本发明的实施例一般涉及移动通信网络，诸如但不限于通用移动电信系统（umts）陆地无线电接入网络（utran）、长期演进（lte）演进utran（e-utran）。例如，一些实施例涉及用于支持无线网络中的加密业务的运营商辅助家长控制的（多个）机制。
背景技术：
通用移动电信系统（umts）陆地无线电接入网络（utran）是指包括基站或节点b和无线电网络控制器（rnc）的通信网络。utran允许用户设备（ue）和核心网络之间的连接。rnc为一个或多个节点b提供控制功能。rnc及其对应的节点b被称为无线电网络子系统（rns）。
长期演进（lte）是指通过改进的效率和服务、降低的成本和新的频谱机会的使用来改进umts。特别地，lte是第三代合作伙伴计划（3gpp）标准，其提供至少50兆比特每秒（mbps）的上行链路峰值速率和至少100mbps的下行链路峰值速率。lte支持从20mhz降至1.4mhz的可扩展载波带宽，并支持频分双工（fdd）和时分双工（tdd）两者。
如上所述，lte还可以改进网络中的频谱效率，从而允许载波在给定带宽上提供更多的数据和语音服务。因此，除了高容量语音支持之外，lte被设计为满足针对高速数据和多媒体传输的需要。lte的优点包括例如相同平台中的高吞吐量、低延迟、fdd和tdd支持、改进的最终用户体验以及导致低操作成本的简单架构。此外，lte是基于所有互联网协议（ip）的网络，从而支持ipv4和ipv6两者。
技术实现要素：
一个实施例针对一种方法，所述方法包括从核心网络中的网络实体接收订户的家长控制策略信息。在一个实施例中，该方法还可以包括根据家长控制策略信息发起家长控制策略实施。在一个实施例中，可以在移动网络实体或应用服务提供商中的至少一个中发起家长控制策略实施。
在一个实施例中，发起可以包括执行以下中的至少一个：根据家长控制策略信息实现家长控制策略实施、或者向应用服务提供商发送请求以根据家长控制策略信息实现家长控制策略实施。在一个实施例中，该方法还可以包括接收订户应用使用或活动信息，其中所述订户应用使用或活动信息经由协议报头带内或经由专用的带外控制连接而被接收。
在一个实施例中，该方法还可以包括将订户应用使用或活动信息传递到网络实体。在一个实施例中，该方法还可以包括从应用服务提供商接收根据家长控制策略信息的订户的特定内容类型信息。根据实施例，特定内容类型信息可以包括针对特定年龄的用户所指定的内容。
在一个实施例中，该方法还可以包括根据特定内容类型信息实现家长控制策略实施。在一个实施例中，来自网络实体的针对家长控制策略信息的请求可以在上行链路或下行链路接口处近实时发送。根据实施例，订户应用使用或活动信息可以被整理（collate）以创建在需要的基础上共享给订户的报告。在一个实施例中，报告可以包括访问站点报告、包括用户生成站点类别的有害和可疑站点警报、邮件和社交网络通信可见性、即时消息传送通信可见性、关于搜索引擎使用的报告、或扩展的社交图形视图中的至少一个。
根据实施例，可以从核心网络实体获得家长控制策略信息。在一个实施例中，核心网络实体可以包括策略和计费规则功能或演进分组核心。根据实施例，家长控制策略实施可以包括通用资源定位符、内容或广告过滤。
另一个实施例针对一种装置，所述装置可以包括至少一个处理器以及包括计算机程序代码的至少一个存储器。至少一个存储器和计算机程序代码可以利用至少一个处理器被配置为使得所述装置至少从核心网络的网络实体接收订户的家长控制策略信息。在一个实施例中，至少一个存储器和计算机程序代码还可以利用至少一个处理器被配置为使得所述装置至少根据家长控制策略信息发起家长控制策略实施。根据实施例，可以在移动网络实体或应用服务提供商中的至少一个中发起家长控制策略实施。
另一个实施例针对一种装置，所述装置可以包括用于从核心网络中的网络实体接收订户的家长控制策略信息的接收部件。该装置还可以包括用于根据家长控制策略信息发起家长控制策略实施的发起部件。在一个实施例中，在移动网络实体或应用服务提供商中的至少一个中发起家长控制策略实施。
根据实施例，发起部件可以包括用于执行以下中的至少一个的部件：根据家长控制策略信息实现家长控制策略实施、或者用于向应用服务提供商发送请求以根据家长控制策略信息实现家长控制策略实施的部件。在一个实施例中，该装置还可以包括用于接收订户应用使用或活动信息的接收部件，其中所述订户应用使用或活动信息可以经由协议报头带内或经由专用的带外控制连接而被接收。
在一个实施例中，该装置还可以包括用于将订户应用使用或活动信息传递到网络实体的传递部件。根据实施例，该装置相应还可以包括用于从应用服务提供商接收根据家长控制策略信息的订户的特定内容类型信息的接收部件。在一个实施例中，特定内容类型信息可以包括针对特定年龄的用户所指定的内容。
根据实施例，该装置还可以包括用于根据所述特定内容类型信息实现家长控制策略实施的实现部件。在一个实施例中，来自网络实体的针对家长控制策略信息的请求在上行链路或下行链路接口处近实时发送。根据实施例，订户应用使用或活动信息被整理以创建在需要的基础上共享给订户的报告。
在一个实施例中，报告可以包括访问站点报告、包括用户生成站点类别的有害和可疑站点警报、邮件和社交网络通信可见性、即时消息传送通信可见性、关于搜索引擎使用的报告、或扩展的社交图形视图中的至少一个。根据实施例，从核心网络实体获得家长控制策略信息。
在一个实施例中，核心网络实体可以包括策略和计费规则功能或演进分组核心。根据实施例，家长控制策略实施可以包括通用资源定位符、内容或广告过滤。在一个实施例中，计算机程序可以体现在非暂时计算机可读介质上，所述计算机程序被配置为控制处理器执行上述的方法。
附图说明
为了正确理解本发明，应参考附图，其中：
图1图示了根据某些实施例的一组逻辑实体。
图2图示了根据某些实施例的移动网络的mec平台中的示例实现。
图3图示了根据某些实施例的asp辅助家长策略控制实现（方法a）。
图4图示了根据某些实施例的asp辅助家长策略控制实现（方法b）。
图5图示了根据某些实施例的系统的示例。
图6图示了根据某些实施例的装置。
图7图示了根据某些实施例的方法的流程图的示例。
图8图示了根据某些实施例的方法的流程图的另一示例。
具体实施方式
本领域普通技术人员将容易理解，如上文所讨论的本发明可以利用采用不同次序的步骤和/或利用采用与所公开的那些配置不同的配置的硬件元件来实施。因此，虽然已经基于这些优选实施例描述了本发明，但是对于本领域技术人员显而易见的是，某些修改、变化和替代构造将是显而易见的，同时保持在本发明的精神和范围内。因此，为了确定本发明的范围和边界，应当参考所附权利要求。
因此，短语“在某些实施例中”、“在一些实施例中”、“在其他实施例中”或其他类似语言遍及本说明书的出现并不一定全部涉及同一组实施例，并且所描述的特征、结构或特性可以以任何合适的方式在一个或多个实施例中组合。另外，如果需要，下面讨论的不同功能可以以不同的次序和/或彼此同时地执行。此外，如果需要，所描述的功能中的一个或多个可以是可选的或可以被组合。因此，以下描述应被认为仅仅是本发明的原理、教导和实施例的说明，而不是限制其。
移动电话服务提供商可能具有用于控制隐私和使用、过滤内容的不同选项。在使用策略控制的情况下，服务提供商可以允许家长关闭或打开某些特定特征。示例用户控制可以包括下载视频或图像、发短信和访问互联网网站等。由于控制可以基于位置或基于时间等而给予用户更多的灵活性。利用内容过滤控制，家长可以阻止某些网站以允许在互联网上的更安全的移动浏览。一些过滤器还可以限制视频和其他多媒体。
除了由自身对web（网络）内容的控制之外，还可以取决于移动设备用户的年龄组来控制广告。例如，当7岁以下的小孩正在观看卡通电影时，可以嵌入对于该年龄适当的广告。存在行业中开发的诸如在线行为广告（oba）的实践以应对该要求。传统的电视广告专注于诸如邮政编码的人口统计学，而oba基于个人的在线历史和行为来定制互联网广告。
oba通常涉及第三方行为广告，其中第三方广告公司跨多个站点追踪个人的web使用历史以便瞄准（target）广告。在美国，第三方oba通常通过广告行业自律来管理，由行业组监督。考虑到诸如ip地址、浏览器指纹和本地共享对象（lso）之类的混杂因素，收集数据来衡量行为瞄准是复杂的过程。多数这些oba工具使用信息记录程序（cookies）。
相反，存在隐私增强方法，诸如选择退出服务、用于阻止的信息记录程序和禁止追踪（dnt），其不允许oba无效。特别地，选择退出信息记录程序允许用户指定他们期望“选择退出”行为广告，将该请求存储在其计算机上的信息记录程序中。也可以由每个单独的广告代理设置和阅读选择退出信息记录程序。
此外，“阻止”工具通过拒绝来自黑名单上的特定域的内容（诸如信息记录程序或脚本）来防止追踪和第三方广告。另外，从浏览器，存在新的w3c定义来选择退出dnt。
利用隐私增强工具的引入以及利用接入网络之上的安全套接字层（ssl）加密的互联网业务的增长速率，使用传统的深度包检测（dpi）技术来执行移动运营商网络内的用户业务的家长控制的能力变得不可能。
基于主机（用户设备（ue））和基于网络是用于执行内容的过滤的两种现有流行技术。然而，在现有的解决方案中存在若干个缺点。
例如，基于信息记录程序的方法是用于检测和过滤请求或接收的内容的常见方法。然而，信息记录程序变得不那么有吸引力并且不太高效。此外，多数用户知道如何删除和绕过信息记录程序。
作为另一示例，浏览器内的dnt或追踪偏好设置可以允许远程节点知道用户的偏好。然而，dnt不被广泛接受，因为它可能为广告公司创建事务问题。因此，这种基于ue的方案的采用以及由于浏览器、设备之间缺乏统一性使得dnt非常困难。
作为另一示例，可以经由其中可以检查内容的dpi技术来支持基于网络的家长控制，并且可以提取向ue的请求和响应信息。已经观察到所有应用服务提供商（asp）正在逐渐走向加密的ssl业务，这使得基于网络的家长控制和dpi无效。此外，利用超文本传输协议（http）/2，运营商网络中的中间设备不能访问用于url过滤的统一资源定位符（url）信息。
作为另一示例，家长控制策略可以应用于协议或http字段中的固定内容或文件。此外，存在离开基于文本的内容走向基于视频的内容的越来越多的趋势。例如，诸如用户创建的视频内容之类的用户生成的内容（ugc）变得越来越流行，并且内容变得越来越少静态web链接或文本。执行视频搜索或语义变得越来越困难，从而使得更难在ugc视频上应用家长控制。
由于上述原因，执行基于移动运营商网络的对用户业务的家长控制的能力是不可能的。此外，执行基于asp/过顶（ott）应用服务器（在互联网中）的对用户业务的家长控制的能力是不可能的（诸如例如年龄的用户的信息缺失；无法从用户的家长得到家长控制意图）。另外，捕获用户活动和向（多个）家长报告的能力也是不可能的。
本发明的某些实施例使得有可能使得运营商和asp能够工作以防止不适当的内容被呈现给用户。也可以有可能允许运营商使得能够利用从asp获得的内容的信息来实现针对用户的（多个）家长控制，诸如例如18+内容类型或内容评级[在用户生成内容（ugc）的情况下]。可以进一步有可能允许运营商甚至针对加密的业务控制家长控制，并且允许asp在家长控制启用的情况下共享包括例如访问站点、邮件和社交网络通信、即时消息传送通信等的统计和信息。
在一个实施例中，可以提供用于协商家长控制策略和从运营商网络（信息提供商）内的网络元件接收家长控制策略的机制（用于带内和带外两者）。在另一个实施例中，可以提供用于创建家长控制策略信息（pcp）的机制以及在基于3gpp的架构的情况下从策略服务器（诸如例如策略和计费规则功能（pcrf））得到它的可能方式。
另一实施例提供了一种机制，其中可以选择指定实体（诸如racs中的无线电应用云服务器（racs）分析代理（raa））来与asp网络对接。根据实施例，可以提供允许指定实体（诸如racs中的raa）表示订户的pcp信息而不损害合法和隐私要求的机制。
在一个实施例中，可以提供指定实体（诸如racs中的raa）请求在asp服务器处的家长控制策略实施的机制。替代地，指定实体（诸如racs中的raa）可以从asp服务器检索内容类型（例如，18+内容或12+内容等），以在移动运营商网络内执行实施。在一个实施例中，当用户生成内容（ugc）评级可能是国家特定的时，内容可以根据每个地方政府的监管规则而递送。
在另一个实施例中，可以提供一种机制，其中asp可以揭示订户的应用使用/活动报告，而不会损害针对远程运营商网络的合法和隐私要求。根据实施例，还可以提供其中运营商网络可以利用由asp供应的信息来标识加密的流的机制。
在一个实施例中，可以提供在ip和ssl层处在传输或隧道模式加密时透明地良好工作的机制。此外，在另一实施例中，还可以提供与3g、wi-fi和lte及以上的网络一起良好工作的机制。另外，在一个实施例中，可以提供对于ipv4和ipv6网络架构是透明的机制。
根据某些实施例，可以指定允许驻留在运营商网络外部的功能实体（诸如例如信息接收器（例如，在运营商网络或设备外部的应用服务器）从信息提供商针对家长控制进行请求的协议。
图1图示了根据某些实施例的一组逻辑实体。特别地，图1示出了信息提供商可以是驻留在运营商的核心网络后或互联网中的应用服务器。信息提供商（例如，网络元件）可以在上行链路（ul）或下行链路（dl）接口处向信息接收器（例如，应用服务器或设备）信令（signal）针对家长控制（近实时）的请求。信息接收器可以支持家长控制策略实施，并且可以在dl接口处提供针对特定家长控制请求的关于由用户的应用使用的报告。
在网络元件和应用服务器/设备之间的协议之上的事务协商下，带内或带外或这两者都可以是传输信息的方式。在一个实施例中，信息接收器可以是具有终止加密的http/任何应用流并且执行应用业务的dpi的角色的独立中间设备，或者在ott/asp应用服务器处运行。如图1所示，设备可以充当信息接收器。然而，在这种情况下，其可以留给家长控制策略实施驻留在其上的实现。例如，家长控制策略实施可以驻留在应用服务器中或设备中的应用客户端中。此外，信息提供商可以是有线/无线运营商网络中的任何地方的任何内联网络实体。
在一个实施例中，在移动网络的情况下，信息提供商可以驻留在移动边缘计算（mec）平台或移动核心或者设备和互联网之间的接入网络中的任何网络元件处。即使在有线网络的情况下，信息提供商也可以是符合于用户平面业务的任何网络元件的一部分，并具有在用于传输信息的对应层协议（tcp、ip或http）上工作的能力。
有效的实现可能需要能够利用来自核心网络元件的信息创建家长控制请求的网络侧实体（诸如例如信息提供商）的可用性。信息提供商还可以收集家长控制请求，其可以最终被发送到信息接收器以用于实现。此外，信息提供商可以整理用户的应用使用信息并创建报告。
还可以包括互联网侧实体，诸如例如信息接收器。例如，互联网侧实体可能能够实现包括url、内容和广告过滤的家长控制机制。此外，信息接收器可能能够在每个流的结束处提供用户的活动报告。例如，在一个实施例中，信息接收器可能能够向web服务器提供用于每个web会话的用户的活动报告。
此外，还可以包括设备侧实体，诸如例如信息接收器。例如，信息接收器可能能够实现包括url、内容和广告过滤的家长控制机制，或者将请求传达给互联网服务器侧。此外，信息接收器可能能够在每个流的结束处提供用户的活动报告，或者从互联网服务器侧传达报告。例如，在一个实施例中，信息接收器可能能够向web服务器提供用于每个web会话的用户的活动报告。
图2图示了根据某些实施例的移动网络的mec平台中的示例实现。特别地，图2示出了包括移动网络的无线电接入网络（ran）中的mec平台（racs）中的信息提供商（其可以称为racs分析代理（raa））的功能的可能实现。raa可以充当信息提供商。在一个实施例中，raa还可以是在racs上运行的软件实体，其范围是向应用服务器或正在对应承载中发送数据的ue连续地发送针对每个传输控制协议（tcp）流的家长控制请求（如果需要的话）。
如图2所示，应用服务器或ue可以充当信息接收器。可以通过称为racs通信控制端口（ccp）的中央策略中介组件从核心网络元件获得订户的家长控制策略信息（pcp）。
利用所提出的方法，与应用流相关的订户的pcp可以在应用会话的开始之后立即在raa处可用。raa可以通过中介组件从核心网络获得订户的pcp信息。在该实现中，中介组件可以包括racs-ccp。racs-ccp可以使用现有的3gpp接口和/或组件来获得订户的pcp信息。3gpp组件可以包括pcrf、演进分组核心（epc）或其他类似组件。通过获得该信息，raa可以在ue或应用服务器处创建针对带内的pcp实施的请求。
pcp请求可以经由协议报头带内或经由专用的带外控制连接传递到信息接收器。pcp请求接收器可以是外部网络中的任何实体。例如，pcp请求接收器可以是应用服务器、内容递送网络（cdn）节点、原始服务器、充当互联网中的中间设备的适配网关、在设备中运行的应用或其他类似实体。
可以经由协议报头带内或经由专用的带外控制连接从信息接收器传递订户应用使用或活动信息（saa）。saa信息接收器可以是运营商网络中的任何实体。例如，如图2所示，saa信息接收器可以是raa。raa可以将订户应用活动/使用信息传递到racs-ccp，在其中所述信息可以被整理以创建可以在需要的基础上与家长共享的报告。
根据实施例，报告可以包括各种信息。例如，报告可以包括但不限于：访问站点的报告；包括用户生成的站点类别的有害和可疑的站点警报；邮件和社交网络通信可见性；即时消息传送通信可见性；关于搜索引擎使用的报告；或扩展的社交图形视图。
将信息添加到协议报头可以提供在用户平面分组上装载信息的高效机制，因此附加信息以其完整上下文（即，包括ue、流和应用标识）由信息接收器接收。在例如由于中间的防火墙剥离额外的协议报头而不保证通过带内的信息的到达的情况下，提供带外连接。经由带外连接发送的pcp请求可能需要发送附加的上下文信息以标识其对应于的连接。带内扩充选项可以通过在tcp报头或ipv6扩展报头或http报头（在纯文本的情况下）中或甚至在有效载荷中添加可选/附加字段来完成。此外，带内和带外信息传输机制都可能具有对服务质量（qos）和安全性的要求。它们还可以具有认证和加密机制来提供信息的完整性和真实性。
根据某些实施例，可以存在可以实现基于网络的pcp的至少两种方法。例如，图3和图4图示了运营商和asp可以通过其一起工作并共享信息的两种方法。
图3图示了根据某些实施例的asp辅助家长策略控制实现（方法a）。在方法a中，如图3所示，运营商可以请求asp在源处实现家长控制实施。运营商还可以请求asp提供订户的应用活动的详细总结。
根据图3，可以在ue和ott/应用服务器之间建立tcp连接。在1处，ue可以发起ott服务。例如，ue可以开始观看ott视频内容。在2处，可以向mec实体或racs指示ott服务的发起。在3处，mec实体或racs可以利用配置检查是否同意ott服务的发起以及是否需要ott业务信息。
在4处，mec实体或racs可以通过向racs-ccp发送针对家长控制策略信息的请求来获得订户的家长控制策略信息。在5处，racs-ccp可以向pcrf发送针对订户的pcp信息的请求。在6处，pcrf可以响应于来自racs-ccp的请求而向racs-ccp发送订户的pcp信息。在7处，racs-ccp可以将订户的pcp信息发送到mec实体或racs。
在8处，mec实体或racs可以使用扩充的报头将订户的pcp信息发送到ott/应用服务器。在一个实施例中，订户的pcp信息可以经由协议报头带内或经由专用的带外控制连接发送到ott/应用服务器。在9处，ott/应用服务器可以拆开报头以理解请求，并认证请求者。在10处，ott/应用服务器可以实施订户的pcp，并且在11处，ott/应用服务器可以发送订户应用活动/使用信息。
一旦被接收，在12处，订户应用活动/使用（saa）信息可以被整理以创建报告并发送到racs-ccp。在13处，racs-ccp可以使用saa来整理订户的应用使用报告。在14处，订户的应用使用报告可以使用现有的客户关系管理（crm）过程在需要的基础上共享给订户。此外，在一个实施例中，可以在用户平面中（带内）执行1-3、8和11处的通信，并且可以在控制平面中（带外）执行4-7和13处的通信。另外，可以在用户平面中（带内）执行tcp连接建立以及在ue和ott/应用服务器之间建立的tcp通信。
图4图示了根据某些实施例的asp辅助家长策略控制实现（方法b）。在方法b中，如图4所示，运营商可以请求内容类型信息。在了解该信息之后，运营商可以执行家长控制策略实施（raa或mec服务器充当策略实施点（pep）并且不将业务转发给用户或在ip级别处上应用相应的策略）。
根据图4，可以在ue和ott/应用服务器之间建立tcp连接。在1处，ue可以发起ott服务。例如，ue可以开始观看ott视频内容。在2处，可以向mec实体或racs指示ott服务的发起。在3处，mec实体或racs可以利用配置检查是否同意ott服务的发起以及是否需要ott业务信息。
在4处，mec实体或racs可以通过向racs-ccp发送针对家长控制策略信息的请求来获得订户的家长控制策略信息。在5处，racs-ccp可以向pcrf发送针对订户的pcp信息的请求。在6处，pcrf可以响应于来自racs-ccp的请求而向racs-ccp发送订户的pcp信息。在7处，racs-ccp可以将订户的pcp信息发送到mec实体或racs。
在8处，mec实体或racs可以在扩充的报头中向ott/应用服务器发送针对可以在执行家长控制策略实施中应用的特定类型的内容信息的请求。在一个实施例中，订户的pcp信息可以经由协议报头带内或经由专用的带外控制连接发送到ott/应用服务器。在9处，ott/应用服务器可以拆开报头以理解请求，并认证请求者。在10处，响应于mec实体的或racs的请求，ott/应用服务器可以向mec实体或racs发送所请求的内容类别，诸如例如基于用户的年龄的内容，包括12+内容、18+内容等。当接收后，mec实体或racs可以利用pcp信息和内容类型来执行策略实施。
在11处，mec实体或racs可以利用策略控制策略信息和内容类型来执行策略实施。在12处，mec实体或racs可以在扩充的报头中向ott/应用服务器发送针对订户应用活动信息的请求。作为响应，在13处，ott/应用服务器可以向mec实体或racs发送订户应用活动信息，并且在14处，mec实体或racs可以将saa信息发送到racs-ccp，其中在15处，racs-ccp可以使用saa来整理订户的应用使用报告。在16处，订户的应用使用报告可以使用现有的crm过程在需要的基础上共享给订户。此外，在一个实施例中，可以在用户平面中（带内）执行1-3和8、10、12和13处的通信，并且可以在控制平面中（带外）执行4-7和14处的通信。另外，可以在用户平面中（带内）执行tcp连接建立以及在ue和ott/应用服务器之间建立的tcp通信。
图5图示了根据某些实施例的系统的示例。在一个实施例中，系统可以包括多个设备，诸如例如至少一个ue510、至少一个移动网络实体520或基站或接入点、以及至少一个应用服务器530。
这些设备中的每个可以包括分别指示为514、524和534的至少一个处理器。至少一个存储器可以在每个设备中被提供，并且被分别指示为515、525和535。存储器可以包括其中包含的计算机程序指令或计算机代码。处理器514、524和534以及存储器515、525和535或其子集可以被配置为提供与图1-4、7和8的各个框和过程对应的部件。
如图5所示，可以提供收发器516、526和536，并且每个设备还可以包括分别图示为517、527和537的天线。例如，也可以提供这些设备的其他配置。例如，除了无线通信之外，移动网络实体520可以被配置用于有线通信，并且在这种情况下，天线527可以图示任何形式的通信硬件，而不要求常规的天线。
收发器516、526和536可以各自独立地是发送器、接收器、或发送器和接收器两者、或被配置用于发送和接收两者的单元或设备。例如，收发器516、526和536可以被配置为将信息调制到载波波形上以供天线517、527和537发送，并且解调经由天线517、527和537所接收的信息以供图5中所示的系统的其他元件的进一步处理。在其他实施例中，收发器516、526和536可能能够直接地发送和接收信号或数据。
处理器514、524和534可以由诸如中央处理单元（cpu）、专用集成电路（asic）或类似设备之类的任何计算或数据处理设备来体现。处理器可以被实现为单个控制器或多个控制器或处理器。处理器还可以执行与系统的操作相关联的功能，包括但不限于天线增益/相位参数的预编码、形成通信消息的各个比特的编码和解码、信息的格式化和系统的整体控制，包括与通信资源的管理相关的过程。
存储器515、525和535可以独立地是任何合适的存储设备，诸如非暂时计算机可读介质。可以使用硬盘驱动器（hdd）、随机存取存储器（ram）、闪速存储器或其他合适的存储器。存储器可以与处理器组合在单个集成电路上，或者可以与一个或多个处理器分离。此外，存储在存储器中并且可以由处理器处理的计算机程序指令可以是任何合适形式的计算机程序代码，例如以任何合适的编程语言编写的编译或解释的计算机程序。
存储器和计算机程序指令可以利用用于特定设备的处理器被配置为使得诸如ue510、移动网络实体520和应用服务器530之类的硬件装置执行本文所描述的任何过程（参见例如图1-4、7和8）。因此，在某些实施例中，非暂时计算机可读介质可以被编码有计算机指令，所述计算机指令当在硬件中执行时执行诸如本文所描述的过程之一的过程。替代地，本发明的某些实施例可以完全在硬件中执行。
此外，虽然图5图示了包括ue、网络实体和应用服务器的系统，但是本发明的实施例可以适用于其他配置和包含附加元件的配置。例如，可以存在未示出的附加的ue，例如，可以存在互联网服务器侧元件、移动运营商网络元件和附加的核心网络元件，如图1-4所示。
如上所述，根据一个实施例，图5中所示的系统可以包括例如ue510、移动网络实体520和应用服务器530。在一个实施例中，诸如例如移动网络实体520的网络元件可以由存储器525和处理器524控制以从核心网络中的网络实体接收订户的家长控制策略信息。移动网络实体520还可以由存储器525和处理器524控制以根据家长控制策略信息发起家长控制策略实施。在一个实施例中，可以在移动网络实体或应用服务提供商中的至少一个中发起家长控制策略实施。
在另一个实施例中，发起可以包括执行以下中的至少一个：根据家长控制策略信息实现家长控制策略实施、或者向应用服务提供商发送请求以根据家长控制策略信息实现家长控制策略实施。移动网络实体520还可以由存储器525和处理器524控制以接收订户应用使用或活动信息，其中订户应用使用或活动信息经由协议报头带内或经由专用的带外控制连接而被接收。在一个实施例中，使用或活动信息可以由应用服务提供商揭示，而不会损害针对远程运营商网络的合法和隐私要求。根据实施例，移动网络实体可以利用由应用服务提供商所供应的信息来标识加密的流。
移动网络实体520还可以由存储器525和处理器524控制以将订户应用使用或活动信息传递到网络实体。移动网络实体520还可以由存储器525和处理器524控制以从应用服务提供商接收根据家长控制策略信息的订户的特定内容类型信息。在一个实施例中，特定内容类型信息包括针对特定年龄的用户所指定的内容。例如，内容类型可以包括12+内容或18+内容。
移动网络实体520还可以由存储器525和处理器524控制以根据特定内容类型信息实现家长控制策略实施。在一个实施例中，来自网络实体的针对家长控制策略信息的请求在上行链路或下行链路接口处近实时发送。在另一个实施例中，订户应用使用或活动信息可以被整理以创建在需要的基础上共享给订户的报告。
根据实施例，报告可以包括访问站点报告、包括用户生成站点类别的有害和可疑站点警报、邮件和社交网络通信可见性、即时消息传送通信可见性、关于搜索引擎使用的报告、或扩展的社交图形视图中的至少一个。在一个实施例中，从核心网络实体获得家长控制策略信息。在另一个实施例中，核心网络实体可以包括策略和计费规则功能或演进分组核心。此外，根据实施例，家长控制策略实施可以包括通用资源定位符、内容或广告过滤。
图6图示了根据某些实施例的装置610。在一个实施例中，装置610可以是上文结合图5所讨论的移动网络实体，诸如例如基站、演进节点b（enb）或其他接入点。应当注意，本领域普通技术人员将理解装置610可以包括图6中未示出的组件或特征。
如图6所示，装置610可以包括接收单元614，所述接收单元614可以被配置为从核心网络中的网络实体接收订户的家长控制策略信息。装置610还可以包括发起单元615，所述发起单元615被配置为根据家长控制策略信息发起家长控制策略实施。另外，装置610可以包括用于向装置610发送信号和/或数据以及从装置610接收信号和/或数据的一个或多个天线617。
图7图示了根据某些实施例的方法的流程图的示例。在一个实施例中，图7的方法可以由诸如例如移动网络实体的网络的网络实体来执行。该方法可以包括在710处，从核心网络中的网络实体接收订户的家长控制策略信息。该方法还可以包括在720处，根据家长控制策略信息发起家长控制策略实施。在一个实施例中，可以在移动网络实体或应用服务提供商中的至少一个中发起家长控制策略实施。
该方法还可以包括在730处，从应用服务提供商接收根据家长控制策略信息的订户的特定内容类型信息。在一个实施例中，特定内容类型信息可以包括针对特定年龄的用户所指定的内容。该方法还可以包括在740处，在移动网络实体处实现家长控制策略实施。该方法还可以包括在750处，根据特定内容类型信息来实现家长控制策略实施。该方法还可以包括在760处接收订户应用使用或活动信息。在一个实施例中，订户应用使用或活动信息可以经由协议报头带内或经由专用的带外控制连接而被接收。该方法还可以包括在770处，将订户应用使用或活动信息传递到网络实体，使得其可以在需要的基础上共享给订户。
图8图示了根据某些实施例的方法的另一流程图的示例。在一个实施例中，图8的方法可以由诸如例如移动网络实体的网络的网络实体来执行。该方法可以包括在810处，从核心网络中的网络实体接收订户的家长控制策略信息。该方法还可以包括在820处，根据家长控制策略信息发起家长控制策略实施。在一个实施例中，可以在移动网络实体或应用服务提供商中的至少一个中发起家长控制策略实施。
该方法还可以包括在830处，根据家长控制策略信息向应用服务发送请求。该方法还可以包括在840处接收订户应用使用或活动信息。在一个实施例中，订户应用使用或活动信息可以经由协议报头带内或经由专用的带外控制连接而被接收。该方法还可以包括在850处，将订户应用使用或活动信息传递到网络实体，使得其可以在需要的基础上共享给订户。
本领域普通技术人员将容易地理解，如上文所讨论的本发明可以利用采用不同次序的步骤和/或利用采用与所公开的那些配置不同的配置的硬件元件来实施。因此，虽然已经基于这些优选实施例描述了本发明，但是对于本领域技术人员将显而易见的是，某些修改、变化和替代构造将是显而易见的，同时保持在本发明的精神和范围内。因此，为了确定本发明的范围和边界，应当参考所附权利要求。
术语表
3gpp第三代合作伙伴计划
asic专用集成电路
asp应用服务提供商
ccp通信控制端口
cdn内容递送网络
cpu中央处理单元
crm客户关系管理
dnt禁止追踪
dl下行链路
dpi深度包检测
enb演进节点b
epc演进分组核心
e-utran演进utran
fdd频分双工
hdd硬盘驱动器
http超文本传输协议
ip互联网协议
lso本地共享对象
lte长期演进
mbps兆比特每秒
mec移动边缘计算
oba在线行为广告
ott过顶
pep策略实施点
pcp家长控制策略
pcrf策略和计费规则功能
raaracs分析代理
racs无线电应用云服务器
ram随机存取存储器
ran无线电接入网络
rnc无线电网络控制器
rns无线电网络子系统
saa订户应用活动
ssl安全套接字层
tdd时分双工
ue用户设备
ugc用户生成内容
ul上行链路
umts通用移动电信系统
url统一资源定位符
utran通用移动电信系统陆地无线电接入网络。