專利名稱：對(duì)經(jīng)由訪問(wèn)控制單元訪問(wèn)預(yù)付費(fèi)服務(wù)的用戶計(jì)費(fèi)的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種用于對(duì)來(lái)自通信設(shè)備的訪問(wèn)預(yù)付費(fèi)服務(wù)的特定用戶進(jìn)行計(jì)費(fèi)的方法，所述預(yù)付費(fèi)服務(wù)由服務(wù)供應(yīng)商提供，所述通信設(shè)備經(jīng)由訪問(wèn)控制單元與所述服務(wù)供應(yīng)商連接，所述方法包括如下步驟-發(fā)送來(lái)自驗(yàn)證服務(wù)器的授權(quán)到所述訪問(wèn)控制單元，由此所述特定用戶被授權(quán)訪問(wèn)所述服務(wù)供應(yīng)商，-于是，在所述訪問(wèn)控制單元中允許所述通信設(shè)備對(duì)所述服務(wù)供應(yīng)商的訪問(wèn)。
背景技術(shù)：
服務(wù)供應(yīng)商使得用戶訪問(wèn)特定網(wǎng)絡(luò)資源，以由此運(yùn)載用戶通信量，或者向用戶提供特定內(nèi)容或應(yīng)用。所述服務(wù)供應(yīng)商并不意為商業(yè)組織，而是一組用于提供此類服務(wù)的技術(shù)裝置。
服務(wù)供應(yīng)商的例子為因特網(wǎng)服務(wù)供應(yīng)商(ISP)，其向用戶提供對(duì)因特網(wǎng)的訪問(wèn)，并提供諸如電子郵件、網(wǎng)絡(luò)托管等的服務(wù)，內(nèi)容供應(yīng)商發(fā)布諸如視頻電影、視頻信道等內(nèi)容，并且/或者提供諸如在線游戲、視頻會(huì)議等應(yīng)用。
訪問(wèn)控制單元向特定用戶提供對(duì)服務(wù)供應(yīng)商的訪問(wèn)。所述訪問(wèn)控制單元與驗(yàn)證服務(wù)器協(xié)作，來(lái)檢查是否特定用戶被允許訪問(wèn)服務(wù)供應(yīng)商。
所述驗(yàn)證服務(wù)器通常對(duì)用戶提供的證明進(jìn)行驗(yàn)證，如口令、用戶證書(shū)等，并在成功驗(yàn)證及策略控制之后，向所述訪問(wèn)控制單元返回驗(yàn)證，由此，所述用戶被授權(quán)訪問(wèn)所指定的服務(wù)供應(yīng)商。
從此時(shí)開(kāi)始，數(shù)據(jù)交換裝置在所述訪問(wèn)控制單元中被激活，以在所述特定用戶和所指定的服務(wù)供應(yīng)商之間運(yùn)載通信量，由此允許特定服務(wù)被傳送到特定用戶。
這類訪問(wèn)控制方法的例子有802.1X基于端口的訪問(wèn)控制、基于PPP的訪問(wèn)控制、基于DHCP的訪問(wèn)控制等。
這類訪問(wèn)控制單元的例子有數(shù)字用戶線接入復(fù)用器(DSLAM)、寬帶遠(yuǎn)程接入服務(wù)器(BRAS)、網(wǎng)橋、路由器等。
這類驗(yàn)證服務(wù)器的例子有由因特網(wǎng)工程任務(wù)組(IETF)公布的請(qǐng)求評(píng)論(RFC)2865中定義的Radius服務(wù)器，以及在RFC 3588中定義的Diameter服務(wù)器。
這類授權(quán)的例子為Radius access accept消息。
IETF和第三代伙伴組織計(jì)劃2(3GPP2)標(biāo)準(zhǔn)化組織具有使用所述驗(yàn)證服務(wù)器來(lái)提供預(yù)付費(fèi)服務(wù)的解決方案。所述解決方案在draft-lior-radius-prepaid-extensions-02.txt文獻(xiàn)(可在http//www.ietf.org/internet-drafts/draft-lior-radius-prepaid-extensions-05.txt處下載)以及3GPP2 X.S0011-006-C文獻(xiàn)(可在www.3gpp2.org/Public html/specs/X.S0011-006-C-v1.0.pdf處下載)中有所描述。
簡(jiǎn)單地說(shuō)，當(dāng)用戶請(qǐng)求訪問(wèn)預(yù)付費(fèi)服務(wù)時(shí)，所述驗(yàn)證服務(wù)器在驗(yàn)證消息中向所述訪問(wèn)控制單元返回所述用戶可消費(fèi)的一定配額(或信用額度)。所述配額為所述用戶可與所述服務(wù)供應(yīng)商保持連接的時(shí)間，或者為所述用戶可以與所述服務(wù)供應(yīng)商進(jìn)行交換的通信量。
所述訪問(wèn)控制單元測(cè)量已消費(fèi)的資源，并將它們與所述已授權(quán)的配額相比較。當(dāng)接近達(dá)到所述配額時(shí)，所述訪問(wèn)控制單元向所述驗(yàn)證服務(wù)器請(qǐng)求更多的配額。所述驗(yàn)證服務(wù)器處理所述請(qǐng)求，或?qū)⑵湮薪o預(yù)付費(fèi)服務(wù)器。
