專利名稱：用于隱藏網(wǎng)絡(luò)單元名稱和地址的技術(shù)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及在網(wǎng)絡(luò)之間的通信中通過隱藏網(wǎng)絡(luò)單元的名稱和/地址從而隱藏網(wǎng)絡(luò)配置。更具體地講，本發(fā)明涉及隱藏3GPP(第三代合作計劃)IP多媒體網(wǎng)絡(luò)和UMTS(通用移動電信系統(tǒng))網(wǎng)絡(luò)中的名稱和IP地址。
本申請中的術(shù)語比之臨時申請作了改動，以便更符合3GPP標(biāo)準(zhǔn)，但沒有改變本發(fā)明的范圍。本申請和臨時申請中使用相同概念的單詞之間的主要區(qū)別，在以下含三列的表格中給出本申請中概 臨時申請中同一概念所用 定義念所用的單 的單詞詞“名稱”“地址”或者“邏輯地址”名稱到地址解析的輸入“地址”“IP地址” 名稱到地址解析的結(jié)果DNS(域名系統(tǒng))可以用作名稱到地址解析機制。
本發(fā)明的備選方案或者實施例中的名稱比之臨時申請，還根據(jù)以下兩列表格作了改動，但沒有改變本發(fā)明的范圍。在臨時申請中，這些方案還被列舉為備選方案。這些備選方案編號在表格中用縮寫＂ALT＂標(biāo)記。本申請中的名稱臨時申請幻燈片集中的名稱雙重語義雙重語義(ALT2)(未改動)兩個名稱的路由 兩個地址的路由(ALT3)兩個路由一個名稱一個地址-兩個路由(ALT6)部分加密的名稱地址對部分加密的地址對(ALT7)加密的雙重語義 加密的雙重語義(ALT8)(未改動)加密的兩個名稱的路由加密的兩個地址的路由(ALT9)加密的兩個路由一個名稱 加密的一個地址-兩個路由(ALT10)背景技術(shù)當(dāng)用戶在外部網(wǎng)絡(luò)，例如IP(因特網(wǎng)協(xié)議)多媒體網(wǎng)絡(luò)中登記時，歸屬HSS(歸屬用戶服務(wù)器)通常知道S-CSCF(在服務(wù)呼叫狀態(tài)控制功能)的地址，即用戶登記的地址。由于希望隱藏除了通常是I-CSCF(詢問呼叫狀態(tài)控制功能)的聯(lián)絡(luò)點以外的網(wǎng)絡(luò)，從而外部網(wǎng)絡(luò)不能提供S-CSCF的名稱和/或地址給歸屬HSS。
提議的一種方案是HSS查詢還應(yīng)該用于被訪網(wǎng)絡(luò)，以便定位S-CSCF，而另外一種方案則是用戶和S-CSCF的名稱和/或地址之間的關(guān)聯(lián)應(yīng)該從I-CSCF得到。在I-CSCF中定位這些關(guān)聯(lián)會要求I-CSCF增加一種新的功能。如果HSS包含這些關(guān)聯(lián)，就會導(dǎo)致外部用戶的記錄被存儲在HSS中。這將打亂HSS的結(jié)構(gòu)，因為它被設(shè)計只存儲它自己用戶的記錄。此外，HSS還必須包括APSE(應(yīng)用服務(wù)器)的地址。如果歸屬運營商不想APSE的地址可為其它運營商獲得，則需要一種指向APSE的機制。
而且，在如上所述的被訪網(wǎng)絡(luò)模型中，當(dāng)S-CSCF從用戶的歸屬HSS請求漫游用戶的簡檔時，S-CSCF的名稱和/或IP地址在登記期間透露給歸屬HSS。此外，S-CSCF的IP地址還在去往/來自新運營商的發(fā)起和終止呼叫情形中被透露，因為S-CSCF的名稱，即FQDN(完全合格域名)必須是可公開解析的。
在歸屬網(wǎng)絡(luò)模型中，當(dāng)P-CSCF(代理CSCF，即歸屬模型中的初始代理)發(fā)送REGISTER(登記)報文給漫游用戶的歸屬I-CSCF時，P-CSCF的名稱和IP地址在登記期間被透露給歸屬運營商的I-CSCF。歸屬網(wǎng)絡(luò)中S-CSCF的名稱和IP地址在發(fā)起呼叫中并取決于路由選擇，還可能在終止呼叫情形中被透露給新的運營商。
最后，在3GPP IP多媒體網(wǎng)絡(luò)中，存在相對于其它網(wǎng)絡(luò)隱藏該網(wǎng)絡(luò)的內(nèi)部結(jié)構(gòu)的實際要求。這意味著網(wǎng)絡(luò)單元的名稱和IP地址，例如S-CSCF不應(yīng)該為其它網(wǎng)絡(luò)所知。
已經(jīng)提議被訪網(wǎng)絡(luò)中的HSS表現(xiàn)為VLS(被訪位置服務(wù)器)，用于處理(即在登記時選擇和為MT呼叫路由存儲)被訪網(wǎng)絡(luò)中S-CSCF的身份，以便向歸屬網(wǎng)絡(luò)屏蔽S-CSCFv(被訪網(wǎng)絡(luò)中的在服務(wù)CSCF)的身份。當(dāng)通過歸屬網(wǎng)絡(luò)把MT(移動終止)呼叫經(jīng)路由選擇發(fā)送到VLS時，I-CSCFv(被訪網(wǎng)絡(luò)中的在服務(wù)CSCF)將詢問VLS。然而，在這種解決方案中，被訪網(wǎng)絡(luò)必須通過某些機制，保持漫游用戶的身份和存儲S-CSCF身份的HSSv(被訪網(wǎng)絡(luò)中的HSS)之間的關(guān)系。此外，該關(guān)系必須可為所有I-CSCFv獲得，因為接收由歸屬網(wǎng)絡(luò)路由選擇過來的MT呼叫的I-CSCFv既不能提前確定也不能提前預(yù)測。
發(fā)明公開在本發(fā)明中，采用一種間接引用尋址機制，以隱藏具有歸屬網(wǎng)絡(luò)中S-CSCF的歸屬網(wǎng)絡(luò)模型和具有被訪網(wǎng)絡(luò)中S-CSCF的被訪網(wǎng)絡(luò)模型中的名稱和IP地址。在本發(fā)明中，不隱藏網(wǎng)絡(luò)之間的聯(lián)絡(luò)點，例如I-CSCF。所有其它網(wǎng)絡(luò)單元的IP地址以及名稱，例如FQDN，依舊隱藏。本發(fā)明提供如何找到S-CSCF這一問題的解決方法，以便S-CSCF的地址不會透露給其它網(wǎng)絡(luò)運營商。而且，本發(fā)明允許隱藏HSS和P-CSCF的名稱和地址。根據(jù)本發(fā)明的一個解決方法是，用一個地址對標(biāo)識S-CSCF，該地址對中，第一部分是I-CSCF的地址，而第二部分是S-CSCF自己的加密地址。
