专利名称：一种用于控制终端访问无线网络的方法和装置的制作方法
技术领域：
本发明涉及通信网络，尤其涉及移动网络中控制终端访问的处理方法和装置。
背景技术：
3GPP标准定义的PCC(Policy and Charging Control)架构主要如图I所不。下面对其中的几个与本发明相关的功能体和接口作简要介绍。策略和计费控制单兀(PCRF,Policy and Charging Rule Function),具有策略控制决策和基于流计费控制的功能，向策略和计费执行单元(PCEF)提供关于业务数据流检测、门控、基于QoS和基于流计费(除信用控制外)的网络控制功能。当用户漫游时，需要漫游地和归属地的PCRF互通来为用户提供服务，因此可分为H-PCRFOtome PCRF,归属地 PCRF)和 V-PCRF (Visit PCRF，漫游地 PCRF)功能。策略和计费执行单兀(PCEF,Policy and Charging Enforcement Function),负责业务数据流的检测、策略执行和基于流的计费功能，一般设置在GGSN(Gateway GPRSSupport Node,网关GPRS支持节点)或P-GW(PDN(Packet Data Network)-GateWay,分组数据网络网关)上。Gx接口位于PCRF和PCEF之间，用于传送策略和计费规则。该接口支持SDF (Service Data Flow)级别的PCC信息传输，并支持无线接入技术信息和位置信息的传输。Gy接口 位于PCEF和在线计费系统OCS(Online Charging System)之间,用于在线计费控制信息的传送。Gz接口 位于PCEF和离线计费系统OFCS (Offline Charging System)之间，用于基于离线计费的数据流传送。在3GPP的PCC架构中，在线计费系统OCS能实时监控每个用户的数据流。当网络中的预付费用户消耗完余额或者后付费用户的数据流量达到某个限额(比如每月5GB)时，网络将拒绝这些用户使用某些应用程序。同样地，当PCRF中保存的某些PCC规则的条件满足时，网络也会禁止用户使用某些网络应用程序。然而，目前的PCC架构只对来自P-GW的数据流进行监控，即使PCRF和OCS中保存的PCC规则会禁止某些应用的使用，但是，在这种情形下，一些智能手机上的某些应用软件仍然会自动地、定期地重试其和应用服务器之间的连接，不停地向应用服务器发送重试连接请求(比如Ping命令)，例如，手机上的天气预报软件会定期向服务器收集信息而不论其是否因费用问题被拒绝。即便这类重试连接请求最终会被PCRF和OCS监控并被拒绝，但是，大批量的重试连接请求会消耗大量的无线射频(Radio Frequency)资源，同时也会增加核心网络的负担，比如P-GW将消耗资源来检测这类数据流，然后发送Diameter请求给0CS，OCS会消耗资源来检查内部的逻辑最终拒绝这类请求。因而，当终端用户由于费用问题或其他策略上的限制不允许使用某些网络应用程序时，如何避免终端自动发送重试连接请求，从而避免消耗无线射频资源和核心网络资源，成为了当前需要解决的问题。
发明内容
本发明为了解决现有技术中的上述缺陷，提出了一种控制终端访问无线网络的方法和装置。根据本发明的第一方面，提供了一种用于控制终端访问无线网络的方法，包括以下步骤a.当核心网的监控单元中保存的与应用程序的访问状态相关的信息发生更新时，所述监控单元向移动设备管理服务器发送通知消息，所述通知消息中包含了所述更新后的与应用程序的访问状态相关的信息；b.所述移动设备管理服务器根据所述信息，确定所述信息涉及到的移动终端和移动终端上对应的应用程序的访问状态；c.所述移动设备管理服务器向所述确定的移动终端发送通知消息，所述通知消息中包含了所述确定的应用程序的访问状态；d.所述移动终端根据接收到的通知消息中包含的应用程序的访问状态，更新本地保存的所述应用程序的访问状态。 优选地，所述方法还包括步骤e.