移动通讯装置、通信节点、及通信分类方法
【技术领域】
[0001]本发明主要关于通信分类技术，特别系有关于一种根据移动通讯装置的无线通讯状态来进行通信分类的方法、移动通讯装置、及通信节点。
【背景技术】
[0002]近年来，由于大众对普适(ubiquitous)运算与网络通讯的需求大幅增长，于是各种无线技术纷纷问世，包括:全球移动通讯系统(Global System for Mobilecommunicat1ns, GSM)技术、通用封包无线服务(General Packet Rad1 Service，GPRS)技术、全球增强型数据传输(Enhanced Data rates for Global Evolut1n, EDGE)技术、宽带码分多址(Wideband Code Divis1n Multiple Access, WCDMA)技术、码分多ilt -2000 (Code Divis1n Multiple Access 2000，CDMA-2000)技术、时分码分多址(TimeDivis1n-Synchronous Code Divis1n Multiple Access,TD-SCDMA)技术、全球互通微波接入(Worldwide Interoperability for Microwave Access,WiMAX)技术、长期演进(LongTerm Evolut1n，LTE)技术、长期演进增强(LTE-Advanced，LTE-A)技术、以及分时长期演进(Time-Divis1n LTE，TD_LTE)技术等。通过使用上述无线技术之一，移动通讯装置便可无线地连接至网际网络或服务网络，以随时随地取得移动服务。
[0003]然而，当连接到网际网络或服务网络时，移动通讯装置会被配置一私人或公开的网际网络协议(Internet Protocol，IP)地址，且会因为这个网际网络协议地址而被网络上的其他装置或使用者找到，使得移动通讯装置容易成为网络上恶意攻击的可能目标，常见的恶意攻击包括:网络端口扫描(port scanning)攻击、阻断服务(Denial of Service，DoS)攻击、以及耗电式攻击等。一般来说，为了避免受到恶意攻击，传统上是采用手动设定的方法，由使用者自行判断哪些通信流(traffic flow)是恶意的、哪些通信流是安全的，然而，当需要判断的通信流很多时，手动设定的过程就会变得相当耗时且判断的正确性也会降低。
[0004]另外，还有一种自动分类的方法，其根据通信流的各种属性，例如:应用类型、协议类型、传输率、来源的网际网络协议地址、来源端口号、目的的网际网络协议地址、以及/或目的端口号等，来进行分析及分类。但是，随着移动通讯的迅速发展，移动应用的通信类型已截然不同于传统的通话类通信。举例来说，有许多移动应用除了在主动对话(activesess1n)的过程中会产生大量的数据封包之外，还会频繁地进行背景通信以进行应用查询或更新，此将势必增加移动通讯装置的电力消耗，所以说，只考量到通信流的属性信息可能不足以提供通信分类上所需要的弹性并顾及移动通讯装置的用电效率。
【发明内容】
[0005]为了解决上述问题，本发明提出根据移动通讯装置的无线通讯状态将通信流分类为想要(desirable)或不想要(undesirable)的。明确来说，不想要的通信流可包括造成移动通讯装置有不符合用电效率的操作的通信流、以及可疑(例如:可能与耗电式攻击有高度关联)的通信流。想要的通信流可包括不会造成移动通讯装置有不符合用电效率的操作的通信流、有请求-回应(request-response)通信模式的通信流、以及与使用者和移动通讯装置之间互动有关的通信流。
[0006]本发明的第一实施例提供了一种移动通讯装置，包括一无线通讯电路、以及一控制器。上述无线通讯电路用以执行与一服务网络之间的无线传输与接收。上述控制器用以当通过上述无线通讯电路检测到来自上述服务网络的一通信流的一进入(incoming)数据封包时决定上述移动通讯装置的一无线通讯状态，根据上述无线通讯状态决定上述通信流是想要或不想要的，以及通过上述无线通讯电路将上述通信流是想要或不想要的决定结果传送至上述服务网络的一通信节点，使得不想要的上述通信流的后续数据封包被上述服务网络阻挡(block)或延迟(defer)传送至上述移动通讯装置、或使得想要的上述通信流的后续数据封包被上述服务网络优先传送至上述移动通讯装置。
