WO2011032442A1 - 报文发送控制的方法、系统及注册、更新的方法及系统 - Google Patents

报文发送控制的方法、系统及注册、更新的方法及系统 Download PDF

Info

Publication number
WO2011032442A1
WO2011032442A1 PCT/CN2010/075935 CN2010075935W WO2011032442A1 WO 2011032442 A1 WO2011032442 A1 WO 2011032442A1 CN 2010075935 W CN2010075935 W CN 2010075935W WO 2011032442 A1 WO2011032442 A1 WO 2011032442A1
Authority
WO
WIPO (PCT)
Prior art keywords
node
control list
packet
terminal node
terminal
Prior art date
Application number
PCT/CN2010/075935
Other languages
English (en)
French (fr)
Inventor
张世伟
符涛
吴强
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Priority to EP10816646.3A priority Critical patent/EP2466934A4/en
Priority to US13/393,409 priority patent/US9264885B2/en
Publication of WO2011032442A1 publication Critical patent/WO2011032442A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0236—Filtering by address, protocol, port number or service, e.g. IP-address or URL
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0263—Rule management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/72—Subscriber identity

Definitions

  • the present invention relates to the field of mobile communication technologies, and in particular, to a method, system, and method and system for registering and updating a message transmission control.
  • the packet data service of the mobile communication system generally uses two-way charging, that is, the traffic of the mobile terminal receiving data packets and transmitting data packets from the network to the network (hereinafter referred to as downlink data and uplink data respectively), Belongs to the scope of billing.
  • two-way charging if other data users maliciously send garbage data to a specific mobile terminal, the mobile terminal is also required to pay for the garbage data while being subjected to garbage data interference, which is difficult for the user to tolerate.
  • the mobile terminal detects and filters the source address of the data packet according to the blacklist set by the user. If the source address is in the blacklist range, the data packet is discarded. In this way, users must purchase terminals that support blacklist filtering and require additional funding. In addition, the terminal rejects the garbage data message. Only after the garbage data message or information is transmitted to the terminal, the terminal can detect and discard, but at this time, the wireless bandwidth has been wasted, and the network has already performed the traffic of the garbage data. Billing. Therefore, blacklist control in the terminal has the disadvantages of loss of flow rate, waste of wireless resources, and increased investment in replacing the terminal, which has great limitations in application.
  • Unified blacklist control refers to the establishment of a unified blacklist on the network device to implement unified blacklist control for all users. If the data originating from the blacklist is detected, the control is lost. Discarding this data, this control method does not distinguish between blacklists according to the needs of individual users, either block them all or let them go. However, for data messages from the same source, it may be spam data for one user, but useful data for other users. Therefore, the method of using a unified blacklist cannot meet the special needs of a single user to block junk data.
  • CN200510137703 proposes a method of "storing anti-spam blacklist", proposed by home register (Home Location Register) , HLR) or HSS stores the blacklist.
  • HLR Home Location Register
  • HSS Home Location Register
  • the gateway queries the called HLR or HSS for the current roaming address of the called party.
  • the gateway queries the location server for the roaming address, The identifier of the calling and called parties, whether the HLR or HSS compares the calling address with the blacklist of the called party. If yes, the routing request is directly rejected, and routing information is not given.
  • This method is suitable for the transmission processing of short messages, but it is not suitable for the processing of packet data services, and has the following problems:
  • This method requires the gateway to query the location server when forwarding each short message, which cannot be realized in the mobile packet data service, because the data volume of the packet data service is large, if the gateway receives each After IP datagrams are queried, the location server will be severely degraded and the load on the location server will be greatly reduced.
  • the calling gateway often uses the first packet query to query the location server for the called route only when receiving the first IP data packet, and then remembers the called routing data, and the subsequent gateway receives the calling party. The data message to the called party is no longer queried to the location server, but is sent directly.
  • the technical problem to be solved by the present invention is to provide a method and system for message transmission control, and a method and system for registering and updating, which realizes control of data sent to a user.
  • the present invention provides a packet transmission control method, including: a location node stores a packet transmission control list of a terminal node; after the terminal node registers with an access node, the access node requests the location The location node sends a message transmission control list of the terminal node; the location node searches for a packet transmission control list of the terminal node, and sends the message to the access node; and the access node receives After the packet of the terminal node sends the control list, the data packet sent to the terminal node is filtered according to the packet transmission control list.
  • the present invention further provides a system for message transmission control, including: a terminal node, an access node, and a location node, where:
  • the location node is configured to: store a packet sending control list of the terminal node, and after receiving the request of the access node, search for a packet sending control list of the terminal node, and send the control list to the access node
  • the access node is configured to: after the terminal node completes registration, requesting the location node to send a packet sending control list of the terminal node; and receiving a packet sending control list of the terminal node Then, the data packet sent to the terminal node is filtered according to the packet sending control list.
  • the present invention further provides a network access device, including: a terminal node registration module, configured to: complete the registration of the terminal node; and send a requesting module, which is configured to: after the terminal node completes the registration, requesting the message sending control list location node storing the terminal node to deliver the a packet sending control list of the terminal node; and a receiving filtering module, configured to: after receiving the packet sending control list of the terminal node, send the control list to the data sent to the terminal node according to the packet The message is filtered.
  • a network access device including: a terminal node registration module, configured to: complete the registration of the terminal node; and send a requesting module, which is configured to: after the terminal node completes the registration, requesting the message sending control list location node storing the terminal node to deliver the a packet sending control list of the terminal node; and a receiving filtering module, configured to: after receiving the packet sending control list of the terminal node, send the control list to the data sent to the terminal node
  • the present invention further provides a method for controlling packet transmission, which is used to implement control of packet transmission between a first terminal node and a second terminal node, wherein the first terminal node is registered in the first An access node, where the second terminal node is registered in the second access node, the method includes: the first terminal node sends the first packet to the second terminal node by using the first access node, where the first packet is at least The first terminal node identifier and the second terminal node identifier are included; the first access node receives the first packet, and forwards the first packet to the second access according to the second terminal node identifier And the second access node queries the packet sending control list set by the second terminal node according to the second terminal node identifier, and queries whether the first terminal node identifier exists in the packet according to the first terminal node identifier.
  • the present invention further provides a system for message transmission control, including a first terminal node, a second terminal node, a first access node, and a second access node; Controlling the sending of the message between the terminal node and the second terminal node, the first terminal node is registered in the first access node, and the second terminal node is registered in the second access node, where: the first terminal node is set to Transmitting, by the first access node, a first packet to the second terminal node, where the first packet includes at least a first terminal node identifier and a second terminal node identifier; the first access node is configured to Receiving the first packet, and forwarding the first packet to the second access node according to the second terminal node identifier; the second access node is configured to: according to the second terminal node identifier Querying a packet sending control list set by the second
  • the present invention further provides a network access device, where the network access device is configured to implement control of packet transmission between a first terminal node and a second terminal node, where the network access device
  • the network access device When the first terminal node is registered in the network access device, receiving the first packet sent by the first terminal node to the second terminal node by using the network access device, the first packet Include at least a first terminal node identifier and a second terminal node identifier, and forwarding the first packet to a network access device registered by the second terminal node according to the second terminal node identifier; And receiving, by the second terminal node, the first packet sent by the network access device that is registered by the first terminal node, and querying the report set by the second terminal node according to the second terminal node identifier.
  • the present invention further provides a method for controlling packet transmission, which is used to implement control of packet transmission between a first terminal node and a second terminal node, wherein the first terminal node is registered in the first An access node, where the second terminal node is registered with the second access node, and the second terminal node is configured with a packet transmission control list at the first location node, where the method includes: the first terminal node sends the first access node to the first The second terminal node sends a first packet, where the first packet includes at least a first terminal node identifier and a second terminal node identifier; the first access node receives the first packet, and according to the Transmitting, by the second terminal node identifier, the first packet to the second access node
  • the present invention further provides a system for message transmission control, including a first terminal node, a second terminal node, a first access node, a second access node, and a first location node;
  • the first terminal node is registered with the first access node
  • the second terminal node is registered with the second access node
  • the second terminal node is configured to control the packet transmission between the first terminal node and the second terminal node.
  • the first location node is configured with a packet sending control list, where: the first terminal node is configured to: send, by using the first access node, a first packet to the second terminal node, where the first packet includes at least a first a terminal node identifier and a second terminal node identifier; the first access node is configured to: receive the first packet, and forward the first packet to the first terminal identifier according to the second terminal node identifier After the first access node receives the first packet, and updates the first packet to the second packet, the second access node forwards the second packet according to the second terminal node identifier.
  • a second access node is configured to: query a packet sending control list set by the second terminal node according to the second terminal node identifier, and query the first terminal node identifier according to the first terminal node identifier Whether the character is present in the message sending control list, and determining whether to send the first message to the second terminal node according to the query result, or determining whether to send the second message to the second terminal node according to the query result, where The packet sending control list of the second access node is obtained from the first location node.
  • the present invention further provides a method for controlling packet transmission, which is used to implement control of packet transmission between a first terminal node and a second terminal node, where the first terminal node and the second terminal The node is registered in the same access node, and the second terminal node is configured with a packet sending control list in the first location node, where the method includes: the first terminal node sends the first packet to the second terminal node via the access node.
  • the first packet includes at least a first terminal node identifier and a second terminal node identifier; and the access node receives the first packet, and queries the second terminal node according to the second terminal node identifier.
  • the set message sending control list is configured to query whether the first terminal node identifier exists in the message sending control list according to the first terminal node identifier, and if the query result is yes, the first report is not sent. Text to the second terminal node;
  • the message sending control list is obtained from the first location node.
  • the present invention further provides a system for message transmission control, including a first terminal node, a second terminal node, an access node, and a first location node; the system is configured to be at the first terminal node and The second terminal node is configured to control the sending of the message.
  • the first terminal node and the second terminal node are registered in the same access node, and the second terminal node is configured with a packet sending control list at the first location node, where: The first terminal node is configured to: send, by the access node, a first packet to the second terminal node, where the first packet includes at least a first terminal node identifier and a second terminal node identifier; The ingress node is configured to: receive the first packet, query the packet sending control list set by the second terminal node according to the second terminal node identifier, and query the first terminal node identifier according to the first terminal node identifier.
  • the present invention further provides a method for registering a terminal node, where the method includes:
  • the second terminal node sends a registration request message to the second access node, where the registration request message includes at least a second terminal node identifier, and the second access node forwards the registration request message to the first location node;
  • the first location node queries the packet sending control list set by the second terminal node according to the second terminal node identifier, and sends the queried message transmission control list to the second access node, where the packet sending control list is at least An identifier of one other terminal node is included, so that the second access node prohibits other terminal nodes from transmitting to the second terminal node based on the message transmission control list.
  • the present invention further provides a registration system for a terminal node, including: a second terminal node, a second access node, and a first location node, where: the second terminal node is set to: The access node sends a registration request message, where the registration request message includes at least a second terminal node identifier, and the second access node forwards the Registering the request message to the first location node; the first location node is configured to: query the packet transmission control list set by the second terminal node according to the second terminal node identifier, and send the queried message transmission control list to a second access node, where the message transmission control list includes at least one identifier of another terminal node, so that the second access node prohibits other terminal nodes from reporting to the second terminal node based on the message transmission control list.
  • the present invention further provides a location node, comprising: a registration request message receiving module, configured to: receive a registration request message sent by a second terminal node forwarded by a second access node, where The registration request message includes at least a second terminal node identifier, and a message sending control list sending module, configured to: query a message sending control list set by the second terminal node according to the second terminal node identifier, and query the The packet sending control list is sent to the second access node, where the packet sending control list includes at least one identifier of the other terminal node, so that the second access node prohibits other terminal nodes based on the packet sending control list. Sending a message to the second terminal node.
