專利名稱：一種匿名通信的方法及注冊(cè)方法及所采用的接入節(jié)點(diǎn)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種匿名通信的方法及注冊(cè)方法及所采用的 接入節(jié)點(diǎn)。
背景技術(shù)：
目前，因特網(wǎng)廣泛使用的TCP/IP(傳輸控制協(xié)議/因特網(wǎng)互聯(lián)協(xié)議)協(xié)議中IP地 址具有雙重功能，既作為網(wǎng)絡(luò)層的通信終端主機(jī)網(wǎng)絡(luò)接口在網(wǎng)絡(luò)拓?fù)渲械奈恢脴?biāo)識(shí)，又作 為傳輸層主機(jī)網(wǎng)絡(luò)接口的身份標(biāo)識(shí)。TCP/IP協(xié)議設(shè)計(jì)之初并未考慮主機(jī)移動(dòng)的情況。但 是，當(dāng)主機(jī)移動(dòng)越來(lái)越普遍時(shí)，這種IP地址的語(yǔ)義過(guò)載缺陷日益明顯。當(dāng)主機(jī)的IP地址發(fā) 生變化時(shí)，不僅路由要發(fā)生變化，通信終端主機(jī)的身份標(biāo)識(shí)也發(fā)生變化，這樣會(huì)導(dǎo)致路由負(fù) 載越來(lái)越重，而且主機(jī)標(biāo)識(shí)的變化會(huì)導(dǎo)致應(yīng)用和連接的中斷。提出身份標(biāo)識(shí)和位置標(biāo)識(shí)分離的目的是解決IP地址的語(yǔ)義過(guò)載和路由負(fù)載嚴(yán)重 以及安全性等問(wèn)題，將IP地址的雙重功能進(jìn)行分離，實(shí)現(xiàn)對(duì)移動(dòng)性、多家鄉(xiāng)性、IP地址動(dòng)態(tài) 重分配、減輕路由負(fù)載及下一代互聯(lián)網(wǎng)中不同網(wǎng)絡(luò)區(qū)域之間的互訪等問(wèn)題的支持。現(xiàn)有技術(shù)中有關(guān)身份標(biāo)識(shí)和位置分離的解決方案主要有兩種，一種是基于主機(jī)的 實(shí)現(xiàn)，另一種是基于路由器的實(shí)現(xiàn)，每種實(shí)現(xiàn)中又有相關(guān)的多種技術(shù)進(jìn)行支持.基于主機(jī) 的現(xiàn)有的主要協(xié)議是主機(jī)標(biāo)識(shí)協(xié)議(Host IdentityProtocol，簡(jiǎn)稱HIP)，基于路由的現(xiàn)有 主要協(xié)議是地址身份分離協(xié)議(Locator/ID Separation Protocol，簡(jiǎn)稱LISP)等。HIP是一種主機(jī)移動(dòng)性關(guān)聯(lián)協(xié)議，HIP將IP地址分離為端標(biāo)識(shí)與位置標(biāo)識(shí)。HIP 的基本思想是在第三層網(wǎng)絡(luò)層和第四層傳輸層之間引入了 3. 5層的主機(jī)標(biāo)識(shí)層(Host Identity Layer，簡(jiǎn)稱HIL)，即在域名空間和IP地址空間之間引入了主機(jī)標(biāo)識(shí)(Host Identity，簡(jiǎn)稱HI)空間。主機(jī)標(biāo)識(shí)層將原來(lái)緊密耦合的傳輸層和網(wǎng)絡(luò)層分開(kāi)，IP地址不 再扮演標(biāo)識(shí)主機(jī)的角色，其只負(fù)責(zé)數(shù)據(jù)包的路由轉(zhuǎn)發(fā)，即僅用作定位符，主機(jī)名稱由主機(jī)標(biāo) 識(shí)符來(lái)表示。HIL在邏輯上位于網(wǎng)絡(luò)層與傳輸層之間，傳輸層使用傳輸層標(biāo)識(shí)符，由主機(jī)標(biāo) 識(shí)符層完成數(shù)據(jù)包中的主機(jī)標(biāo)識(shí)符和IP地址轉(zhuǎn)換。網(wǎng)絡(luò)層對(duì)于傳輸層是屏蔽的，網(wǎng)絡(luò)層的 任何變化(例如，在通信過(guò)程中主機(jī)IP地址的變化)不會(huì)影響傳輸層鏈路，除非服務(wù)質(zhì)量 發(fā)生變化。基于HIP協(xié)議的傳輸層的連接建立在主機(jī)標(biāo)識(shí)之上，IP地址只用于網(wǎng)絡(luò)層路由， 而不再用于標(biāo)識(shí)主機(jī)身份。HIP的關(guān)鍵思想就是斷開(kāi)網(wǎng)絡(luò)層和傳輸層的緊密耦合，使應(yīng)用層 和傳輸層的連接不受IP地址變化的影響。當(dāng)IP地址在一個(gè)連接中變化時(shí)，HI保持不變， 由此保證了連接的不中斷。在支持HIP的主機(jī)中，IP地址只是用于路由和尋址功能，而HI 則用來(lái)標(biāo)識(shí)一個(gè)連接所對(duì)應(yīng)的終端主機(jī)，代替連接套接字中所使用的IP地址。LISP重用了路由技術(shù)，對(duì)現(xiàn)有的路由拓?fù)浣Y(jié)構(gòu)有了一定的改變，結(jié)合現(xiàn)有的傳送 網(wǎng)，利用最小的改造優(yōu)化了現(xiàn)有的路由傳送技術(shù)。主機(jī)使用IP地址，在LISP系統(tǒng)中稱為EID (Endpoint Identifiersjj^gK)來(lái)跟 蹤socket (套接字)、建立連接、發(fā)送和接收數(shù)據(jù)包。