[0007]本发明的第二实施例提供了一种通信分类方法，由一移动通讯装置所执行，包括以下步骤:当检测到来自一服务网络的一通信流的一进入数据封包时决定上述移动通讯装置的一无线通讯状态；根据上述无线通讯状态决定上述通信流是想要或不想要的；以及将上述通信流是想要或不想要的决定结果传送至上述服务网络的一通信节点，使得不想要的上述通信流的后续数据封包被上述服务网络阻挡或延迟传送至上述移动通讯装置、或使得想要的上述通信流的后续数据封包被上述服务网络优先传送至上述移动通讯装置。
[0008]本发明的第三实施例提供了一种服务网络的一通信节点，包括一通讯电路、以及一控制器。上述通讯电路用以接收要传送给一移动通讯装置的一通信流的一进入数据封包。上述控制器用以于上述通讯电路接收到上述进入数据封包时决定上述移动通讯装置的一无线通讯状态，根据上述无线通讯状态决定上述通信流是想要或不想要的，以及在上述通信流被决定为不想要的时阻挡或延迟传送上述通信流的上述进入数据封包至上述移动通讯装置、或在上述通信流被决定为想要的时优先传送上述通信流的上述进入数据封包至上述移动通讯装置。
[0009]本发明的第四实施例提供了一种通信分类方法，由一服务网络的一通信节点所执行，包括以下步骤:于接收到一通信流的一进入数据封包时，决定一移动通讯装置的一无线通讯状态；根据上述无线通讯状态决定上述通信流是想要或不想要的；以及在上述通信流被决定为不想要的时阻挡或延迟传送上述通信流的上述进入数据封包至上述移动通讯装置、或在上述通信流被决定为想要的时优先传送上述通信流的上述进入数据封包至上述移动通讯装置。
[0010]关于本发明其他附加的特征与优点，此领域的技术人员，在不脱离本发明的精神和范围内，当可根据本案实施方法中所公开的移动通讯装置、通信节点、以及通信分类方法做些许的更动与润饰而得到。
【附图说明】
[0011]图1为根据本发明一实施例所述的无线通讯环境的示意图。
[0012]图2为根据本发明一实施例所述的移动通讯装置110的示意图。
[0013]图3为根据本发明一实施例所述的服务网络120的一通信节点的示意图。
[0014]图4为根据本发明一实施例所述的通信分类方法的信息序列图。
[0015]图5为根据本发明另一实施例所述的通信分类方法的信息序列图。
[0016]其中，附图标记说明如下:
[0017]100无线通讯环境；
[0018]110移动通讯装置；
[0019]120服务网络；
[0020]121接入网络；
[0021]122核心网络；
[0022]10无线通讯电路；
[0023]20、50 控制器；
[0024]30、60存储装置；
[0025]40通讯电路；
[0026]S401 ?S413、S501 ?S509 步骤。
【具体实施方式】
[0027]本章节所叙述的是实施本发明的最佳方式，目的在于说明本发明的精神而非用以限定本发明的保护范围，应理解下列实施例可经由软件、硬件、固件、或上述任意组合来实现。
[0028]图1为根据本发明一实施例所述的无线通讯环境的示意图。无线通讯环境100包括移动通讯装置I1以及服务网络120，其中移动通讯装置110无线连接至服务网络120以取得移动服务，包括语音及/或数据服务。移动通讯装置110可为功能型手机、智能型手机、平板电脑、笔记型电脑、或任何电子计算装置，只要其可支持服务网络120所使用的无线技术。服务网络120可为符合第三代合作计划(3rd Generat1n Partnership Project, 3GPP)的系统，例如:全球移动通讯系统、通用封包无线服务系统、全球增强型数据传输系统、宽频码分多址系统、码分多址-2000系统、时分码分多址系统、全球互通微波接入系统、长期演进系统、长期演进增强系统、或分时长期演进系统等，端视所使用的无线技术而定。
[0029]明确来说，服务网络120包括接入网络121与核心网络122，其中接入网络121用以处理无线电信号、支持终端无线电协议、以及连接移动通讯装置110与核心网络122，而核心网络122用以执行移动管理、网络端的验证、以及与公众网络(例如:网际网络)的介接。接入网络121与核心网络122可各自包括一或多个通信节点以执行上述功能。举例来说，如果服务网络120为全球移动通讯系统、通用封包无线服务系统、全球增强型数据传输