關(guān)于計(jì)費(fèi)和預(yù)付能力來(lái)擴(kuò)展驗(yàn)證服務(wù)器，以及/或者在多于一個(gè)的服務(wù)器上復(fù)制計(jì)費(fèi)資源是有問(wèn)題的。

發(fā)明內(nèi)容
本發(fā)明的目的即在于，在利用已有設(shè)備和協(xié)議提供很好的向后兼容性的同時(shí)，簡(jiǎn)化網(wǎng)絡(luò)體系結(jié)構(gòu)以及所述訪問(wèn)控制單元和所述驗(yàn)證服務(wù)器的實(shí)現(xiàn)。
根據(jù)本發(fā)明，所述目的可得以實(shí)現(xiàn)，這是因?yàn)樗龇椒ㄟM(jìn)一步包括如下步驟-發(fā)送來(lái)自所述訪問(wèn)控制單元的通知到計(jì)費(fèi)服務(wù)器，由此所述訪問(wèn)控制單元通知所述計(jì)費(fèi)服務(wù)器，所述特定用戶獲得對(duì)所述服務(wù)供應(yīng)商的訪問(wèn)，-根據(jù)服務(wù)使用情況，減少分配給所述特定用戶的配額，-在所述配額被用盡后，發(fā)送來(lái)自所述計(jì)費(fèi)服務(wù)器的請(qǐng)求到所述訪問(wèn)控制單元，由此所述計(jì)費(fèi)服務(wù)器請(qǐng)求所述訪問(wèn)控制單元將所述特定用戶從所述服務(wù)供應(yīng)商斷開(kāi)，-于是，鎖定對(duì)所述服務(wù)供應(yīng)商的所述訪問(wèn)，從而防止所述通信設(shè)備訪問(wèn)所述服務(wù)供應(yīng)商。
只要特定用戶被允許對(duì)提供某特定預(yù)付費(fèi)服務(wù)的服務(wù)供應(yīng)商進(jìn)行訪問(wèn)，所述訪問(wèn)控制單元通知所述計(jì)費(fèi)服務(wù)器。
于是，所述計(jì)費(fèi)服務(wù)器開(kāi)始基于服務(wù)使用情況減少分配給該特定用戶的配額。
當(dāng)所述配額被消費(fèi)完，所述計(jì)費(fèi)服務(wù)器請(qǐng)求所述訪問(wèn)控制單元將所述用戶從所述服務(wù)供應(yīng)商斷開(kāi)。于是，所述數(shù)據(jù)交換裝置將被禁用，此裝置在會(huì)話建立時(shí)被激活以在所述用戶和所述服務(wù)供應(yīng)商之間運(yùn)載通信量。
根據(jù)本發(fā)明的方法，其優(yōu)勢(shì)在于，所述訪問(wèn)控制單元不再需要一再地請(qǐng)求更多的配額。而是，只要特定用戶應(yīng)該被從服務(wù)供應(yīng)商斷開(kāi)，所述訪問(wèn)控制單元完全依賴將被通知的計(jì)費(fèi)服務(wù)器，從而減少處理和網(wǎng)絡(luò)負(fù)荷，并簡(jiǎn)化所述訪問(wèn)控制單元和驗(yàn)證服務(wù)器的實(shí)現(xiàn)。
本發(fā)明的另一個(gè)優(yōu)勢(shì)在于，所述計(jì)費(fèi)可在單獨(dú)的地方進(jìn)行，從而提高數(shù)據(jù)完整性和機(jī)密性。
根據(jù)本發(fā)明的方法的實(shí)施例，其特征在于，其進(jìn)一步包括如下步驟，在接收到所述驗(yàn)證之后，發(fā)送來(lái)自所述訪問(wèn)控制單元的第二請(qǐng)求到所述計(jì)費(fèi)服務(wù)器，由此所述訪問(wèn)控制單元詢問(wèn)所述計(jì)費(fèi)服務(wù)器，是否所述特定用戶具有足夠的配額來(lái)訪問(wèn)所述服務(wù)供應(yīng)商，并且，其特征還在于如下步驟，只要所述特定用戶具有足夠配額來(lái)訪問(wèn)所述服務(wù)供應(yīng)商，就允許進(jìn)行所述訪問(wèn)。
在來(lái)自所述訪問(wèn)控制單元的觸發(fā)后，所述計(jì)費(fèi)服務(wù)器檢查是否仍剩余了一些配額給所述用戶來(lái)訪問(wèn)所述服務(wù)供應(yīng)商，或者可選地，是否所述用戶的配額高于某個(gè)預(yù)定閾值。如果為是，所述計(jì)費(fèi)服務(wù)器向所述訪問(wèn)控制單元返回確認(rèn)。在允許所述訪問(wèn)之前，所述訪問(wèn)控制單元等待所述確認(rèn)，從而防止信用額度已用盡的用戶訪問(wèn)所述服務(wù)供應(yīng)商。
根據(jù)本發(fā)明的方法的另一種實(shí)施例，其特征在于，所述配額基于時(shí)間。
如果為是，所述計(jì)費(fèi)服務(wù)器可自己確定所述已消費(fèi)的時(shí)間，而無(wú)需與所述訪問(wèn)控制單元進(jìn)行任何其它交互。當(dāng)所允許的時(shí)間經(jīng)過(guò)，所述計(jì)費(fèi)服務(wù)器通知所述訪問(wèn)控制單元，所述用戶會(huì)話將被終止。