路由器基于IP目的地址RLOCs (Routing Locators，路由地址)傳遞數(shù)據(jù)包。在LISP系統(tǒng)中引入了隧道路由，在發(fā)起主機(jī)包時(shí)封裝LISP并且在最終傳遞到目 的地前對(duì)數(shù)據(jù)包進(jìn)行解封裝。在LISP數(shù)據(jù)包中“外層報(bào)頭”的IP地址是RLOCs。在兩個(gè) 網(wǎng)絡(luò)的主機(jī)之間進(jìn)行端到端的包交換過(guò)程中，ITRangress Tunnel Router，入口隧道路由 器)為每個(gè)包封裝一個(gè)新LISP頭，在出口通道路由剝?nèi)バ骂^。ITR執(zhí)行EID-to-RLOC查找 以確定到ETR (EgressTunnel Router,出口隧道路由器)的路由路徑，ETR以RLOC作為它的 一個(gè)地址。LISP為基于網(wǎng)絡(luò)的協(xié)議，只影響網(wǎng)絡(luò)部分，更確切的是只影響現(xiàn)有hternet baclAone (骨干網(wǎng)絡(luò))部分，不影響現(xiàn)有網(wǎng)絡(luò)的接入層和用戶主機(jī)，對(duì)主機(jī)是完全透明的。在上述現(xiàn)有的身份標(biāo)識(shí)和位置標(biāo)識(shí)分離的解決方案中，都必須以用戶的身份標(biāo)識(shí) 查找對(duì)應(yīng)的位置標(biāo)識(shí)。該身份標(biāo)識(shí)必須是通信節(jié)點(diǎn)的真實(shí)身份，身份標(biāo)識(shí)必須在通訊節(jié)點(diǎn) 之間傳遞，否則無(wú)法確定通訊節(jié)點(diǎn)的位置標(biāo)識(shí)，無(wú)法建立通信節(jié)點(diǎn)間的聯(lián)系。出于安全性和業(yè)務(wù)特點(diǎn)的考慮，現(xiàn)有hternet網(wǎng)大量的應(yīng)用業(yè)務(wù)以匿名方式開(kāi) 展，身份標(biāo)識(shí)和位置標(biāo)識(shí)分離的解決方案在構(gòu)建了一個(gè)實(shí)名制信任域的基礎(chǔ)上，仍需提供 一個(gè)匿名制的空間，以滿足業(yè)務(wù)開(kāi)展的需要。

發(fā)明內(nèi)容
本發(fā)明要解決的技術(shù)問(wèn)題是提供一種匿名通信的方法及注冊(cè)方法及所采用的接 入節(jié)點(diǎn)，在身份標(biāo)識(shí)和位置標(biāo)識(shí)分離的網(wǎng)路中，實(shí)現(xiàn)匿名通信。為解決上述技術(shù)問(wèn)題，本發(fā)明的一種匿名通信的注冊(cè)方法，應(yīng)用于具有身份標(biāo)識(shí) 和位置標(biāo)識(shí)分離架構(gòu)的網(wǎng)絡(luò)，該方法包括終端向該終端接入的接入節(jié)點(diǎn)發(fā)送匿名通信請(qǐng)求；接入節(jié)點(diǎn)接收到匿名通信請(qǐng)求后，向分配節(jié)點(diǎn)發(fā)送匿名身份標(biāo)識(shí)分配請(qǐng)求；分配節(jié)點(diǎn)接收到匿名身份標(biāo)識(shí)分配請(qǐng)求后，為終端分配匿名身份標(biāo)識(shí)，并將該匿 名身份標(biāo)識(shí)返回給接入節(jié)點(diǎn)；接入節(jié)點(diǎn)接收到的該終端的匿名身份標(biāo)識(shí)后，建立并保存該終端的匿名身份標(biāo) 識(shí)-線路標(biāo)識(shí)映射信息。進(jìn)一步地，分配節(jié)點(diǎn)為終端的歸屬地身份位置寄存器。進(jìn)一步地，分配節(jié)點(diǎn)為終端分配匿名身份標(biāo)識(shí)后，保存身份標(biāo)識(shí)-匿名身份標(biāo)識(shí) 映射信息，或在該終端的身份標(biāo)識(shí)-位置標(biāo)識(shí)映射信息中添加匿名身份標(biāo)識(shí)，保存身份標(biāo) 識(shí)-匿名身份標(biāo)識(shí)-位置標(biāo)識(shí)映射信息；分配節(jié)點(diǎn)通過(guò)向接入節(jié)點(diǎn)發(fā)送身份標(biāo)識(shí)-匿名身份標(biāo)識(shí)映射信息或身份標(biāo)識(shí)-匿 名身份標(biāo)識(shí)-位置標(biāo)識(shí)映射信息，將終端的匿名身份標(biāo)識(shí)返回給接入節(jié)點(diǎn)。進(jìn)一步地，在固定電話網(wǎng)絡(luò)中，終端的線路標(biāo)識(shí)為接入節(jié)點(diǎn)分配給終端進(jìn)行通信 的端口的端口號(hào)或虛擬局域網(wǎng)號(hào)；在移動(dòng)網(wǎng)絡(luò)中，線路標(biāo)識(shí)為終端的隧道端點(diǎn)標(biāo)識(shí)。進(jìn)一步地，接入節(jié)點(diǎn)接收到終端的匿名身份標(biāo)識(shí)后，記錄該終端為匿名通信狀態(tài)。進(jìn)一步地，一種匿名通信的注冊(cè)方法，應(yīng)用于具有身份標(biāo)識(shí)和位置標(biāo)識(shí)分離架構(gòu) 的網(wǎng)絡(luò)，該方法包括
終端向該終端接入的接入節(jié)點(diǎn)發(fā)送匿名通信請(qǐng)求；接入節(jié)點(diǎn)接收到匿名通信請(qǐng)求后，為終端分配匿名身份標(biāo)識(shí)，建立并保存該終端 的匿名身份標(biāo)識(shí)-線路標(biāo)識(shí)映射信息。進(jìn)一步地，接入節(jié)點(diǎn)為終端分配匿名身份標(biāo)識(shí)后，向終端的歸屬地身份位置寄存 器發(fā)起終端的身份標(biāo)識(shí)-匿名身份標(biāo)識(shí)映射信息的登記流程，攜帶該映射信息；終端的歸屬地身份位置寄存器保存該終端的身份標(biāo)識(shí)-匿名身份標(biāo)識(shí)映射信息， 或在該終端的身份標(biāo)識(shí)-位置標(biāo)識(shí)映射信息中添加匿名身份標(biāo)識(shí)，保存身份標(biāo)識(shí)-匿名身 份標(biāo)識(shí)-位置標(biāo)識(shí)映射信息。進(jìn)一步地，接入節(jié)點(diǎn)接收到匿名通信請(qǐng)求后，記錄終端為匿名通信狀態(tài)。