根據(jù)本發(fā)明，通過采用分配給S-CSCF的名稱，S-CSCF的地址不為其它網(wǎng)絡(luò)所見，且僅當(dāng)與該S-CSCF屬于同一網(wǎng)絡(luò)的網(wǎng)絡(luò)單元執(zhí)行DNS查詢時，該名稱才可由DNS(域名服務(wù))解析到S-CSCF的地址。
因此，本發(fā)明的一個目的是提供一種在第一和第二網(wǎng)絡(luò)之間的通信中隱藏網(wǎng)絡(luò)單元名字和地址中至少之一的方法，該方法包括提供由第一網(wǎng)絡(luò)中網(wǎng)絡(luò)實體產(chǎn)生的報文，以便傳送給第二網(wǎng)絡(luò)中的目標(biāo)網(wǎng)絡(luò)實體，該報文包括第一和第二部分；根據(jù)報文第一部分，把由第一網(wǎng)絡(luò)中網(wǎng)絡(luò)實體產(chǎn)生的報文經(jīng)路由選擇發(fā)送到設(shè)置于第一和第二網(wǎng)絡(luò)之間的聯(lián)絡(luò)點；以及根據(jù)報文第二部分，把由第一網(wǎng)絡(luò)中網(wǎng)絡(luò)實體產(chǎn)生的報文從聯(lián)絡(luò)點經(jīng)路由選擇發(fā)送到第二網(wǎng)絡(luò)中的目標(biāo)網(wǎng)絡(luò)實體。
本發(fā)明的另一目的是提供一種通信系統(tǒng)，它包括第一網(wǎng)絡(luò)，包括其中配置的網(wǎng)絡(luò)實體；第二網(wǎng)絡(luò)，包括其中配置的目標(biāo)網(wǎng)絡(luò)實體；聯(lián)絡(luò)點，設(shè)置于所述第一和第二網(wǎng)絡(luò)之間；其中，在所述網(wǎng)絡(luò)實體產(chǎn)生包括第一和第二部分、用于傳送給所述目標(biāo)網(wǎng)絡(luò)實體的報文時，所述報文根據(jù)所述報文的所述第一部分經(jīng)路由選擇發(fā)送到所述聯(lián)絡(luò)點，然后從所述聯(lián)絡(luò)點根據(jù)所述報文的所述第二部分經(jīng)路由選擇發(fā)送到所述目標(biāo)網(wǎng)絡(luò)實體。
此外，本發(fā)明的又一目的是在系統(tǒng)中提供聯(lián)絡(luò)點裝置，所述系統(tǒng)包括具有配置于其中的網(wǎng)絡(luò)實體的第一網(wǎng)絡(luò)和包括配置于其中的目標(biāo)網(wǎng)絡(luò)實體的第二網(wǎng)絡(luò)，其中第一網(wǎng)絡(luò)中的網(wǎng)絡(luò)實體產(chǎn)生具有第一和第二部分的報文給第二網(wǎng)絡(luò)中的目標(biāo)網(wǎng)絡(luò)實體；所述聯(lián)絡(luò)點設(shè)置于所述第一和第二網(wǎng)絡(luò)之間并包括用于接收第一網(wǎng)絡(luò)中網(wǎng)絡(luò)實體產(chǎn)生的報文的部件，所述報文根據(jù)報文第一部分經(jīng)路由選擇發(fā)送到聯(lián)絡(luò)點；以及用于根據(jù)報文第二部分，把第一網(wǎng)絡(luò)中網(wǎng)絡(luò)實體產(chǎn)生的報文經(jīng)路由選擇發(fā)送到第二網(wǎng)絡(luò)中的目標(biāo)網(wǎng)絡(luò)實體的部件。
網(wǎng)絡(luò)的聯(lián)絡(luò)點是專用網(wǎng)絡(luò)實體或者是具有達(dá)到以下目的所需功能的普通網(wǎng)絡(luò)實體進(jìn)一步把從網(wǎng)絡(luò)外輸入的報文經(jīng)路由選擇發(fā)送到目標(biāo)網(wǎng)絡(luò)實體，并對來自網(wǎng)絡(luò)實體的輸出報文進(jìn)一步作路由選擇，同時保持隱藏網(wǎng)絡(luò)實體的名稱和/或地址。這樣，聯(lián)絡(luò)點不需要是完整的網(wǎng)絡(luò)單元。
聯(lián)絡(luò)點可以包括，例如，I-CSCF(詢問呼叫狀態(tài)控制功能)或者P-CSCF(呼叫狀態(tài)控制功能代理)或者BGCF(分接網(wǎng)關(guān)控制功能)之一或者這些網(wǎng)絡(luò)單元中的一種功能。
隱藏網(wǎng)絡(luò)是這樣一種網(wǎng)絡(luò)除了所謂的聯(lián)絡(luò)點、也就是從網(wǎng)絡(luò)外部到網(wǎng)絡(luò)的唯一訪問點的名稱和/或地址，在網(wǎng)絡(luò)之外無法得到名稱和/或地址用于例如路由選擇。
附圖簡要描述參照附圖閱讀以下對例示實施例和權(quán)利要求書的詳細(xì)描述，其中附圖、實施例和權(quán)利要求都是本發(fā)明公開的一部分，本發(fā)明的前述內(nèi)容以及對本發(fā)明更好的理解都將顯而易見。盡管前述和以下文字和圖示的公開集中于公開本發(fā)明的例示實施例，但應(yīng)清楚地理解，這些實施例只是作為說明和例示，本發(fā)明并不受限于它們。本發(fā)明的精神和范圍只由所附權(quán)利要求的條款限定。
以下表示附圖的簡要描述，其中

圖1說明本發(fā)明的突出特征。
圖2說明利用被訪網(wǎng)絡(luò)模型的移動終端呼叫建立例示，其中利用加密的兩個名稱的路由機制來隱藏被訪網(wǎng)絡(luò)。