根據(jù)本發(fā)明的方法的另一種實(shí)施例，其特征在于，所述配額基于通信量(volume-based)，并且，所述方法進(jìn)一步包括如下步驟-在所述訪問(wèn)控制單元中測(cè)量在所述通信設(shè)備和所述服務(wù)供應(yīng)商之間在基本規(guī)則的時(shí)間間隔上經(jīng)單向或雙向通信來(lái)交換的通信量(volume oftraffic)。
-發(fā)送來(lái)自所述訪問(wèn)控制單元的更新報(bào)告到所述計(jì)費(fèi)服務(wù)器，由此所述訪問(wèn)控制單元向所述計(jì)費(fèi)服務(wù)器報(bào)告所述通信量。
所述訪問(wèn)控制單元在基本規(guī)則的時(shí)間間隔，并在通信協(xié)議套中的預(yù)定服務(wù)訪問(wèn)點(diǎn)，測(cè)量在所述通信設(shè)備和所述服務(wù)供應(yīng)商之間交換的通信量(或凈荷)。
然后所述測(cè)量的凈荷被報(bào)告給所述計(jì)費(fèi)服務(wù)器，并從所允許的配額中減去，從而使得所述計(jì)費(fèi)服務(wù)器記住已消費(fèi)的資源。
根據(jù)本發(fā)明的方法的另一種實(shí)施例，其特征在于，在所述配額低于預(yù)定閾值的情況下，所述方法進(jìn)一步包括如下步驟，發(fā)送來(lái)自所述計(jì)費(fèi)服務(wù)器的第三請(qǐng)求到所述訪問(wèn)控制單元，由此所述計(jì)費(fèi)服務(wù)器請(qǐng)求所述訪問(wèn)控制單元縮短所述時(shí)間間隔。
當(dāng)所述配額低于預(yù)定閾值時(shí)，所述計(jì)費(fèi)服務(wù)器請(qǐng)求所述訪問(wèn)控制單元以更快的步伐發(fā)送更新報(bào)告，從而提高所述計(jì)費(fèi)粒度，并減小服務(wù)使用超出所允許的配額的可能性。
本發(fā)明還涉及一種訪問(wèn)控制單元，其適于控制由特定用戶操作的通信設(shè)備對(duì)提供預(yù)付費(fèi)服務(wù)的服務(wù)供應(yīng)商的訪問(wèn)，并且包括適用于如下操作的訪問(wèn)控制裝置-接收來(lái)自驗(yàn)證服務(wù)器的授權(quán)，由此所述特定用戶被授權(quán)訪問(wèn)所述服務(wù)供應(yīng)商，-于是，允許所述通信設(shè)備對(duì)所述服務(wù)供應(yīng)商的訪問(wèn)。
根據(jù)本發(fā)明的訪問(wèn)控制單元，其特征在于，其進(jìn)一步包括與所述訪問(wèn)控制裝置連接的本地計(jì)費(fèi)裝置，并且適用于-發(fā)送通知到計(jì)費(fèi)服務(wù)器，由此所述訪問(wèn)控制單元通知所述計(jì)費(fèi)服務(wù)器，所述特定用戶可訪問(wèn)所述服務(wù)供應(yīng)商，-接收來(lái)自所述計(jì)費(fèi)服務(wù)器的第一請(qǐng)求，由此所述計(jì)費(fèi)服務(wù)器請(qǐng)求所述訪問(wèn)控制單元將所述特定用戶從所述服務(wù)供應(yīng)商斷開(kāi)，并且，其特征在于，所述訪問(wèn)控制裝置還適用于，在接收到所述第一請(qǐng)求之后，鎖定對(duì)所述服務(wù)供應(yīng)商的所述訪問(wèn)，從而防止所述通信設(shè)備訪問(wèn)所述服務(wù)供應(yīng)商。
根據(jù)本發(fā)明的訪問(wèn)控制單元實(shí)施例相當(dāng)于根據(jù)本發(fā)明的方法的實(shí)施例。
需要注意的是，術(shù)語(yǔ)“包括”，也被用于權(quán)利要求中，不應(yīng)該被解釋為限于其后列出的裝置。因此，表述“一種包括裝置A和B的設(shè)備”的范圍不應(yīng)限于所述設(shè)備僅由組成部分A和B構(gòu)成。其意味著，對(duì)于本發(fā)明，所述設(shè)備的相關(guān)組成部分是A和B。
類似地，需要注意的是，術(shù)語(yǔ)“連接到”，也被用于權(quán)利要求中，不應(yīng)該被解釋為僅限于直接連接。因此，表述“設(shè)備A連接到設(shè)備B”的范圍并不限于這樣的設(shè)備或系統(tǒng)，其中設(shè)備A的輸出直接連接到設(shè)備B的輸入，和/或反之亦然。其意味著，在A的輸出和B的輸入之間存在通路，和/或反之亦然，所述通路可為包括其它設(shè)備或裝置的通路。


通過(guò)參考附圖對(duì)實(shí)施例進(jìn)行以下描述，本發(fā)明的以上或其它目的和特點(diǎn)將更加明顯，且本發(fā)明本身也可以得到更好的理解，其中，所述附圖為圖1示出了一種通信系統(tǒng)，其實(shí)現(xiàn)了根據(jù)本發(fā)明的基于時(shí)間的計(jì)費(fèi)；圖2示出了一種通信系統(tǒng)，其實(shí)現(xiàn)了根據(jù)本發(fā)明的基于通信量的計(jì)費(fèi)。
具體實(shí)施例方式