進(jìn)一步地，一種匿名通信的方法，應(yīng)用于具有身份標(biāo)識(shí)和位置標(biāo)識(shí)分離架構(gòu)的網(wǎng) 絡(luò)，該網(wǎng)絡(luò)包括第一終端、該第一終端接入的第一接入節(jié)點(diǎn)、第二終端和該第二終端接入 的接入節(jié)點(diǎn)，其中，第一終端已開(kāi)通匿名通信業(yè)務(wù)，該方法包括第一終端經(jīng)由第一接入節(jié)點(diǎn)向第二終端發(fā)送數(shù)據(jù)報(bào)文，該數(shù)據(jù)報(bào)文的源地址為第 一終端的匿名身份標(biāo)識(shí)，目的地址為第二終端的身份標(biāo)識(shí)；第一接入節(jié)點(diǎn)接收到數(shù)據(jù)報(bào)文后，根據(jù)本地保存的該第一終端的匿名身份標(biāo) 識(shí)-線路標(biāo)識(shí)映射信息，檢查該數(shù)據(jù)報(bào)文中的匿名身份標(biāo)識(shí)與該數(shù)據(jù)報(bào)文的發(fā)送線路是否 對(duì)應(yīng)，如果對(duì)應(yīng)，則在該數(shù)據(jù)報(bào)文中封裝位置標(biāo)識(shí)，發(fā)送至第二接入節(jié)點(diǎn)。進(jìn)一步地，第二接入節(jié)點(diǎn)接收到該數(shù)據(jù)報(bào)文后，剝離該數(shù)據(jù)報(bào)文中封裝的位置標(biāo) 識(shí)，根據(jù)第二終端的身份標(biāo)識(shí)將該數(shù)據(jù)報(bào)文發(fā)送給該第二終端。進(jìn)一步地，第二終端接收到該數(shù)據(jù)報(bào)文后，向第一終端返回?cái)?shù)據(jù)報(bào)文，該返回的數(shù) 據(jù)報(bào)文的源地址為第二終端的身份標(biāo)識(shí)，目的地址為第一終端的匿名身份標(biāo)識(shí)。進(jìn)一步地，第一接入節(jié)點(diǎn)檢查該數(shù)據(jù)報(bào)文中的匿名身份標(biāo)識(shí)與該數(shù)據(jù)報(bào)文的發(fā)送 線路相對(duì)應(yīng)時(shí)，還進(jìn)一步檢查終端的狀態(tài)，如果該終端的為匿名通信狀態(tài)，則執(zhí)行在該數(shù)據(jù) 報(bào)文中封裝位置標(biāo)識(shí)，發(fā)送至第二接入節(jié)點(diǎn)。進(jìn)一步地，一種取消匿名通信的方法，應(yīng)用于具有身份標(biāo)識(shí)和位置標(biāo)識(shí)分離架構(gòu) 的網(wǎng)絡(luò)，該方法包括終端向該終端接入的接入節(jié)點(diǎn)發(fā)送取消匿名通信的請(qǐng)求；接入節(jié)點(diǎn)接收到取消匿名通信的請(qǐng)求后，刪除所保存的該終端匿名身份標(biāo)識(shí)-線 路標(biāo)識(shí)映射信息。進(jìn)一步地，接入節(jié)點(diǎn)還向終端的歸屬地身份位置寄存器發(fā)送映射信息更改請(qǐng)求， 攜帶終端的身份標(biāo)識(shí)和匿名身份標(biāo)識(shí)；終端的歸屬地的身份位置寄存器接收到映射信息更改請(qǐng)求后，刪除本地保存的該 終端的身份標(biāo)識(shí)-匿名身份標(biāo)識(shí)映射信息，或從本地保存的該終端的身份標(biāo)識(shí)-匿名身份 標(biāo)識(shí)-位置標(biāo)識(shí)映射信息中刪除該終端的匿名身份標(biāo)識(shí)，保存身份標(biāo)識(shí)-位置標(biāo)識(shí)映射信 肩、ο進(jìn)一步地，接入節(jié)點(diǎn)接收到取消匿名通信的請(qǐng)求后，還取消該終端的匿名通信狀 態(tài)。進(jìn)一步地，一種接入節(jié)點(diǎn)，應(yīng)用于具有身份標(biāo)識(shí)和位置標(biāo)識(shí)分離架構(gòu)的網(wǎng)絡(luò)，該接 入節(jié)點(diǎn)包括收發(fā)單元、鑒別單元和封裝單元，其中
收發(fā)單元，用于接收第一終端發(fā)送給第二終端的數(shù)據(jù)報(bào)文，該數(shù)據(jù)報(bào)文的源地址 為第一終端的匿名身份標(biāo)識(shí)，目的地址為第二終端的身份標(biāo)識(shí)；鑒別單元，用于在收發(fā)單元接收到數(shù)據(jù)報(bào)文后，根據(jù)本地保存的該第一終端的匿 名身份標(biāo)識(shí)-線路標(biāo)識(shí)映射信息，檢查該數(shù)據(jù)報(bào)文中的匿名身份標(biāo)識(shí)與該數(shù)據(jù)報(bào)文的發(fā)送 線路是否對(duì)應(yīng)，如果對(duì)應(yīng)，則通知封裝單元；封裝單元，用于在該數(shù)據(jù)報(bào)文中封裝位置標(biāo)識(shí)，發(fā)送至第二終端接入的接入節(jié)點(diǎn)。進(jìn)一步地，一種匿名通信的方法，應(yīng)用于具有身份標(biāo)識(shí)和位置標(biāo)識(shí)分離架構(gòu)的網(wǎng) 絡(luò)，該方法包括終端向網(wǎng)絡(luò)發(fā)送匿名通信請(qǐng)求；網(wǎng)絡(luò)接收到匿名通信請(qǐng)求后，為該終端分配匿名身份標(biāo)識(shí)，并將該匿名身份標(biāo)識(shí) 返回給終端；終端經(jīng)由該網(wǎng)絡(luò)中該終端接入的接入節(jié)點(diǎn)向通信對(duì)端發(fā)送數(shù)據(jù)報(bào)文，該數(shù)據(jù)報(bào)文 的源地址為終端的匿名身份標(biāo)識(shí)，目的地址為終端的通信對(duì)端的身份標(biāo)識(shí)。進(jìn)一步地，終端向網(wǎng)絡(luò)中的該終端接入的接入節(jié)點(diǎn)發(fā)送匿名通信請(qǐng)求；接入節(jié)點(diǎn)接收到匿名通信請(qǐng)求后，向該終端的歸屬地身份位置寄存器發(fā)送匿名身 份標(biāo)識(shí)分配請(qǐng)求；終端的歸屬地身份位置寄存器接收到匿名身份標(biāo)識(shí)分配請(qǐng)求后，為終端分配匿名 身份標(biāo)識(shí)，并將該匿名身份標(biāo)識(shí)返回給接入節(jié)點(diǎn)；接入節(jié)點(diǎn)接收到該終端的匿名身份標(biāo)識(shí)后，將該匿名身份標(biāo)識(shí)返回給終端。