圖3說明移動終端利用被訪網(wǎng)絡(luò)模型向被訪網(wǎng)絡(luò)的登記，其中利用加密的兩個名稱的路由機制來隱藏被訪以及歸屬網(wǎng)絡(luò)。
圖4說明當(dāng)S-CSCFh在歸屬網(wǎng)絡(luò)中時，即采用歸屬網(wǎng)絡(luò)模型時，移動終端向歸屬網(wǎng)絡(luò)的登記，以及利用雙重語義機制隱藏歸屬網(wǎng)絡(luò)。
圖5說明當(dāng)S-CSCFh在歸屬網(wǎng)絡(luò)中時、即采用歸屬網(wǎng)絡(luò)模型時，移動終端發(fā)起的呼叫，以及利用雙重語義機制隱藏歸屬和其它網(wǎng)絡(luò)。
圖6說明當(dāng)S-CSCFh在歸屬網(wǎng)絡(luò)中時、即采用歸屬網(wǎng)絡(luò)模型時，移動終端發(fā)起的呼叫中第一Invite(邀請)之后的報文，以及利用雙重語義機制隱藏歸屬和其它網(wǎng)絡(luò)。
圖7說明移動終端利用被訪網(wǎng)絡(luò)模型向被訪網(wǎng)絡(luò)的登記，其中利用兩個路由一個名稱(歸屬修改)機制隱藏被訪以及歸屬網(wǎng)絡(luò)。
圖8說明利用被訪網(wǎng)絡(luò)模型的移動終端終止呼叫建立例示，其中利用兩個路由一個名稱(歸屬修改)機制，隱藏被訪以及歸屬網(wǎng)絡(luò)。
圖9說明根據(jù)本發(fā)明實施例的地址隱藏備選方案的主要特性。
圖10說明根據(jù)本發(fā)明實施例的名稱隱藏備選方案的主要特性。
執(zhí)行本發(fā)明的最佳模式如上所述，在本發(fā)明中，采用一種間接引用尋址機制以隱藏分別具有歸屬網(wǎng)絡(luò)中S-CSCF的歸屬網(wǎng)絡(luò)模型和具有被訪網(wǎng)絡(luò)中S-CSCF的被訪網(wǎng)絡(luò)模型中的名稱和地址。雖然以下討論的多數(shù)例子描述具有被訪網(wǎng)絡(luò)中的S-CSCF的被訪網(wǎng)絡(luò)模型，但是必須理解，這些解決方案也可應(yīng)用于歸屬網(wǎng)絡(luò)模型，其中S-CSCF在歸屬網(wǎng)絡(luò)中。
在間接引用尋址機制中，利用間接引用的第一部分把報文路由選擇到聯(lián)絡(luò)點。聯(lián)絡(luò)點對間接引用的第二部分作解析，并把報文路由選擇到目標(biāo)網(wǎng)絡(luò)單元。聯(lián)絡(luò)點和目標(biāo)網(wǎng)絡(luò)單元之間的網(wǎng)絡(luò)保持隱藏。有兩種基本的機制可以用于隱藏網(wǎng)絡(luò)，即對被隱藏網(wǎng)絡(luò)的間接引用以隱藏目標(biāo)網(wǎng)絡(luò)單元的地址，或者把被隱藏網(wǎng)絡(luò)的間接引用部分加密，以隱藏目標(biāo)網(wǎng)絡(luò)單元的名稱。
圖1說明本發(fā)明的突出特征，即使用間接引用的第一部分，將由第一網(wǎng)絡(luò)中網(wǎng)絡(luò)實體發(fā)往第二個被隱藏網(wǎng)絡(luò)中目標(biāo)網(wǎng)絡(luò)實體的報文從第一網(wǎng)絡(luò)中的網(wǎng)絡(luò)實體經(jīng)路由選擇發(fā)送到設(shè)置于所述第一網(wǎng)絡(luò)和第二被隱藏網(wǎng)絡(luò)之間的聯(lián)絡(luò)點。然后，該聯(lián)絡(luò)點解析間接報文的第二部分，并把報文路由選擇道目標(biāo)網(wǎng)絡(luò)實體。在圖1中為了簡單起見，將報文發(fā)往隱藏網(wǎng)絡(luò)。本發(fā)明還適用于所有組合，不管源網(wǎng)絡(luò)或者目標(biāo)網(wǎng)絡(luò)是不是被隱藏的。
更具體的講，隱藏目標(biāo)單元的地址可以采用各種機制，即雙重語義機制、兩個名稱的路由、以及兩個路由一個名稱。
關(guān)于雙重語義，所有輸入和輸出的業(yè)務(wù)通過例如I-CSCF的聯(lián)絡(luò)點進(jìn)行路由選擇。歸屬網(wǎng)絡(luò)中的所有網(wǎng)絡(luò)單元只可用內(nèi)部DNS(域名服務(wù))。歸屬網(wǎng)絡(luò)外的所有網(wǎng)絡(luò)單元只可用公用DNS。聯(lián)絡(luò)點既可以使用內(nèi)部DNS也可使用公用DNS，即，當(dāng)必須解析聯(lián)絡(luò)點自己網(wǎng)絡(luò)中的名稱時，它使用內(nèi)部DNS，而當(dāng)必須解析外部網(wǎng)絡(luò)中的名稱時，它使用公用DNS。當(dāng)在外部網(wǎng)絡(luò)中進(jìn)行解析時，特定網(wǎng)絡(luò)單元的名稱將被解析成聯(lián)絡(luò)點例如I-CSCF的IP地址，而當(dāng)在網(wǎng)絡(luò)內(nèi)部解析時，則將解析成網(wǎng)絡(luò)單元自己的IP地址。
在雙重語義機制中，聯(lián)絡(luò)點，例如I-CSCF，具有根據(jù)待解析的名稱查詢內(nèi)部DNS和公用DNS的能力，無需改變輸入和輸出報文。而且，S-CSCF和HSS以及SPD既不要求額外的功能也不需要外部網(wǎng)絡(luò)中的任何網(wǎng)絡(luò)單元。再者，需要一個雙DNS數(shù)據(jù)庫用于隱藏網(wǎng)絡(luò)的名稱。第一數(shù)據(jù)庫用于只可從歸屬網(wǎng)絡(luò)內(nèi)得到的內(nèi)部DNS服務(wù)器，而第二數(shù)據(jù)庫用于只可從外部網(wǎng)絡(luò)得到的公用DNS服務(wù)器中。既然聯(lián)絡(luò)點位于隱藏網(wǎng)絡(luò)和其它網(wǎng)絡(luò)之間的邊界，聯(lián)絡(luò)點就可以使用兩個數(shù)據(jù)庫。