当移动终端上的某个应用程序发起访问无线网络的请求时，所述移动终端根据本地保存的所述应用程序的访问状态来确定拒绝或允许其访问无线网络。优选地，所述监控单元为策略计费控制单元或在线计费系统。优选地，所述的与应用程序的访问状态相关的信息为PCC规则或帐户费用信息。优选地，所述的应用程序的访问状态为禁止访问或允许访问。根据本发明的第二方面，提供了一种在核心网的监控单元中用于控制终端访问无线网络的装置，包括第一发送装置，用于当监控单元中保存的与应用程序的访问状态相关的信息发生更新时，向移动设备管理服务器发送通知消息，所述通知消息中包含了所述更新后的与应用程序的访问状态相关的信息。优选地，所述监控单元为策略计费控制单元或在线计费系统。优选地，所述的与应用程序的访问状态相关的信息为PCC规则或帐户费用信息。
优选地，所述的应用程序的访问状态为禁止访问或允许访问。根据本发明的第三方面，提供了一种在移动设备管理服务器中用于控制终端访问无线网络的装置，包括第一接收装置，用于接收来自核心网的监控单元的通知消息，所述通知消息中包含了与应用程序的访问状态相关的信息；第一确定装置，用于根据所述通知消息中包含的信息，确定所述信息涉及到的移动终端和移动终端上对应的应用程序的访问状态；第二发送装置，用于向所述确定的移动终端发送通知消息，所述通知消息中包含了所述确定的应用程序的访问状态。优选地，所述监控单元为策略计费控制单元或在线计费系统。优选地，所述的与应用程序的访问状态相关的信息为PCC规则或帐户费用信息。优选地，所述的应用程序的访问状态为禁止访问或允许访问。根据本发明的第四方面，提供了一种在移动终端中用于控制终端访问无线网络的装置，包括第二接收装置，用于接收来自移动设备管理服务器的通知消息，所述通知消息中包含了应用程序的访问状态；更新装置，用于根据接收到的通知消息中包含的应用程序的访问状态，更新本地保存的所述应用程序的访问状态。优选地，所述装置还包括第二确定装置，用于当移动终端上的某个应用程序发起访问无线网络的请求时，根据本地保存的所述应用程序的访问状态来确定拒绝或允许其访问无线网络。优选地，所述的应用程序的访问状态为禁止访问或允许访问。通过使用本发明的方法和装置，当终端用户由于费用问题或其他策略上的限制不允许使用某些网络应用程序时，尽管终端会自动试图发送重试连接请求(比如Ping请求)，但是该重试连接请求无法接入到无线网络，更不可能到达核心网络，从而避免了因大量重试连接请求而消耗无线射频资源和核心网络资源，可以为网络节省大量的资源，提高其性倉泛。
通过阅读以下参照附图对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显。图I为3GPP标准定义的PCC架构的示意图；图2为根据本发明的一个具体实施方式
的应用场景示意图；图3为根据本发明的一个具体实施方式
的用于控制移动终端访问无线网络的流程图；图4为根据本发明的一个具体实施方式
的用于控制移动终端访问无线网络的流程图；图5为根据本发明的一个具体实施方式
的在核心网的监控单元中用于控制移动终端访问无线网络的装置的结构框图；图6为根据本发明的一个具体实施方式
的在MDM服务器中用于控制移动终端访问无线网络的装置的结构框图；图7为根据本发明的一个具体实施方式
的在移动终端中用于控制移动终端访问无线网络的装置的结构框图。
具体实施例方式下面将结合附图对本发明的各示例性的实施例进行详细描述。图2示出了根据本发明的一个具体实施方式