進(jìn)一步地，接入節(jié)點(diǎn)接收到該終端的匿名身份標(biāo)識(shí)后，還建立并保存該終端的匿 名身份標(biāo)識(shí)-線路標(biāo)識(shí)映射信息；接入節(jié)點(diǎn)接收到數(shù)據(jù)報(bào)文后，根據(jù)本地保存的該終端的匿名身份標(biāo)識(shí)-線路標(biāo)識(shí) 映射信息，檢查該數(shù)據(jù)報(bào)文中的匿名身份標(biāo)識(shí)與該數(shù)據(jù)報(bào)文的發(fā)送線路是否對(duì)應(yīng)，如果對(duì) 應(yīng)，則在該數(shù)據(jù)報(bào)文中封裝位置標(biāo)識(shí)，發(fā)送至通信對(duì)端。進(jìn)一步地，終端向網(wǎng)絡(luò)中的該終端接入的接入節(jié)點(diǎn)發(fā)送匿名通信請(qǐng)求；接入節(jié)點(diǎn)接收到匿名通信請(qǐng)求后，為終端分配匿名身份標(biāo)識(shí)，并將該匿名身份標(biāo) 識(shí)返回給終端。進(jìn)一步地，接入節(jié)點(diǎn)為終端分配匿名身份標(biāo)識(shí)后，還還建立并保存該終端的匿名 身份標(biāo)識(shí)-線路標(biāo)識(shí)映射信息；接入節(jié)點(diǎn)接收到數(shù)據(jù)報(bào)文后，根據(jù)本地保存的該終端的匿名身份標(biāo)識(shí)-線路標(biāo)識(shí) 映射信息，檢查該數(shù)據(jù)報(bào)文中的匿名身份標(biāo)識(shí)與該數(shù)據(jù)報(bào)文的發(fā)送線路是否對(duì)應(yīng)，如果對(duì) 應(yīng)，則在該數(shù)據(jù)報(bào)文中封裝位置標(biāo)識(shí)，發(fā)送至通信對(duì)端。綜上所述，本發(fā)明基于本發(fā)明的身份標(biāo)識(shí)和位置分離的解決方案，可以實(shí)現(xiàn)在構(gòu) 建了一個(gè)實(shí)名制信任域的基礎(chǔ)上，提供一個(gè)匿名制的空間，以滿足業(yè)務(wù)開(kāi)展的需要。在身份 標(biāo)識(shí)和位置分離框架下，實(shí)名制信任域由網(wǎng)絡(luò)信用保證，匿名制空間由網(wǎng)絡(luò)根據(jù)業(yè)務(wù)授權(quán) 開(kāi)展業(yè)務(wù)。


圖1是基于身份位置分離架構(gòu)的網(wǎng)絡(luò)拓?fù)涫疽鈭D2是本發(fā)明實(shí)施例1實(shí)現(xiàn)匿名通信的，總體流程；圖3本發(fā)明實(shí)施例2終端發(fā)起匿名通信信令流程；圖4本發(fā)明實(shí)施例3終端發(fā)起匿名通信的另一信令流程圖5是本發(fā)明實(shí)施例4建立端到端匿名通信流程；圖6是本發(fā)明實(shí)施例5終端取消匿名通信信令流程；圖7是本發(fā)明的接入節(jié)點(diǎn)的架構(gòu)圖。
具體實(shí)施例方式圖1示出了一種身份標(biāo)識(shí)和位置分離架構(gòu)的網(wǎng)絡(luò)的部分拓?fù)洌ń尤刖W(wǎng)、接入 節(jié)點(diǎn)、分組數(shù)據(jù)網(wǎng)絡(luò)、身份位置寄存器和認(rèn)證中心，其中，接入節(jié)點(diǎn)、分組數(shù)據(jù)網(wǎng)絡(luò)、身份位 置寄存器和認(rèn)證中心是骨干網(wǎng)的組成部分，RID只在骨干網(wǎng)中使用，其中接入網(wǎng)為終端提供二層(物理層、鏈路層)接入服務(wù)，該接入網(wǎng)可以是蜂窩移動(dòng) 網(wǎng)、DSL、寬帶光纖接入網(wǎng)或WiFi接入網(wǎng)等。分組數(shù)據(jù)網(wǎng)絡(luò)用于實(shí)現(xiàn)數(shù)據(jù)報(bào)文的路由和轉(zhuǎn)發(fā)，如可以是IP網(wǎng)絡(luò)。接入節(jié)點(diǎn)是連接無(wú)線接入網(wǎng)和分組數(shù)據(jù)網(wǎng)絡(luò)的邊界節(jié)點(diǎn)，用于提供終端到分組 數(shù)據(jù)網(wǎng)絡(luò)的接入服務(wù)，為了實(shí)現(xiàn)終端的身份標(biāo)識(shí)和位置分離，接入節(jié)點(diǎn)還用于為終端分配 RID,維護(hù)終端的AID-RID映射信息，到ILR注冊(cè)和查詢終端的RID，實(shí)現(xiàn)無(wú)線接入網(wǎng)與分組 數(shù)據(jù)網(wǎng)絡(luò)之間數(shù)據(jù)報(bào)文的路由和轉(zhuǎn)發(fā)，以及與其他接入節(jié)點(diǎn)配合實(shí)現(xiàn)終端切換等。接入節(jié) 點(diǎn)可能對(duì)應(yīng)于現(xiàn)有網(wǎng)絡(luò)中的一個(gè)或多個(gè)節(jié)點(diǎn)。身份位置寄存器用于保存終端的AID-RID映射信息并提供查詢通信對(duì)端RID的功 能。上述網(wǎng)絡(luò)還可以包括分組轉(zhuǎn)發(fā)功能(PTF)，PTF和ILR可以合設(shè)，用于接收目的地 址為AID的數(shù)據(jù)報(bào)文，將該AID替換為查詢到的對(duì)應(yīng)終端的RID (如可以從ILR或本地緩存 中查詢)，然后將該數(shù)據(jù)報(bào)文路由和轉(zhuǎn)發(fā)到該終端接入的ASN。身份標(biāo)識(shí)和位置分離架構(gòu)的網(wǎng)絡(luò)及可以接入該網(wǎng)絡(luò)的終端構(gòu)成了具有身份標(biāo)識(shí) 和位置分離的網(wǎng)絡(luò)架構(gòu)的系統(tǒng)。在上述基于身份標(biāo)識(shí)和位置標(biāo)識(shí)分離的架構(gòu)中，有效合法存續(xù)期間的終端的接入 標(biāo)識(shí)AID始終保持不變，路由標(biāo)識(shí)RID標(biāo)識(shí)當(dāng)前所在的ASN的位置。端到端通信過(guò)程中，需 要將源端的接入識(shí)別AID作為源地址在數(shù)據(jù)報(bào)文中攜帶到通信對(duì)端，通信對(duì)端能夠根據(jù)數(shù) 據(jù)報(bào)文攜帶的源地址獲知源端身份。網(wǎng)絡(luò)通過(guò)對(duì)用戶身份的鑒權(quán)以網(wǎng)絡(luò)信用保證用戶身份的真實(shí)可靠，在網(wǎng)絡(luò)中構(gòu)建 了一個(gè)信任域。