  • a registration request message receiving module configured to: receive a registration request message sent by a second terminal node forwarded by a second access node, where The registration request message includes at least a second terminal node identifier
  • a message sending control list sending module configured to: query a message sending control list set by the second terminal
  • the present invention further provides a registration method for message transmission control, which is used to implement registration of a second terminal node, wherein the second terminal node is registered in the second access node of the first area, and
  • the second terminal node is configured with a packet sending control list at the first location node, where the method includes: when the second terminal node roams to a second area different from the first area, the second area belongs to at least the third access a node, the second terminal node sends a registration request message to the third access node, where the registration request message includes at least a second terminal node identifier, and the third access node forwards the registration request message to the first a location node; the first location node queries the packet transmission control list set by the second terminal node according to the second terminal node identifier, and sends the queried message transmission control list to the third access node; and when the packet is sent When the control list is empty, the third access node deletes the local packet transmission control list; when the packet is sent to the
  • the present invention further provides a registration system for message transmission control, which is used to implement registration of a second terminal node, a second terminal node is registered in a second access node of the first area, and the second terminal The node is configured with a message sending control list in the first location node, where: the second terminal node is configured to: when roaming to a second area different from the first area, the second area belongs to at least the third access node Sending a registration request message to the third access node, where the registration request message includes at least a second terminal node identifier; the third access node is configured to: forward the registration request message to the first location node; And receiving the packet sending control list sent by the first location node, and deleting the locally saved packet sending control list when the packet sending control list is empty; and the packet sending control list includes at least one other terminal node identifier And transmitting, according to the message sending control list, the sending of the packet by the other terminal node to the second terminal node; Node is set to
  • the present invention further provides a network access device, including: a registration request message transceiving module, configured to: when the second terminal node roams to a second area different from the first area, belongs to the second Receiving, by the second terminal, a registration request message sent by the second terminal according to the network access device, where the registration request message includes at least a second terminal node identifier, and forwarding the registration request message to the first location a receiving filter module, configured to: receive a message sending control list sent by the first location node, and delete the locally saved packet sending control list when the packet sending control list is empty; when the packet sending control The list includes at least one identifier of another terminal node, and the message transmission control list is used to prohibit other terminal nodes from transmitting the message to the second terminal node.
  • a registration request message transceiving module configured to: when the second terminal node roams to a second area different from the first area, belongs to the second Receiving, by the second terminal, a registration request message sent by the second terminal according to the network access device
  • the present invention further provides a method for updating a message transmission control list, which is used to implement an update of a message transmission control list set by a second terminal node at a first location node, where the method includes: After the second terminal node updates the message transmission control list at the first location node, the first location node saves the updated packet transmission control list, and queries the access node currently registered by the second terminal node; The node sends a message sending control list update message to the queried access node that is currently registered by the second terminal node, where the message sending control list update message carries the updated message sending control list; and the access node receives The message transmission control list update message is sent; when the updated message transmission control list in the message transmission control list update message is empty, the access node deletes the message transmission control list; and the updated message transmission control list When not empty, the access node controls the packet sent to the second terminal node based on the updated packet transmission control list.
  • the present invention further provides an update system for
  • the first location node is configured to: after the second terminal node updates the packet sending control list, save the updated packet sending control list, and query the access node currently registered by the second terminal node;
  • the access node currently registered by the second terminal node sends a message transmission control list update message, and the message transmission control list update message carries the updated message transmission control list, and the access node receives the message transmission control.
  • the access node is configured to: receive a message sending control list update message sent by the first location node, and when the updated message sending control list in the message sending control list update message is empty, The ingress node deletes the packet sending control list.
  • the access node controls the packet sent to the second terminal node based on the updated packet sending control list.
  • the present invention further provides a location node, including: an update module, configured to: after the second terminal node updates the message transmission control list, save the updated message transmission control list; And an update message sending module, configured to: query an access node currently registered by the second terminal node; and send a message sending control list update to the queried access node currently registered by the second terminal node
  • the message sending control list update message carries the updated message sending control list.
  • the present invention further provides a network access device, including: an update message receiving module, configured to: receive a report sent by a location node after the second terminal node updates the message transmission control list The message sending a control list update message, the message sending control list update message carrying the updated message sending control list; and an updating module, configured to: when the message is sent in the control list update message, the updated message When the sending control list is empty, the access node deletes the packet sending control list. When the updated packet sending control list is not empty, the access node sends the control list based on the updated packet to send the second to the second. The packets of the terminal node are controlled.
  • the present invention has the following technical effects:
  • the control of the message sending control list of the present invention is implemented in the access server of the wireless network, thereby avoiding waste of wireless resources and loss of user call charges;
  • the message sending control list is stored in the mobile user's location server to support roaming and switching of the mobile data user, and the text sending control list control is not affected by the roaming and switching of the calling user or the called user;
  • the message transmission control list can be set by the user himself, and is valid only for the user himself;
  • the control list can be added and deleted in real time, and can be effective;
  • FIG. 1 is a flow chart of a method for processing a message transmission control list when a mobile terminal registers in the present invention
  • FIG. 2 is a flowchart of a method for modifying or deleting a packet sending control list in the present invention
  • FIG. 3 is a flowchart of a method for implementing data masking according to a packet sending control list according to the present invention
  • 4 is a migration process of a packet transmission control list control function when a terminal MT1 roams from AS1 to AS2 according to the present invention.
  • the main object of the present invention is to access an access node accessed by an MT after the mobile terminal (MT) is normally registered and passed, regardless of whether the MT accesses at home or roaming.
  • the AS can control the data sent to the mobile terminal according to the packet transmission control list, so as to avoid the loss or invalidation of the packet transmission control list when the MT roams from one access node to another access node, and avoids
  • the MT side realizes control and causes waste of wireless resources and loss of MT call charges.
  • the packet sending control list may be a blacklist or a whitelist.
  • the AS filters out the data sent by the user in the blacklist according to the blacklist; if it is a whitelist, the AS is based on the whitelist.
  • the data sent by the user in the whitelist is sent to the mobile terminal.
  • the method for implementing the blacklist control is similar to the method for the whitelist control. This embodiment is only described by the blacklist control.
  • the basic idea of the present invention is to store the blacklist set by the terminal in a location node (LS), which may be an HLR, an HSS, a Home Agent (HA), or another server that saves the user's location, when the terminal registers with In the LS, the LS sends the blacklist to the AS accessed by the terminal.
  • LS location node
  • HSS Home Agent
  • HA Home Agent
  • the AS can be a General GPRS Support Node (GGSN) or a Serving GPRS Support Node (SGSN). , Packet Data Serving Node (PDSN) and Foreign Agent (FA).
  • the AS implements the blacklist control and discards the data packets sent by the terminal in the blacklist to the terminal to which the blacklist belongs.
  • the terminal registers with the roaming AS.
  • the LS sends the blacklist of the terminal to the roaming AS. After receiving the blacklist, the roaming AS sends the downlink data packet according to the blacklist. Discard or mask processing, so that the attacker's data message does not occupy wireless bandwidth and waste the terminal's wireless resources.
  • the LS blacklist is updated.
  • the LS retrieves the location of the terminal, and sends the updated blacklist to the access server where the terminal is located.
  • the access server updates the blacklist of the terminal to implement the blacklist. control.
  • MT1 is an attacker, is the calling end (initiator) of junk data or malicious data
  • MT2 is the called end (recipient) of junk data or malicious data
  • the user identifier of the two transmitting data messages in the network are SID 1 and SID2, respectively.
  • the attacker MTl has initiated or is initiating an attack on the called MT2.
  • the called MT2 has been aware of the attack of the calling party MT1. It wants to add the SID1 of the calling party MT1 to the blacklist and no longer receive the data message with the source identifier SID1.
  • the terminal may report the blacklist to the LS through a WEB interface or by using a specific message.
  • H does not have a blacklist on a specific message or a blacklist is set on the WEB page, and the blacklist is transmitted to the LS, triggering multiple control processes.
  • Embodiment 1 Figure 1 is the first time for the user.
  • the processing method of the blacklist set by the location node LS and the access node AS for the MT1 includes:
  • MT2 (the second terminal node) sends a registration request message to the AS (second access node) to which it belongs, and includes an identifier (SID2) of the MT2 in the registration request message;
  • the AS to which the MT2 belongs queries the location of the LS to which the MT2 belongs according to the SID2, and forwards the registration request message to the queried LS (first location node);
  • the SID-LS comparison table is stored in the AS, and according to the comparison table, it is determined on which LS the information of the MT identified by the SID2 is stored.
  • the process ends. If the authentication succeeds, the process proceeds to the next step. This step may or may not need to be performed depending on the system.
  • the LS checks whether the MT2 is a legitimate user according to the SID2 of the MT2. If it is legal, Retrieving the blacklist corresponding to SID2 in the database;
  • the first location node replies with a registration success response to the second access node to which the MT2 belongs, where the blacklist is set by the MT2, and the blacklist includes one or more SIDs of the calling party;
  • the second access node After receiving the registration success response sent by the first location node, the second access node checks whether the blacklist included in the registration success response is empty, and if not, filters the data according to the blacklist to prevent The data from the MT in the blacklist is sent to the MT2 through the AS;
  • the second access node forwards the registration success message to the MT2, where the registration success message does not include a blacklist.
  • Embodiment 2 shows the process of modifying (adding or deleting a SID in a blacklist) or deleting a blacklist after the user initially registers or roams to a new location.
  • the LS sends the AS to the AS according to the user's blacklist change.
  • the updated blacklist allows the AS to use the updated blacklist for control, including:
  • the MT2 sends a control list request message through the WEB interface or the packet to request the LS to modify or delete the blacklist.
  • the LS sends a control list request message according to the received message or according to the setting of the WEB interface, modifies or deletes the blacklist for the MT2, and searches for the current registered location of the MT2 (the identifier of the AS accessed by the current MT1); Each time the AS is connected, the AS that it accesses reports the SID of the user and its own identifier to the LS.
  • the LS sends a modified blacklist message to the AS connected to the MT2, and carries the updated blacklist. If the blacklist is empty, the LS requests the AS to delete all the blacklists saved by the MT1.
  • the AS connected to the MT2 filters the data packet according to the updated blacklist, or deletes the blacklist of the MT2.
  • 205 The AS accessed by the MT2 blocks the mobile terminal sent from the updated blacklist. Data packet, and return the blacklist modification success message to the LS.
  • Embodiment 3 FIG.
  • the SID1 and the destination user identifier are the flow of the data message of the SID2, where the MT1 and the MT2 are respectively registered in the AS1 (the first access node) and the AS2 (the second access node), including:
  • the MT1 sends a data packet (the first packet) whose source user identifier is SID1 and the destination user identifier is SID2 to the AS1.
  • AS1 queries the location of the AS2 to which the SID2 is connected, and forwards the data packet of the MT1 to the AS2 accessed by the MT2.
  • the original data packet may be encapsulated with a new data packet.
  • the header (second message) is forwarded and may also be forwarded directly (first message).
  • AS2 searches for the destination identifier of the received data packet, searches for the blacklist corresponding to the MT2 according to the destination identifier, retrieves the source SID of the data, and compares the source SID with the user identifier in the blacklist. If the source SID is found in the blacklist, the data packet is discarded. If the source SID is not in the blacklist, the data packet is sent to the MT2.
  • the AS2 can obtain a blacklist from the LS before the first packet is sent by the MT1 or after the first packet or the second packet is received.
  • the MT1 and the MT2 may belong to the same AS.
  • the first data packet sent by the MT2 does not need to be forwarded between the ASs.
  • the AS1 and the MT2 belong to the same AS to query whether the identifier of the MT1 is included.
  • the operation of the MT1 is selected according to the result of the query. If the identifier of the MT1 is included in the blacklist of the MT2, the first packet of the MT1 is not sent to the MT2.
  • FIG. 4 shows a process of transferring the blacklist control function of the MT2 from the AS2 to the AS3 (the third access node) when the mobile terminal MT2 roams between the two ASs, and the specific process includes the LS (No. A location node informs AS2 to delete the blacklist set by MT2, AS2 removes the control of the blacklist set by MT2, LS notifies AS3 to establish a blacklist set by MT2, and AS3 establishes and implements the blacklist control process set by MT2.
  • MT2 roams from the area of AS2 to the area of AS3; 401: MT2 initiates a registration request message to AS3 (following the current existing process), and the registration request message includes the identifier of MT2;
  • AS3 forwards the registration request message to the LS, and initiates location registration and authentication for the MT2 (using the current existing process);
  • the identifier of the other terminal node, AS3 is used to prohibit other terminal nodes from transmitting to the MT2 based on the blacklist;