在兩個名稱的路由這種機制中，使用了兩個名稱用于路由選擇，即，用于將報文經(jīng)路由選擇發(fā)送到網(wǎng)絡(luò)(也就是到聯(lián)絡(luò)點)的第一名稱以及用于在目標(biāo)網(wǎng)絡(luò)內(nèi)將報文經(jīng)路由選擇發(fā)送到S-CSCF。在外部網(wǎng)絡(luò)中，只有第一名稱可以解析，而第二名稱不能，而在歸屬網(wǎng)絡(luò)中，第二名稱可以解析。
在兩個名稱的路由機制中，3GPP有必要定義一種新的功能，以便例如在SIP(會話發(fā)起協(xié)議)協(xié)議中使用兩個名稱。而且，在被訪網(wǎng)絡(luò)模型中，HSS必須存儲兩個名稱而不是一個。
在兩個路由一個名稱這種機制中，所有輸入和輸出的業(yè)務(wù)通過聯(lián)絡(luò)點路由選擇，例如I-CSCF，正如在雙重語義情形中那樣。一個名稱同時用于在隱藏網(wǎng)絡(luò)和其它網(wǎng)絡(luò)中進(jìn)行路由選擇。在這種機制中，單個名稱既用于路由選擇，也用于修改格式中。在這點上，有兩個選擇，即，名稱在用于路由選擇之前在隱藏網(wǎng)絡(luò)中修改(即該名稱是歸屬修改的)，或者該名稱在用于路由選擇之前在其它網(wǎng)絡(luò)中修改(即該名稱是外部修改的)。對于第一種選擇，有兩個可能的方案，即，例如I-CSCF的聯(lián)絡(luò)點用一個修改過的名稱替換輸入報文的原始名稱，或者例如I-CSCF的聯(lián)絡(luò)點不改動輸入報文的原始名稱，而是在需要時由每個網(wǎng)絡(luò)單元修改用于路由選擇的原始名稱。關(guān)于DNS服務(wù)，當(dāng)在隱藏網(wǎng)絡(luò)外作解析時，某個網(wǎng)絡(luò)單元的名稱將被解析成例如I-CSCF的聯(lián)絡(luò)點的IP地址，而在隱藏網(wǎng)絡(luò)內(nèi)部作解析時，則解析成網(wǎng)絡(luò)單元自己的IP地址。
在兩個路由一個名稱的機制中，無需對SIP或HSS作任何變化。此外，除了例如I-CSCF的聯(lián)絡(luò)點，所有網(wǎng)絡(luò)單元的IP地址可以采用同樣的技術(shù)予以隱藏。在第一備選方案中(即歸屬修改)，無需任何標(biāo)準(zhǔn)化，而在第二種備選方案中(即外部修改)，必須將地址修改標(biāo)準(zhǔn)化。
以類似的方式，利用加密技術(shù)，可以把各種機制用于隱藏目標(biāo)網(wǎng)絡(luò)單元的名稱，即，部分加密的名稱地址對，加密的雙重語義，加密的兩個名稱的路由，以及加密的兩個路由一個名稱。根據(jù)加密名稱是否用作隱藏網(wǎng)絡(luò)外部的DNS查詢中的參數(shù)，這些機制可以分成非絕對完全隱藏方案和絕對完全隱藏方案。
就部分加密名稱地址對機制和加密的兩個名稱的路由機制而言，完全隱藏方案是可能的。加密名稱不用于外部網(wǎng)絡(luò)中的DNS查詢。在將加密名稱用于隱藏網(wǎng)絡(luò)中之前對其進(jìn)行解碼。這樣，在公用DNS數(shù)據(jù)庫或在內(nèi)部DNS數(shù)據(jù)庫中都無需包括加密名稱。
就加密的雙重語義機制和加密的兩個路由一個名稱機制而言，加密名稱用在隱藏網(wǎng)絡(luò)外的DNS查詢中，相應(yīng)地，加密名稱就必須包括在公用數(shù)據(jù)庫中。如果加密名稱還用于隱藏網(wǎng)絡(luò)中的DNS查詢，那么加密名稱就必須包括在內(nèi)部DNS數(shù)據(jù)庫中。另一方面，如果加密名稱沒有用于隱藏網(wǎng)絡(luò)中的DNS查詢，那么在被使用之前，在例如I-CSCF的聯(lián)絡(luò)點進(jìn)行解碼，相應(yīng)地，無需在內(nèi)部DNS數(shù)據(jù)庫中包括加密名稱。
至于所用加密密鑰的范圍，加密密鑰可以是呼叫路徑特定的，呼叫特定的，聯(lián)絡(luò)點特定的，聯(lián)絡(luò)點類型特定的或者網(wǎng)絡(luò)范圍。就呼叫特定的加密密鑰而言，密鑰可以從呼叫身份中產(chǎn)生。就聯(lián)絡(luò)點特定的加密密鑰而言，輸入和輸出業(yè)務(wù)必須通過同一個知道加密密鑰的聯(lián)絡(luò)點。就聯(lián)絡(luò)點類型特定的加密密鑰而言，類似的聯(lián)絡(luò)點使用相同的加密密鑰，就網(wǎng)絡(luò)范圍的加密密鑰而言，網(wǎng)絡(luò)中所有聯(lián)絡(luò)點利用同一個加密密鑰。
至于加密范圍，可以對名稱的一部分或者整個名稱進(jìn)行加密，例如，以如下方式主機名可以加密，主機名和域名部分可以加密而運營商域不加密，主機名和整個域名可以加密，整個名稱可以加密，除了@符號的整個名稱可以加密，或者包括@符號的整個地址可以加密。注意，如果結(jié)果必須具有合法名稱的格式，則加密結(jié)果的字符是重要的。
就部分加密名稱地址對而言，完全隱藏用名稱地址對來實現(xiàn)。名稱地址對是對位于完全隱藏網(wǎng)絡(luò)內(nèi)部的網(wǎng)絡(luò)單元的間接引用。該對的第一部分是目標(biāo)網(wǎng)絡(luò)中例如I-CSCF的聯(lián)絡(luò)點的名稱或者地址，該對的第二部分是目標(biāo)網(wǎng)絡(luò)單元的名稱或者地址。該對的第二部分總是在歸屬網(wǎng)絡(luò)外加密。名稱地址對作為單個地址存儲在HSS和SPD中。所用的中間報頭(via header)是加密的。
關(guān)于在部分加密名稱地址對情形下的所需功能，外部網(wǎng)絡(luò)中報文的發(fā)起者可以這樣從名稱地址對建立名稱或者地址通過把名稱地址對的第一部分用作maddr參數(shù)并把名稱地址對的第二部分用作Request-URI，也就是說，Request-URI是加密的字符串。