的应用场景示意图。在该图中，移动终端201通过空中接口访问eNB (evolved Node B，演进型基站)207，进而通过P_GW 205接入到分组数据网络206中。移动终端201中运行有应用程序I、应用程序2、...应用程序n，分组数据网络206中有应用服务器I、应用服务器2、...应用服务器n，其中，应用程序I需要访问应用服务器1，应用程序2需要访问应用服务器2，...，依此类推，应用程序η需要访问应用服务器η。图2中还包括PCRF 203,OCS 204和移动设备管理服务器202。关于PCRF 203和OCS 204的功能以及它们和P-GW 205之间的接口，在背景技术中已作了简要介绍。移动设备管理(MDM，Mobile Device Management)服务器202用于对其管辖范围内的移动终端进行管理，比如注册管理、配置数据、查询、远程控制等。相应地，在移动终端201上设置有移动设备管理的客户端程序(图中未示出)。移动设备管理技术已在目前的多个系统中得以应用，比如苹果公司的iPhone中就用到了，微软公司也采用了该技术。图2仅是示例性的，仅列出与本发明相关的内容，本领域技术人员应该能够理解，该系统还应包括其他必需的网元和线路。本发明的基本思想是对于移动终端201中的每个应用程序设置一个访问状态。在PCRF 203和MDM服务器202之间、OCS 204和MDM服务器202之间新增两个接口，当PCRF203或OCS 204中保存的与应用程序的访问状态相关的信息发生更新时，PCRF 203或OCS204向MDM服务器202发送通知消息，然后，MDM服务器202进一步向移动终端201发送通知消息，移动终端201根据通知消息中的信息及时更新本地的应用程序的访问状态。下面将结合图2对根据本发明的一个具体实施方式
的用于控制移动终端访问无 线网络的方法做详细描述。该方法始于步骤S2a。当核心网中的监控单元中保存的与应用程序的访问状态相关的信息发生更新时，核心网中的监控单元向MDM服务器202发送通知消息，所述通知消息中包括了所述更新后的与应用程序的访问状态相关的信息。在一个实施例中，所述核心网中的监控单元为PCRF 203，当PCRF 203中保存的PCC规则发生变化时，PCRF 203在向P-GW 205发送通知消息的同时，其也会向MDM服务器202发送通知消息，如图2中步骤S2al所示，该通知消息中包含了更新后的PCC规则。此处，上文所述的与应用程序的访问状态相关的信息即为PCC规则。PCC规则会对某些应用程序的访问规则做出说明。比如，某些应用程序是一直可以访问的，比如紧急求救程序等，而有些程序是一直被禁止访问的，对于这些程序，PCC规则是保持不变的。而大多数应用程序，其访问规则是随着条件的变化而变化的，比如，应用程序I不能在工作日的工作时间访问。当工作时间到来时，PCRF 203得出新的PCC规则为应用程序I禁止访问，那么，PCRF 203会通知P-GW205应用程序I不能访问分组数据网络206，同时，其也会向MDM服务器202发送通知消息，如图2中步骤S2al所示，该通知消息中包含了更新后的PCC规则即应用程序I不能访问分组数据网络206。当工作时间结束时，PCRF 203得出新的PCC规则为应用程序I允许访问，那么，PCRF 203会通知P-GW 205应用程序I可以访问分组数据网络206，同时，其也会向MDM服务器202发送通知消息，如图2中步骤S2al所示，该通知消息中包含了更新后的PCC规则即应用程序I可以访问分组数据网络206。在又一个实施例中，所述核心网中的监控单元为OCS 204，当OCS 204中保存的账户费用信息发生变化时，OCS 204在向P-GW 205发送通知消息的同时，其也会向MDM服务器202发送通知消息，如图2中步骤S2a2所示，该通知消息中包含了更新后的账户费用信息。此处，上文所述的与应用程序的访问状态相关的信息即为账户费用信息。根据系统预先定义的规则，当预付费用户的帐户余额不足时或后付费用户的帐户限额达到时，该用户对应的移动终端201将禁止使用某些应用程序，比如应用程序I和应用程序2，此时，OCS 204会通知P-GW 205，同时，其也会向MDM服务器202发送通知消息，如图2中步骤S2a2所示，该通知消息中包含了更新后的移动终端201的账户费用信息即帐户余额不足或帐户限额达到。当用户为账户充值后或消费金额被重置后，该用户对应的移动终端201中的应用程序I和应用程序2将被允许访问网络，此时，OCS 204会通知P-GW 205，同时，其也会向MDM服务器202发送通知消息，如图2中步骤S2a2所示，该通知消息中包含了更新后的移动终端201的账户费用信息即帐户余额充足或消费金额被重置。