单元确定的所述接入参考指示。

18.如权利要求17所述的核心网设备，其特征在于，所述允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，所述禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息；

所述控制单元，还用于确定接入参考指示，其中所述接入参考指示包括分类参考信息，或者所述接入参考指示包括所述分类参考信息和用户级别参考信息，所述分类参考信息用于为控制接入网络的应用的类型提供参考信息，所述用户设备级别控制信息用于为控制接入网络的用户设备的级别提供参考信息；

所述发送单元，还用于向接入网设备发送所述控制单元确定的所述接入参考指示。

19.一种用户设备，其特征在于，所述用户设备包括：

处理器，用于获取应用配置信息，其中所述应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息；

接收器，用于接收接入网设备发送的接入控制信息，所述接入控制信息包括用户设备级别控制信息；

所述处理器，还用于根据所述应用配置信息和所述接收器接收的所述接入控制信息，确定是否允许所述用户设备的应用接入网络；

其中，所述处理器，具体用于根据所述用户设备的级别、所述用户设备级别控制信息和所述应用配置信息，确定是否允许所述用户设备的应用接入网络。

20.如权利要求19所述的用户设备，其特征在于，所述处理器，具体用于根据所述用户设备的级别、所述用户设备级别控制信息和所述应用配置信息，确定是否允许所述用户设备的应用接入网络，包括：

所述处理器的接入层向所述处理器的协议栈高层发送所述用户设备级别控制信息，所述处理器的协议栈高层根据所述用户设备级别、所述用户设备级别控制信息和所述应用配置信息，确定是否允许所述用户设备的应用该接入网络，其中所述用户设备的级别是存储在所述处理器的协议栈高层或者是所述处理器的协议栈高层从所述处理器的接入层接收的；或者

所述处理器的接入层根据所述用户设备的级别和所述用户设备的级别控制信息，确定是否允许所述用户设备接入网络，所述处理器的协议栈高层在接收到所述处理器的接入层发送的用于指示允许所述用户设备的应用接入网络的判断信息的情况下，根据所述应用配置信息，确定是否允许所述用户设备的应用该接入网络，所述处理器的协议栈高层还在接收到所述处理器的接入层发送的用于禁止所述用户设备的应用接入网络的判断信息的情况下，禁止允许所述用户设备的应用接入网络。

21.如权利要求19所述的用户设备，其特征在于，所述允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，或者所述禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息，相应的，所述接入控制信息包括分类控制信息，

所述处理器，具体用于根据所述用户设备的级别、所述用户设备级别控制信息、所述应用配置信息和所述分类控制信息，确定是否允许所述用户设备的应用接入网络。

22.如权利要求21所述的用户设备，其特征在于，所述处理器，具体用于根据所述应用配置信息和所述分类控制信息，确定是否允许所述用户设备的应用接入网络，包括：

所述处理器的协议栈高层接收所述处理器的接入层发送的所述分类控制信息，所述处理器的协议栈高层根据所述应用配置信息和所述分类控制信息，确定是否允许所述用户设备的应用接入网络。

23.如权利要求21所述的用户设备，其特征在于，所述处理器，具体用于根据所述用户设备的级别、所述用户设备级别控制信息、所述应用配置信息和所述分类控制信息，确定是否允许所述用户设备的应用接入网络，包括：

所述处理器的协议栈高层接收所述处理器的接入层发送的用户设备级别控制信息和分类控制信息，所述处理器的协议栈高层根据所述用户设备的级别、所述用户设备级别控制信息、所述分类控制信息和所述应用配置信息，确定是否允许所述用户设备的应用接入网络，其中所述用户设备的级别是存储在所述处理器的协议栈高层的或者是所述处理器的协议栈高层从所述处理器的接入层接收的；或者

所述处理器的接入层根据所述用户设备的级别和所述用户设备级别控制信息，确定是否允许所述用户设备的应用接入网络，所述处理器的协议栈高层在接收到所述处理器的接入层发送的用于指示允许所述用户设备的应用接入网络的判断信息的情况下，根据所述应用配置信息和所述分类控制信息，确定是否允许所述用户设备的应用接入网络，其中所述分类控制信息是从所述处理器的接入层接收的，所述处理器的协议栈高层还在接收到所述处理器的接入层发送的用于指示禁止所述用户设备的应用接入网络的判断信息情况下，禁止允许所述用户设备的应用接入网络。

24.如权利要求21-23中任一项所述的用户设备，其特征在于，

所述分类的允许接入网络的应用的识别信息为按照优先级分类的，或者所述分类的禁止接入网络的应用的识别信息为按照优先级分类的，相应的，所述接收器接收到的所述分类控制信息为优先级信息；或者，

所述分类的允许接入网络的应用的识别信息为按照拥塞程度分类的，或者所述分类的禁止接入网络的应用的识别信息为按照拥塞程度分类的，相应的，所述接收器接收到的所述分类控制信息为拥塞程度信息；

所述分类的允许接入网络的应用的识别信息为按照应用的群组分类的，或者所述分类的禁止接入网络的应用的识别信息为按照应用的群组分类的，相应的，所述接收器接收到的所述分类控制信息为应用的群组信息。

25.如权利要求19所述的用户设备，其特征在于，

所述接收器，还用于接收核心网设备发送的所述应用配置信息；

所述处理器，具体用于将所述接收器接收到的所述应用配置信息确定为所述应用配置信息。

26.一种核心网设备，其特征在于，所述核心网设备包括：

处理器，用于确定应用配置信息，其中所述应用配置信息包括允许接入网络的应用的识别信息或禁止接入网络的应用的识别信息；

发送器，用于向用户设备发送所述处理器确定的所述应用配置信息；

其中，所述处理器，还用于确定接入参考指示，其中所述接入参考指示包括用户设备级别参考信息，所述用户设备级别参考信息用于为控制接入网络的用户设备的级别提供参考信息；

所述发送器，还用于向接入网设备发送所述处理器确定的所述接入参考指示。

27.如权利要求26所述的核心网设备，其特征在于，所述允许接入网络的应用的识别信息为分类的允许接入网络的应用的识别信息，所述禁止接入网络的应用的识别信息为分类的禁止接入网络的应用的识别信息；

所述处理器，还用于确定接入参考指示，其中所述接入参考指示包括分类参考信息，或者所述接入参考指示包括所述分类参考信息和用户级别参考信息，所述分类参考信息用于为控制接入网络的应用的类型提供参考信息，所述用户设备级别控制信息用于为控制接入网络的用户设备的级别提供参考信息；

所述发送器，还用于向接入网设备发送所述处理器确定的所述接入参考指示。

Images