移动增值业务访问控制策略的制定方法及相关装置和系统

摘要

本发明提供一种移动增值业务访问控制策略的制定方法及移动增值业务策略制定装置、移动增值业务运行的方法及系统，该制定方法包括：从移动网络中采集用户移动增值业务相关的数据；分析所述数据形成用户数据视图；根据所述用户数据视图和预设的业务运营策略制定相应用户的业务访问控制策略。本发明实现将移动增值业务网络中网络承载与策略制定分离，并将用户特征应用于用户增值业务策略制定。

说明书

技术领域

本发明涉及移动增值业务领域，更具体的说，涉及一种移动增值业务访问控制策略的制定方法和移动增值业务策略制定装置、移动增值业务运行的方法及系统。

背景技术

随着移动网络的高速发展，3G甚至4G网络为移动增值业务提供了高速的通道，移动终端PC化，服务提供商、内容提供商对终端用户和市场诉求灵敏的嗅觉和快速的响应，为移动增值业务发展提供了可能。移动增值业务在多方合力因素下，得到飞速发展。随之网络运营商发现自己面临以下的问题：(1)在整个增值业务的产业链中逐渐成为通道提供者，难以成为市场的主导者，从巨大的市场中获得可观收益(2)整个数据业务缺乏有序、有效、合理地管理和控制；(3)粗犷型业务发展，缺乏对用户市场地细分，不能针对用户和市场需求推出有吸引力，并带来良好收益和口碑的业务。往往花了大力气推出的新业务，得不到用户的认可，也收不到预期的市场效益。反过来用户对业务的诉求却日趋强烈，对业务提供的服务、内容、质量要求越来越高；(4)运营商拥有用户信息、业务使用信息、业务通道、计费手段等资源，却不能有效利用资源发展业务；(5)一些增值业务，尤其是针对内容开展的业务，如内容监控过滤、页面广告插播等，难以在现有的网络架构中部署和开展。针对以上问题，业界提出了不少解决方案，如综合业务网关、公平流量网关、PCEF/PCRF/SPR架构等，这些方案能够解决通道管理、业务控制、用户服务划分、流量计费等方面的问题，但还是无法解决基于内容的增值业务如何部署、控制、管理、计费，以及用户特征信息如何应用到增值业务策略制定中的问题。

发明内容

为了解决上述问题，本发明提供了一种移动增值业务访问控制策略的制定方法及移动增值业务策略制定装置、移动增值业务运行的方法及系统，以将移动增值业务网络中网络承载与策略制定分离，并将用户特征应用于用户增值业务策略制定。

为了解决上述技术问题，本发明提供了一种移动增值业务访问控制策略的制定方法，包括：

从移动网络中采集用户移动增值业务相关的数据；

分析所述数据形成用户数据视图；

根据所述用户数据视图和预设的业务运营策略制定相应用户的业务访问控制策略。

进一步地，上述方法还具有下面特点：所述根据所述用户数据视图和预设的业务运营策略制定相应用户的业务访问控制策略的步骤包括：

接收到移动承载网络侧发来的策略请求后，基于所述策略请求携带的用户业务请求信息、所述用户数据视图和预设的业务运营策略制定相应用户的业务访问控制策略。

进一步地，上述方法还具有下面特点：所述形成用户数据视图的步骤具体为：

形成以用户为中心关联移动增值业务相关信息的用户数据视图，所述用户数据视图包括用户个人基本信息、用户业务信息和通信总体特征信息三部分。

为了解决上述问题，本发明还提供了一种移动增值业务策略制定装置，包括：

数据单元，用于从移动运营网络中采集用户移动增值业务相关的数据；

分析单元，用于从所述数据单元中提取所述数据，分析所述数据形成用户数据视图；

策略制定单元，用于根据所述用户数据视图和预设的业务运营策略制定相应用户的业务访问控制策略。

进一步地，上述装置还具有下面特点：

所述策略制定单元，具体用于接收到移动承载网络侧发来的策略请求后，从所述分析单元中提取出相应的用户数据视图，基于所述策略请求携带的用户请求信息、所述用户数据视图和预设的业务运营策略制定相应用户的业务访问控制策略。