接着，进入到步骤S2b (图中未示出)。当MDM服务器202收到上述通知消息后，其将根据所述的与应用程序的访问状态相关的信息，确定所述信息涉及到的移动终端和移动终端上对应的应用程序的访问状态。在一个实施例中，MDM服务器202接收到来自PCRF 203的通知消息，其中包含了更新后的PCC规则，比如 应用程序I不能访问分组数据网络206，那么MDM服务器202会查询包含了应用程序I的移动终端从而确定该信息涉及到的移动终端，并确定这些移动终端上的应用程序I的访问状态为禁止访问。在又一个实施例中，MDM服务器202接收到来自OCS 204的通知消息，其中包含了更新后的账户信息，比如移动终端201对应的帐户余额不足或帐户限额达到，那么根据系统预定的规则，MDM服务器202会确定该信息涉及到的移动终端为移动终端201，并确定移动终端201上的应用程序I和应用程序2的访问状态为禁止访问。然后，进入到步骤S2c，如图2中所示，MDM服务器202向步骤S2b中确定的移动终端发送通知消息，所述通知消息中包含了步骤S2b中确定的应用程序的访问状态。比如，步骤S2b中MDM服务器202确定的移动终端为移动终端201，确定的移动终端201上的应用程序I和应用程序2的访问状态为禁止访问，那么MDM服务器202会向移动终端201发送通知消息，如图2中步骤S2c所示，该通知消息包含了如下信息应用程序I和应用程序2的访问状态均为禁止访问。接着，执行步骤S2d(图中未示出)。移动终端201根据接收到的通知消息中包含的应用程序的访问状态，更新本地保存的应用程序的访问状态。比如，在步骤S2c中，MDM服务器202向移动终端201发送的通知消息包含的信息为应用程序I和应用程序2的访问状态均为禁止访问，那么，移动终端201将据此将本地保存的应用程序I和应用程序2的访问状态均更新为禁止访问。优选地，所述方法还包括步骤S2e(图中未示出)。当移动终端201上的某个应用程序发起访问无线网络的请求时，终端根据本地保存的该应用程序的访问状态来确定是拒绝还是允许其访问无线网络。比如，移动终端201上的应用程序I发起了访问无线网络的请求，如果本地保存的应用程序I的访问状态为允许访问，那么移动终端201确定允许应用程序I访问网络，其中的管理程序将调用无线射频模块，向eNB 208发起请求，进而访问P-Gff 205，然后访问到分组数据网络206中的应用服务器I ;如果本地保存的应用程序I的访问状态为禁止访问，那么移动终端201确定禁止应用程序I访问网络，其中的管理程序将禁止其使用无线射频资源，从而在终端上拒绝该请求，该请求无法到达eNB 208，更无法到达P-GW205和分组数据网络206。根据本发明的方法，当终端用户由于费用问题或其他策略上的限制不允许使用某些网络应用程序时，尽管终端会自动试图发送重试连接请求(比如Ping请求)，但是该重试连接请求无法接入到无线网络，更不可能到达核心网络，从而避免了消耗无线射频资源和核心网络资源。图3示出了根据本发明的一个具体实施方式
的用于控制移动终端访问无线网络的流程图。在该实施例中，移动终端201中应用程序I的初始访问状态为允许访问，移动终端201和P-GW 205之间的承载连接已建立。下面将详细描述其过程。首先，在步骤S301中，移动终端201中的应用程序I发起访问应用服务器I的请求。在步骤S302中，移动终端201判断出应用程序I的访问状态为允许访问，允许其访问网络。接着，在步骤S303中，移动终端201为该请求分配无线射频资源，使该请求访问到eNB207，并进一步到达 P-GW 205。在步骤S304中，P-GW 205执行相关的策略规则，并通过了对该应用程序的检查。同时，也确定该应用程序的计费模式为在线计费方式。然后，在步骤S305 中，P-Gff 205 向 OCS 204 发送 CCR(Credit Control Request)消息，为该应用程序的访问申请费用配额。 在步骤S306 中，OCS 204 向 P-GW 205 发送 CCA(Credit Control Answer)消息，为该应用程序的访问分配费用配额。然后，在步骤S307中，P-GW 205将该应用程序的访问请求转发到应用服务器I。在步骤S308中，应用服务器I通过P-GW 205、eNB207向移动终端201发送回复消