網(wǎng)絡(luò)對(duì)用戶身份的鑒權(quán)方法根據(jù)不同的網(wǎng)絡(luò)體制采用不同的方法，可以是 對(duì)用戶接入標(biāo)識(shí)AID直接鑒權(quán)；也可以對(duì)網(wǎng)絡(luò)中識(shí)別用戶的其它用戶標(biāo)識(shí)(例如，國(guó)際移動(dòng) 用戶標(biāo)識(shí)IMSI和網(wǎng)絡(luò)用戶標(biāo)識(shí)NAI等)進(jìn)行鑒權(quán)，網(wǎng)絡(luò)設(shè)備將保存該用戶標(biāo)識(shí)與AID之間 的對(duì)應(yīng)信息。現(xiàn)有接入網(wǎng)(RAN)部分能夠保證二層連接安全性，保證終端接入網(wǎng)絡(luò)時(shí)數(shù)據(jù)報(bào)文 不被篡改。例如=CDMA無(wú)線接入采用碼分多址方式；ADSL采用專線或VLAN隔離方式；GSM 采用頻分多址方式。所有的終端都是通過(guò)鑒權(quán)認(rèn)證的有效合法用戶。終端在接入網(wǎng)絡(luò)時(shí)， 將建立終端與網(wǎng)絡(luò)的ASN間的點(diǎn)到點(diǎn)連接關(guān)系。ASN將終端的AID綁定在終端與ASN間的端到端用戶連接上，如果從該用戶連接上發(fā)出報(bào)文的源地址與該用戶的AID不匹配，ASN將 丟棄數(shù)據(jù)報(bào)文，這樣，基于身份位置分離的架構(gòu)將能夠保證終端的AID不被仿冒和更改。ASN以及從源ASN到目的ASN之間的通信設(shè)備，包括ILR/PTF、CR和認(rèn)證中心等， 由網(wǎng)絡(luò)運(yùn)營(yíng)和管理方提供，由網(wǎng)絡(luò)信用保證數(shù)據(jù)報(bào)文傳輸?shù)陌踩?，保證數(shù)據(jù)報(bào)文真實(shí)可 靠。因此，基于身份位置分離的架構(gòu)將能夠在網(wǎng)絡(luò)中以網(wǎng)絡(luò)信用構(gòu)建一個(gè)信任域，保證進(jìn)行 數(shù)據(jù)通信的兩端身份的真實(shí)可靠。出于安全性和業(yè)務(wù)特點(diǎn)的考慮，現(xiàn)有hternet網(wǎng)大量的應(yīng)用業(yè)務(wù)以匿名方式開(kāi) 展，這就需要在網(wǎng)絡(luò)信用擔(dān)保的信任域中，提供一個(gè)匿名制的空間，以滿足業(yè)務(wù)開(kāi)展的需要。本發(fā)明實(shí)施方式的方法中，通過(guò)如下方法實(shí)現(xiàn)匿名通信在終端開(kāi)通匿名通信業(yè) 務(wù)的情況下，需要為終端分配匿名身份標(biāo)識(shí)AIDx。匿名通信的時(shí)候，終端在發(fā)出的數(shù)據(jù)報(bào)文 中攜帶匿名身份標(biāo)識(shí)AIDx，而不攜帶該終端的真實(shí)身份標(biāo)識(shí)，該終端接入的接入節(jié)點(diǎn)檢查 數(shù)據(jù)報(bào)文的AIDx是否合法，如果合法，再將數(shù)據(jù)報(bào)文轉(zhuǎn)發(fā)到核心網(wǎng)。下面結(jié)合附圖對(duì)本發(fā)明的實(shí)施方式進(jìn)行詳細(xì)說(shuō)明。實(shí)施例1 圖2所示為實(shí)現(xiàn)匿名通信的方法的總體實(shí)現(xiàn)流程，包括201 終端申請(qǐng)開(kāi)通匿名通信業(yè)務(wù)后，在認(rèn)證中心的該終端的用戶屬性中保存終端 已開(kāi)通匿名通信業(yè)務(wù)的信息，假設(shè)該終端的接入標(biāo)識(shí)為AIDm，則通過(guò)該AIDm標(biāo)識(shí)終端的用 戶屬性；202 終端接入網(wǎng)絡(luò)，所接入的ASN(ASNm)為其分配RID (RIDm)，ASNm向終端歸屬地 ILR(ILRm)登記映射信息，ILRm保存該終端的AIDm-RIDm映射信息；203 終端申請(qǐng)采用匿名通信方式；204 終端發(fā)起與通信對(duì)端的端到端匿名通信；205 終端取消匿名通信方式。實(shí)施例2:圖3所示為對(duì)上述步驟203的詳細(xì)說(shuō)明，該步驟包括301 終端向ASNm發(fā)送匿名通信請(qǐng)求，在該請(qǐng)求中攜帶身份標(biāo)識(shí)AIDm ；302 =ASNm向認(rèn)證中心確認(rèn)終端是否具備匿名通信業(yè)務(wù)的權(quán)限；303 認(rèn)證中心查詢終端的用戶屬性，若終端具有匿名通信業(yè)務(wù)的權(quán)限，則向ASNm 發(fā)出確認(rèn)消息；該步驟302 303根據(jù)運(yùn)營(yíng)需要為可選步驟。304 =ASNm接收到該確認(rèn)消息后，向ILRm發(fā)送匿名身份標(biāo)識(shí)分配請(qǐng)求；305 =ILRm收到ASNm發(fā)出的匿名身份標(biāo)識(shí)分配請(qǐng)求后，為該終端分配匿名身份標(biāo) 識(shí)，將終端的匿名身份標(biāo)識(shí)保存在終端的記錄中，可以在該終端的AIDm-RIDm映射信息中 添加AIDx保存AIDm-AIDx-RIDm映射信息，或單獨(dú)保存AIDm-AIDx映射信息；306 =ILRm向ASNm發(fā)送匿名通信響應(yīng)消息，在該匿名通信響應(yīng)消息中攜帶 AIDm-AIDx-RIDm映射信息或AIDm-AIDx映射信息；307 =ASNm收到該匿名通信響應(yīng)消息后，從該消息中讀取AIDm-AIDx映射信息，將 AIDx與終端的線路標(biāo)識(shí)進(jìn)行捆綁，形成AIDx-線路標(biāo)識(shí)映射信息，并保存在終端的數(shù)據(jù)區(qū)中，記錄終端為匿名通信狀態(tài)；固網(wǎng)中，終端的線路標(biāo)識(shí)可以是ASNm分配給終端的端口的端口號(hào)或VLAN (虛擬 局域網(wǎng))號(hào)等；在移動(dòng)網(wǎng)絡(luò)中，線路標(biāo)識(shí)是終端接入時(shí)網(wǎng)絡(luò)為終端分配的隧道端點(diǎn)標(biāo)識(shí) (Tunnel Endpoint Identifier，TEID)，TEID 用于標(biāo)識(shí)終端的網(wǎng)絡(luò)連接。