  • AS3 implements blacklist control based on MT2 settings. After the MT2 updates the control list for the >3 ⁇ 4 text in the first location node, the first location node saves the updated packet transmission control list, and queries the access node currently registered by the MT1; the first location node queries the query The access node currently registered by the second terminal node sends a message sending control list update message, where the message carries the updated message sending control list, and the access node receives the message sending control list; wherein, the message sending control list When the packet is empty, the access node deletes the packet transmission control list. When the packet transmission control list is not empty, the access node performs the packet transmission to the second terminal node based on the updated packet transmission control list. control.
  • the invention also provides a system for message transmission control, comprising: a terminal node, an access node and a location node, wherein: The location node is set to: store the packet sending control list of the terminal node, and after receiving the request of the access node, find the packet sending control list of the terminal node, and send the control list to the access node; the access node is set to: After the terminal node completes the registration, the requesting location node sends a packet transmission control list of the terminal node; and after receiving the packet transmission control list of the terminal node, the datagram sent to the terminal node according to the packet transmission control list is sent. The text is filtered.
  • the packet sending control list includes the SID of one or more terminal nodes; the access node is configured to perform filtering of data packets according to the following process: After receiving the data packet, the access node retrieves the destination SID of the data packet, Finding a corresponding packet sending control list according to the destination SID; retrieving the source SID of the data packet, and comparing the source SID with the SID in the packet sending control list, and if the source SID is found in the packet sending control list, Discard the received data message.
  • the location node is further configured to: after modifying the packet transmission control list of the stored terminal node, send the modified packet transmission control list to the access node accessed by the corresponding terminal node; the access node is further configured to: The data packet is filtered according to the modified packet sending control list.
  • the location node is further configured to: after deleting the packet transmission control list of the stored terminal node, send an empty packet transmission control list to the access node accessed by the corresponding terminal node; the access node is further configured to: receive the null After the packet is sent to the control list, the saved packet transmission control list is deleted, and the data packet filtering operation is cancelled.
  • the access node is further configured to: forward the registration request message of the terminal node to the location node, and request the access node to send the control list of the message sent by the terminal node; the access node is further configured to: report the terminal node by using the registration success message The text transmission control list is sent to the access node.
  • the embodiment further provides a network access device, including: a terminal node registration module, which is configured to: complete registration of the terminal node;
  • the sending request module is configured to: after the terminal node completes the registration, requesting to store the packet sending control list of the terminal node sent by the node sending the control list location node; and receiving the filtering module, which is set as: After receiving the packet transmission control list of the terminal node, the data packet sent to the terminal node is filtered according to the packet transmission control list.
  • the message sending control list includes one or more user identifiers (SIDs); the receiving filtering module is configured to filter the data packets sent to the terminal nodes as follows: After receiving the data packets, the receiving filtering module searches The destination SID of the data packet is searched for the corresponding packet transmission control list according to the destination SID; the source SID of the data packet is retrieved, and the source SID is compared with the SID in the packet transmission control list, if the source SID exists in the packet In the sending control list, the received data message is discarded.
  • the receiving and filtering module is further configured to: after receiving the modified packet sending control list sent by the location node after modifying the stored packet sending control list of the terminal node, sending the control list according to the modified packet to perform the data packet Filtering.
  • the receiving and filtering module is further configured to: after receiving the message sending control list of the stored terminal node, send a control list to an empty packet sent by the network access device, and delete the saved message to send Control the list and cancel the filtering of data packets.
  • the delivery request module is configured to request the location node to send the message transmission control list by forwarding the registration request message of the terminal node to the location node.
  • the second packet transmission control system is configured to implement control of packet transmission between a first terminal node and a second terminal node, where the first terminal node is registered in the first access node, and the second terminal is The node is registered in the second access node, where: the first terminal node is configured to send the first packet to the second terminal node by using the first access node, where the first packet includes at least the first terminal node identifier and the first a second terminal node identifier; the first access node is configured to: receive the first packet, and forward according to the second terminal node identifier a first packet to the second access node; the second access node is configured to: query, according to the second terminal node identifier, a message sending control list set by the second terminal node, and query the first terminal node identifier according to the first Whether a terminal node identifier exists in the packet sending control list, and determines whether to send the first packet to the second terminal node based on the query result.
  • the network access device is configured to implement control over packet sending between the first terminal node and the second terminal node.
  • the network access device is configured as: When the terminal node is registered in the network access device, receiving, by the first terminal node, the first packet sent by the network access device to the second terminal node, where the first packet includes at least the first terminal node identifier and a second terminal node identifier, and forwarding the first packet to a network access device registered by the second terminal node according to the second terminal node identifier; and when the second terminal node is registered with the network access Receiving, by the device, the first packet sent by the network access device registered by the first terminal node, querying the packet sending control list set by the second terminal node according to the second terminal node identifier, and querying according to the first terminal node identifier Whether the first terminal node identifier is present in the packet sending control list, and determining whether to send the first packet to the second terminal node according to the query result.
  • the third medium message transmission control system is configured to implement control of message transmission between a first terminal node and a second terminal node, where the first terminal node is registered in the first access node, and the second terminal is The node is registered with the second access node, and the second terminal node is configured with a packet sending control list at the first location node, where: the first terminal node is configured to: send the first report to the second terminal node by using the first access node And the first access node is configured to: receive the first packet, and forward the first packet according to the second terminal node identifier, where the first packet is configured to receive the first packet After the second access node receives the first packet and updates the first packet to the second packet, the second packet is forwarded to the second access node according to the second terminal node identifier.
  • the second access node is configured to: query, according to the second terminal node identifier, a message sending control list set by the second terminal node, and query, according to the first terminal node identifier, whether the first terminal node identifier exists in the message sending
  • the control list determines whether to send the first packet to the second terminal node according to the query result, or determines whether to send the second packet to the second terminal node according to the query result, where the packet of the second access node
  • the send control list is obtained from the first location node.
  • the fourth packet transmission control system is configured to implement control of packet transmission between a first terminal node and a second terminal node, where the first terminal node and the second terminal node are registered in the same access node.
  • the second terminal node is configured with a packet sending control list at the first location node, where: the first terminal node is configured to: send the first packet to the second terminal node by using the access node, where the first packet includes at least the first packet a terminal node identifier and a second terminal node identifier; the access node is configured to: receive the first packet, and query the packet sending control list set by the second terminal node according to the second terminal node identifier, and based on the first The terminal node identifier queries whether the first terminal node identifier exists in the packet sending control list, and if the query result is yes, does not send the first packet to the second terminal node; wherein, the packet sending control The list is obtained from the first location node.
  • the invention further provides a registration system for a terminal node, comprising: a second terminal node, a second access node and a first location node, wherein: the second terminal node is configured to: send a registration request message to the second access node
  • the registration request message includes at least a second terminal node identifier, and the second access node forwards the registration request to the first location node;
  • the first location node is configured to: query the second terminal node setting based on the second terminal node identifier And sending the control list to the second access node, where the message transmission control list includes at least one identifier of another terminal node, and the second access node is used to report
  • the text sends a control list to prohibit other terminal nodes from transmitting packets to the second terminal node.
  • the embodiment further provides a location node, comprising: a registration request message receiving module, configured to: receive a registration request message sent by a second terminal node forwarded by the second access node, where the registration request message includes at least a second terminal node identifier; and a message sending control list sending module, configured to: query a packet sending control list set by the second terminal node according to the second terminal node identifier, and send the queried message to the control list Sending to the second access node, where the message sending control list includes at least one identifier of another terminal node, so that the second access node prohibits other terminal nodes from reaching the second terminal node based on the packet sending control list.
  • the message is sent.
  • the present invention provides a registration system for message transmission control, which is used to implement registration of a second terminal node, a second terminal node is registered in a second access node of the first area, and the second terminal node is in the first location node.
  • a registration system for message transmission control which is used to implement registration of a second terminal node, a second terminal node is registered in a second access node of the first area, and the second terminal node is in the first location node.
  • the second terminal node is configured to: when roaming to a second area different from the first area, where the belonging area at least includes the third access node, sending a registration request message to the third access node, where the registration request message includes at least a second terminal node identifier; the third access node is configured to: forward the registration request message to the first location node; and receive a packet transmission control list sent by the first location node, when the packet transmission control list is empty Deleting a local packet transmission control list, where the packet transmission control list includes at least one other terminal node identifier, and prohibits other terminal nodes from transmitting to the second terminal node based on the packet transmission control list;
  • the location node is configured to: query the packet sending control list set by the second terminal node based on the second terminal node identifier, and send the queried message sending control list to the third access node.
  • the embodiment further provides a network access device, including: a registration request message sending and receiving module, configured to: when the second terminal node roams to a second area different from the first area, the second area belongs to at least Receiving, by the network access device, a registration request message sent by the second terminal according to the node, where the registration request message includes at least a second end An end node identifier, and a route identifier of the network access device registered before roaming, and forwarding the registration request message to the first location node; and a receiving filtering module, configured to: receive the message sent by the first location node The control list, when the message transmission control list is empty, deletes the locally saved message transmission control list; when the message transmission control list includes at least one other terminal node identifier, the message transmission control list is used to prohibit other The terminal node sends a message to the second terminal node.
  • a registration request message sending and receiving module configured to: when the second terminal node roams to a second area different from the first area, the second area belongs to at
  • the present invention also provides an update system for a message transmission control list, which is used to implement an update of a message transmission control list set by a second terminal node at a first location node, where: the first location node is set to: After updating the message transmission control list, the terminal node saves the updated message transmission control list, and queries the access node currently registered by the second terminal node; and sends the currently registered access node to the queried second terminal node.
  • Sending a message to send a control list update message the message carrying the updated message sending control list, and the access node receiving the message sending control list; the access node is set to: receive the message sending control list sent by the first location node When the packet sending control list is empty, the access node deletes the packet sending control list.
  • the embodiment further provides a location node, which includes: an update module, configured to: after the second terminal node updates the packet sending control list, save the updated packet sending control list; and update the message sending a module, configured to: query an access node currently registered by the second terminal node; and send a message sending control list update message to the queried access node currently registered by the queried second terminal node, where the message sends a control list update message
  • the updated control packet is sent to the control list, so that the access node updates the packet to send the control list.
  • the embodiment further provides a network access device, including: an update message receiving module, configured to: receive when the second terminal node controls the message transmission After the list is updated, the message sent by the location node sends a control list update message, where the message sending control list update message carries the updated message sending control list; and an update module, which is configured to: when the message is sent When the updated packet transmission control list in the control list update message is empty, the access node deletes the packet transmission control list; when the updated packet transmission control list is not empty, the access node is based on the updated report.
  • the text transmission control list implements control on the message sent to the second terminal node.
  • the control of the message transmission control list of the present invention is implemented in the access server of the wireless network, thereby avoiding waste of wireless resources and loss of user call charges; and, the message transmission control list is stored in the location server of the mobile user, and supports The roaming and switching of the mobile data user, the control of the packet sending control list is not affected by the roaming and switching of the calling user or the called user.
  • the message sending control list can be set by the user, only for the user itself. Valid; can add and delete the message transmission control list in real time, and can take effect; realize the forwarding control of mobile packet service data packets, not limited to short message service.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