肩、O至此，移动终端201和应用服务器I之间的数据连接建立。移动终端201中的应用程序I可以访问到应用服务器1，同时P-GW 205和OCS 204将实时对该访问进行计费和监控，一旦P-GW 205申请到的费用配额用尽，其将再向OCS 204申请新的配额，即上述的步骤S305和步骤S306被反复执行。运行一段时间后，进入到步骤S309，P-Gff 205向OCS 204申请新的配额。在步骤S310中，OCS 204判断出移动终端201的帐户上的费用余额不足或规定的限额已达到，拒绝为应用程序分配新的配额。接着，在步骤S311中，OCS 204向P-GW 205发送CCA消息，拒绝分配新的配额。在步骤S312中，P-GW 205向移动终端201发送消息，拒绝应用程序I访问应用服务器I。在OCS 204向P-GW 205发送CCA消息的同时，OCS 204也会向MDM服务器202发送通知消息，如步骤S313所示，在该通知消息中，OCS 204会通知MDM服务器202移动终端201的更新后的帐户费用信息，即余额不足或规定的限额已达到。在步骤S314中，MDM服务器202根据接收到的通知消息中的信息，确定其对应的移动终端为移动终端201,并确定应用程序I的访问状态为禁止访问。然后，在步骤S315中，MDM服务器202向移动终端201发送通知消息，该通知消息中包含了应用程序I的最新访问状态即禁止访问。在步骤S316中，移动终端201根据接收到的通知消息中的信息将本地保存的应用程序I的访问状态更新为禁止访问。—段时间后，移动终端201中的应用程序I向网络发起Ping请求试图恢复数据连接，如步骤S317所示。此时,移动终端201行步骤S318,判断出应用程序I的访问状态为禁止访问,其会拒绝该请求访问网络，拒绝为其分配无线射频资源，因而该Ping请求无法到达eNB207，更无法到达P-GW 205，从而避免了大量的Ping请求浪费无线射频资源和核心网络资源的现象。图4示出了根据本发明的一个具体实施方式
的用于控制移动终端访问无线网络的流程图。在该实施例中，移动终端201中应用程序I的初始访问状态为禁止访问，移动终端201和P-GW 205之间的承载连接已建立。下面将详细描述其过程。 在步骤S401中，移动终端201中的应用程序I向网络发起Ping请求试图恢复数据连接。在步骤S402中，移动终端201判断出应用程序I的访问状态为禁止访问，其会拒绝该请求访问网络，拒绝为其分配无线射频资源，因而该Ping请求无法到达eNB207，更无法到达P-GW 205。在步骤S403中，移动终端201的用户为其账户充值或者其消费限额被系统重置。随后，OCS 204会向MDM服务器202发送通知消息，如步骤S404所示，在该通知消息中，OCS 204会通知MDM服务器202移动终端201的更新后的帐户费用信息，即帐户余额充足或消费金额被重置。然后，在步骤S405中，MDM服务器202根据接收到的通知消息中的信息，确定其对应的移动终端为移动终端201,并确定应用程序I的访问状态为允许访问。然后，在步骤S406中，MDM服务器202向移动终端201发送通知消息，该通知消息中包含了应用程序I的最新访问状态即允许访问。在步骤S407中，移动终端201根据接收到的通知消息中的信息将本地保存的应用程序I的访问状态更新为允许访问。在步骤S408中，移动终端201中的应用程序I又发起Ping请求试图连接网络。在步骤S409中，移动终端201判断出应用程序I的访问状态为允许访问，允许其访问网络。接着，在步骤S410中，移动终端201为该请求分配无线射频资源，使该请求访问到eNB207，并进一步到达 P-GW 205。在步骤S411中，P-GW 205执行相关的策略规则，并通过了对该应用程序的检查。同时，也确定该应用程序的计费模式为在线计费方式。然后，在步骤S412中，P-GW 205向OCS 204发送CCR消息，为该应用程序的访问