308 =ASNm向終端發(fā)出匿名通信確認(rèn)消息，攜帶分配給終端的匿名身份標(biāo)識(shí)AIDx。后續(xù)終端在通信時(shí)，發(fā)送的數(shù)據(jù)報(bào)文攜帶AIDx，而不是AIDm。實(shí)施例3:圖4所示為上述實(shí)施例2的等同替代方式，區(qū)別在于下述方法采用ASN完成匿名 身份標(biāo)識(shí)AIDx的分配流程，包括401 :ASNm收到認(rèn)證中心的確認(rèn)消息后，為終端分配AIDx，并將終端的AIDx與終端 的線路標(biāo)識(shí)進(jìn)行捆綁，形成AIDx-線路標(biāo)識(shí)映射信息，保存在終端的數(shù)據(jù)區(qū)中，記錄終端為 匿名通信狀態(tài)；402 =ASNm向ILRm發(fā)起AIDm-AIDx登記流程，ILRm在本地保存該終端的AIDm-RIDm 映射信息中添加AIDx保存AIDm-AIDx-RIDm映射信息，或單獨(dú)保存AIDm-AIDx映射信息；403 =ASNm向終端發(fā)出匿名通信確認(rèn)消息，攜帶分配給終端的匿名身份標(biāo)識(shí)AIDx。后續(xù)終端在通信時(shí)，發(fā)送的數(shù)據(jù)報(bào)文攜帶AIDx，而不是AIDm。實(shí)施案例4:圖5所示為對(duì)上述步驟204的詳細(xì)說(shuō)明，下面以終端MN與通信對(duì)端CN建立端到 端通信的過(guò)程為例進(jìn)行說(shuō)明，假設(shè)CN的身份標(biāo)識(shí)為AIDc，位置標(biāo)識(shí)為RIDc，接入的ASN為 ASNc，該步驟包括501 終端麗向通信對(duì)端CN發(fā)送數(shù)據(jù)報(bào)文，該數(shù)據(jù)報(bào)文的源地址為AIDx，目的地 址為AIDc ；502 =ASNm接收到數(shù)據(jù)報(bào)文后，根據(jù)AIDx-線路標(biāo)識(shí)映射信息，檢查數(shù)據(jù)報(bào)文中的 AIDx是否與數(shù)據(jù)報(bào)文的發(fā)送線路相對(duì)應(yīng)，以判斷AIDx是否為合法的匿名身份標(biāo)識(shí)，如果合 法，則執(zhí)行步驟503;ASNm在接收數(shù)據(jù)報(bào)文時(shí)，根據(jù)接收的端口即可獲知終端的端口號(hào)。在數(shù)據(jù)報(bào)文的 二層包頭中攜帶有終端的12位的VLAN號(hào)。在每個(gè)數(shù)據(jù)報(bào)文的包頭中攜帶有終端的TEID。ASNm上接入有多個(gè)終端，可能存在終端之間冒用匿名身份標(biāo)識(shí)進(jìn)行匿名通信的問(wèn) 題，通過(guò)對(duì)AIDx的驗(yàn)證可以避免這種問(wèn)題的發(fā)生。503 :ASNm檢查終端的狀態(tài)，若為匿名通信狀態(tài)，則執(zhí)行步驟504 ；504 =ASNm該數(shù)據(jù)報(bào)文中封裝RID后通過(guò)骨干網(wǎng)發(fā)送給CN所接入的ASNc ；在ASNm與ASNc之間的接口上傳送的數(shù)據(jù)報(bào)文的格式為RIDm ；AIDx ；RIDc ；AIDc0505 :ASNc收到來(lái)自ASNm的數(shù)據(jù)報(bào)文后，剝離封裝的RID，根據(jù)CN的身份標(biāo)識(shí)將數(shù) 據(jù)報(bào)文發(fā)送給通信對(duì)端CN ；506 通信對(duì)端CN返回?cái)?shù)據(jù)報(bào)文；在CN與ASNc之間的接口上，數(shù)據(jù)報(bào)文的格式為AIDx ；AIDc0507 =ASNc將數(shù)據(jù)報(bào)文封裝RID后，發(fā)送給ASNm。在ASNc與ASNm之間的接口上傳送的數(shù)據(jù)報(bào)文的格式為RIDc ；AIDc ；RIDm ；AIDx0實(shí)施例5:
圖6所示為對(duì)上述步驟205的詳細(xì)說(shuō)明，終端取消匿名通信方式的步驟包括601 終端發(fā)送取消匿名通信的請(qǐng)求，在該請(qǐng)求中攜帶終端的身份標(biāo)識(shí)AIDm ；602 =ASNm向認(rèn)證中心確認(rèn)終端是否具備匿名通信業(yè)務(wù)的權(quán)限；603 認(rèn)證中心查詢終端的用戶屬性，若終端具有匿名通信業(yè)務(wù)的權(quán)限，則向ASNm 發(fā)出確認(rèn)消息；604 =ASNm接收到確認(rèn)消息后，刪除終端數(shù)據(jù)區(qū)中的AIDx-線路標(biāo)識(shí)映射信息，取 消該終端的匿名通信狀態(tài)；605 =ASNm向ILRm發(fā)送映射信息更改請(qǐng)求，在該請(qǐng)求中攜帶AIDm和AIDx ；606 :ILRm接收到映射信息更改請(qǐng)求后，從AIDm-AIDx-RIDm映射信息中刪除AIDx， 保存AIDm-RIDm映射信息，或刪除AIDm-AIDx映射信息；607 =ASNm向終端發(fā)送取消匿名通信響應(yīng)消息。后續(xù)終端不再將發(fā)出的數(shù)據(jù)報(bào)文中的AIDm替換為AIDx。如圖7所示，本發(fā)明還提供了一種ASN，下面以MN向CN發(fā)送數(shù)據(jù)報(bào)文為例說(shuō)明該 ASN，該ASN包括收發(fā)單元、鑒別單元和封裝單元，其中收發(fā)單元，用于接收終端MN發(fā)送給通信對(duì)端CN的數(shù)據(jù)報(bào)文，該數(shù)據(jù)報(bào)文的源地址 為AIDx，目的地址為AIDc，將該數(shù)據(jù)報(bào)文發(fā)送給鑒別單元；鑒別單元，用于接收到數(shù)據(jù)報(bào)文后，根據(jù)AIDx-線路標(biāo)識(shí)映射信息，檢查數(shù)據(jù)報(bào)文 中的AIDx是否與數(shù)據(jù)報(bào)文的發(fā)送線路相對(duì)應(yīng)，如果相對(duì)應(yīng)，則檢查終端MN的狀態(tài)，若為匿 名通信狀態(tài)，則通知封裝單元對(duì)該數(shù)據(jù)報(bào)文進(jìn)行封裝；封裝單元，用于在該數(shù)據(jù)報(bào)文中封裝RID后通過(guò)骨干網(wǎng)發(fā)送給CN所接入的ASNc。以上所述僅為本發(fā)明的優(yōu)選實(shí)施例而已，并不用于限制本發(fā)明，對(duì)于本領(lǐng)域的技 術(shù)人員來(lái)說(shuō)，本發(fā)明可以有各種更改和變化。凡在本發(fā)明的精神和原則之內(nèi)，所作的任何修 改、等同替換、改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。1權(quán)利要求