至于隱藏網(wǎng)絡(luò)外的網(wǎng)絡(luò)單元，報文可以用與SIP規(guī)范一致的maddr參數(shù)進(jìn)行路由選擇。至于名稱/地址檢查，如果加密結(jié)果具有有效名稱或者地址格式(將用作Request-URI)，則要么不檢查Request-URI的有效性，要么檢查Request-URI的有效性。
關(guān)于例如I-CSCF的聯(lián)絡(luò)點，在目標(biāo)網(wǎng)絡(luò)中，每個輸入報文的maddr參數(shù)被丟棄，并且加密的Request-URI用解碼的Request-URI替換。至于輸出報文，聯(lián)絡(luò)點確保隱藏網(wǎng)絡(luò)的所有必需名稱和地址為名稱地址對格式，該名稱地址對的第二部分是加密的。如果需要，例如I-CSCF的聯(lián)絡(luò)點對名稱或者地址進(jìn)行加密，插入自己的名稱并建立名稱地址對。
關(guān)于目標(biāo)網(wǎng)絡(luò)中的普通網(wǎng)絡(luò)單元，由于報文與Request-URI一起如常進(jìn)行路由選擇，因此無需額外的功能進(jìn)行路由選擇。至于名稱/地址建立，如果接收者在隱藏網(wǎng)絡(luò)外，則使用地址對格式(其中第二部分加密)的歸屬名稱/地址?；蛘?，這種地址建立功能可以由上述聯(lián)絡(luò)點功能替代。
至于名稱地址對建立，如果由聯(lián)絡(luò)點執(zhí)行，則隱藏網(wǎng)絡(luò)中的普通網(wǎng)絡(luò)單元不必在想要提供指向它自己的名稱或者地址時建立名稱地址對。此外，加密密鑰的范圍可以比網(wǎng)絡(luò)范圍小。如果名稱地址對建立由普通網(wǎng)絡(luò)單元完成，則聯(lián)絡(luò)點不必對輸出報文作任何處理，并且在沒有加密密鑰傳遞系統(tǒng)的情況下，加密密鑰范圍必須是網(wǎng)絡(luò)范圍。
關(guān)于加密的雙重語義機制，這個概念對應(yīng)于以下這種雙重語義機制的概念其中對名稱進(jìn)行加密，并且由于同樣的加密名稱在網(wǎng)絡(luò)內(nèi)外同時使用，因此必須把它同時包括在公開和內(nèi)部DNS數(shù)據(jù)庫中。在隱藏網(wǎng)絡(luò)外，加密名稱被解析成聯(lián)絡(luò)點的IP地址，而在隱藏網(wǎng)絡(luò)中，加密名稱被解析成目標(biāo)網(wǎng)絡(luò)單元的IP地址。
加密的雙重語義機制的合適加密范圍是，主機名和域名部分都加密而運營商域不加密。此外，可以使用其它的加密范圍，且加密還可以是簡單的字符串修改。加密間隔可以是動態(tài)的、靜態(tài)的、極端動態(tài)的、極端靜態(tài)之一，或者是動態(tài)和靜態(tài)加密間隔的組合。
對于動態(tài)加密間隔，始終在對網(wǎng)絡(luò)單元的名稱加密，并將新的加密密鑰和新的加密名稱加入到DNS數(shù)據(jù)庫。網(wǎng)絡(luò)單元和聯(lián)絡(luò)點總是利用新加密的可用名稱，而不用舊的加密名稱，并且舊的加密名稱在經(jīng)過一段預(yù)定時期之后從DNS數(shù)據(jù)庫中刪除。加密名稱的使用期比之于新加密名稱的產(chǎn)生速率，確定了加密名稱空間的大小，隱藏基于一直變化的加密名稱空間。
對于靜態(tài)加密間隔，總是在預(yù)定時間間隔之后，用新密鑰對所有名稱或部分名稱加密，并刪除部分或者所有舊名稱?？梢匀菀椎卮_定加密名稱的總量，并隨機地或者根據(jù)特定算法使用所有加密名稱或一部分加密名稱。隱藏基于足夠大的加密名稱空間。
對于極端動態(tài)加密間隔，每次需要加密時，對名稱個別地使用新密鑰加密，且加密名稱在使用之前插入到公用和內(nèi)部DNS數(shù)據(jù)庫中。
對于極端靜態(tài)加密間隔，對名稱進(jìn)行加密并存儲到公用和內(nèi)部DNS數(shù)據(jù)庫中僅一次，之后再不更改。隱藏基于足夠大的加密名稱空間。
加密的雙重語義機制所需要的功能和使用附加了加密機制以及動態(tài)或靜態(tài)DNS數(shù)據(jù)庫處理功能的雙重語義機制所需要的一樣。
加密的兩個名稱的路由機制對應(yīng)于兩個名稱的路由機制。諸如位于網(wǎng)絡(luò)內(nèi)部的S-CSCF的網(wǎng)絡(luò)單元的名稱通常在聯(lián)絡(luò)點為輸出報文加密，且通常在聯(lián)絡(luò)點為輸入報文解密。加密名稱既不在隱藏網(wǎng)絡(luò)外使用，也不在隱藏網(wǎng)絡(luò)內(nèi)使用。也就是說，無論是公用還是內(nèi)部DNS數(shù)據(jù)庫都沒有包括加密名稱。加密范圍可以自由選擇，例如，可以只對名稱的一部分加密或者可以對整個名稱加密。
加密的兩個名稱的路由機制所需要的功能和附加了加密機制功能的兩個名稱的路由所需要的一樣。
加密的兩個路由一個名稱機制對應(yīng)名稱加密了的兩個路由一個名稱機制。已經(jīng)討論過的有關(guān)加密的雙重語義機制的所有論述也適用于這種機制，除了在這種備選方案中名稱在用于路由選擇之前在歸屬網(wǎng)絡(luò)中修改，可以在聯(lián)絡(luò)點對加密名稱解碼或者可以不解碼。如果對其解碼，則該名稱在修改后不包括在內(nèi)部DNS數(shù)據(jù)庫中；而如果不對它解碼，則它在修改后包括到內(nèi)部DNS數(shù)據(jù)庫中。在名稱在用于路由選擇之前在外部網(wǎng)絡(luò)修改的備選方案中，加密名稱和修改后的加密名稱都是需要的。加密名稱包括在內(nèi)部DNS數(shù)據(jù)庫中，而修改后的加密名稱包括在公用DNS數(shù)據(jù)庫中。加密的兩個路由一個名稱機制所需要的功能和附加了加密機制和動態(tài)或靜態(tài)DNS數(shù)據(jù)庫處理功能的兩個路由一個名稱機制所需要的一樣。