一种报文发送控制的方法，包括：位置节点存储终端节点的报文发送控制名单；所述终端节点注册到接入节点后，所述接入节点请求所述位置节点下发所述终端节点的报文发送控制名单；所述位置节点查找所述终端节点的报文发送控制名单，并下发给所述接入节点；以及所述接入节点接收到所述终端节点的报文发送控制名单后，根据该报文发送控制名单对下发给所述终端节点的数据报文进行过滤。本发明还提供一种报文发送控制的系统及注册、更新的方法及系统。本发明的报文发送控制名单的控制在无线网络的接入服务器中实现，避免了无线资源浪费和用户话费损失；而且，报文发送控制名单存储在移动用户的位置服务器中，支持移动数据用户的漫游和切换。

Description

报文发送控制的方法、 系统及注册、 更新的方法及系统
技术领域 本发明涉及移动通讯技术领域， 尤其涉及一种报文发送控制的方法、 系 统及注册、 更新的方法及系统。
背景技术 随着移动通讯网络的应用越来越广泛， 人们使用移动分组数据业务也越 来越频繁。 由于无线资源紧缺， 移动通讯系统的分组数据业务一般釆用双向 计费， 即移动终端从网络接收数据报文和发送数据报文到网络（下文分别称 为下行数据和上行数据） 的流量， 均属于计费的范围。 在双向计费的情况下， 如果有其它数据用户恶意向特定移动终端发送垃 圾数据， 移动终端在遭受垃圾数据干扰的同时， 还要为垃圾数据付费， 这是 令用户很难容忍的。 如果不釆取措施避免这种情况的发生， 可能引起话费纠 纷， 降低用户对运营商网络服务质量的满意度。 即使运营商不对下行流量计费， 大量的垃圾数据也会占用无线带宽， 降 低网络运行效率和容量。 因此， 对于无线通讯网络来说， 阻止垃圾数据就成 了运营商和用户的共同需求。 在数据传输中， 釆用黑名单限制数据转发是阻止垃圾数据传播的常见手 段， 目前有很多黑名单的实现是在移动终端上完成的。 这种措施虽然减少了 垃圾数据的传播， 却解决不了无线带宽浪费以及用户话费的损失， 另外， 往 往只有高端的移动终端才能实现黑名单， 因此， 需要更换或升级移动终端才 能够阻止垃圾数据的传播。 可见， 在无线通讯系统中防范垃圾数据最好还是 在网络侧实现， 以避免基于网络的攻击造成用户话费的损失和无线资源的浪 费。 但是， 对于移动通信系统， 由于移动终端存在漫游和切换， 接入点也因 移动终端的漫游和切换而改变， 因此， 在移动数据网络中就不能固定使用同 一接入服务器进行黑名单处理， 需要一套新的机制进行黑名单处理。 目前， 常见的黑名单处理方法有如下几类： 一、 基于终端实现黑名单控制： 基于终端实现黑名单控制釆用将黑名单的控制点放在移动终端上， 当垃 圾数据下发到移动终端的时候， 移动终端根据用户设置的黑名单对数据报文 的源地址进行检测和过滤， 如果发现源地址属于黑名单范围内， 则丟弃数据 报文。 釆用这种方法， 用户必须购买支持黑名单过滤的终端， 需要另外投入资 金。 另外， 釆用终端拒绝垃圾数据报文， 只有当垃圾数据报文或信息传输到 终端后， 终端才能检测和丟弃， 但此时无线带宽已经被浪费， 且网络已经对 此垃圾数据的流量进行计费。 因此， 在终端进行黑名单控制， 存在流量计费 损失、 无线资源浪费和更换终端增加投资的缺陷， 在应用上有较大局限性。
二、 基于短消息中心的黑名单控制： 另外， 存在一些阻止垃圾短信的方法， 这种方法通常釆用在短消息中心 实现垃圾信息过滤， 但是， 由于分组数据流量实际上并不经过短消息中心， 因此， 无法釆用短消息中心阻止恶意的移动分组数据。 三、 统一的黑名单控制： 统一的黑名单控制是指在网络设备上建立一个统一的黑名单， 对所有用 户实现统一的黑名单控制， 如果检测到源于黑名单中的用户的数据则丟弃该 数据，这种控制方法没有根据各个用户的需求来区分黑名单，要么全部阻止， 要么全部放开。 然而， 对于同一来源的数据报文， 可能对一个用户是垃圾数 据， 但对另外的用户是有用的数据。 因此， 釆用统一黑名单的方法满足不了 单一用户屏蔽垃圾数据的特殊需求。
另外， 釆用统一黑名单还会带来黑名单的更新问题。 如果黑名单只加入 不删除， 在转发数据报文时会因有太多的黑名单而影响检索效率， 但黑名单 如果被不当删除， 则会导致攻击者再次发动攻击。 四、 识别垃圾数据和生成黑名单的方法： 另有还有一些描述如何识别垃圾信息， 并生成黑名单的方法， 其重点在 于自动识别恶意流量，然后提取黑名单，但不考虑如何基于黑名单进行控制。 这类方法往往和统一的黑名单方法联合使用， 用于保护网络设备不受攻击， 但很难保证单个用户设备不遭受攻击。 五、 基于归属用户服务器（Home Subscriber Server, HSS ) 的短消息路 由黑名单控制： 中国专利申请公开说明书 CN200510137703提出了一种 "存储反垃圾消 息黑名单" 的方法， 提出由归属寄存器 （ Home Location Register, HLR )或 HSS存储黑名单， 当垃圾信息发送者发送的消息发送到网关时， 网关向被叫 所在的 HLR或 HSS查询被叫当前漫游地址， 在网关向位置服务器查询漫游 地址时， 带上主叫和被叫的标识符， HLR或 HSS对比主叫地址是否在被叫 黑名单内， 如果在， 则直接拒绝此路由请求， 不给出路由信息。 这种方法对于短消息的发送处理比较适合， 但对于分组数据业务的处理 是不合适的， 存在如下问题：
1 )这种方法要求网关在转发每条短消息时， 都要查询位置服务器， 这在 移动分组数据业务中是无法实现的， 由于分组数据业务的数据量很大， 如果 网关在收到每个 IP数据报文后， 都查询位置服务器，将严重降低数据转发性 能并大幅增加位置服务器的负荷。 实际使用中， 主叫网关往往会釆用首包查 询， 只在收到第一个 IP数据报文时向位置服务器查询被叫路由， 然后记忆被 叫的路由数据， 后续网关收到主叫发向被叫的数据报文不再向位置服务器查 询路由， 而直接发送。 这样， 当被叫监测到遭受主叫攻击时， 即使被叫将攻 击者加入位于自己在位置服务器中的黑名单列表中， 但由于此时攻击者所在 网关已有被叫路由信息， 因而不会再查询位置服务器， 这样就无法中止正在 进行的恶意攻击。
2 ) 当一个网关内 艮多主叫用户都访问同一被叫网络， 如 4艮多用户访问 Google页面， 如果网关收到每个主叫的 Google的访问请求时， 都必须重新 发起路由查询， 显然效率很低。 最常见的处理方法是保存被叫的路由信息， 供各个用户使用。 在位置服务器 （Location Server, LS ) 中记录黑名单， 并 要求用户每包都查询 LS, 对于基于 IP的网络来说， 是不合理且低效的。 3 )当被叫解除对主叫的黑名单限制时， 由于被叫位置并不储存主叫路由 信息， 而且网关不再向位置服务器查询被叫路由信息， 因此， 网关不能及时 解除对主叫的限制， 这将带来影响服务质量的问题。 综上所述，现有的黑名单技术均无法很好地应用到移动分组数据业务中。
发明内容
本发明要解决的技术问题是提供一种报文发送控制的方法、系统及注册、 更新的方法及系统， 实现对下发给用户的数据进行控制。 为了解决上述问题， 本发明提供了一种报文发送控制的方法， 包括： 位置节点存储终端节点的报文发送控制名单； 所述终端节点注册到接入节点后， 所述接入节点请求所述位置节点下发 所述终端节点的报文发送控制名单； 所述位置节点查找所述终端节点的报文发送控制名单， 并下发给所述接 入节点； 以及 所述接入节点接收到所述终端节点的报文发送控制名单后， 根据该报文 发送控制名单对下发给所述终端节点的数据报文进行过滤。 为了解决上述问题， 本发明还提供了一种报文发送控制的系统， 包括： 终端节点、 接入节点和位置节点， 其中：
所述位置节点设置为： 存储终端节点的报文发送控制名单， 并在接收所 述接入节点的请求后， 查找所述终端节点的报文发送控制名单， 并下发给所 述接入节点； 所述接入节点设置为： 在所述终端节点完成注册后， 请求所述位置节点 下发所述终端节点的报文发送控制名单； 并在接收到所述终端节点的报文发 送控制名单后， 根据该报文发送控制名单对下发给所述终端节点的数据报文 进行过滤。 为了解决上述问题， 本发明还提供了一种网络接入设备， 其包括： 终端节点注册模块， 其设置为： 完成终端节点的注册； 下发请求模块， 其设置为： 在所述终端节点完成注册后， 请求存储有终 端节点的报文发送控制名单位置节点下发所述终端节点的报文发送控制名 单； 以及 接收过滤模块， 其设置为： 在接收到所述终端节点的报文发送控制名单 后， 根据该报文发送控制名单对下发给所述终端节点的数据报文进行过滤。 为了解决上述问题， 本发明还提供了一种报文发送控制的方法， 用以在 第一终端节点和第二终端节点间实现对报文发送的控制， 其中， 第一终端节 点注册于第一接入节点，第二终端节点注册于第二接入节点，所述方法包括： 第一终端节点经由第一接入节点向第二终端节点发送第一报文， 所述第 一报文中至少包括第一终端节点标识符及第二终端节点标识符； 第一接入节点接收所述第一报文， 并根据所述第二终端节点标识符转发 所述第一报文至第二接入节点； 以及 第二接入节点根据第二终端节点标识符查询第二终端节点设置的报文发 送控制名单， 根据第一终端节点标识符查询该第一终端节点标识符是否存在 于所述报文发送控制名单中， 并根据查询结果决定是否下发第一报文至第二 终端节点。 为了解决上述问题， 本发明还提供了一种报文发送控制的系统， 包括第 一终端节点、 第二终端节点、 第一接入节点以及第二接入节点； 所述系统用 以在第一终端节点和第二终端节点间实现对报文发送的控制， 第一终端节点 注册于第一接入节点， 第二终端节点注册于第二接入节点， 其中： 所述第一终端节点设置为： 经由第一接入节点向第二终端节点发送第一 报文 ,所述第一报文中至少包括第一终端节点标识符及第二终端节点标识符； 所述第一接入节点设置为： 接收所述第一报文， 并根据所述第二终端节 点标识符转发所述第一报文至第二接入节点； 所述第二接入节点设置为： 根据第二终端节点标识符查询第二终端节点 设置的报文发送控制名单， 根据第一终端节点标识符查询该第一终端节点标 识符是否存在于所述报文发送控制名单中， 并根据查询结果决定是否下发第 一报文至第二终端节点。 为了解决上述问题， 本发明还提供了一种网络接入设备， 所述网络接入 设备用以在第一终端节点和第二终端节点间实现对报文发送的控制 , 所述网 络接入设备设置为： 当第一终端节点注册于所述网络接入设备时 , 接收所述第一终端节点经 由所述网络接入设备向第二终端节点发送的第一报文， 所述第一报文中至少 包括第一终端节点标识符及第二终端节点标识符， 并根据所述第二终端节点 标识符转发所述第一报文至第二终端节点所注册的网络接入设备； 当所述第二终端节点注册于所述网络接入设备时， 接收所述第一终端节 点所注册的网络接入设备发送的第一报文， 根据第二终端节点标识符查询第 二终端节点设置的报文发送控制名单， 根据第一终端节点标识符查询该第一 终端节点标识符是否存在于所述报文发送控制名单中， 并根据查询结果决定 是否下发第一报文至第二终端节点。 为了解决上述问题， 本发明还提供了一种报文发送控制的方法， 用以在 第一终端节点和第二终端节点间实现对报文发送的控制， 其中， 第一终端节 点注册于第一接入节点， 第二终端节点注册于第二接入节点， 第二终端节点 在第一位置节点设置有报文发送控制名单， 所述方法包括： 第一终端节点经由第一接入节点向第二终端节点发送第一报文， 所述第 一报文中至少包括第一终端节点标识符及第二终端节点标识符； 第一接入节点接收所述第一报文， 并根据所述第二终端节点标识符转发 所述第一报文至第二接入节点， 或第一接入节点接收所述第一报文， 并将所 述第一报文更新为第二报文后， 根据所述第二终端节点标识符转发所述第二 报文至第二接入节点； 以及 第二接入节点根据第二终端节点标识符查询第二终端节点设置的报文发 送控制名单， 根据第一终端节点标识符查询该第一终端节点标识符是否存在 于所述报文发送控制名单中， 并根据查询结果决定是否下发第一报文至第二 终端节点， 或根据查询结果决定是否下发第二报文至第二终端节点， 其中， 所述第二接入节点的报文发送控制名单自第一位置节点获得。 为了解决上述问题， 本发明还提供了一种报文发送控制的系统， 包括第 一终端节点、 第二终端节点、 第一接入节点、 第二接入节点以及第一位置节 点；所述系统用以在第一终端节点和第二终端节点间实现对报文发送的控制， 第一终端节点注册于第一接入节点， 第二终端节点注册于第二接入节点， 第 二终端节点在第一位置节点设置有报文发送控制名单， 其中： 所述第一终端节点设置为： 经由第一接入节点向第二终端节点发送第一 报文，所述第一报文中至少包括第一终端节点标识符及第二终端节点标识符； 所述第一接入节点设置为： 接收所述第一报文， 并根据所述第二终端节 点标识符转发所述第一报文至第二接入节点， 或第一接入节点接收所述第一 报文， 并更新所述第一报文为第二报文后， 根据所述第二终端节点标识符转 发所述第二报文至第二接入节点； 所述第二接入节点设置为： 根据第二终端节点标识符查询第二终端节点 设置的报文发送控制名单， 根据第一终端节点标识符查询该第一终端节点标 识符是否存在于所述报文发送控制名单中， 并根据查询结果决定是否下发第 一报文至第二终端节点， 或根据查询结果决定是否下发第二报文至第二终端 节点， 其中， 所述第二接入节点的报文发送控制名单自第一位置节点获得。 为了解决上述问题， 本发明还提供了一种报文发送控制的方法， 用以在 第一终端节点和第二终端节点间实现对报文发送的控制， 其中， 第一终端节 点、 第二终端节点注册于同一接入节点， 所述第二终端节点在第一位置节点 设置有报文发送控制名单， 所述方法包括： 第一终端节点经由接入节点向第二终端节点发送第一报文， 所述第一报 文中至少包括第一终端节点标识符及第二终端节点标识符； 以及 接入节点接收所述第一报文， 根据所述第二终端节点标识符查询第二终 端节点设置的报文发送控制名单， 根据第一终端节点标识符查询该第一终端 节点标识符是否存在于所述报文发送控制名单中， 并在查询结果为是的情况 下， 不发送第一报文至第二终端节点； 其中， 报文发送控制名单自第一位置节点获得。 为了解决上述问题， 本发明还提供了一种报文发送控制的系统， 包括第 一终端节点、 第二终端节点、 接入节点以及第一位置节点； 所述系统用以在 第一终端节点和第二终端节点间实现对报文发送的控制， 第一终端节点、 第 二终端节点注册于同一接入节点， 所述第二终端节点在第一位置节点设置有 报文发送控制名单， 其中： 所述第一终端节点设置为：经由接入节点向第二终端节点发送第一报文， 所述第一报文中至少包括第一终端节点标识符及第二终端节点标识符； 所述接入节点设置为： 接收所述第一报文， 并根据所述第二终端节点标 识符查询第二终端节点设置的报文发送控制名单， 根据第一终端节点标识符 查询该第一终端节点标识符是否存在于所述报文发送控制名单中， 并在查询 结果为是的情况下， 不发送第一报文至第二终端节点； 其中， 报文发送控制名单自第一位置节点获得。 为了解决上述问题， 本发明还提供了一种终端节点的注册方法， 所述方 法包括：