圖1所示的通信系統(tǒng)包括-通信設(shè)備11，如個(gè)人計(jì)算機(jī)、數(shù)字音頻/視頻終端、游戲控制臺(tái)等，其由用戶1操作，-訪問(wèn)控制單元21，-服務(wù)供應(yīng)商31，-計(jì)費(fèi)服務(wù)器32，-驗(yàn)證服務(wù)器33。
所述通信設(shè)備11，可能經(jīng)由中間網(wǎng)絡(luò)設(shè)備(未示出)，如調(diào)制解調(diào)器、網(wǎng)橋等，與所述訪問(wèn)控制單元21連接。所述訪問(wèn)控制單元21，可能經(jīng)由中間網(wǎng)絡(luò)設(shè)備(未示出)，如網(wǎng)橋、路由器、交換機(jī)等，與所述服務(wù)供應(yīng)商31、所述計(jì)費(fèi)服務(wù)器32及所述驗(yàn)證服務(wù)器33相連接。
所述服務(wù)供應(yīng)商31適用于在來(lái)自特定用戶(當(dāng)前為用戶1)的請(qǐng)求后，發(fā)送特定預(yù)付費(fèi)內(nèi)容，如視頻信道。
所述計(jì)費(fèi)服務(wù)器32適用于統(tǒng)計(jì)特定用戶訪問(wèn)預(yù)付費(fèi)服務(wù)的總時(shí)間。所述計(jì)費(fèi)服務(wù)器32以每一用戶為基礎(chǔ)維護(hù)時(shí)間配額，并且如果相同計(jì)費(fèi)服務(wù)器支持多于一個(gè)服務(wù)供應(yīng)商，其還可能以每一服務(wù)供應(yīng)商為基礎(chǔ)維護(hù)時(shí)間配額。當(dāng)前，所述計(jì)費(fèi)服務(wù)器32維護(hù)時(shí)間配額301，其表示所述用戶1還能享用由所述服務(wù)供應(yīng)商31提供的服務(wù)的剩余時(shí)間。
所述計(jì)費(fèi)服務(wù)器32還適用于在來(lái)自所述訪問(wèn)控制單元21的請(qǐng)求之后，檢查是否特定用戶仍有一些時(shí)間配額可用來(lái)訪問(wèn)特定的服務(wù)供應(yīng)商。
所述驗(yàn)證服務(wù)器33適用于驗(yàn)證用戶，并在成功驗(yàn)證及策略控制之后，向所述訪問(wèn)控制單元21返回授權(quán)。所述驗(yàn)證服務(wù)器33還適用于告知所述訪問(wèn)控制單元21是否采用預(yù)付費(fèi)計(jì)費(fèi)。
假設(shè)所述驗(yàn)證服務(wù)器33經(jīng)由Radius接口與所述訪問(wèn)控制單元21連接。
所述訪問(wèn)控制單元21包括如下功能塊-第一通信端口101，所述設(shè)備11與之連接，-至少一個(gè)第二通信端口102，所述服務(wù)供應(yīng)商31、所述計(jì)費(fèi)服務(wù)器32及所述驗(yàn)證服務(wù)器33與之連接，-轉(zhuǎn)發(fā)裝置103，-本地計(jì)費(fèi)裝置104，-訪問(wèn)控制裝置105，-接入網(wǎng)關(guān)106。
在本發(fā)明的優(yōu)選實(shí)施例中，所述訪問(wèn)控制單元21為接入復(fù)用器，如DLSAM。
所述訪問(wèn)控制裝置105與所述接入網(wǎng)關(guān)106、所述本地計(jì)費(fèi)裝置104、所述通信端口102及所述驗(yàn)證服務(wù)器33相連接。所述接入網(wǎng)關(guān)106還與所述轉(zhuǎn)發(fā)裝置103、所述通信端口101及所述設(shè)備11相連接。所述轉(zhuǎn)發(fā)裝置103還與所述通信端口102及所述服務(wù)供應(yīng)商31相連接。所述本地計(jì)費(fèi)裝置104還與所述通信端口102及所述計(jì)費(fèi)服務(wù)器32相連接。
在本發(fā)明的優(yōu)選實(shí)施例中，所述訪問(wèn)控制裝置105實(shí)現(xiàn)IEEE 802.1X基于端口的訪問(wèn)控制，并且，更具體地，承擔(dān)802.1X的驗(yàn)證器的角色。
可利用通過(guò)其進(jìn)行接收的進(jìn)入端口的標(biāo)識(shí)來(lái)識(shí)別與特定用戶相關(guān)的通信量。還可利用源MAC地址來(lái)識(shí)別與特定用戶相關(guān)的通信量。
所述網(wǎng)關(guān)106(見(jiàn)圖2)初始為斷開(kāi)，即，經(jīng)端口101接收的通信量不允許再流動(dòng)。如果所述驗(yàn)證服務(wù)器33授權(quán)與所述端口連接的特定用戶可以訪問(wèn)特定的服務(wù)供應(yīng)商，此外，如果所述用戶有足夠的信用額度來(lái)訪問(wèn)所述服務(wù)供應(yīng)商，則所述網(wǎng)關(guān)106閉合，并且，與所述用戶相關(guān)的通信量被允許進(jìn)入所述轉(zhuǎn)發(fā)裝置103，并進(jìn)一步經(jīng)過(guò)端口102流向所述服務(wù)供應(yīng)商。