上述例子只是出于示范目的，本發(fā)明并不受限于它們。例如，SIP協(xié)議只是用作例子，而方案對其它呼叫控制協(xié)議是有效的并可用到其它呼叫控制協(xié)議中。方案還可以應(yīng)用到在邏輯和/或更低層次上名稱和地址的隱藏的其它協(xié)議和所有類型的網(wǎng)絡(luò)中。如果maddr參數(shù)存在，則maddr參數(shù)只是作為路由選擇所用的目的地地址的名稱或地址來代替Request-URI；而如果maddr參數(shù)不存在，則Request-URI只是用于路由選擇的名稱或者地址。HSS只是被訪網(wǎng)絡(luò)模型中存儲的隱藏網(wǎng)絡(luò)中的網(wǎng)絡(luò)單元的名稱或者地址的單元，而I-CSCF只不過是連接到隱藏網(wǎng)絡(luò)的聯(lián)絡(luò)點。
此外，方案可以應(yīng)用到任何一種以下情形必須從網(wǎng)絡(luò)外位于隱藏網(wǎng)絡(luò)中的主機尋址，而網(wǎng)絡(luò)自身除非通過一個或者多個聯(lián)絡(luò)點，否則不能訪問。聯(lián)絡(luò)點可以是目標(biāo)網(wǎng)絡(luò)中具有到另一網(wǎng)絡(luò)的連接的任何可用主機或者適當(dāng)?shù)木W(wǎng)絡(luò)單元。
再者，至于使用兩個獨立的DNS數(shù)據(jù)庫，本申請可以明確選擇利用特定的DNS服務(wù)器的解析器，或者該解析器可以基于給定的參數(shù)、選項等決定它將使用哪個DNS服務(wù)器用于所述查詢。也就是說，該解析器可以利用內(nèi)部DNS服務(wù)器查詢自己網(wǎng)絡(luò)中的名稱，并利用公用DNS服務(wù)器查詢外部名稱。
最后，在上述討論中，名稱已解析為IP地址的表示同樣適用于名稱已解析為多于一個IP地址。此外，單個聯(lián)絡(luò)點可以具有多于一個IP地址。
這些概念和縮寫用于以下圖中UE MSISDN是例如E.164的用戶身份。
LN即邏輯名，是用戶身份，例如john.doe@ims.sonera.fi。
APSE是應(yīng)用服務(wù)器的縮寫。
圖2說明利用被訪網(wǎng)絡(luò)模型的移動終端呼叫建立例示，被訪網(wǎng)絡(luò)模型中利用加密的兩個名稱的路由機制隱藏被訪網(wǎng)絡(luò)。如圖2所示，在步驟1中，I-CSCFh接收Invite(邀請)，作為對該邀請的響應(yīng)，在步驟2中向HSSh發(fā)出(Query)查詢；在步驟3，向I-CSCFh發(fā)回Response(響應(yīng))((I-CSCFv的FQDN和S-CSCFv的加密FQDN)。在步驟4，為了解析I-CSCFv的FQDN，I-CSCFh向公用DNS基礎(chǔ)設(shè)施發(fā)送DNS查詢。在步驟5，公用DNS基礎(chǔ)設(shè)施又向I-CSCFh發(fā)回DNS應(yīng)答(I-CSCFv的IP地址)。在步驟6，I-CSCFh利用IP地址向被訪網(wǎng)絡(luò)的I-CSCFv發(fā)送Invite。在步驟7，為了路由選擇對S-CSCFv的加密FQDN進(jìn)行解碼。在步驟8，I-CSCFv為了解析S-CSCFv的FQDN，向被訪網(wǎng)絡(luò)控制下的公用DNS基礎(chǔ)設(shè)施的那部分發(fā)送DNS查詢。在步驟9，公用DNS基礎(chǔ)設(shè)施的所述部分又向I-CSCFv發(fā)回DNS應(yīng)答(S-CSCFv的PI地址)。在步驟10，I-CSCFv利用IP地址向S-CSCFv發(fā)送邀請。在步驟11，S-CSCFv又向被訪網(wǎng)絡(luò)的P-CSCFv發(fā)出邀請，被訪網(wǎng)絡(luò)的P-CSCFv又向目標(biāo)移動終端UE(用戶設(shè)備)發(fā)出邀請。
圖3說明利用被訪網(wǎng)絡(luò)模型移動終端向被訪網(wǎng)絡(luò)的登記，其中，利用加密的兩個名稱的路由機制隱藏被訪網(wǎng)絡(luò)以及歸屬網(wǎng)絡(luò)。
圖4說明當(dāng)S-CSCFh在歸屬網(wǎng)絡(luò)中時、也就是采用歸屬網(wǎng)絡(luò)模型時，移動終端向歸屬網(wǎng)絡(luò)的登記，以及利用雙重語義機制隱藏歸屬網(wǎng)絡(luò)。
圖5說明當(dāng)S-CSCFh在歸屬網(wǎng)絡(luò)中時、即采用歸屬網(wǎng)絡(luò)模型時，移動終端發(fā)起的呼叫，以及利用雙重語義機制隱藏歸屬和其它網(wǎng)絡(luò)。
圖6說明當(dāng)S-CSCFh在歸屬網(wǎng)絡(luò)中時、即采用歸屬網(wǎng)絡(luò)模型時，移動終端發(fā)起的呼叫中第一Invite(邀請)之后的報文，以及利用雙重語義機制隱藏歸屬和其它網(wǎng)絡(luò)。如圖2-5所示的步驟是不解自明的，因此為簡潔起見，省略了對它的詳細(xì)說明。
圖7說明移動終端利用被訪網(wǎng)絡(luò)模型向被訪網(wǎng)絡(luò)的登記，其中利用兩個路由一個名稱(歸屬修改)機制隱藏被訪以及歸屬網(wǎng)絡(luò)。
圖8說明利用被訪網(wǎng)絡(luò)模型的移動終端終止呼叫建立例示，其中利用兩個路由一個名稱(歸屬修改)機制隱藏被訪以及歸屬網(wǎng)絡(luò)。與圖3-6一樣，圖7-8所示的步驟是不解自明的，因此為簡潔起見，省略了對它的詳細(xì)說明。