第二终端节点向第二接入节点发送注册请求消息， 其中， 所述注册请求 消息至少包括第二终端节点标识符， 所述第二接入节点转发该注册请求消息 至第一位置节点； 以及 第一位置节点根据第二终端节点标识符查询第二终端节点设置的报文发 送控制名单， 并将查询到的报文发送控制名单发送至第二接入节点， 其中， 报文发送控制名单至少包括一个其它终端节点的标识符， 以使所述第二接入 节点基于报文发送控制名单来禁止其它终端节点向第二终端节点的报文发 送。 为了解决上述问题， 本发明还提供了一种终端节点的注册系统， 包括： 第二终端节点、 第二接入节点和第一位置节点， 其中： 所述第二终端节点设置为： 向第二接入节点发送注册请求消息， 其中， 所述注册请求消息至少包括第二终端节点标识符， 所述第二接入节点转发该 注册请求消息至第一位置节点； 所述第一位置节点设置为： 根据第二终端节点标识符查询第二终端节点 设置的报文发送控制名单， 并将查询到的报文发送控制名单发送至第二接入 节点， 其中， 报文发送控制名单至少包括一个其它终端节点的标识符， 以使 所述第二接入节点基于报文发送控制名单来禁止其它终端节点向第二终端节 点的报文发送。 为了解决上述问题， 本发明还提供了一种位置节点， 其包括： 注册请求消息接收模块， 其设置为： 接收第二接入节点转发的第二终端 节点发送的注册请求消息， 其中， 所述注册请求消息至少包括第二终端节点 标识符； 以及 报文发送控制名单发送模块， 其设置为： 根据第二终端节点标识符查询 第二终端节点设置的报文发送控制名单， 并将查询到的报文发送控制名单发 送至第二接入节点， 其中， 报文发送控制名单至少包括一个其它终端节点的 标识符， 以使所述第二接入节点基于报文发送控制名单来禁止其它终端节点 向第二终端节点的报文发送。 为了解决上述问题， 本发明还提供了一种报文发送控制的注册方法， 用 以实现第二终端节点的注册， 其中， 第二终端节点注册于第一区域的第二接 入节点， 且第二终端节点于第一位置节点设置有报文发送控制名单， 所述方 法包括： 当第二终端节点漫游到不同于第一区域的第二区域时， 所属第二区域至 少包括有第三接入节点， 所述第二终端节点向第三接入节点发送注册请求消 息， 其中， 所述注册请求消息至少包括第二终端节点标识符， 所述第三接入 节点转发该注册请求消息至第一位置节点； 第一位置节点根据第二终端节点标识符查询第二终端节点设置的报文发 送控制名单， 并将查询到的报文发送控制名单发送至第三接入节点； 以及 当报文发送控制名单为空的时候， 第三接入节点删除保存在本地的报文 发送控制名单； 当报文发送控制名单至少包括一个其它终端节点的标识符， 所述第三接入节点基于所述报文发送控制名单来禁止其它终端节点向第二终 端节点的报文发送。 为了解决上述问题， 本发明还提供了一种报文发送控制的注册系统， 用 以实现第二终端节点的注册，第二终端节点注册于第一区域的第二接入节点， 且第二终端节点于第一位置节点设置有报文发送控制名单， 其中： 所述第二终端节点设置为： 当漫游到不同于第一区域的第二区域， 所属 第二区域至少包括有第三接入节点时， 向第三接入节点发送注册请求消息， 其中， 所述注册请求消息至少包括第二终端节点标识符； 所述第三接入节点设置为： 转发该注册请求消息至第一位置节点； 并接 收第一位置节点发送的报文发送控制名单，当报文发送控制名单为空的时候， 删除保存在本地的报文发送控制名单； 当报文发送控制名单至少包括一个其 它终端节点的标识符， 基于报文发送控制名单来禁止其它终端节点向第二终 端节点的报文发送； 所述第一位置节点设置为： 根据第二终端节点标识符查询第二终端节点 设置的报文发送控制名单， 并将查询到的报文发送控制名单发送至第三接入 节点。 为了解决上述问题， 本发明还提供了一种网络接入设备， 其包括： 注册请求消息收发模块， 其设置为： 当第二终端节点漫游到不同于第一 区域的第二区域， 所属第二区域至少包括有所述网络接入设备时， 接收第二 终端据节点发送的注册请求消息， 其中， 所述注册请求消息至少包括第二终 端节点标识符， 并转发该注册请求消息至第一位置节点； 接收过滤模块，其设置为：接收第一位置节点发送的报文发送控制名单， 当报文发送控制名单为空的时候， 删除保存在本地的报文发送控制名单； 当 报文发送控制名单至少包括一个其它终端节点的标识符， 基于报文发送控制 名单来禁止其它终端节点向第二终端节点的报文发送。 为了解决上述问题，本发明还提供了一种报文发送控制名单的更新方法， 用以实现第二终端节点在第一位置节点设置的报文发送控制名单的更新， 所 述方法包括： 当第二终端节点在第一位置节点针对报文发送控制名单进行更新后， 第 一位置节点保存更新后的报文发送控制名单， 并查询第二终端节点当前注册 的接入节点； 第一位置节点向查询到的第二终端节点当前注册的接入节点发送报文发 送控制名单更新消息， 该报文发送控制名单更新消息携带有更新后的报文发 送控制名单； 以及 所述接入节点接收报文发送控制名单更新消息； 当报文发送控制名单更 新消息中的更新后的报文发送控制名单为空的时候， 接入节点删除报文发送 控制名单； 当更新后的报文发送控制名单不为空时候， 接入节点基于更新后 的报文发送控制名单实现对发送至第二终端节点的报文进行控制。 为了解决上述问题，本发明还提供了一种报文发送控制名单的更新系统， 用以实现第二终端节点在第一位置节点设置的报文发送控制名单的更新， 其 中：
所述第一位置节点设置为： 当第二终端节点针对报文发送控制名单进行 更新后， 保存更新后的报文发送控制名单， 并查询第二终端节点当前注册的 接入节点； 并向查询到的第二终端节点当前注册的接入节点发送报文发送控 制名单更新消息， 该报文发送控制名单更新消息携带有更新后的报文发送控 制名单， 所述接入节点接收报文发送控制名单； 所述接入节点设置为： 接收第一位置节点发送的报文发送控制名单更新 消息， 当所述报文发送控制名单更新消息中更新后的报文发送控制名单为空 的时候， 接入节点删除报文发送控制名单； 当更新后的报文发送控制名单不 为空时候， 接入节点基于更新后的报文发送控制名单实现对发送至第二终端 节点的报文进行控制。 为了解决上述问题， 本发明还提供了一种位置节点， 其包括： 更新模块， 其设置为： 当第二终端节点针对报文发送控制名单进行更新 后， 保存更新后的报文发送控制名单； 以及 更新消息发送模块，其设置为： 查询第二终端节点当前注册的接入节点； 并向查询到的第二终端节点当前注册的接入节点发送报文发送控制名单更新 消息， 该报文发送控制名单更新消息携带有更新后的报文发送控制名单。 为了解决上述问题， 本发明还提供了一种网络接入设备， 其包括： 更新消息接收模块， 其设置为： 接收当第二终端节点针对报文发送控制 名单进行更新后， 位置节点发送的报文发送控制名单更新消息， 该报文发送 控制名单更新消息携带有更新后的报文发送控制名单； 以及 更新模块， 其设置为： 当所述报文发送控制名单更新消息中更新后的报 文发送控制名单为空的时候， 接入节点删除报文发送控制名单； 当更新后的 报文发送控制名单不为空时候， 接入节点基于更新后的报文发送控制名单实 现对发送至第二终端节点的报文进行控制。
综上所述， 本发明具有如下技术效果：
1 )本发明的报文发送控制名单的控制在无线网络的接入服务器中实现， 避免了无线资源浪费和用户话费损失；
2 )报文发送控制名单存储在移动用户的位置服务器中，支持移动数据用 户的漫游和切换， 文发送控制名单控制不受主叫用户或被叫用户漫游和切 换的影响；
3 )报文发送控制名单可由用户自己设定， 仅对用户自身有效；
4 )可实时添加和删除 ^艮文发送控制名单， 并可即可生效；
5 ) 实现移动分组业务数据报文的转发控制， 不仅限于短消息业务。
附图概述 图 1 为本发明中移动终端登记时处理报文发送控制名单的方法的流程 图；
图 2为本发明中修改或删除报文发送控制名单的方法的流程图； 图 3为本发明中按照报文发送控制名单实现数据屏蔽的方法的流程图； 图 4为本发明中终端 MT1从 AS1漫游到 AS2时报文发送控制名单控制 功能的迁移流程。
本发明的较佳实施方式 本发明的主要目的是当移动终端（ Mobile Terminal, MT )正常注册通过 后， 不论 MT在归属地接入还是在漫游地接入， MT所接入的接入节点 ( AS ) 都能够根据报文发送控制名单对发送给移动终端的数据进行控制， 避免因 MT从一个接入节点漫游到另一个接入节点时， 造成报文发送控制名单丟失 或失效， 并避免在 MT侧实现控制而导致的无线资源浪费和 MT话费损失。 本实施例中报文发送控制名单可以是黑名单也可以是白名单， 如果是黑 名单， 则 AS根据黑名单滤除黑名单中的用户发送的数据； 如果是白名单， 则 AS根据白名单， 将白名单中的用户发送的数据下发给移动终端。 实现黑 名单控制与白名单控制的方法流程相似，本实施例仅以黑名单控制进行说明。 本发明的基本思想在于，将终端设定的黑名单存储在位置节点（LS )中， LS可以是 HLR、 HSS、 家乡代理（ Home Agent, HA )或其他保存用户位置 的服务器， 当终端注册到 LS中时， LS将黑名单发送给终端接入的 AS, AS 可以是通用无线分组业务网关支持节点 （Gateway GPRS Support Node , GGSN ) 、 通用无线分组业务服务支持节点 （Serving GPRS Support Node, SGSN ) 、 分组数据业务节点 （Packet Data Serving Node, PDSN )和外地代 理（Foreign Agent, FA ) 。 AS 实现黑名单控制， 丟弃黑名单中的终端向黑 名单所属终端发送的数据报文。 当漫游到另外一个 AS接入时， 终端经该漫游到的 AS注册， LS将终端 的黑名单发送给漫游到的 AS , 接收到黑名单后， 漫游到的 AS按照黑名单对 下行数据报文进行丟弃或屏蔽处理， 这样攻击者的数据报文就不会占用无线 带宽和浪费终端的无线资源。 用户修改或删除黑名单时， 对 LS的黑名单进行更新， LS检索终端的位 置， 将更新后的黑名单发送给终端所在的接入服务器， 接入服务器更新终端 的黑名单列表， 实现黑名单控制。 下面结合附图对本发明的具体实施方式进行说明。
假设 MT1为攻击者， 是垃圾数据或恶意数据的主叫端（发起者）， MT2 为垃圾数据或恶意数据的被叫端 （接收者） ， 两者在网络中传送数据报文的 用户标识符 ( Subscriber Identification, SID )分别是 SID 1和 SID2。 攻击者 MTl 曾经发起或正在发起针对被叫 MT2的攻击， 被叫 MT2 已经感知主叫 MT1 的攻击， 希望将主叫 MT1 的 SID1加入黑名单， 不再接收源标识符为 SID1的数据报文。 本发明在具体实施中，终端可以通过 WEB界面或利用特定消息向 LS上 报黑名单。
在以下实施例中， H没用户通过特定消息上 "^了黑名单或者在 WEB页 面上设置了黑名单， 黑名单传送到 LS中， 触发多个控制流程。 实施例 1 : 图 1为用户首次进行位置登记时， 位置节点 LS和接入节点 AS对 MT1 设定的黑名单的处理方法， 包括：
101 : MT2 (第二终端节点） 向其所属的 AS (第二接入节点）发送注册 请求消息， 在注册请求消息中包含 MT2的标识符 （SID2 ) ；
102: MT2所属的 AS接收到注册请求消息后， 根据 SID2查询 MT2所 属的 LS的位置， 向查询到的 LS (第一位置节点）转发注册请求消息；
AS中保存有 SID-LS对照表， 根据对照表， 确定 SID2标识的 MT的信 息具体存放在哪个 LS上。
103: 根据需要， 终端与 LS之间进行双向认证协商， 认证不通过， 则流 程结束； 认证通过， 则进入下一步； 此步骤根据系统的不同可能需要执行， 也可能不需要执行。
104: LS根据 MT2的 SID2, 检查 MT2是否是合法用户， 如果合法， 则 在数据库中检索 SID2对应的黑名单；
105: 第一位置节点向 MT2所属的第二接入节点回复注册成功响应， 其 中包含 MT2设定的黑名单， 黑名单中包含一个或多个主叫的 SID;
106: 第二接入节点收到第一位置节点发送的注册成功响应后，检查该注 册成功响应中包含的黑名单是否为空， 如果不为空， 则根据黑名单进行数据 文的过滤， 防止来自于黑名单中的 MT的数据经过 AS下发到 MT2;
107: 第二接入节点将注册成功消息转发给 MT2, 该注册成功消息中不 包含黑名单。
实施例 2: 图 2所示为用户初始注册或漫游到新位置注册后， 修改（添加或删除黑 名单中的 SID )或删除黑名单的流程， LS根据用户对黑名单的更改， 向 AS 发送更新的黑名单， 使 AS使用更新后的黑名单进行控制， 包括：
201 : MT2通过 WEB界面或报文发送控制名单请求消息， 以请求 LS修 改或删除黑名单；
202: LS根据接收到的报文发送控制名单请求消息或根据 WEB界面的 设置， 为 MT2修改或删除黑名单， 并检索 MT2当前登记的位置（当前 MT1 所接入的 AS的标识符 ) ； 用户每次接入 AS后 ,其所接入的 AS都要向 LS上报用户的 SID及自身 的标识符。
203: LS向 MT2所接入的 AS发送修改黑名单消息， 携带更新后的黑名 单，若携带的黑名单为空，表示 LS要求 AS删除为 MT1保存的所有黑名单；
204: MT2所接入的 AS根据更新后的黑名单进行数据报文的过滤， 或 删除 MT2的黑名单； 205: MT2所接入的 AS 阻止来源于更新后的黑名单中的移动终端发送 的数据报文， 并向 LS返回黑名单修改成功消息。 实施例 3: 图 3所示为 MT2 (第二终端节点）设定黑名单后， MT2接入的 AS阻挡 包含在 MT2的黑名单中的 MT1(第一终端节点）发送的源用户标识符为 SID1 且目的用户标识符为 SID2的数据报文的流程， 其中， MT1和 MT2分别注册 于 AS1 (第一接入节点）和 AS2 (第二接入节点） ， 包括：
301 : MT1向 AS1发送源用户标识为 SID1 , 目地用户标识为 SID2的数 据报文（第一报文） ；