进一步地，上述装置还具有下面特点：所述策略制定单元包括策略请求接口和策略下发接口，

所述策略制定单元，具体用于通过所述策略请求接口接收移动承载网络侧发来的策略请求；具体用于通过所述策略下发接口将所述业务访问控制策略下发给移动承载网络侧。

进一步地，上述装置还具有下面特点：

所述分析单元，具体用于从所述数据单元中提取所述数据，分析所述数据形成以用户为中心关联移动增值业务相关信息的用户数据视图，所述用户数据视图包括用户个人基本信息、用户业务信息和通信总体特征信息三部分。

进一步地，上述装置还具有下面特点：

所述策略制定单元，还用于根据所述采集的移动增值业务相关的数据制定相应的业务计费策略。

进一步地，上述装置还具有下面特点：所述数据单元包括数据采集接口，

所述数据单元，具体用于通过所述数据采集接口从移动运营网络中采集用户移动增值业务相关的数据。

为了解决上述问题，本发明还提供了一种移动增值业务运行的方法，应用于包括移动承载网络的执行网元和上述的移动增值业务策略制定装置的系统，所述策略制定装置存储有预先形成的用户数据视图，所述方法包括：

移动承载网络的执行网元接收到用户业务请求后，向所述移动增值业务策略制定装置发起策略请求；

所述移动增值业务策略制定装置接收到所述策略请求后，根据所述策略请求携带的用户业务请求信息选择预先制定的相应的业务访问控制策略，或者基于所述策略请求携带的用户请求信息、相应的用户数据视图和预设的业务运营策略，制定相应用户的业务访问控制策略，然后将所述业务访问控制策略下发给所述执行网元；

所述执行网元根据接收到的所述业务访问控制策略对用户的访问请求实施访问控制。

进一步地，上述方法还具有下面特点：所述执行网元根据接收到的所述业务访问控制策略对用户的访问请求实施访问控制的步骤包括：

所述执行网元根据所述业务访问控制策略若判断所述用户访问请求被允许，则向用户请求的目的地址发起业务请求。

进一步地，上述方法还具有下面特点：所述执行网元向用户请求的目的地址发起业务请求的步骤之后，还包括：

所述执行网元接收到所述目的地址返回的业务响应后，若根据所述业务访问控制策略判断需要对所述业务响应进行再加工，则将所述业务响应发送相应的服务实体。

进一步地，上述方法还具有下面特点：所述移动增值业务策略制定装置接收到所述策略请求后，还包括：

所述移动增值业务策略制定装置根据所述策略请求携带的用户业务请求信息，选择预先制定的相应的业务计费策略下发给所述执行网元；

所述执行网元实施访问控制后，根据所述业务计费策略将实施访问控制中相关的业务计费信息发送给计费系统进行计费。

为了解决上述问题，本发明还提供了一种移动增值业务运行的系统，包括移动承载网络的执行网元和如上所述的移动增值业务策略制定装置，其中，

所述执行网元，用于接收到用户业务请求后，向所述策略制定装置发起策略请求；用于根据接收到的所述业务访问控制策略对用户的访问请求实施访问控制；

所述移动增值业务策略制定装置，用于接收到所述策略请求后，根据所述策略请求携带的用户业务请求信息选择预先制定的相应的业务访问控制策略，或者基于所述策略请求携带的用户请求信息、相应的用户数据视图和预设的业务运营策略，制定相应用户的业务访问控制策略，然后将所述业务访问控制策略下发给所述执行网元。

进一步地，上述系统还具有下面特点：

所述执行网元，接收到的所述业务访问控制策略后具体用于，根据所述业务访问控制策略若判断所述用户访问请求被允许，则向用户请求的目的地址发起业务请求。

进一步地，上述系统还具有下面特点：

所述执行网元，向用户请求的目的地址发起业务请求之后还用于，接收到所述目的地址返回的业务响应后，若根据所述业务访问控制策略判断需要对所述业务响应进行再加工，则将所述业务响应发送相应的服务实体。