圖9說明根據(jù)本發(fā)明的地址隱藏備選方案的主要特性。注意備選方案ALT01不是本發(fā)明的一部分，而是第一和第二網(wǎng)絡(luò)的運營商彼此互相信任，因此，兩個網(wǎng)絡(luò)都無需隱藏的情況。在沒有信任的地方，可以采用一個名稱的間接引用，也就是，備選方案ALT2，本發(fā)明的雙重語義實施例?；蛘呖梢允褂媒柚薷牡囊粋€名稱的間接引用，也就是備選方案ALT6，本發(fā)明的兩個路由一個名稱的實施例。而且，也可以用有兩個獨立名稱的間接引用，也就是備選方案ALT3，本發(fā)明的兩個名稱的路由實施例。
類似地，圖10說明根據(jù)本發(fā)明的名稱隱藏備選方案的主要特性。例如，可以使用成為具有兩個路由選擇的一個名稱的地址對，也就是備選方案ALT8，本發(fā)明的加密的雙重語義實施例?？梢允褂媒柚薷牡木哂袃蓚€路由的一個名稱，也就是ALT10，本發(fā)明的加密的兩個路由一個名稱實施例?；蛘?，當(dāng)兩個獨立的路由選擇成為兩個獨立的名稱時，可以使用備選方案ALT9，本發(fā)明的加密的兩個名稱的路由實施例，當(dāng)兩個名稱合并成名稱地址對時，可以使用備選方案ALT7，也就是本發(fā)明的部分加密的名稱地址對實施例。
至此結(jié)束了對例示實施例的描述。盡管本發(fā)明已經(jīng)參照多個所示實施例作了描述，但是應(yīng)理解，本領(lǐng)域的技術(shù)人員可以作出在本發(fā)明原理的精神和范圍之內(nèi)的其它很多改進(jìn)和實施例。更具體的講，不背離本發(fā)明的精神，對在前公開內(nèi)容、示意圖及所附權(quán)利要求范圍內(nèi)的組合配置的部件部分和/或配置的合理改變和改進(jìn)是可能的。除了部件部分和/或配置中的改變和改進(jìn)，備選的應(yīng)用對于本領(lǐng)域的技術(shù)人員也是顯然的。
此外，整個說明書和附圖中所用的各種術(shù)語在本領(lǐng)域中有很好的定義，且可以公開從3GPP網(wǎng)站www.3gpp.org獲得，包括在該網(wǎng)站中的各種術(shù)語的定義全部通過引用結(jié)合于本文中。再者，SIP協(xié)議在RFC 2543中定義，可以公開從很多網(wǎng)站獲得，包括www.faqs.org/rfc/rfc2543.html，并且這種參考全部通過引用結(jié)合于本文中。
權(quán)利要求
1.一種在第一和第二網(wǎng)絡(luò)之間的通信中隱藏網(wǎng)絡(luò)單元名稱和地址中至少之一的方法，所述方法包括提供由所述第一網(wǎng)絡(luò)中的網(wǎng)絡(luò)實體產(chǎn)生的報文，以便傳送給所述第二網(wǎng)絡(luò)中的目標(biāo)網(wǎng)絡(luò)實體，所述報文包括第一和第二部分；根據(jù)所述報文的所述第一部分，把由所述第一網(wǎng)絡(luò)中的所述網(wǎng)絡(luò)實體產(chǎn)生的所述報文經(jīng)路由選擇發(fā)送到設(shè)置于所述第一和第二網(wǎng)絡(luò)之間的聯(lián)絡(luò)點；以及根據(jù)所述報文的所述第二部分，把由所述第一網(wǎng)絡(luò)中的所述網(wǎng)絡(luò)實體產(chǎn)生的所述報文從所述聯(lián)絡(luò)點經(jīng)路由選擇發(fā)送到所述第二網(wǎng)絡(luò)中的所述目標(biāo)網(wǎng)絡(luò)實體。
2.如權(quán)利要求1所述的方法，其特征在于所述報文的所述第一部分包括可在所述第二網(wǎng)絡(luò)外部解析成所述聯(lián)絡(luò)點的第一地址的名稱，并且其中所述報文的所述第二部分包括只可在所述第二網(wǎng)絡(luò)內(nèi)解析成所述目標(biāo)網(wǎng)絡(luò)實體的第二地址的所述名稱。
3.如權(quán)利要求2所述的方法，其特征在于還包括提供用于把名稱解析成地址的DNS(域名系統(tǒng))。
4.如權(quán)利要求2所述的方法，其特征在于還包括提供用于把名稱解析成所述聯(lián)絡(luò)點地址的公用DNS基礎(chǔ)設(shè)施。
5.如權(quán)利要求2所述的方法，其特征在于還包括提供專用或內(nèi)部DNS基礎(chǔ)設(shè)施之一，用于把名稱解析成所述第二網(wǎng)絡(luò)中網(wǎng)絡(luò)實體的地址。
6.如權(quán)利要求1所述的方法，其特征在于所述報文的所述第一部分包括第一名稱，可用于所述第二網(wǎng)絡(luò)外部的路由選擇，并且其中所述報文的所述第二部分包括第二名稱，只可用于所述第二網(wǎng)絡(luò)內(nèi)的路由選擇。
7.如權(quán)利要求6所述的方法，其特征在于所述第二名稱是加密的。
8.如權(quán)利要求1所述的方法，其特征在于所述報文的所述第一部分包括可不經(jīng)修改地用于所述第二網(wǎng)絡(luò)外部的路由選擇的名稱，并且其中所述報文的所述第二部分包括所述名稱的修改型式，只可用于所述第二網(wǎng)絡(luò)內(nèi)的路由選擇。
9.如權(quán)利要求8所述的方法，其特征在于所述名稱是加密的。
10.如權(quán)利要求1所述的方法，其特征在于所述報文的所述第一部分包括名稱的修改型式，可用于所述第二網(wǎng)絡(luò)外的路由選擇，并且其中所述報文的所述第二部分包括只可不經(jīng)修改地用于所述第二網(wǎng)絡(luò)內(nèi)的路由選擇的名稱。
11.如權(quán)利要求10所述的方法，其特征在于所述名稱是加密的。
12.如權(quán)利要求1所述的方法，其特征在于所述報文的所述第一部分包括一對名稱或者一對地址，所述對的第一成員可用于所述第二網(wǎng)絡(luò)外部的路由選擇；以及其中所述報文的所述第二部分包括所述一對名稱或者一對地址，所述對的第二成員被加密并只可用于所述第二網(wǎng)絡(luò)內(nèi)的路由選擇。