302: AS1查询 SID2所接入的 AS2的位置， 将 MT1的数据报文转发到 MT2所接入的 AS2; 在 AS1 向 AS2转发的过程中， 原始数据报文可能被封装一个新的数据 报文头 （第二报文）转发， 也可能直接转发（第一报文） 。
303: AS2 检索接收到的数据报文的目的标识符， 根据目的标识符查找 到 MT2对应的黑名单，检索数据^艮文的源 SID,将源 SID与黑名单中的用户 标识符进行比较， 如果发现源 SID存在于黑名单中， 则丟弃该数据报文； 如 果源 SID不在黑名单中， 将数据报文发送给 MT2。
AS2可以在 MT1发送第一报文前， 或在接收到第一报文或第二报文后， 从 LS获取黑名单。 当然， MT1和 MT2也可能同属于一个 AS, 这种情况下， MT2发出的 第一数据报文， 无需经过 AS之间的转发， 直接由 MT1与 MT2同属的 AS 查询 MT1的标识符是否包含在 MT2的黑名单中， 并根据查询结果， 选择进 行的操作， 如果 MT1的标识符包含在 MT2的黑名单中， 则不向 MT2下发 MT1的第一报文。
实施例 4: 图 4所示为移动终端 MT2在两个 AS之间漫游时， 将 MT2的黑名单控 制功能从 AS2转移到 AS3 (第三接入节点）的过程， 具体流程包含了 LS (第 一位置节点）通知 AS2删除 MT2设置的黑名单、 AS2解除对 MT2设置的黑 名单的控制、 LS通知 AS3建立 MT2设置的黑名单、及 AS3建立并实施 MT2 设置的黑名单控制过程。
400: MT2从 AS2的区域漫游到 AS3的区域； 401 : MT2向 AS3发起注册请求消息 （沿用当前已有流程） ， 注册请求 消息包括 MT2的标识符；
402: AS3向 LS转发该注册请求消息， 发起对 MT2的位置注册和认证 (沿用当前已有流程） ；
403: LS通知 AS2删除 MT2设定的黑名单（参见 202、 203 ) ； 404: AS2删除 MT2设定的黑名单控制 （参见 204、 205 ) ；
405: AS2通知 MT2设定的 LS黑名单已成功删除（参见 205 ) ；
406： LS查询 MT2设置的黑名单， 并将 MT2所设置的黑名单通知 AS3 (参见 104、 105 ) ， 当黑名单为空的时候， AS3删除保存在本地的黑名单， 当黑名单至少包括一个其它终端节点的标识符， AS3用以基于该黑名单来禁 止其它终端节点向 MT2的 ^艮文发送；
407: AS3实现基于 MT2设定的黑名单的控制。 当 MT2在第一位置节点针对 >¾文发送控制名单进行更新后，第一位置节 点保存更新后的报文发送控制名单， 并查询 MT1当前注册的接入节点； 第一位置节点向查询到的第二终端节点当前注册的接入节点发送报文发 送控制名单更新消息， 该消息携带有更新后的报文发送控制名单， 接入节点 接收报文发送控制名单； 其中， 当报文发送控制名单为空的时候， 接入节点 删除报文发送控制名单； 当报文发送控制名单不为空时候， 接入节点基于更 新后的报文发送控制名单实现对发送至第二终端节点的报文进行控制。
本发明还提供了报文发送控制的系统， 包括： 终端节点、 接入节点和位 置节点， 其中： 位置节点设置为： 存储终端节点的报文发送控制名单， 并在接收接入节 点的请求后， 查找终端节点的报文发送控制名单， 并下发给接入节点； 接入节点设置为： 在终端节点完成注册后， 请求位置节点下发终端节点 的报文发送控制名单； 并在接收到终端节点的报文发送控制名单后， 根据该 报文发送控制名单对下发给终端节点的数据报文进行过滤。 报文发送控制名单中包含一个或多个终端节点的 SID; 接入节点是设置为按如下过程进行数据报文的过滤： 接入节点接收到数据报文后， 检索数据报文的目的 SID, 根据目的 SID 查找到对应的报文发送控制名单； 检索数据报文的源 SID, 将源 SID与报文发送控制名单中的 SID进行比 较， 如果发现源 SID存在于报文发送控制名单中， 则丟弃该接收到的数据报 文。 位置节点还设置为： 在修改所存储的终端节点的报文发送控制名单后， 将修改后的报文发送控制名单发送给相应终端节点所接入的接入节点； 接入节点还设置为： 根据修改后的报文发送控制名单进行数据报文的过 滤。 位置节点还设置为： 在删除所存储的终端节点的报文发送控制名单后， 向相应终端节点所接入的接入节点发送一空报文发送控制名单； 接入节点还设置为： 接收到空报文发送控制名单后， 删除所保存的报文 发送控制名单， 取消数据报文的过滤操作。 接入节点还设置为： 向位置节点转发终端节点的注册请求消息， 向接入 节点请求下发终端节点的报文发送控制名单； 接入节点还设置为： 通过注册成功消息将终端节点的报文发送控制名单 下发给接入节点。 本实施例还提供了一种网络接入设备， 其包括： 终端节点注册模块， 其设置为： 完成终端节点的注册； 下发请求模块， 其设置为： 在终端节点完成注册后， 请求存储有终端节 点的报文发送控制名单位置节点下发终端节点的报文发送控制名单； 以及 接收过滤模块， 其设置为： 在接收到终端节点的报文发送控制名单后， 根据该报文发送控制名单对下发给终端节点的数据报文进行过滤。 报文发送控制名单包含一个或多个用户标识符（SID ) ； 接收过滤模块是设置为按如下方式对下发给终端节点的数据报文进行过 滤： 接收过滤模块接收到数据报文后， 检索数据报文的目的 SID, 根据目的 SID查找到对应的报文发送控制名单； 检索数据报文的源 SID, 将源 SID与报文发送控制名单中的 SID进行比 较， 如果源 SID存在于报文发送控制名单中， 则丟弃该接收到的数据报文。 接收过滤模块还设置为： 接收到位置节点修改所存储的终端节点的报文 发送控制名单后所发送的修改后的报文发送控制名单后， 根据修改后的报文 发送控制名单进行数据报文的过滤。 接收过滤模块还设置为： 在接收到位置节点删除所存储的终端节点的报 文发送控制名单后向所述网络接入设备所发送的一空报文发送控制名单后， 删除所保存的报文发送控制名单， 取消数据报文的过滤操作。 下发请求模块是设置为通过向所述位置节点转发终端节点的注册请求消 息以请求所述位置节点下发所述终端节点的报文发送控制名单。
本发明提供的第二种报文发送控制的系统， 用以在第一终端节点和第二 终端节点间实现对报文发送的控制， 第一终端节点注册于第一接入节点， 第 二终端节点注册于第二接入节点， 其中： 第一终端节点设置为：经由第一接入节点向第二终端节点发送第一报文， 第一报文中至少包括第一终端节点标识符及第二终端节点标识符； 第一接入节点设置为： 接收第一报文， 并根据第二终端节点标识符转发 第一报文至第二接入节点； 第二接入节点设置为： 根据第二终端节点标识符查询第二终端节点设置 的报文发送控制名单， 并基于第一终端节点标识符查询该第一终端节点标识 符是否存在于报文发送控制名单中， 并基于查询结果决定是否下发第一报文 至第二终端节点。 本实施例还提供了一种网络接入设备， 该网络接入设备用以在第一终端 节点和第二终端节点间实现对报文发送的控制； 该网络接入设备设置为： 当第一终端节点注册于所述网络接入设备时 , 接收第一终端节点经由所 述网络接入设备向第二终端节点发送的第一报文， 第一报文中至少包括第一 终端节点标识符及第二终端节点标识符， 并根据第二终端节点标识符转发所 述第一报文至第二终端节点所注册的网络接入设备； 以及 当所述第二终端节点注册于所述网络接入设备时 , 接收第一终端节点所 注册的网络接入设备发送的第一报文， 根据第二终端节点标识符查询第二终 端节点设置的报文发送控制名单， 根据第一终端节点标识符查询该第一终端 节点标识符是否存在于报文发送控制名单中， 并根据查询结果决定是否下发 第一报文至第二终端节点。
本发明提供的第三中报文发送控制的系统， 用以在第一终端节点和第二 终端节点间实现对报文发送的控制， 第一终端节点注册于第一接入节点， 第 二终端节点注册于第二接入节点， 第二终端节点在第一位置节点设置有报文 发送控制名单， 其中： 第一终端节点设置为：经由第一接入节点向第二终端节点发送第一报文， 第一 "^文中至少包括第一终端节点标识符及第二终端节点标识符； 第一接入节点设置为： 接收第一报文， 并根据第二终端节点标识符转发 第一报文至第二接入节点， 或第一接入节点接收第一报文， 并更新第一报文 为第二报文后， 根据第二终端节点标识符转发第二报文至第二接入节点； 第二接入节点设置为： 根据第二终端节点标识符查询第二终端节点设置 的报文发送控制名单， 并基于第一终端节点标识符查询该第一终端节点标识 符是否存在于报文发送控制名单中， 并基于查询结果决定是否下发第一报文 至第二终端节点， 或基于查询结果决定是否下发第二报文至第二终端节点， 其中， 第二接入节点的报文发送控制名单自第一位置节点获得。
本发明提供的第四种报文发送控制的系统， 用以在第一终端节点和第二 终端节点间实现对报文发送的控制， 第一终端节点、 第二终端节点注册于同 一接入节点，第二终端节点在第一位置节点设置有报文发送控制名单，其中： 第一终端节点设置为： 经由接入节点向第二终端节点发送第一报文， 第 一报文中至少包括第一终端节点标识符及第二终端节点标识符； 接入节点设置为： 接收第一报文， 并根据第二终端节点标识符查询第二 终端节点设置的报文发送控制名单， 并基于第一终端节点标识符查询该第一 终端节点标识符是否存在于报文发送控制名单中， 并在查询结果为是的情况 下， 不发送第一报文至第二终端节点； 其中， 报文发送控制名单自第一位置节点获得。
本发明还提供的一种终端节点的注册系统， 包括： 第二终端节点、 第二 接入节点和第一位置节点， 其中： 第二终端节点设置为： 向第二接入节点发送注册请求消息， 其中， 注册 请求消息至少包括第二终端节点标识符， 第二接入节点转发该注册请求至第 一位置节点； 第一位置节点设置为： 基于第二终端节点标识符查询第二终端节点设置 的报文发送控制名单并将查询到的报文发送控制名单发送至第二接入节点， 其中， 报文发送控制名单至少包括一个其它终端节点的标识符， 第二接入节 点用以基于报文发送控制名单来禁止其它终端节点向第二终端节点的报文发 送。 本实施例还提供一种位置节点， 其包括： 注册请求消息接收模块， 其设置为： 接收第二接入节点转发的第二终端 节点发送的注册请求消息， 其中， 所述注册请求消息至少包括第二终端节点 标识符； 以及 报文发送控制名单发送模块， 其设置为： 根据第二终端节点标识符查询 第二终端节点设置的报文发送控制名单， 并将查询到的报文发送控制名单发 送至第二接入节点， 其中， 报文发送控制名单至少包括一个其它终端节点的 标识符， 以使所述第二接入节点基于报文发送控制名单来禁止其它终端节点 向第二终端节点的报文发送。
本发明提供了一种报文发送控制的注册系统， 用以实现第二终端节点的 注册， 第二终端节点注册于第一区域的第二接入节点， 且第二终端节点于第 一位置节点设置有报文发送控制名单， 其中：
第二终端节点设置为： 当漫游到不同于第一区域的第二区域， 所属区域 至少包括有第三接入节点时， 向第三接入节点发送注册请求消息， 其中， 注 册请求消息至少包括第二终端节点标识符； 第三接入节点设置为： 转发该注册请求消息至第一位置节点； 并接收第 一位置节点发送的报文发送控制名单， 当报文发送控制名单为空的时候， 删 除保存在本地的报文发送控制名单， 当报文发送控制名单至少包括一个其它 终端节点的标识符， 基于报文发送控制名单来禁止其它终端节点向第二终端 节点的报文发送； 第一位置节点设置为： 基于第二终端节点标识符查询第二终端节点设置 的报文发送控制名单并将查询到的报文发送控制名单发送至第三接入节点。 本实施例还提供了一种网络接入设备， 其包括： 注册请求消息收发模块， 其设置为： 当第二终端节点漫游到不同于第一 区域的第二区域， 所属第二区域至少包括有所述网络接入设备时， 接收第二 终端据节点发送的注册请求消息， 其中， 所述注册请求消息至少包括第二终 端节点标识符， 和漫游前所注册的网络接入设备的路由标识符， 并转发该注 册请求消息至第一位置节点； 接收过滤模块，其设置为：接收第一位置节点发送的报文发送控制名单， 当报文发送控制名单为空的时候， 删除保存在本地的报文发送控制名单； 当 报文发送控制名单至少包括一个其它终端节点的标识符， 基于报文发送控制 名单来禁止其它终端节点向第二终端节点的报文发送。
本发明还提供了一种报文发送控制名单的更新系统， 用以实现第二终端 节点在第一位置节点设置的报文发送控制名单的更新， 其中： 第一位置节点设置为： 当第二终端节点针对报文发送控制名单进行更新 后， 保存更新后的报文发送控制名单， 并查询第二终端节点当前注册的接入 节点； 并向查询到的第二终端节点当前注册的接入节点发送报文发送控制名 单更新消息， 该消息携带有更新后的报文发送控制名单， 接入节点接收报文 发送控制名单； 接入节点设置为： 接收第一位置节点发送的报文发送控制名单， 当报文 发送控制名单为空的时候， 接入节点删除报文发送控制名单； 当报文发送控 制名单不为空时候， 接入节点基于更新后的报文发送控制名单实现对发送至 第二终端节点的报文进行控制。 本实施例还提供了一种位置节点， 其包括： 更新模块， 其设置为： 当第二终端节点针对报文发送控制名单进行更新 后， 保存更新后的报文发送控制名单； 以及 更新消息发送模块，其设置为： 查询第二终端节点当前注册的接入节点； 并向查询到的第二终端节点当前注册的接入节点发送报文发送控制名单更新 消息， 该报文发送控制名单更新消息携带有更新后的报文发送控制名单， 以 使接入节点更新报文发送控制名单。 本实施例还提供了一种网络接入设备， 其包括： 更新消息接收模块， 其设置为： 接收当第二终端节点针对报文发送控制 名单进行更新后， 位置节点发送的报文发送控制名单更新消息， 该报文发送 控制名单更新消息携带有更新后的报文发送控制名单； 以及 更新模块， 其设置为： 当所述报文发送控制名单更新消息中更新后的报 文发送控制名单为空的时候， 接入节点删除报文发送控制名单； 当更新后的 报文发送控制名单不为空时候， 接入节点基于更新后的报文发送控制名单实 现对发送至第二终端节点的报文进行控制。
工业实用性 本发明的报文发送控制名单的控制在无线网络的接入服务器中实现， 避 免了无线资源浪费和用户话费损失； 而且， 报文发送控制名单存储在移动用 户的位置服务器中， 支持移动数据用户的漫游和切换， 报文发送控制名单控 制不受主叫用户或被叫用户漫游和切换的影响； 此外， 本发明中， 报文发送 控制名单可由用户自己设定， 仅对用户自身有效； 可实时添加和删除报文发 送控制名单， 并可即可生效； 实现移动分组业务数据报文的转发控制， 不仅 限于短消息业务。