申请费用配额。在步骤S413中，OCS 204向P-GW 205发送CCA消息，为该应用程序的访问分配费
用配额。然后，在步骤S414中，P-GW 205将该应用程序的访问请求转发到应用服务器I。在步骤S415中，应用服务器I通过P-GW 205、eNB207向移动终端201发送回复消
肩、O至此，移动终端201和应用服务器I之间的数据连接建立,移动终端201中的应用程序I可以访问到应用服务器I。图5示出了根据本发明的一个具体实施方式
的在核心网的监控单元中用于控制移动终端访问无线网络的装置的结构框图。在图5中，该装置500包括第一发送装置501。下面结合图2，对装置500的工作过程作详细说明。
当监控单元中保存的与应用程序的访问状态相关的信息发生更新时，第一发送装置501向MDM服务器发送通知消息，所述通知消息中包含了所述更新后的与应用程序的访问状态相关的信息。可选地，所述的应用程序的访问状态为禁止访问或允许访问。在一个实施例中，所述核心网中的监控单元为PCRF 203，所述的与应用程序的访问状态相关的信息即为PCC规则。当PCRF 203中保存的PCC规则发生变化时，第一发送装置501会向MDM服务器202发送通知消息，如图2中步骤S2al所示，该通知消息中包含了更新后的PCC规则。如，应用程序I不能在工作日的工作时间访问。当工作时间到来时，PCRF 203得出新的PCC规则为应用程序I禁止访问，那么，第一发送装置501会向MDM服务器202发送通知消息，如图2中步骤S2al所示，该通知消息中包含了更新后的PCC规则即应用程序I不能访问分组数据网络206。当工作时间结束时，PCRF 203得出新的PCC规则为应用程序I允许访问，那么，第一发送装置501会向MDM服务器202发送通知消息，如图2中步骤S2al所示，该通知消息中包含了更新后的PCC规则即应用程序I可以访问分组数据网络206。 在又一个实施例中，所述核心网中的监控单元为OCS 204，所述的与应用程序的访问状态相关的信息即为账户费用信息。当OCS 204中保存的账户费用信息发生变化时，第一发送装置501会向MDM服务器202发送通知消息，如图2中步骤S2a2所示，该通知消息中包含了更新后的账户费用信息。根据系统预先定义的规则，当预付费用户的帐户余额不足时或后付费用户的帐户限额达到时，该用户对应的移动终端201将禁止使用某些应用程序，比如应用程序I和应用程序2，此时，第一发送装置501会向MDM服务器202发送通知消息，如图2中步骤S2a2所示，该通知消息中包含了更新后的移动终端201的账户费用信息即帐户余额不足或帐户限额达到。当用户为账户充值后或消费金额被重置后，该用户对应的移动终端201中的应用程序I和应用程序2将被允许访问网络，此时，第一发送装置501会向MDM服务器202发送通知消息，如图2中步骤S2a2所示，该通知消息中包含了更新后的移动终端201的账户费用信息即帐户余额充足或消费金额被重置。图6示出了根据本发明的一个具体实施方式
的在MDM服务器中用于控制移动终端访问无线网络的装置的结构框图。在图6中，该装置600包括第一接收装置601、第一确定装置602、第二发送装置603。下面结合图2，对装置600的工作过程作详细说明。首先，第一接收装置601收到来自核心网的监控单元的通知消息，所述通知消息中包含了与应用程序的访问状态相关的信息。然后，第一确定装置602将根据所述的与应用程序的访问状态相关的信息，确定所述信息涉及到的移动终端和移动终端上对应的应用程序的访问状态。可选地，所述的应用程序的访问状态为禁止访问或允许访问。