13.如權(quán)利要求1所述的方法，其特征在于所述報文的所述第一部分包括一個名稱，該名稱是加密的并可在所述第二網(wǎng)絡(luò)外部解析成所述聯(lián)絡(luò)點的第一地址；以及其中所述報文的所述第二部分包括所述加密名稱，只可在所述第二網(wǎng)絡(luò)內(nèi)解析成所述目標(biāo)網(wǎng)絡(luò)實體的第二地址。
14.如權(quán)利要求13所述的方法，其特征在于在將所述名稱用于所述第二網(wǎng)絡(luò)中前對所述名稱進(jìn)行解碼。
15.如權(quán)利要求1所述的方法，其特征在于所述聯(lián)絡(luò)點包括I-CSCF(詢問呼叫狀態(tài)控制功能)或者P-CSCF(呼叫狀態(tài)控制功能代理)或者BGCF(分接網(wǎng)關(guān)控制功能)之一。
16.如以上權(quán)利要求中的任何一項所述的方法，其特征在于所述名稱包括邏輯名稱，并且所述地址包括IP地址。
17.如以上權(quán)利要求中的任何一項所述的方法，其特征在于所述名稱包括主機名和/或FQDN(完全合格域名)。
18.如權(quán)利要求1所述的方法，其特征在于還包括提供IMS(IP多媒體核心網(wǎng)絡(luò)子系統(tǒng))網(wǎng)絡(luò)作為所述第一和第二網(wǎng)絡(luò)。
19.一種通信系統(tǒng)，包括第一網(wǎng)絡(luò)，包括其中配置的網(wǎng)絡(luò)實體；第二網(wǎng)絡(luò)，包括其中配置的目標(biāo)網(wǎng)絡(luò)實體；以及聯(lián)絡(luò)點，設(shè)置于所述第一和第二網(wǎng)絡(luò)之間；其中，在所述網(wǎng)絡(luò)實體產(chǎn)生包括第一和第二部分、用于傳送給所述目標(biāo)網(wǎng)絡(luò)實體的報文時，根據(jù)所述報文的所述第一部分將所述報文經(jīng)路由選擇發(fā)送到所述聯(lián)絡(luò)點，然后從所述聯(lián)絡(luò)點根據(jù)所述報文的所述第二部分經(jīng)路由選擇發(fā)送到所述目標(biāo)網(wǎng)絡(luò)實體。
20.如權(quán)利要求19所述的系統(tǒng)，其特征在于所述報文的所述第一部分包括可在所述第二網(wǎng)絡(luò)外部解析成所述聯(lián)絡(luò)點的地址的名稱，并且其中所述報文的所述第二部分包括只可在所述第二網(wǎng)絡(luò)內(nèi)解析成所述目標(biāo)網(wǎng)絡(luò)實體的地址的所述名稱。
21.系統(tǒng)中的一種聯(lián)絡(luò)點裝置，所述系統(tǒng)包括具有配置于其中的網(wǎng)絡(luò)實體的第一網(wǎng)絡(luò)和包括配置于其中的目標(biāo)網(wǎng)絡(luò)實體的第二網(wǎng)絡(luò)，其中所述第一網(wǎng)絡(luò)中的所述網(wǎng)絡(luò)實體產(chǎn)生具有第一和第二部分的報文給所述第二網(wǎng)絡(luò)中的所述目標(biāo)網(wǎng)絡(luò)實體；所述聯(lián)絡(luò)點設(shè)置于所述第一和第二網(wǎng)絡(luò)之間并包括用于接收所述第一網(wǎng)絡(luò)中所述網(wǎng)絡(luò)實體產(chǎn)生的報文的部件，所述報文根據(jù)所述報文的所述第一部分經(jīng)路由選擇發(fā)送到所述聯(lián)絡(luò)點；以及用于根據(jù)所述報文的所述第二部分，把所述第一網(wǎng)絡(luò)中所述網(wǎng)絡(luò)實體產(chǎn)生的報文經(jīng)路由選擇發(fā)送到所述第二網(wǎng)絡(luò)中的所述目標(biāo)網(wǎng)絡(luò)實體的部件。
22.如權(quán)利要求21所述的聯(lián)絡(luò)點裝置，其特征在于所述報文的所述第一部分包括可在所述第二網(wǎng)絡(luò)外部解析成所述聯(lián)絡(luò)點的地址的名稱，并且其中所述報文的所述第二部分包括只可在所述第二網(wǎng)絡(luò)內(nèi)解析成所述目標(biāo)網(wǎng)絡(luò)實體的地址的所述名稱。
23.如權(quán)利要求21所述的聯(lián)絡(luò)點裝置，其特征在于所述聯(lián)絡(luò)點包括I-CSCF(詢問呼叫狀態(tài)控制功能)或者P-CSCF(呼叫狀態(tài)控制功能代理)或者BGCF(分接網(wǎng)關(guān)控制功能)之一。
全文摘要
一種用于在第一和第二網(wǎng)絡(luò)之間的通信中隱藏網(wǎng)絡(luò)單元名稱和地址的技術(shù)，包括提供由第一網(wǎng)絡(luò)中的網(wǎng)絡(luò)實體產(chǎn)生的報文，以傳送給第二網(wǎng)絡(luò)中的目標(biāo)網(wǎng)絡(luò)實體，報文包括第一和第二部分。根據(jù)該報文的第一部分，由第一網(wǎng)絡(luò)中的網(wǎng)絡(luò)實體產(chǎn)生的報文經(jīng)路由選擇發(fā)送到設(shè)置于第一和第二網(wǎng)絡(luò)之間的聯(lián)絡(luò)點，并根據(jù)該報文的第二部分，從該聯(lián)絡(luò)點將第一網(wǎng)絡(luò)中的網(wǎng)絡(luò)實體產(chǎn)生的報文經(jīng)路由選擇發(fā)送到第二網(wǎng)絡(luò)中的目標(biāo)網(wǎng)絡(luò)實體。
文檔編號H04L29/12GK1479984SQ01820121
公開日2004年3月3日 申請日期2001年10月10日 優(yōu)先權(quán)日2000年10月10日
發(fā)明者I·維斯特曼, S·法欽, R·考皮寧, I 維斯特曼, つ 申請人:諾基亞有限公司