[发明专利]实现白名单功能的方法及发送设备和接收设备

说明书

技术领域

本发明实施例涉及在线计费技术，尤其涉及一种实现白名单功能的方法 及发送设备和接收设备。

背景技术

计费触发功能(Charging Trigger Function，CTF)实体是第三代合作 伙伴计划(3rd Generation Partnership Project，3GPP)定义的逻辑实体， 在计费相关网元中承担检测、收集、记录计费信息并上报的功能。在线计 费应用中，CTF实体可以根据在线计费系统(Online Charging System， OCS)下发的配额控制用户业务访问。RFC4006定义了OCS检测到用户 剩余最后一份配额时，将通过最后单元指示(Final Unit Indication，FUI) 信元向CTF实体下发白名单，指示CTF实体控制用户可以正常访问白名 单内的服务器及阻塞访问其他服务器。FUI信元的格式如下：

Final-Unit-Indication::＝<AVP Header：430>

                         {Final-Unit-Action}＝2(RESTRICT_ACCESS)

                   或者，{Final-Unit-Action}＝1(REDIRECT)

                         *[Restriction-Filter-Rule]

                         *[Filter-Id]

                         [Redirect-Server]

当Final-Unit-Action值为RESTRICT_ACCESS或REDIRECT时，表 明OCS指示CTF实体使用白名单功能。白名单既可以通过FUI中的 “Restriction-Filter-Rule”属性值对(Attribute Value Pair，AVP)动态下 发，也可以通过Filter-Id来激活CTF实体本地配置的过滤规则(Filter Rule)。无论是“Restriction-Filter-Rule”AVP还是本地配置的Filter Rule， 其中的白名单只包含允许用户业务访问的服务器的层3/4信息，例如，源 和目的IP地址、协议号、源和目的端口号、传输控制协议 (Transport Control Protocol，TCP)标识等。

在实现本发明的过程中，发明人发现现有技术至少存在如下问题：由 于服务器的IP地址是可以动态变化的，而运营商又无法获知某一服务器 在下一刻的变化的IP地址，因此，运营商无法在IP地址动态变化时下发 有效的白名单，导致白名单功能无法部署。

发明内容

本发明实施例是提供一种实现白名单功能的方法及发送设备和接收设 备，可以使运营商下发有效的白名单，实现白名单功能的可部署。

一方面，本发明实施例提供了一种实现白名单功能的方法，包括：

接收在线计费系统OCS发送的最后单元指示FUI，根据所述FUI获取属 于白名单的服务器的应用层信息；

对用户设备发送的业务报文进行深层报文解析DPI处理，得到所述业务 报文的应用层信息；

当所述业务报文的应用层信息与所述属于白名单的服务器的应用层 信息匹配时，允许所述用户设备访问所述业务报文的应用层信息对应的服 务器。

另一方面，本发明实施例提供了一种实现白名单功能的方法，包括：

将第一信息添加在最后单元指示FUI中，所述第一信息用于使计费触发 功能CTF实体获取属于白名单的服务器的应用层信息；

将所述FUI发送给CTF实体，以使得所述CTF实体根据所述FUI进行 应用层信息匹配以实现白名单功能。

一方面，本发明实施例提供了一种接收设备，包括：

获取模块，用于接收在线计费系统OCS发送的最后单元指示FUI，根据 所述FUI获取属于白名单的服务器的应用层信息；

处理模块，用于对用户设备发送的业务报文进行深层报文解析DPI处理， 得到所述业务报文的应用层信息；

匹配模块，用于当所述业务报文的应用层信息与所述属于白名单的服务 器的应用层信息匹配时，允许所述用户设备访问所述业务报文的应用层信息 对应的服务器。