在一个实施例中，所述核心网中的监控单元为PCRF 203，所述的与应用程序的访问状态相关的信息即为PCC规则。第一接收装置601接收到来自PCRF 203的通知消息，其中包含了更新后的PCC规则，比如应用程序I不能访问分组数据网络206，那么第一确定装置602会查询包含了应用程序I的移动终端从而确定该信息涉及到的移动终端，并确定这些移动终端上的应用程序I的访问状态为禁止访问。在又一个实施例中，所述核心网中的监控单元为OCS 204，所述的与应用程序的访问状态相关的信息即为账户费用信息。第一接收装置601接收到来自OCS 204的通知消息，其中包含了更新后的账户信息，比如移动终端201对应的帐户余额不足或帐户限额达到，那么根据系统预定的规则，第一确定装置602会确定该信息涉及到的移动终端为移动终端201,并确定移动终端201上的应用程序I和应用程序2的访问状态为禁止访问。然后，第二发送装置603向上述确定的移动终端发送通知消息，所述通知消息中包含了上述确定的应用程序的访问状态。比如，第一确定装置602确定的移动终端为移动终端201，确定的移动终端201上的应用程序I和应用程序2的访问状态为禁止访问，那么第二发送装置603会向移动终端201发送通知消息，如图2中步骤S2c所示，该通知消息包含了如下信息应用程序I和应用程序2的访问状态均为禁止访问。图7示出了根据本发明的一个具体实施方式
的在移动终端中用于控制移动终端
访问无线网络的装置的结构框图。在图7中，该装置700包括第二接收装置701、更新装置702、第二确定装置703。下面结合图2，对装置700的工作过程作详细说明。首先，第二接收装置701接收到来自MDM服务器202的通知消息，所述通知消息中包含了应用程序的访问状态。然后，更新装置702根据接收到的通知消息中包含的应用程序的访问状态，更新本地保存的应用程序的访问状态。可选地，所述的应用程序的访问状态为禁止访问或允许访问。比如，第二接收装置701接收到来自MDM服务器202的通知消息包含的信息为应用程序I和应用程序2的访问状态均为禁止访问，那么，更新装置702将据此将本地保存的应用程序I和应用程序2的访问状态均更新为禁止访问。优选地，当移动终端201上的某个应用程序发起访问无线网络的请求时，第二确定装置703根据本地保存的该应用程序的访问状态来确定是拒绝还是允许其访问无线网络。比如，移动终端201上的应用程序I发起了访问无线网络的请求，如果本地保存的应用程序I的访问状态为允许访问，那么第二确定装置703确定允许应用程序I访问网络，移动终端201中的管理程序将调用无线射频模块，向eNB 208发起请求，进而访问P-GW 205，然后访问到分组数据网络206中的应用服务器I ;如果本地保存的应用程序I的访问状态为禁止访问，那么第二确定装置703确定禁止应用程序I访问网络，移动终端201中的管理程序将禁止其使用无线射频资源，从而在终端上拒绝该请求，该请求无法到达eNB 208，更无法到达P-GW 205和分组数据网络206。通过采用本发明的装置，当终端用户由于费用问题或其他策略上的限制不允许使用某些网络应用程序时，尽管终端会自动试图发送Ping请求，但是该Ping请求无法接入到无线网络，更不可能到达核心网络，从而避免了消耗无线射频资源和核心网络资源。对于本领域技术人员而言，显然本发明不限于上述示范性实施方式的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施方式看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本发明内。此外，显然“包括” 一词不排除其他单元或步骤，单数不排除复数。第一，第二等词语用来表示名称，而并不表示任何特定的顺序。
权利要求