802.1X通信量并不從屬于訪問(wèn)控制，而是被轉(zhuǎn)發(fā)到所述訪問(wèn)控制裝置105以進(jìn)行進(jìn)一步的處理。
所述轉(zhuǎn)發(fā)裝置103適用于在特定用戶和特定服務(wù)供應(yīng)商之間轉(zhuǎn)發(fā)通信量。轉(zhuǎn)發(fā)決定通常基于目標(biāo)網(wǎng)絡(luò)或硬件地址。然而，轉(zhuǎn)發(fā)決定也可基于一些在會(huì)話建立時(shí)初始化的用戶環(huán)境數(shù)據(jù)(user context data)，如特定虛擬局域網(wǎng)(VLAN)或者特定異步傳輸模式(ATM)虛連接(VC)，以映射通信量。
所述本地計(jì)費(fèi)裝置104適用于詢問(wèn)所述計(jì)費(fèi)服務(wù)器32，所述特定用戶是否有足夠的信用額度來(lái)訪問(wèn)特定服務(wù)供應(yīng)商。
所述本地計(jì)費(fèi)裝置104還適用于當(dāng)所述特定用戶的訪問(wèn)狀態(tài)改變時(shí)，通知所述計(jì)費(fèi)服務(wù)器32。
所述本地計(jì)費(fèi)裝置104還適用于當(dāng)配額用盡時(shí)，接收來(lái)自所述計(jì)費(fèi)服務(wù)器32的請(qǐng)求，斷開(kāi)所述特定用戶的連接。
在本發(fā)明的優(yōu)選實(shí)施例中，所述本地計(jì)費(fèi)裝置104利用已有的Radius消息與所述計(jì)費(fèi)服務(wù)器32通信，由于在所述訪問(wèn)控制單元21和所述驗(yàn)證服務(wù)器33之間已支持所述接口，從而可以減少實(shí)現(xiàn)成本用。
以下為所述優(yōu)選實(shí)施例的操作。
假設(shè)所述設(shè)備11承擔(dān)802.1X的請(qǐng)求方的角色。所述請(qǐng)求方角色也可由中間網(wǎng)絡(luò)設(shè)備承擔(dān)。
所述設(shè)備11向所述訪問(wèn)控制單元21提供域名，其用于識(shí)別特定的服務(wù)供應(yīng)商，當(dāng)前為服務(wù)供應(yīng)商31，以及，提供用戶證書(shū)。所述訪問(wèn)控制單元21使用所述域名來(lái)識(shí)別特定的驗(yàn)證服務(wù)器，在此處為驗(yàn)證服務(wù)器33。所述用戶證書(shū)被轉(zhuǎn)發(fā)給所述已識(shí)別的驗(yàn)證服務(wù)器以用于驗(yàn)證目的。如果所述用戶1被成功驗(yàn)證，則驗(yàn)證服務(wù)器33為所述特定用戶返回Radiusaccess_accept消息201，以及所述預(yù)付費(fèi)計(jì)費(fèi)使用的指示。
因此，所述訪問(wèn)控制裝置105請(qǐng)求所述本地計(jì)費(fèi)裝置104檢查所述用戶1是否有足夠的信用額度來(lái)訪問(wèn)所述服務(wù)供應(yīng)商31(見(jiàn)圖1中的credit_check)。所述本地計(jì)費(fèi)裝置104向所述計(jì)費(fèi)服務(wù)器32發(fā)送Radiusaccounting_req消息202(具有將被定義的新的屬性)，以檢查所述用戶1是否有足夠的信用額度來(lái)訪問(wèn)所述服務(wù)供應(yīng)商31。
所述計(jì)費(fèi)服務(wù)器32檢查時(shí)間配額301是否高于預(yù)定閾值(如，高于0)，并將具有肯定或否定的確認(rèn)的Radius accounting_resp消息203發(fā)送回所述訪問(wèn)控制單元21。所述本地計(jì)費(fèi)裝置104將所述信息轉(zhuǎn)發(fā)給所述訪問(wèn)控制裝置105(見(jiàn)圖1中的credit_ack/nack)。
在接受到來(lái)自所述計(jì)費(fèi)服務(wù)器32的肯定確認(rèn)之后，所述訪問(wèn)控制裝置105閉合所述網(wǎng)關(guān)106(見(jiàn)圖1中的close)，從而允許特定內(nèi)容被傳送給所述用戶1。作為例子，數(shù)據(jù)包211a、211b從所述設(shè)備11經(jīng)過(guò)所述網(wǎng)關(guān)106和所述轉(zhuǎn)發(fā)裝置103，流向所述服務(wù)供應(yīng)商31，而數(shù)據(jù)包212a、212b以相反的方向，從所述服務(wù)供應(yīng)商31，經(jīng)過(guò)所述轉(zhuǎn)發(fā)裝置103和所述網(wǎng)關(guān)106，流向所述設(shè)備11。
所述訪問(wèn)控制裝置105通知所述本地計(jì)費(fèi)裝置104，所述網(wǎng)關(guān)106已被閉合(見(jiàn)圖1中的gate_closed)。于是，所述本地計(jì)費(fèi)裝置104向所述計(jì)費(fèi)服務(wù)器32發(fā)送具有accounting_start屬性(進(jìn)一步縮短為accounting_start消息)的Radius accounting_req消息204，以通知所述用戶1已被許可訪問(wèn)所述服務(wù)供應(yīng)商31。