Claims

权 利 要 求 书
1、 一种报文发送控制的方法， 包括： 位置节点存储终端节点的报文发送控制名单； 所述终端节点注册到接入节点后， 所述接入节点请求所述位置节点下发 所述终端节点的报文发送控制名单； 所述位置节点查找所述终端节点的报文发送控制名单， 并下发给所述接 入节点； 以及 所述接入节点接收到所述终端节点的报文发送控制名单后， 根据该报文 发送控制名单对下发给所述终端节点的数据报文进行过滤。
2、 如权利要求 1所述的方法， 其中： 所述报文发送控制名单包含一个或多个用户标识符（SID ) ； 对下发给所述终端节点的数据报文的过滤的步骤包括： 所述接入节点接收到数据报文后， 根据所述数据报文的目的 SID查找到 对应的 ^艮文发送控制名单； 以及 将数据报文的源 SID与报文发送控制名单中的 SID进行比较： 如果源
SID存在于报文发送控制名单中， 则丟弃该接收到的数据报文。
3、如权利要求 1所述的方法， 其中，位置节点存储终端节点的报文发送 控制名单的步骤之后， 所述方法还包括： 修改所述位置节点中存储的报文发送控制名单； 所述位置节点将修改后的报文发送控制名单发送给相应终端节点所接入 的接入节点； 以及 所述接入节点根据修改后的报文发送控制名单进行数据报文的过滤。
4、如权利要求 1或 3所述的方法， 其中，位置节点存储终端节点的报文 发送控制名单的步骤之后， 所述方法还包括： 删除所述位置节点中存储的报文发送控制名单； 所述位置节点向相应终端节点所接入的接入节点发送一空报文发送控制 名单； 以及 所述接入节点接收到所述空报文发送控制名单后， 删除所保存的所述终 端节点的报文发送控制名单， 取消对发送到该终端节点的数据报文的过滤操 作。
5、 如权利要求 1所述的方法， 其中： 所述接入节点是通过向所述位置节点转发终端节点的注册请求消息向所 述位置节点请求下发所述终端节点的报文发送控制名单； 所述位置节点是通过注册成功消息将所述终端节点的报文发送控制名单 下发给所述接入节点。
6、 一种报文发送控制的系统， 包括： 终端节点、 接入节点和位置节点， 其中：
所述位置节点设置为： 存储终端节点的报文发送控制名单， 并在接收所 述接入节点的请求后， 查找所述终端节点的报文发送控制名单， 并下发给所 述接入节点； 所述接入节点设置为： 在所述终端节点完成注册后， 请求所述位置节点 下发所述终端节点的报文发送控制名单； 并在接收到所述终端节点的报文发 送控制名单后， 根据该报文发送控制名单对下发给所述终端节点的数据报文 进行过滤。
7、 如权利要求 6所述的系统， 其中： 所述报文发送控制名单包含一个或多个用户标识符（SID ) ； 所述接入节点是设置为按如下方式对下发给所述终端节点的数据报文进 行过滤： 所述接入节点接收到数据报文后， 检索数据报文的目的 SID, 根据目的 SID查找到对应的报文发送控制名单； 检索数据报文的源 SID, 将源 SID与报文发送控制名单中的 SID进行比 较， 如果源 SID存在于报文发送控制名单中， 则丟弃该接收到的数据报文。
8、 如权利要求 6所述的系统， 其中： 所述位置节点还设置为： 修改所存储的终端节点的报文发送控制名单， 并将修改后的报文发送控制名单发送给相应终端节点所接入的接入节点； 所述接入节点还设置为： 根据修改后的报文发送控制名单进行数据报文 的过滤。
9、 如权利要求 6或 8所述的系统， 其中： 所述位置节点还设置为： 删除所存储的终端节点的报文发送控制名单， 并向相应终端节点所接入的接入节点发送一空报文发送控制名单； 所述接入节点还设置为： 接收到所述空报文发送控制名单后， 删除所保 存的报文发送控制名单， 取消数据报文的过滤操作。
10、 如权利要求 6所述的系统， 其中： 所述接入节点是设置为通过向所述位置节点转发终端节点的注册请求消 息以请求所述位置节点下发所述终端节点的报文发送控制名单； 所述位置节点是设置为通过注册成功消息将所述终端节点的报文发送控 制名单下发给所述接入节点。
11、 一种网络接入设备， 其包括： 终端节点注册模块， 其设置为： 完成终端节点的注册； 下发请求模块， 其设置为： 在所述终端节点完成注册后， 请求存储有终 端节点的报文发送控制名单位置节点下发所述终端节点的报文发送控制名 单； 以及 接收过滤模块， 其设置为： 在接收到所述终端节点的报文发送控制名单 后， 根据该报文发送控制名单对下发给所述终端节点的数据报文进行过滤。
12、 如权利要求 11所述的网络接入设备， 其中： 所述报文发送控制名单包含一个或多个用户标识符（SID ) ； 所述接收过滤模块是设置为按如下方式对下发给所述终端节点的数据报 文进行过滤： 所述接收过滤模块接收到数据报文后， 检索数据报文的目的 SID, 根据 目的 SID查找到对应的报文发送控制名单； 检索数据报文的源 SID, 将源 SID与报文发送控制名单中的 SID进行比 较， 如果源 SID存在于报文发送控制名单中， 则丟弃该接收到的数据报文。
13、 如权利要求 11所述的网络接入设备， 其中： 所述接收过滤模块还设置为： 接收到所述位置节点修改所存储的终端节 点的报文发送控制名单后所发送的修改后的报文发送控制名单后， 根据修改 后的报文发送控制名单进行数据报文的过滤。
14、 如权利要求 11或 13所述的网络接入设备， 其中： 所述接收过滤模块还设置为： 在接收到所述位置节点删除所存储的终端 节点的报文发送控制名单后向所述网络接入设备所发送的一空报文发送控制 名单后， 删除所保存的报文发送控制名单， 取消数据报文的过滤操作。
15、 如权利要求 11所述的网络接入设备， 其中： 所述下发请求模块是设置为通过向所述位置节点转发终端节点的注册请 求消息以请求所述位置节点下发所述终端节点的报文发送控制名单。
16、 一种报文发送控制的方法， 用以在第一终端节点和第二终端节点间 实现对报文发送的控制， 其中， 第一终端节点注册于第一接入节点， 第二终 端节点注册于第二接入节点， 所述方法包括： 第一终端节点经由第一接入节点向第二终端节点发送第一报文， 所述第 一报文中至少包括第一终端节点标识符及第二终端节点标识符； 第一接入节点接收所述第一报文， 并根据所述第二终端节点标识符转发 所述第一报文至第二接入节点； 以及 第二接入节点根据第二终端节点标识符查询第二终端节点设置的报文发 送控制名单， 根据第一终端节点标识符查询该第一终端节点标识符是否存在 于所述报文发送控制名单中， 并根据查询结果决定是否下发第一报文至第二 终端节点。
17、 一种报文发送控制的系统， 包括第一终端节点、 第二终端节点、 第 一接入节点以及第二接入节点； 所述系统用以在第一终端节点和第二终端节 点间实现对报文发送的控制， 第一终端节点注册于第一接入节点， 第二终端 节点注册于第二接入节点， 其中： 所述第一终端节点设置为： 经由第一接入节点向第二终端节点发送第一 报文 ,所述第一报文中至少包括第一终端节点标识符及第二终端节点标识符； 所述第一接入节点设置为： 接收所述第一报文， 并根据所述第二终端节 点标识符转发所述第一报文至第二接入节点； 所述第二接入节点设置为： 根据第二终端节点标识符查询第二终端节点 设置的报文发送控制名单， 根据第一终端节点标识符查询该第一终端节点标 识符是否存在于所述报文发送控制名单中， 并根据查询结果决定是否下发第 一报文至第二终端节点。
18、 一种网络接入设备， 所述网络接入设备用以在第一终端节点和第二 终端节点间实现对报文发送的控制， 所述网络接入设备设置为： 当第一终端节点注册于所述网络接入设备时 , 接收所述第一终端节点经 由所述网络接入设备向第二终端节点发送的第一报文， 所述第一报文中至少 包括第一终端节点标识符及第二终端节点标识符， 并根据所述第二终端节点 标识符转发所述第一报文至第二终端节点所注册的网络接入设备； 当所述第二终端节点注册于所述网络接入设备时， 接收所述第一终端节 点所注册的网络接入设备发送的第一报文， 根据第二终端节点标识符查询第 二终端节点设置的报文发送控制名单， 根据第一终端节点标识符查询该第一 终端节点标识符是否存在于所述报文发送控制名单中， 并根据查询结果决定 是否下发第一报文至第二终端节点。
19、 一种报文发送控制的方法， 用以在第一终端节点和第二终端节点间 实现对报文发送的控制， 其中， 第一终端节点注册于第一接入节点， 第二终 端节点注册于第二接入节点， 第二终端节点在第一位置节点设置有报文发送 控制名单， 所述方法包括： 第一终端节点经由第一接入节点向第二终端节点发送第一报文， 所述第 一报文中至少包括第一终端节点标识符及第二终端节点标识符； 第一接入节点接收所述第一报文， 并根据所述第二终端节点标识符转发 所述第一报文至第二接入节点， 或第一接入节点接收所述第一报文， 并将所 述第一报文更新为第二报文后， 根据所述第二终端节点标识符转发所述第二 报文至第二接入节点； 以及 第二接入节点根据第二终端节点标识符查询第二终端节点设置的报文发 送控制名单， 根据第一终端节点标识符查询该第一终端节点标识符是否存在 于所述报文发送控制名单中， 并根据查询结果决定是否下发第一报文至第二 终端节点， 或根据查询结果决定是否下发第二报文至第二终端节点， 其中， 所述第二接入节点的报文发送控制名单自第一位置节点获得。
20、如权利要求 19所述的报文发送控制的方法， 其中： 所述第二接入节 点的报文发送控制名单是在第一终端节点发送第一报文的步骤之前， 或第一 报文或第二报文发送至第二接入节点的步骤之后， 自第一位置节点获得。
21、 一种报文发送控制的系统， 包括第一终端节点、 第二终端节点、 第 一接入节点、 第二接入节点以及第一位置节点； 所述系统用以在第一终端节 点和第二终端节点间实现对报文发送的控制， 第一终端节点注册于第一接入 节点， 第二终端节点注册于第二接入节点， 第二终端节点在第一位置节点设 置有报文发送控制名单， 其中：
所述第一终端节点设置为： 经由第一接入节点向第二终端节点发送第一 报文，所述第一报文中至少包括第一终端节点标识符及第二终端节点标识符； 所述第一接入节点设置为： 接收所述第一报文， 并根据所述第二终端节 点标识符转发所述第一报文至第二接入节点， 或第一接入节点接收所述第一 报文， 并更新所述第一报文为第二报文后， 根据所述第二终端节点标识符转 发所述第二报文至第二接入节点； 所述第二接入节点设置为： 根据第二终端节点标识符查询第二终端节点 设置的报文发送控制名单， 根据第一终端节点标识符查询该第一终端节点标 识符是否存在于所述报文发送控制名单中， 并根据查询结果决定是否下发第 一报文至第二终端节点， 或根据查询结果决定是否下发第二报文至第二终端 节点， 其中， 所述第二接入节点的报文发送控制名单自第一位置节点获得。
22、 一种报文发送控制的方法， 用以在第一终端节点和第二终端节点间 实现对报文发送的控制， 其中， 第一终端节点、 第二终端节点注册于同一接 入节点， 所述第二终端节点在第一位置节点设置有报文发送控制名单， 所述 方法包括： 第一终端节点经由接入节点向第二终端节点发送第一报文， 所述第一报 文中至少包括第一终端节点标识符及第二终端节点标识符； 以及 接入节点接收所述第一报文， 根据所述第二终端节点标识符查询第二终 端节点设置的报文发送控制名单， 根据第一终端节点标识符查询该第一终端 节点标识符是否存在于所述报文发送控制名单中， 并在查询结果为是的情况 下， 不发送第一报文至第二终端节点； 其中， 报文发送控制名单自第一位置节点获得。
23、 一种报文发送控制的系统， 包括第一终端节点、 第二终端节点、 接 入节点以及第一位置节点； 所述系统用以在第一终端节点和第二终端节点间 实现对报文发送的控制，第一终端节点、第二终端节点注册于同一接入节点， 所述第二终端节点在第一位置节点设置有报文发送控制名单， 其中： 所述第一终端节点设置为：经由接入节点向第二终端节点发送第一报文， 所述第一报文中至少包括第一终端节点标识符及第二终端节点标识符； 所述接入节点设置为： 接收所述第一报文， 并根据所述第二终端节点标 识符查询第二终端节点设置的报文发送控制名单， 根据第一终端节点标识符 查询该第一终端节点标识符是否存在于所述报文发送控制名单中， 并在查询 结果为是的情况下， 不发送第一报文至第二终端节点； 其中， 报文发送控制名单自第一位置节点获得。
24、 一种终端节点的注册方法， 所述方法包括：
第二终端节点向第二接入节点发送注册请求消息， 其中， 所述注册请求 消息至少包括第二终端节点标识符， 所述第二接入节点转发该注册请求消息 至第一位置节点； 以及 第一位置节点根据第二终端节点标识符查询第二终端节点设置的报文发 送控制名单， 并将查询到的报文发送控制名单发送至第二接入节点， 其中， 报文发送控制名单至少包括一个其它终端节点的标识符， 以使所述第二接入 节点基于报文发送控制名单来禁止其它终端节点向第二终端节点的报文发 送。
25、 如权利要求 24所述的注册方法， 其中： 将查询到的报文发送控制名单发送至第二接入节点的步骤包括： 所述第 一位置节点向第二接入节点返回注册成功响应， 其中， 所述注册成功响应包 含所述报文发送控制名单； 将查询到的报文发送控制名单发送至第二接入节点的步骤之后， 所述方 法还包括： 第二接入节点向第二终端节点发送注册成功响应， 所述注册成功 响应中不包含所述报文发送控制名单。
26、如权利要求 24所述的注册方法， 其还包括： 第二终端节点通过向第 一位置节点发送报文发送控制名单请求消息对报文发送控制名单进行处理， 其中请求消息至少包括以下之一： 增加、 删减。
27、 一种终端节点的注册系统， 包括： 第二终端节点、 第二接入节点和 第一位置节点， 其中： 所述第二终端节点设置为： 向第二接入节点发送注册请求消息， 其中， 所述注册请求消息至少包括第二终端节点标识符， 所述第二接入节点转发该 注册请求消息至第一位置节点； 所述第一位置节点设置为： 根据第二终端节点标识符查询第二终端节点 设置的报文发送控制名单， 并将查询到的报文发送控制名单发送至第二接入 节点， 其中， 报文发送控制名单至少包括一个其它终端节点的标识符， 以使 所述第二接入节点基于报文发送控制名单来禁止其它终端节点向第二终端节 点的报文发送。
28、 一种位置节点， 其包括： 注册请求消息接收模块， 其设置为： 接收第二接入节点转发的第二终端 节点发送的注册请求消息， 其中， 所述注册请求消息至少包括第二终端节点 标识符； 以及 报文发送控制名单发送模块， 其设置为： 根据第二终端节点标识符查询 第二终端节点设置的报文发送控制名单， 并将查询到的报文发送控制名单发 送至第二接入节点， 其中， 报文发送控制名单至少包括一个其它终端节点的 标识符， 以使所述第二接入节点基于报文发送控制名单来禁止其它终端节点 向第二终端节点的报文发送。
29、 一种报文发送控制的注册方法， 用以实现第二终端节点的注册， 其 中， 第二终端节点注册于第一区域的第二接入节点， 且第二终端节点于第一 位置节点设置有报文发送控制名单， 所述方法包括：
当第二终端节点漫游到不同于第一区域的第二区域时， 所属第二区域至 少包括有第三接入节点， 所述第二终端节点向第三接入节点发送注册请求消 息， 其中， 所述注册请求消息至少包括第二终端节点标识符， 所述第三接入 节点转发该注册请求消息至第一位置节点； 第一位置节点根据第二终端节点标识符查询第二终端节点设置的报文发 送控制名单， 并将查询到的报文发送控制名单发送至第三接入节点； 以及 当报文发送控制名单为空的时候， 第三接入节点删除保存在本地的报文 发送控制名单； 当报文发送控制名单至少包括一个其它终端节点的标识符， 所述第三接入节点基于所述报文发送控制名单来禁止其它终端节点向第二终 端节点的报文发送。
30、 一种报文发送控制的注册系统， 用以实现第二终端节点的注册， 第 二终端节点注册于第一区域的第二接入节点， 且第二终端节点于第一位置节 点设置有报文发送控制名单， 其中： 所述第二终端节点设置为： 当漫游到不同于第一区域的第二区域， 所属 第二区域至少包括有第三接入节点时， 向第三接入节点发送注册请求消息， 其中， 所述注册请求消息至少包括第二终端节点标识符； 所述第三接入节点设置为： 转发该注册请求消息至第一位置节点； 并接 收第一位置节点发送的报文发送控制名单，当报文发送控制名单为空的时候， 删除保存在本地的报文发送控制名单； 当报文发送控制名单至少包括一个其 它终端节点的标识符， 基于报文发送控制名单来禁止其它终端节点向第二终 端节点的 "^文发送； 所述第一位置节点设置为： 根据第二终端节点标识符查询第二终端节点 设置的报文发送控制名单， 并将查询到的报文发送控制名单发送至第三接入 节点。
31、 一种网络接入设备， 其包括： 注册请求消息收发模块， 其设置为： 当第二终端节点漫游到不同于第一 区域的第二区域， 所属第二区域至少包括有所述网络接入设备时， 接收第二 终端据节点发送的注册请求消息， 其中， 所述注册请求消息至少包括第二终 端节点标识符， 并转发该注册请求消息至第一位置节点； 接收过滤模块，其设置为：接收第一位置节点发送的报文发送控制名单， 当报文发送控制名单为空的时候， 删除保存在本地的报文发送控制名单； 当 报文发送控制名单至少包括一个其它终端节点的标识符， 基于报文发送控制 名单来禁止其它终端节点向第二终端节点的报文发送。
32、 一种报文发送控制名单的更新方法， 用以实现第二终端节点在第一 位置节点设置的报文发送控制名单的更新， 所述方法包括：
当第二终端节点在第一位置节点针对报文发送控制名单进行更新后， 第 一位置节点保存更新后的报文发送控制名单， 并查询第二终端节点当前注册 的接入节点； 第一位置节点向查询到的第二终端节点当前注册的接入节点发送报文发 送控制名单更新消息， 该报文发送控制名单更新消息携带有更新后的报文发 送控制名单； 以及 所述接入节点接收报文发送控制名单更新消息； 当报文发送控制名单更 新消息中的更新后的报文发送控制名单为空的时候， 接入节点删除报文发送 控制名单； 当更新后的报文发送控制名单不为空时候， 接入节点基于更新后 的报文发送控制名单实现对发送至第二终端节点的报文进行控制。
33、 一种报文发送控制名单的更新系统， 用以实现第二终端节点在第一 位置节点设置的报文发送控制名单的更新， 其中： 所述第一位置节点设置为： 当第二终端节点针对报文发送控制名单进行 更新后， 保存更新后的报文发送控制名单， 并查询第二终端节点当前注册的 接入节点； 并向查询到的第二终端节点当前注册的接入节点发送报文发送控 制名单更新消息， 该报文发送控制名单更新消息携带有更新后的报文发送控 制名单， 所述接入节点接收报文发送控制名单； 所述接入节点设置为： 接收第一位置节点发送的报文发送控制名单更新 消息， 当所述报文发送控制名单更新消息中更新后的报文发送控制名单为空 的时候， 接入节点删除报文发送控制名单； 当更新后的报文发送控制名单不 为空时候， 接入节点基于更新后的报文发送控制名单实现对发送至第二终端 节点的报文进行控制。
34、 一种位置节点， 其包括： 更新模块， 其设置为： 当第二终端节点针对报文发送控制名单进行更新 后， 保存更新后的报文发送控制名单； 以及 更新消息发送模块，其设置为： 查询第二终端节点当前注册的接入节点； 并向查询到的第二终端节点当前注册的接入节点发送报文发送控制名单更新 消息， 该报文发送控制名单更新消息携带有更新后的报文发送控制名单。
35、 一种网络接入设备， 其包括： 更新消息接收模块， 其设置为： 接收当第二终端节点针对报文发送控制 名单进行更新后， 位置节点发送的报文发送控制名单更新消息， 该报文发送 控制名单更新消息携带有更新后的报文发送控制名单； 以及 更新模块， 其设置为： 当所述报文发送控制名单更新消息中更新后的报 文发送控制名单为空的时候， 接入节点删除报文发送控制名单； 当更新后的 报文发送控制名单不为空时候， 接入节点基于更新后的报文发送控制名单实 现对发送至第二终端节点的报文进行控制。
PCT/CN2010/075935 2009-09-17 2010-08-12 报文发送控制的方法、系统及注册、更新的方法及系统 WO2011032442A1 (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP10816646.3A EP2466934A4 (en) 2009-09-17 2010-08-12 Method and system for message transmission control, method and system for register/update
US13/393,409 US9264885B2 (en) 2009-09-17 2010-08-12 Method and system for message transmission control, method and system for register/update