1.一种用于控制终端访问无线网络的方法，包括以下步骤 a.当核心网的监控单元中保存的与应用程序的访问状态相关的信息发生更新时，所述监控单元向移动设备管理服务器发送通知消息，所述通知消息中包含了所述更新后的与应用程序的访问状态相关的信息； b.所述移动设备管理服务器根据所述信息，确定所述信息涉及到的移动终端和移动终端上对应的应用程序的访问状态； c.所述移动设备管理服务器向所述确定的移动终端发送通知消息，所述通知消息中包含了所述确定的应用程序的访问状态； d.所述移动终端根据接收到的通知消息中包含的应用程序的访问状态，更新本地保存的所述应用程序的访问状态。
2.根据权利要求I所述的方法，其中，所述方法还包括步骤 e.当移动终端上的某个应用程序发起访问无线网络的请求时,所述移动终端根据本地保存的所述应用程序的访问状态来确定拒绝或允许其访问无线网络。
3.根据权利要求I所述的方法，其中，所述监控单元为策略计费控制单元或在线计费系统。
4.根据权利要求I所述的方法，其中，所述的与应用程序的访问状态相关的信息为PCC规则或帐户费用信息。
5.根据权利要求I或2所述的方法，其中，所述的应用程序的访问状态为禁止访问或允许访问。
6.一种在核心网的监控单元中用于控制终端访问无线网络的装置，包括 第一发送装置，用于当监控单元中保存的与应用程序的访问状态相关的信息发生更新时，向移动设备管理服务器发送通知消息，所述通知消息中包含了所述更新后的与应用程序的访问状态相关的信息。
7.根据权利要求6所述的装置，其中，所述监控单元为策略计费控制单元或在线计费系统。
8.根据权利要求6所述的装置，其中，所述的与应用程序的访问状态相关的信息为PCC规则或帐户费用信息。
9.根据权利要求6所述的装置，其中，所述的应用程序的访问状态为禁止访问或允许访问。
10.一种在移动设备管理服务器中用于控制终端访问无线网络的装置，包括 第一接收装置，用于接收来自核心网的监控单元的通知消息，所述通知消息中包含了与应用程序的访问状态相关的信息； 第一确定装置，用于根据所述通知消息中包含的信息，确定所述信息涉及到的移动终端和移动终端上对应的应用程序的访问状态； 第二发送装置，用于向所述确定的移动终端发送通知消息，所述通知消息中包含了所述确定的应用程序的访问状态。
11.根据权利要求10所述的装置，其中，所述监控单元为策略计费控制单元或在线计费系统。
12.根据权利要求10所述的装置，其中，所述的与应用程序的访问状态相关的信息为PCC规则或帐户费用信息。
13.根据权利要求10所述的装置，其中，所述的应用程序的访问状态为禁止访问或允许访问。
14.一种在移动终端中用于控制终端访问无线网络的装置，包括 第二接收装置，用于接收来自移动设备管理服务器的通知消息，所述通知消息中包含了应用程序的访问状态； 更新装置，用于根据接收到的通知消息中包含的应用程序的访问状态，更新本地保存的所述应用程序的访问状态。
15.根据权利要求14所述的装置，其中，所述装置还包括 第二确定装置，用于当移动终端上的某个应用程序发起访问无线网络的请求时，根据本地保存的所述应用程序的访问状态来确定拒绝或允许其访问无线网络。
16.根据权利要求14或15所述的装置，其中，所述的应用程序的访问状态为禁止访问或允许访问。
全文摘要
本发明提出一种用于控制移动终端访问无线网络的方法和装置。当PCRF中的PCC规则或OCS中的帐户费用信息发生更新时，PCRF或OCS将通知MDM服务器；服务器根据通知中的信息确定应用程序的访问状态并通知终端；终端根据接收到的通知消息中包含的应用程序的访问状态，更新本地保存的应用程序的访问状态；当终端上的某个应用程序发起访问无线网络的请求时，终端根据本地保存的应用程序的访问状态来确定拒绝或允许其访问无线网络。通过使用本方法，当终端用户由于费用问题或其他策略上的限制不允许使用某些网络应用程序时，尽管终端会自动试图发送重试连接请求，但该重试连接请求无法接入无线网络，更不可能到达核心网络，从而避免消耗无线射频资源和核心网络资源。
文档编号H04W48/16GK102984783SQ201110258080
公开日2013年3月20日 申请日期2011年9月2日 优先权日2011年9月2日
发明者李向阳 申请人:阿尔卡特朗讯公司