此后，所述計(jì)費(fèi)服務(wù)器32開(kāi)始減少分配給所述用戶1對(duì)所述服務(wù)供應(yīng)商31進(jìn)行訪問(wèn)的時(shí)間配額。
如果所述用戶1在所述時(shí)間配額301用完之前斷開(kāi)與所述服務(wù)供應(yīng)商31的連接，則所述訪問(wèn)控制裝置105斷開(kāi)所述網(wǎng)關(guān)106(見(jiàn)圖1中的open)，然后通知所述本地計(jì)費(fèi)裝置104(見(jiàn)圖1的gate_open)。所述本地計(jì)費(fèi)裝置104向所述計(jì)費(fèi)服務(wù)器32發(fā)送Radius accounting_stop消息(未示出)，以通知在所述用戶1和所述服務(wù)供應(yīng)商31之間的當(dāng)前會(huì)話終止(或中斷)。從而，所述計(jì)費(fèi)服務(wù)器32停止減少所述時(shí)間配額301。
如果當(dāng)時(shí)間配額301用完時(shí)，所述用戶1仍然與所述服務(wù)供應(yīng)商31連接，則所述計(jì)費(fèi)服務(wù)器32向所述訪問(wèn)控制單元21發(fā)送Radiusdisconnect_request消息205，以將所述用戶1從所述服務(wù)供應(yīng)商31斷開(kāi)。所述本地計(jì)費(fèi)裝置104請(qǐng)求所述訪問(wèn)控制裝置105將所述用戶1從所述服務(wù)供應(yīng)商31斷開(kāi)(見(jiàn)圖1中open_gate和open)，從而防止用戶1訪問(wèn)所述服務(wù)供應(yīng)商31。
需要注意的是，盡管為清楚起見(jiàn)所述接入網(wǎng)關(guān)106被作為單獨(dú)的功能塊畫(huà)出，其可以構(gòu)成所述轉(zhuǎn)發(fā)裝置103的一部分。例如，可以利用過(guò)濾數(shù)據(jù)庫(kù)中的過(guò)濾入口實(shí)現(xiàn)所述接入網(wǎng)關(guān)106，其被所述轉(zhuǎn)發(fā)裝置103在轉(zhuǎn)發(fā)通信量時(shí)使用。
圖2示出了用于基于通信量的計(jì)費(fèi)的訪問(wèn)控制單元21的替代實(shí)施例。
所述轉(zhuǎn)發(fā)裝置103進(jìn)一步與所述本地計(jì)費(fèi)裝置104連接，并適用于測(cè)量并且周期性地向所述本地計(jì)費(fèi)裝置104報(bào)告在所述用戶1和所述服務(wù)供應(yīng)商31之間交換的通信量(見(jiàn)圖2中traffic_meas)。
例如，所述轉(zhuǎn)發(fā)裝置103可測(cè)量并報(bào)告向所述用戶1發(fā)送的字節(jié)數(shù)(單向測(cè)量)。
所述本地計(jì)費(fèi)裝置104還適用于利用Radiusinterim_accounting_records消息206a、206a將這些數(shù)字轉(zhuǎn)發(fā)給所述計(jì)費(fèi)服務(wù)器32(可能需要經(jīng)過(guò)一些數(shù)值轉(zhuǎn)換，以適于已認(rèn)可的訪問(wèn)控制單元/計(jì)費(fèi)服務(wù)器接口)。
所述計(jì)費(fèi)服務(wù)器32適用于維護(hù)以每一用戶為基礎(chǔ)的數(shù)據(jù)量配額，也可以每一服務(wù)供應(yīng)商為基礎(chǔ)來(lái)維護(hù)所述配額。在此，所述計(jì)費(fèi)服務(wù)器32維護(hù)通信量配額311，其表示所述用戶1仍然可與所述服務(wù)供應(yīng)商31進(jìn)行交換的通信余量。
當(dāng)所述通信量配額低于預(yù)定閾值時(shí)，此閾值為絕對(duì)閾值(如，剩余1M字節(jié)通信量)或?yàn)橄鄬?duì)閾值(如，為初始配額的5％)，所述計(jì)費(fèi)服務(wù)器32向所述訪問(wèn)控制單元21發(fā)送Radius accounting_req消息207(具有將被定義的新屬性)，以減少測(cè)量/報(bào)告間隔，并從而增加計(jì)費(fèi)準(zhǔn)確度。
在本發(fā)明的可選實(shí)施例中，所述訪問(wèn)控制單元21不向所述計(jì)費(fèi)服務(wù)器32詢問(wèn)特定用戶是否有足夠的信用額度來(lái)訪問(wèn)特定的服務(wù)供應(yīng)商。接收到授權(quán)201之后，所述訪問(wèn)控制裝置105閉合所述網(wǎng)關(guān)106。如果所述用戶1沒(méi)有剩余信用額度，他將在來(lái)自所述計(jì)費(fèi)服務(wù)器32的觸發(fā)后，立即被從所述服務(wù)供應(yīng)商31斷開(kāi)。