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200910174697.3 2009-09-17
CN200910174697.3A CN102025603B (zh) 2009-09-17 2009-09-17 报文发送控制的方法、系统及注册、更新的方法及系统

Publications (1)

Publication Number Publication Date
WO2011032442A1 true WO2011032442A1 (zh) 2011-03-24

Family

ID=43758079

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2010/075935 WO2011032442A1 (zh) 2009-09-17 2010-08-12 报文发送控制的方法、系统及注册、更新的方法及系统

Country Status (4)

Country Link
US (1) US9264885B2 (zh)
EP (1) EP2466934A4 (zh)
CN (1) CN102025603B (zh)
WO (1) WO2011032442A1 (zh)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6614980B2 (ja) * 2016-01-20 2019-12-04 キヤノン株式会社 情報処理装置及びその制御方法、プログラム
SG10201608276UA (en) * 2016-10-03 2018-05-30 Huawei Int Pte Ltd A Blacklist Management Method for IBC-based Distributed Authentication Framework
FR3062543B1 (fr) * 2017-01-31 2020-05-29 Orange Procede de mise a jour d'une liste noire de reference associee a au moins un utilisateur
CN112702311B (zh) * 2020-11-30 2022-10-14 锐捷网络股份有限公司 一种基于端口的报文过滤方法和装置

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1794761A (zh) * 2004-12-21 2006-06-28 朗迅科技公司 存储反垃圾消息黑名单
WO2008112482A2 (en) * 2007-03-09 2008-09-18 Cisco Technology, Inc. Blacklisting of unlicensed mobile access (uma) users via aaa policy database
CN101335788A (zh) * 2007-06-25 2008-12-31 上海粱江通信系统有限公司 一种检测并限制利用回拨占用线路资源的系统及方法

Family Cites Families (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CA2137587C (en) * 1994-12-08 1999-03-23 Murray Charles Baker Broadcast/multicast filtering by the bridge-based access point
CN1494236A (zh) * 1997-04-24 2004-05-05 ��ʽ����Ntt����Ħ 移动通信方法和移动通信系统
JP3412687B2 (ja) * 1999-06-15 2003-06-03 日本電気株式会社 Ｌａｎ間接続方法、アクセスポイント装置及びｌａｎシステム
US6804720B1 (en) * 2000-06-07 2004-10-12 Telefonaktiebolaget Lm Ericsson (Publ) Mobile internet access
SE0203516L (sv) * 2002-11-28 2004-02-10 Appear Networks Systems Ab Metod och arrangemang i ett nätverk för att bestämma en zon, i vilken en kommunikationsenhet är ansluten
EP1782640B1 (en) * 2004-07-16 2012-04-04 Bridgeport Networks Presence detection and handoff for cellular and internet protocol telephony
JP4703657B2 (ja) * 2004-11-05 2011-06-15 株式会社東芝 ネットワーク探索方法
US20090233601A1 (en) * 2004-12-08 2009-09-17 Jari Tapio Vikberg Method and system for improved handover of mobile stations out of unlicensed mobile access networks
KR100666983B1 (ko) * 2004-12-22 2007-01-10 삼성전자주식회사 무선 네트워크상 단말의 핸드오버시 컨텍스트 전송 시스템및 그 방법
US8245280B2 (en) * 2005-02-11 2012-08-14 Samsung Electronics Co., Ltd. System and method for user access control to content in a network
US7443809B2 (en) * 2005-04-27 2008-10-28 Symbol Technologies, Inc. Method, system and apparatus for creating a mesh network of wireless switches to support layer 3 roaming in wireless local area networks (WLANs)
US7764699B2 (en) * 2005-05-16 2010-07-27 Cisco Technology, Inc. Method and system using shared configuration information to manage network access for network users
US20070143422A1 (en) * 2005-12-21 2007-06-21 Yigang Cai Phonebook use to filter unwanted telecommunications calls and messages
DE102007012749A1 (de) * 2007-03-16 2008-09-18 Siemens Ag Verfahren und System zur Bereitstellung von Diensten für Endgeräte
US8203943B2 (en) * 2007-08-27 2012-06-19 Cisco Technology, Inc. Colored access control lists for multicast forwarding using layer 2 control protocol
CN101884231A (zh) * 2007-12-06 2010-11-10 艾利森电话股份有限公司 基站中的防火墙配置
US8503462B2 (en) * 2008-03-14 2013-08-06 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for remote access to a local network
US20100069098A1 (en) * 2008-06-30 2010-03-18 Sanjeev Mahajan Femtocell access control list addition confirmation
US8824305B2 (en) * 2008-07-09 2014-09-02 Qualcomm Incorporated Paging schemes for local network access
US8873399B2 (en) * 2008-09-03 2014-10-28 Nokia Siemens Networks Oy Gateway network element, a method, and a group of load balanced access points configured for load balancing in a communications network
GB2464994A (en) * 2008-11-04 2010-05-05 Nec Corp Communication system in which access control is dependent on mode of base station
US8693987B2 (en) * 2008-12-31 2014-04-08 Airvana Lp Femto personal policy server
KR101590636B1 (ko) * 2009-03-10 2016-02-02 삼성전자주식회사 듀얼 모드를 지원하는 단말 제어 장치 및 방법
US8250628B2 (en) * 2009-08-28 2012-08-21 International Business Machines Corporation Dynamic augmentation, reduction, and/or replacement of security information by evaluating logical expressions
US8510801B2 (en) * 2009-10-15 2013-08-13 At&T Intellectual Property I, L.P. Management of access to service in an access point

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1794761A (zh) * 2004-12-21 2006-06-28 朗迅科技公司 存储反垃圾消息黑名单
WO2008112482A2 (en) * 2007-03-09 2008-09-18 Cisco Technology, Inc. Blacklisting of unlicensed mobile access (uma) users via aaa policy database
CN101335788A (zh) * 2007-06-25 2008-12-31 上海粱江通信系统有限公司 一种检测并限制利用回拨占用线路资源的系统及方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2466934A4 *

Also Published As

Publication number Publication date
EP2466934A1 (en) 2012-06-20
US20120166612A1 (en) 2012-06-28
CN102025603B (zh) 2015-01-28
CN102025603A (zh) 2011-04-20
US9264885B2 (en) 2016-02-16
EP2466934A4 (en) 2017-08-30

Similar Documents

Publication Publication Date Title
JP7466053B2 (ja) セキュリティエッジ保護プロキシ（ｓｅｐｐ）を使用して５ｇローミングセキュリティ攻撃を緩和するための方法、システム、およびコンピュータ読取可能媒体
JP5080490B2 (ja) 通信ネットワークにおけるルート最適化のための方法および装置
US8184575B2 (en) Packet communication network and subscriber-associated-information delivery controller
US7684363B2 (en) Apparatus and method of controlling unsolicited traffic destined to a wireless communication device
US20170019844A1 (en) Method for supporting pdn gw selection
AU765973B2 (en) Internet protocol traffic filter for a mobile radio network
US20060291448A1 (en) Fixed access point for a terminal device
WO2009094916A1 (fr) Procédé, système et dispositif de commande pour redémarrage après défaillance dans le domaine circuit
WO2012126423A2 (zh) 控制业务传输的方法和装置
WO2011000315A1 (zh) 群组管理方法、网络设备和网络系统
WO2009097814A1 (zh) 电路域寻呼实现方法、系统及业务实现方法
CN102958046B (zh) 一种移动终端访问业务的控制方法、系统及dra
WO2006017979A1 (fr) Systeme de messages multimedia et procede de transmission de messages multimedia
WO2010003359A1 (zh) 区别用户计费规则的计费方法和系统
WO2003098857A1 (en) Technique for ip communication among wireless devices
WO2014047825A1 (zh) 一种寻呼的控制方法、装置、实体及网络设备
US9629179B2 (en) Method and device for processing local access connection
WO2011153846A1 (zh) 终端通信的实现方法和系统、终端位置更新的实现方法
JP5363342B2 (ja) セルラ電話のメッセージを濾波するシステム及び方法
WO2013170723A1 (zh) 终端间通讯终端的注册、发现、接入方法、装置及系统、终端发现方法及装置
WO2011032442A1 (zh) 报文发送控制的方法、系统及注册、更新的方法及系统
WO2011041964A1 (zh) 一种网络设备管理的方法、网络系统及网络接入节点
EP3373621B1 (en) Roaming solution
WO2006102837A1 (fr) Procede pour realiser un service de messages courts (sms) et systeme de traitement de messages courts
WO2017108009A1 (zh) Diameter信令发送方法和装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10816646

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 13393409

Country of ref document: US

WWE Wipo information: entry into national phase

Ref document number: 2010816646

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE