Brevet FR3050353A1 (20171020)
REVENDICATIONS1. Procédé de blocage, mise en oeuvre par un serveur de contrôle (SV2), pour bloquer un appel en voix sur IP, le procédé comprenant : réception (S2) d'un signal (SG) provenant d'une sonde (SD) disposée dans un réseau de données (R2) d'un opérateur de téléphonie mobile ; détection (S4), à partir dudit signal, d'un appel (AP3) en voix sur IP (VoIP) en cours de transmission via le réseau de données (R2) depuis un serveur (SV1) de téléphonie en voix sur IP vers un terminal destinataire (TB) ; et envoi (S6) d'instructions de blocage (INS) à un dispositif pare-feu (FW) du réseau de données de façon à bloquer au moins partiellement ledit appel (AP3) en voix sur IP dans le réseau de données.\n<CLM>\1\tProcédé de blocage selon la revendication 1, dans lequel le signal comprend au 15 moins une métadonnée (MTD) de l'appel en VoIP.\n<CLM>\1\tProcédé de blocage selon la revendication 2, dans lequel, lors de la détection (S4), le serveur de contrôle détermine, à partir de ladite au moins une métadonnée incluse dans le signal reçu, qu'un flux de données détecté par ladite sonde (SD) comprend un 20 appel en VoIP en cours.\n<CLM>\1\tProcédé de blocage selon la revendication 2 ou 3, dans lequel ladite au moins une métadonnée (MTD) comprend au moins l'un parmi : une adresse IP source (@IPS) ; 25 un port source (PTS) ; une adresse IP de destination (@IPD) ; et un port de destination (PTD).\n<CLM>\1\tProcédé de blocage selon l'une quelconque des revendications 2 à 4, dans lequel le 30 serveur de contrôle détermine, à partir de ladite au moins une métadonnée (MTD), si au moins un critère prédéfini (CB) de déclenchement est rempli, les instructions de blocage (INS) étant envoyées au dispositif pare-feu (FW) seulement si ledit au moins un critère prédéfini de déclenchement est rempli. 35\n<CLM>\1\tProcédé de blocage selon la revendication 5, ledit au moins un critère prédéfini de déclenchement comprenant au moins l'un parmi : 3050353 22 déterminer si une adresse IP source incluse dans ladite au moins une métadonnée correspond à l'une parmi une liste (L1) d'au moins une adresse IP source prédéfinie ; et déterminer si un port source inclus dans ladite au moins une métadonnée 5 correspond à l'un parmi une liste (12) d'au moins un port source prédéfini.\n<CLM>\1\tProcédé de blocage selon la revendication 5 ou 6, ledit au moins un critère prédéfini de déclenchement comprenant au moins l'un parmi : déterminer si une adresse IP de destination incluse dans ladite au moins une 10 métadonnée correspond à l'une parmi une liste (L3) d'au moins une adresse IP de destination prédéfinie ; et déterminer si un port de destination inclus dans ladite au moins une métadonnée correspond à l'un parmi une liste (L4) d'au moins un port de destination prédéfini.\n<CLM>\1\tProcédé de blocage selon l'une quelconque des revendications 5 à 7, ledit au moins un critère prédéfini de déclenchement comprenant : déterminer si un seuil prédéfini (Lmax) de volume de communication en VoIP, associé à une adresse IP de destination de l'appel en VoIP ou à un port de destination de l'appel en VoIP, est atteint.\n<CLM>\1\tProcédé de blocage selon l'une quelconque des revendications 2 à 8, comprenant : - détermination des instructions de blocage en fonction de ladite au moins une métadonnée et d'une règle prédéfinie (RL) de blocage.\n<CLM>\1\tProcédé de blocage selon la revendication 9, dans lequel la règle prédéfinie de blocage définit, en fonction de ladite au moins une métadonnée, un blocage total ou un niveau partiel de blocage de l'appel en VoIP à réaliser.\n<CLM>\1\tProcédé de blocage selon la revendication 10, dans lequel, si la règle prédéfinie 30 de blocage commande un blocage partiel de l'appel en VoIP, le serveur de contrôle (SV2) envoie au dispositif pare-feu, en tant qu'instructions de blocage, des instructions pour dégrader la qualité de la communication de l'appel en VoIP vers le terminal destinataire.\n<CLM>\1\tProcédé de blocage selon l'une quelconque des revendications 1 à 11, dans lequel 35 la sonde (SD) est le dispositif pare-feu (FW). 3050353 23\n<CLM>\1\tProcédé de blocage selon l'une quelconque des revendications 1 à 11, dans lequel le réseau de données (R2) de l'opérateur de téléphonie mobile (0P1) comprend un dispositif GGSN conforme à la norme 3GPP, le dispositif pare-feu étant le dispositif GGSN ou un dispositif distinct disposé dans ledit réseau de données en amont ou aval du dispositif GGSN.\n<CLM>\1\tProgramme d'ordinateur (PG1) comportant des instructions pour l'exécution des étapes d'un procédé de configuration selon l'une quelconque des revendications 1 à 13 lorsque ledit programme est exécuté par un ordinateur. 10\n<CLM>\1\tSupport d'enregistrement lisible par un ordinateur sur lequel est enregistré un programme d'ordinateur (PG1) comprenant des instructions pour l'exécution des étapes d'un procédé de configuration selon l'une quelconque des revendications 1 à\n<CLM>\1\t15\n<CLM>\1\tServeur de contrôle (SV2) apte à bloquer un appel en Voix sur IP (VoIP), le procédé comprenant : un module de réception (M2) apte, à recevoir un signal provenant d'une sonde disposée dans un réseau de données d'un opérateur de téléphonie mobile ; un module de détection (M4) apte à détecter, à partir dudit signal, un appel en 20 VoIP en cours de transmission via le réseau de données depuis un serveur de téléphonie en VoIP vers un terminal destinataire ; et un module d'envoi (M8) apte à envoyer des instructions de blocage à un dispositif pare-feu du réseau de données de façon à bloquer au moins partiellement ledit appel en VoIP dans le réseau de données. 25\n<CLM>\1\tSystème (SY) comprenant : une pluralité de sondes (SD) disposées dans un réseau de données d'un opérateur de téléphonie mobile ; un dispositif pare-feu (FW) disposé dans le réseau de données ; et un serveur de contrôle (SV2) conforme à la revendication 16, ledit serveur de contrôle coopérant avec les sondes et le dispositif pare-feu pour mettre en oeuvre un procédé de blocage selon l'une quelconque des revendications 1 à 13.