1.一種匿名通信的注冊(cè)方法，應(yīng)用于具有身份標(biāo)識(shí)和位置標(biāo)識(shí)分離架構(gòu)的網(wǎng)絡(luò)，該方 法包括終端向該終端接入的接入節(jié)點(diǎn)發(fā)送匿名通信請(qǐng)求；所述接入節(jié)點(diǎn)接收到所述匿名通信請(qǐng)求后，向分配節(jié)點(diǎn)發(fā)送匿名身份標(biāo)識(shí)分配請(qǐng)求；所述分配節(jié)點(diǎn)接收到所述匿名身份標(biāo)識(shí)分配請(qǐng)求后，為所述終端分配匿名身份標(biāo)識(shí)， 并將該匿名身份標(biāo)識(shí)返回給所述接入節(jié)點(diǎn)；所述接入節(jié)點(diǎn)接收到的該終端的匿名身份標(biāo)識(shí)后，建立并保存該終端的匿名身份標(biāo) 識(shí)-線路標(biāo)識(shí)映射信息。
2.如權(quán)利要求1所述的方法，其特征在于所述分配節(jié)點(diǎn)為所述終端的歸屬地身份位 置寄存器。
3.如權(quán)利要求1所述的方法，其特征在于所述分配節(jié)點(diǎn)為所述終端分配匿名身份標(biāo)識(shí)后，保存身份標(biāo)識(shí)-匿名身份標(biāo)識(shí)映射信 息，或在該終端的身份標(biāo)識(shí)-位置標(biāo)識(shí)映射信息中添加匿名身份標(biāo)識(shí)，保存身份標(biāo)識(shí)-匿名 身份標(biāo)識(shí)-位置標(biāo)識(shí)映射信息；所述分配節(jié)點(diǎn)通過(guò)向所述接入節(jié)點(diǎn)發(fā)送所述身份標(biāo)識(shí)-匿名身份標(biāo)識(shí)映射信息或身 份標(biāo)識(shí)-匿名身份標(biāo)識(shí)-位置標(biāo)識(shí)映射信息，將所述終端的匿名身份標(biāo)識(shí)返回給所述接入 節(jié)點(diǎn)。
4.如權(quán)利要求1所述的方法，其特征在于在固定電話網(wǎng)絡(luò)中，所述終端的線路標(biāo)識(shí)為所述接入節(jié)點(diǎn)分配給所述終端進(jìn)行通信的 端口的端口號(hào)或虛擬局域網(wǎng)號(hào)；在移動(dòng)網(wǎng)絡(luò)中，線路標(biāo)識(shí)為所述終端的隧道端點(diǎn)標(biāo)識(shí)。
5.如權(quán)利要求1所述的方法，其特征在于所述接入節(jié)點(diǎn)接收到所述終端的匿名身份標(biāo)識(shí)后，記錄該終端為匿名通信狀態(tài)。
6.一種匿名通信的注冊(cè)方法，應(yīng)用于具有身份標(biāo)識(shí)和位置標(biāo)識(shí)分離架構(gòu)的網(wǎng)絡(luò)，該方 法包括終端向該終端接入的接入節(jié)點(diǎn)發(fā)送匿名通信請(qǐng)求；所述接入節(jié)點(diǎn)接收到所述匿名通信請(qǐng)求后，為所述終端分配匿名身份標(biāo)識(shí)，建立并保 存該終端的匿名身份標(biāo)識(shí)-線路標(biāo)識(shí)映射信息。
7.如權(quán)利要求6所述的方法，其特征在于所述接入節(jié)點(diǎn)為所述終端分配匿名身份標(biāo)識(shí)后，向所述終端的歸屬地身份位置寄存器 發(fā)起所述終端的身份標(biāo)識(shí)-匿名身份標(biāo)識(shí)映射信息的登記流程，攜帶該映射信息；所述終端的歸屬地身份位置寄存器保存該終端的身份標(biāo)識(shí)-匿名身份標(biāo)識(shí)映射信息， 或在該終端的身份標(biāo)識(shí)-位置標(biāo)識(shí)映射信息中添加匿名身份標(biāo)識(shí)，保存身份標(biāo)識(shí)-匿名身 份標(biāo)識(shí)-位置標(biāo)識(shí)映射信息。
8.如權(quán)利要求6所述的方法，其特征在于所述接入節(jié)點(diǎn)接收到所述匿名通信請(qǐng)求后， 記錄所述終端為匿名通信狀態(tài)。
9.一種匿名通信的方法，應(yīng)用于具有身份標(biāo)識(shí)和位置標(biāo)識(shí)分離架構(gòu)的網(wǎng)絡(luò)，該網(wǎng)絡(luò)包 括第一終端、該第一終端接入的第一接入節(jié)點(diǎn)、第二終端和該第二終端接入的接入節(jié)點(diǎn)， 其中，所述第一終端已開(kāi)通匿名通信業(yè)務(wù)，該方法包括第一終端經(jīng)由第一接入節(jié)點(diǎn)向第二終端發(fā)送數(shù)據(jù)報(bào)文，該數(shù)據(jù)報(bào)文的源地址為所述第 一終端的匿名身份標(biāo)識(shí)，目的地址為所述第二終端的身份標(biāo)識(shí)；所述第一接入節(jié)點(diǎn)接收到所述數(shù)據(jù)報(bào)文后，根據(jù)本地保存的該第一終端的匿名身份標(biāo) 識(shí)-線路標(biāo)識(shí)映射信息，檢查該數(shù)據(jù)報(bào)文中的匿名身份標(biāo)識(shí)與該數(shù)據(jù)報(bào)文的發(fā)送線路是否 對(duì)應(yīng)，如果對(duì)應(yīng)，則在該數(shù)據(jù)報(bào)文中封裝位置標(biāo)識(shí)，發(fā)送至所述第二接入節(jié)點(diǎn)。