进一步地，上述系统还具有下面特点：

所述移动增值业务策略制定装置，接收到所述策略请求后还用于，根据所述策略请求携带的用户业务请求信息选择预先制定的相应的计费策略下发给所述执行网元；

所述执行网元，还用于实施访问控制后，根据所述计费策略将实施访问控制中相关的业务计费信息发送给计费系统进行计费。

综上，本发明提供的一种移动增值业务访问控制策略的制定方法及移动增值业务策略制定装置、移动增值业务运行的方法及系统，(1)引入了移动承载网络与增值业务策略支撑网络分离(现有技术中这两个网络未分离，网络承载和策略制定都在承载网络相关网元完成，如WAP/Web网关)，将访问控制和策略制定分离，使网络结构更清晰，各网元功能划分更明确；(2)本发明的移动增值业务策略制定装置采用并联方式接入承载网络，不改变移动承载网络串行架构，不影响承载网络的稳定性，不成为承载网络故障点；(3)本发明的移动增值业务策略制定装置采用开放接口和承载网络接口，使网络的开放性得以保证；(4)将用户特征信息、时间、地域等因素直接应用到业务策略制定中，提供更切合用户的个性化业务，改善、提升用户体验；(5)以用户为中心，建立用户基本信息、用户业务信息、业务运营信息等的用户数据视图，为策略制定提供数据支撑。

附图说明

图1为本发明的移动增值业务策略制定装置的示意图；

图2是本发明的制定移动增值业务访问控制策略的方法的流程图；

图3为本发明实施例的移动增值业务运行的系统的示意图；

图4为本发明实施例形成的用户数据视图构成的示意图；

图5为本发明实施例的增加访问控制策略制定装置后移动增值业务运行的流程图。

具体实施方式

为了更好地理解本发明，下面结合附图和具体实施例对本发明作进一步地描述。

图1为本发明的移动增值业务策略制定装置的示意图，本发明提供的移动增值业务策略制定装置作为增值业务支撑网络的网元，采用并联方式接入移动承载网络，为移动承载网络控制用户业务访问提供策略支撑。本发明提供的移动增值业务综合支撑系统能够从移动网络(包括移动运营网络和移动承载网络)各相关节点采集数据，进行分析，形成用户视图，为制定访问控制策略提供数据依据。

如图1所示，本发明的移动增值业务策略制定装置可以包括数据单元、分析单元和策略制定单元。

数据单元，负责从移动网络中采集用户移动增值业务相关的数据，采集的数据包括：用户特征信息、用户基本信息、用户业务信息、用户业务使用信息、用户帐务信息、业务运营信息等基础原子数据。进一步地，可以对采集的数据进行过滤、清洗、转换和存储数据。

用户特征信息可以包括：用户MSISDN号码、用户IMIS号码、开通业务类型、业务状态、用户年龄、工作性质、消费能力、行为偏好、业务偏好、使用终端信息等。

分析单元，用于从数据单元提取数据，对所述数据进行挖掘和分析，形成以用户为中心，关联移动增值业务相关信息的用户数据视图，例如，关联业务、服务提供商(SP)/内容提供商(CP)、时间、地域等的多维信息。

策略制定单元，用于根据所述用户数据视图和预设的业务运营策略制定相应用户的业务访问控制策略。

本实施例中业务访问控制策略的制定可以有两种制定方式，一种是预先制定，一种是实时制定，预先制定是针对共性的特征进行策略定制，如针对某一个业务进行访问策略定制；实时制定是在收到用户业务请求后，根据用户号码和请求中的实时信息，如请求时间等，根据实时信息和预先制定的业务运营策略(例如，某个业务禁止访问、业务访问优先级别等)实时定制出当前用户请求的业务访问控制策略。

优选地，策略制定单元，用于接收到移动承载网络执行网元发来的策略请求后，从分析单元获取相应的用户数据视图，基于所述策略请求携带的用户业务请求信息、相应用户的用户数据视图和预设的业务运营策略，制定出针对相应用户的业务访问控制策略，然后将制定出的业务访问控制策略下发给移动承载网络执行网元。

具体地，策略制定单元将制定出的业务访问控制策略下发给移动承载网络执行网元，例如WAP(Wireless Application Protocol，无线应用协议)网关或WEB(万维网)网关，由移动承载网络中的执行网元执行该业务访问控制策略，完成对用户业务访问的控制和管理。

其中，所述业务运营策略可以是事先配置的，也可以根据实时业务运营情况不断调整。

进一步地，所述策略制定单元，还用于根据所述采集的移动增值业务相关的数据制定相应的业务计费策略。

图2是本发明的制定移动增值业务访问控制策略的方法的流程图，如图2所示，本发明的方法包括以下步骤：

步骤10、从移动网络中采集用户移动增值业务相关的数据；

数据单元从移动网络(包括移动运营网络和移动承载网络)中采集与移动增值业务相关的数据，对采集到的数据进行过滤、清洗、转换和存储。

步骤20、分析所述数据，形成用户数据视图；

分析单元对数据单元中的采集的原子数据进行关联、整合、挖掘、统计等处理，形成以用户为中心关联移动增值业务相关信息的用户数据视图，例如，关联业务、服务提供商(SP)/内容提供商(CP)、时间、地域等多维信息的数据视图；

步骤30、根据所述用户数据视图和预设的业务运营策略制定相应用户的业务访问控制策略。

本发明中可以根据所述用户数据视图和预设的业务运营策略针对共性的特征进行策略定制，如针对某一个业务进行访问策略定制；也可以在接收到移动承载网络侧发来的策略请求后，基于所述策略请求携带的用户业务请求信息、相应用户的用户数据视图和预设的业务运营策略制定相应用户的业务访问控制策略。

具体地，当用户发起业务请求时，移动承载网络的策略执行网元，例如WAP/WEB网关，收到用户业务请求后，向策略制定单元发起策略请求，将策略控制所需的用户业务请求信息，如用户号码、用户IP地址、业务类型、访问时间、用户位置信息等，转发给策略制定单元；策略制定单元根据承载网络的策略执行网元上报的用户业务请求信息，例如用户号码、请求业务类型等信息、从分析单元查找提取的用户数据视图，结合预设的业务运营策略，制定出针对用户的业务访问控制策略，如是否允许访问业务、插入哪些广告内容、是否提供内容过滤、基于内容的病毒扫描、页面翻译等增值业务的业务访问控制策略，然后将业务访问控制策略下发给承载网络的策略执行网元。

与现有技术相比较，本发明引入了(1)移动承载网络与增值业务策略支撑网络分离(现有技术中这两个网络未分离，网络承载和策略制定都在承载网络相关网元完成，如WAP/Web网关)，将访问控制和策略制定分离，使网络结构更清晰，各网元功能划分更明确；(2)本发明的移动增值业务策略制定装置采用并联方式接入承载网络，不改变移动承载网络串行架构，不影响承载网络的稳定性，不成为承载网络故障点；(3)本发明的移动增值业务策略制定装置采用开放接口和承载网络接口，使网络的开放性得以保证；(4)将用户特征信息、时间、地域等因素直接应用到业务策略制定中，提供更切合用户的个性化业务，改善、提升用户体验；(5)以用户为中心，建立用户基本信息、用户业务信息、业务运营信息等的用户数据视图，为策略制定提供数据支撑。

图3为本发明实施例的移动增值业务运行的系统的示意图，图3中，本实施例的移动增值业务策略制定装置200包括：策略制定单元201、分析单元202和数据单元203。

数据单元203，通过数据采集接口从移动运营网络的数据采集点207采集用户基本信息、用户业务信息、用户帐务信息等数据，以及其他所需的数据信息；通过数据采集接口从承载网络接入网209和核心交换网络210采集业务运营数据信息。数据单元203对采集的数据进行加工处理，存储在系统内部的存储单元中。

分析单元202，通过数据获取接口从数据单元203中查询数据，形成用户数据视图(如图4所示)，为策略制定单元201制定用户访问控制策略提供数据依据。

当用户208发起业务请求时，业务请求经过承载网络的执行网元211，执行网元211通过策略请求接口向移动增值业务策略制定装置200的策略制定单元201请求访问控制策略。