在本發(fā)明的可選實(shí)施例中，代替所述訪問(wèn)控制單元21，所述驗(yàn)證服務(wù)器33在返回授權(quán)之前，詢問(wèn)所述計(jì)費(fèi)服務(wù)器32，特定用戶是否有足夠的信用額度來(lái)訪問(wèn)特定的服務(wù)供應(yīng)商。如果為是，在接收到所述授權(quán)201之后，所述訪問(wèn)控制裝置105閉合所述網(wǎng)關(guān)106，而無(wú)需進(jìn)一步使用所述計(jì)費(fèi)服務(wù)器32進(jìn)行檢查。
在本發(fā)明的可選實(shí)施例中，所述訪問(wèn)控制單元21測(cè)量，并周期性地向所述計(jì)費(fèi)服務(wù)器32報(bào)告確切的已用時(shí)間。所述計(jì)費(fèi)服務(wù)器32從所允許的配額中減去已用時(shí)間，直到配額被用盡。
所述計(jì)費(fèi)服務(wù)器32可類似地請(qǐng)求所述訪問(wèn)控制單元21，在所述時(shí)間配額低于預(yù)定閾值時(shí)縮短報(bào)告間隔。
在本發(fā)明的可選實(shí)施例中，所述訪問(wèn)控制單元21為BRAS，其合計(jì)從多個(gè)用戶到一個(gè)或多個(gè)服務(wù)供應(yīng)商的通信量。所述BRAS實(shí)現(xiàn)基于點(diǎn)到點(diǎn)協(xié)議(PPP)的訪問(wèn)控制方法。
所述轉(zhuǎn)發(fā)裝置103可使用PPP會(huì)話標(biāo)識(shí)符，替代所述進(jìn)入端口標(biāo)識(shí)，以識(shí)別來(lái)自特定用戶的通信量。
在本發(fā)明的可選實(shí)施例中，使用另一種訪問(wèn)控制方法替代802.1X，如，其可基于動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)或基于進(jìn)行網(wǎng)絡(luò)訪問(wèn)驗(yàn)證的協(xié)議(PANA)。
在本發(fā)明的再一種可選實(shí)施例中，在所述訪問(wèn)控制單元21和所述驗(yàn)證服務(wù)器33之間，并且/或者在所述訪問(wèn)控制單元21和所述計(jì)費(fèi)服務(wù)器32之間，使用另一種協(xié)議，如Diameter。
最終意見(jiàn)是，以上依照功能塊的方式描述了本發(fā)明的實(shí)施例。從以上給出的這些塊的功能描述中，電子器件設(shè)計(jì)領(lǐng)域的技術(shù)人員將很清楚如何利用通過(guò)熟知的電子元件制造這些塊的實(shí)施例。所述功能塊的內(nèi)容的具體構(gòu)造沒(méi)有在此處給出。
以上結(jié)合具體裝置對(duì)本發(fā)明的原理進(jìn)行了描述，可以理解，此描述僅作為例子，而并不在于限制發(fā)明的范圍，本發(fā)明的范圍由所附的權(quán)利要求來(lái)定義。
權(quán)利要求
1.一種用于對(duì)來(lái)自通信設(shè)備(11)的訪問(wèn)預(yù)付費(fèi)服務(wù)的特定用戶(1)進(jìn)行計(jì)費(fèi)的方法，所述預(yù)付費(fèi)服務(wù)由服務(wù)供應(yīng)商(31)提供，所述通信設(shè)備經(jīng)由訪問(wèn)控制單元(21)與所述服務(wù)供應(yīng)商連接，所述方法包括如下步驟發(fā)送來(lái)自驗(yàn)證服務(wù)器(33)的授權(quán)(201)到所述訪問(wèn)控制單元，由此所述特定用戶被授權(quán)訪問(wèn)所述服務(wù)供應(yīng)商，于是，在所述訪問(wèn)控制單元中允許所述通信設(shè)備對(duì)所述服務(wù)供應(yīng)商的訪問(wèn)(106)，其特征在于，所述方法還包括如下步驟發(fā)送來(lái)自所述訪問(wèn)控制單元的通知(204)到計(jì)費(fèi)服務(wù)器(32)，由此所述訪問(wèn)控制單元通知所述計(jì)費(fèi)服務(wù)器，所述特定用戶獲得對(duì)所述服務(wù)供應(yīng)商的訪問(wèn)，根據(jù)服務(wù)使用情況，減少分配給所述特定用戶的配額(301，311)，在所述配額被用盡后，發(fā)送來(lái)自所述計(jì)費(fèi)服務(wù)器的第一請(qǐng)求(205)到所述訪問(wèn)控制單元，由此所述計(jì)費(fèi)服務(wù)器請(qǐng)求所述訪問(wèn)控制單元將所述特定用戶從所述服務(wù)供應(yīng)商斷開(kāi)，于是，鎖定對(duì)所述服務(wù)供應(yīng)商的所述訪問(wèn)，從而防止所述通信設(shè)備訪問(wèn)所述服務(wù)供應(yīng)商。
2.根據(jù)權(quán)利要求1的方法，其特征在于，所述方法進(jìn)一步包括如下步驟，在接收到所述驗(yàn)證之后，發(fā)送來(lái)自所述訪問(wèn)控制單元的第二請(qǐng)求(202)到所述計(jì)費(fèi)服務(wù)器，由此所述訪問(wèn)控制單元詢問(wèn)所述計(jì)費(fèi)服務(wù)器，是否所述特定用戶具有足夠的配額來(lái)訪問(wèn)所述服務(wù)供應(yīng)商，并且，其特征還在于如下步驟，只要所述特定用戶具有足夠配額來(lái)訪問(wèn)所述服務(wù)供應(yīng)商，就允許進(jìn)行所述訪問(wèn)。
3.根據(jù)權(quán)利要求1的方法，其特征在于，所述配額基于時(shí)間。
4.根據(jù)權(quán)利要求1的方法，其特征在于，所述配額基于通信量，并且，所述方法進(jìn)一步包括如下步驟在所述訪問(wèn)控制單元中測(cè)量在所述通信設(shè)備和所述服務(wù)供應(yīng)商之間在基本規(guī)則的時(shí)間間隔上經(jīng)單向或雙向通信來(lái)交換的通信量；發(fā)送來(lái)自所述訪問(wèn)控制單元的更新報(bào)告(206a，206b)到所述計(jì)費(fèi)服務(wù)器，由此所述訪問(wèn)控制單元向所述計(jì)費(fèi)服務(wù)器報(bào)告所述通信量。
5.根據(jù)權(quán)利要求4的方法，其特征在于，在所述配額低于預(yù)定閾值的情況下，所述方法進(jìn)一步包括如下步驟，發(fā)送來(lái)自所述計(jì)費(fèi)服務(wù)器的第三請(qǐng)求(207)到所述訪問(wèn)控制單元，由此所述計(jì)費(fèi)服務(wù)器請(qǐng)求所述訪問(wèn)控制單元縮短所述時(shí)間間隔。
6.一種訪問(wèn)控制單元(21)，其適用于控制由特定用戶(1)操作的通信設(shè)備(11)對(duì)提供預(yù)付費(fèi)服務(wù)的服務(wù)供應(yīng)商(31)的訪問(wèn)，并且包括適用于如下操作的訪問(wèn)控制裝置(105)接收來(lái)自驗(yàn)證服務(wù)器(33)的授權(quán)(201)，由此所述特定用戶被授權(quán)訪問(wèn)所述服務(wù)供應(yīng)商，于是，允許所述通信設(shè)備對(duì)所述服務(wù)供應(yīng)商的訪問(wèn)(106)，其特征在于，所述訪問(wèn)控制單元進(jìn)一步包括與所述訪問(wèn)控制裝置連接的本地計(jì)費(fèi)裝置(104)，并且適用于發(fā)送通知(204)到計(jì)費(fèi)服務(wù)器(33)，由此所述訪問(wèn)控制單元通知所述計(jì)費(fèi)服務(wù)器，所述特定用戶獲得對(duì)所述服務(wù)供應(yīng)商的訪問(wèn)，接收來(lái)自所述計(jì)費(fèi)服務(wù)器的第一請(qǐng)求(205)，由此所述計(jì)費(fèi)服務(wù)器請(qǐng)求所述訪問(wèn)控制單元將所述特定用戶從所述服務(wù)供應(yīng)商斷開(kāi)，并且，其特征在于，所述訪問(wèn)控制裝置還適用于，在接收到所述第一請(qǐng)求后，鎖定對(duì)所述服務(wù)供應(yīng)商的所述訪問(wèn)，從而防止所述通信設(shè)備訪問(wèn)所述服務(wù)供應(yīng)商。
全文摘要
一種對(duì)訪問(wèn)預(yù)付費(fèi)服務(wù)的用戶進(jìn)行計(jì)費(fèi)的方法，所述預(yù)付費(fèi)服務(wù)由服務(wù)供應(yīng)商提供，所述通信設(shè)備經(jīng)由訪問(wèn)控制單元與所述服務(wù)供應(yīng)商連接，該方法包括發(fā)送來(lái)自驗(yàn)證服務(wù)器的授權(quán)到所述訪問(wèn)控制單元以授權(quán)所述特定用戶訪問(wèn)所述預(yù)付費(fèi)服務(wù)；于是，允許所述通信設(shè)備對(duì)所述預(yù)付費(fèi)服務(wù)的訪問(wèn)。該方法還包括發(fā)送來(lái)自所述訪問(wèn)控制單元的通知到計(jì)費(fèi)服務(wù)器以通知所述特定用戶獲得對(duì)所述服務(wù)供應(yīng)商的訪問(wèn)；根據(jù)服務(wù)使用情況，減少分配給所述特定用戶的配額；在所述配額被用盡后，發(fā)送來(lái)自所述計(jì)費(fèi)服務(wù)器的請(qǐng)求到所述訪問(wèn)控制單元，以將所述特定用戶從所述服務(wù)供應(yīng)商斷開(kāi)；于是，鎖定對(duì)所述服務(wù)供應(yīng)商的所述訪問(wèn)。本發(fā)明還涉及訪問(wèn)控制單元。
文檔編號(hào)G06Q20/00GK1767577SQ20051011462
公開(kāi)日2006年5月3日 申請(qǐng)日期2005年10月24日 優(yōu)先權(quán)日2004年10月25日
發(fā)明者克諾德?tīng)?S·J·德, N·R·約恩納拉 申請(qǐng)人:阿爾卡特公司