策略制定单元201，可以根据从分析单元202获取的用户数据视图和预设的业务运营策略预先制定出相应用户的业务访问控制策略；也可以在接收到执行网元211的策略请求后，通过数据查询接口向分析单元202查询用户数据视图，根据相应用户的用户数据视图和预设的业务运营策略，制定出针对相应用户的业务访问控制策略；也可以根据所述采集的移动增值业务相关的数据制定相应的业务计费策略。然后通过策略下发接口下发给执行网元211。

执行网元211，接收到业务访问控制策略后，根据所述访问控制策略对该用户的访问实施控制。

例如，根据用户号码、用户访问的SP(服务提供商)、用户访问时间等判断是否禁止用户业务访问，是否为用户提供广告插入、插入的广告内容等。

如果用户业务请求被允许，请求被转发到因特网或企业内部网(Internet/Intranet)214中的服务提供商，服务提供商返回响应给执行网元211，执行网元211根据用户业务访问控制策略判断是否需要对该响应进行再处理，如果需要进行再处理，则通过数据接口将该响应转发给应用服务实体AE 216。

执行网元211执行完对该用户业务访问控制后，可以根据业务计费策略获取控制业务访问过程中的业务计费信息发送给计费系统进行计费。

图4为本发明实施例形成的用户数据视图构成的示意图，如图4所示，本实施例的分析单元形成以用户为中心的用户数据视图将用户信息分为3个大类：

用户个人基本信息，包含：用户基本信息、社会身份、消费能力、行为偏好等信息；

用户业务信息，包含：用户状态信息、语音业务特征、短信业务特征、数据业务特征、其它业务特征等业务信息；

通信总体特征信息，包含：终端信息、业务偏好、用户财务价值、用户位置信息、用户通信生命周期、影响力价值等信息。

图5为本发明实施例的增加访问控制策略制定装置后移动增值业务运行的流程图，如图5所示，本实施例的方法可以包括下面步骤：

步骤501：用户终端MS208发起业务请求；

步骤502：承载网络的执行网元211收到用户业务请求，向策略制定装置200发起策略请求；

具体地，向策略制定装置200的策略制定单元201发起策略请求。

步骤503：策略制定装置200接收到策略请求后，制定出针对相应用户的业务访问控制策略，然后将制定出的业务访问控制策略下发给移动承载网络的执行网元211；

具体地，策略制定单元201收到策略请求后，根据所述策略请求携带的用户业务请求信息向分析单元202发起查询相应的用户数据视图的请求；

分析单元202向策略制定单元201返回相应的用户数据视图的查询结果；

策略制定单元201根据查询结果和预设的业务运营策略制定用户访问控制策略，然后向执行网元211下发所述用户访问控制策略。

步骤504：承载网络的执行网元211根据所述用户访问控制策略对用户访问请求实施访问控制，如果用户业务访问请求被允许，则承载网络的执行网元211向用户请求的目的地址发起业务请求，否则返回拒绝服务响应给用户；

步骤505：用户请求的目的地址向执行网元211返回业务响应；

步骤506：承载网络的执行网元211接收到业务响应后，根据所述用户访问控制策略判断是否需要对该业务响应进行再加工，如果需要对该业务响应进行再加工，则执行步骤507，否则转向步骤509；

例如，执行网元211根据用户访问控制策略判断需要对响应页面插入广告内容、对页面实施病毒扫描等服务策略，则将该业务响应转发给相应的服务实体(Application Entity，简称AE)，例如广告服务器、病毒扫描服务器等。

步骤507：承载网络的执行网元211向相应的服务实体AE转发所述业务响应；

步骤508：服务实体AE对所述业务响应进行再加工后，向承载网络的执行网元211返回加工响应；

具体地，服务实体AE为用户提供相应业务服务，如插入广告内容、实施病毒扫描、进行内容过滤等的服务。

步骤509：承载网络的执行网元211向用户MS 208返回用户响应，流程结束。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现。相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。

以上仅为本发明的优选实施例，当然，本发明还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。