10.如權(quán)利要求9所述的方法，其特征在于所述第二接入節(jié)點(diǎn)接收到該數(shù)據(jù)報(bào)文后，剝離該數(shù)據(jù)報(bào)文中封裝的位置標(biāo)識(shí)，根據(jù)所 述第二終端的身份標(biāo)識(shí)將該數(shù)據(jù)報(bào)文發(fā)送給該第二終端。
11.如權(quán)利要求10所述的方法，其特征在于所述第二終端接收到該數(shù)據(jù)報(bào)文后，向所述第一終端返回?cái)?shù)據(jù)報(bào)文，該返回的數(shù)據(jù)報(bào) 文的源地址為所述第二終端的身份標(biāo)識(shí)，目的地址為所述第一終端的匿名身份標(biāo)識(shí)。
12.如權(quán)利要求9所述的方法，其特征在于所述第一接入節(jié)點(diǎn)檢查該數(shù)據(jù)報(bào)文中的匿名身份標(biāo)識(shí)與該數(shù)據(jù)報(bào)文的發(fā)送線路相對(duì) 應(yīng)時(shí)，還進(jìn)一步檢查所述終端的狀態(tài)，如果該終端的為匿名通信狀態(tài)，則執(zhí)行所述在該數(shù)據(jù) 報(bào)文中封裝位置標(biāo)識(shí)，發(fā)送至所述第二接入節(jié)點(diǎn)。
13.一種取消匿名通信的方法，應(yīng)用于具有身份標(biāo)識(shí)和位置標(biāo)識(shí)分離架構(gòu)的網(wǎng)絡(luò)，該方 法包括終端向該終端接入的接入節(jié)點(diǎn)發(fā)送取消匿名通信的請(qǐng)求；所述接入節(jié)點(diǎn)接收到所述取消匿名通信的請(qǐng)求后，刪除所保存的該終端匿名身份標(biāo) 識(shí)-線路標(biāo)識(shí)映射信息。
14.如權(quán)利要求13所述的方法，其特征在于所述接入節(jié)點(diǎn)還向所述終端的歸屬地身份位置寄存器發(fā)送映射信息更改請(qǐng)求，攜帶所 述終端的身份標(biāo)識(shí)和匿名身份標(biāo)識(shí)；所述終端的歸屬地的身份位置寄存器接收到所述映射信息更改請(qǐng)求后，刪除本地保存 的該終端的身份標(biāo)識(shí)-匿名身份標(biāo)識(shí)映射信息，或從本地保存的該終端的身份標(biāo)識(shí)-匿名 身份標(biāo)識(shí)-位置標(biāo)識(shí)映射信息中刪除該終端的匿名身份標(biāo)識(shí)，保存身份標(biāo)識(shí)-位置標(biāo)識(shí)映 射信息。
15.如權(quán)利要求13所述的方法，其特征在于所述接入節(jié)點(diǎn)接收到所述取消匿名通信的請(qǐng)求后，還取消該終端的匿名通信狀態(tài)。
16.一種接入節(jié)點(diǎn)，應(yīng)用于具有身份標(biāo)識(shí)和位置標(biāo)識(shí)分離架構(gòu)的網(wǎng)絡(luò)，該接入節(jié)點(diǎn)包 括收發(fā)單元、鑒別單元和封裝單元，其中所述收發(fā)單元，用于接收第一終端發(fā)送給第二終端的數(shù)據(jù)報(bào)文，該數(shù)據(jù)報(bào)文的源地址 為所述第一終端的匿名身份標(biāo)識(shí)，目的地址為所述第二終端的身份標(biāo)識(shí)；所述鑒別單元，用于在收發(fā)單元接收到數(shù)據(jù)報(bào)文后，根據(jù)本地保存的該第一終端的匿 名身份標(biāo)識(shí)-線路標(biāo)識(shí)映射信息，檢查該數(shù)據(jù)報(bào)文中的匿名身份標(biāo)識(shí)與該數(shù)據(jù)報(bào)文的發(fā)送 線路是否對(duì)應(yīng)，如果對(duì)應(yīng)，則通知所述封裝單元；所述封裝單元，用于在該數(shù)據(jù)報(bào)文中封裝位置標(biāo)識(shí)，發(fā)送至所述第二終端接入的接入 節(jié)點(diǎn)。
17.—種匿名通信的方法，應(yīng)用于具有身份標(biāo)識(shí)和位置標(biāo)識(shí)分離架構(gòu)的網(wǎng)絡(luò)，該方法包括終端向所述網(wǎng)絡(luò)發(fā)送匿名通信請(qǐng)求；所述網(wǎng)絡(luò)接收到所述匿名通信請(qǐng)求后，為該終端分配匿名身份標(biāo)識(shí)，并將該匿名身份 標(biāo)識(shí)返回給所述終端；所述終端經(jīng)由該網(wǎng)絡(luò)中該終端接入的接入節(jié)點(diǎn)向通信對(duì)端發(fā)送數(shù)據(jù)報(bào)文，該數(shù)據(jù)報(bào)文 的源地址為所述終端的匿名身份標(biāo)識(shí)，目的地址為所述終端的通信對(duì)端的身份標(biāo)識(shí)。
18.如權(quán)利要求17所述的方法，其特征在于所述終端向所述網(wǎng)絡(luò)中的該終端接入的接入節(jié)點(diǎn)發(fā)送所述匿名通信請(qǐng)求； 所述接入節(jié)點(diǎn)接收到所述匿名通信請(qǐng)求后，向該終端的歸屬地身份位置寄存器發(fā)送匿 名身份標(biāo)識(shí)分配請(qǐng)求；所述終端的歸屬地身份位置寄存器接收到所述匿名身份標(biāo)識(shí)分配請(qǐng)求后，為所述終端 分配匿名身份標(biāo)識(shí)，并將該匿名身份標(biāo)識(shí)返回給所述接入節(jié)點(diǎn)；所述接入節(jié)點(diǎn)接收到該終端的匿名身份標(biāo)識(shí)后，將該匿名身份標(biāo)識(shí)返回給所述終端。
19.如權(quán)利要求18所述的方法，其特征在于所述接入節(jié)點(diǎn)接收到該終端的匿名身份標(biāo)識(shí)后，還建立并保存該終端的匿名身份標(biāo) 識(shí)-線路標(biāo)識(shí)映射信息；所述接入節(jié)點(diǎn)接收到所述數(shù)據(jù)報(bào)文后，根據(jù)本地保存的該終端的匿名身份標(biāo)識(shí)-線路 標(biāo)識(shí)映射信息，檢查該數(shù)據(jù)報(bào)文中的匿名身份標(biāo)識(shí)與該數(shù)據(jù)報(bào)文的發(fā)送線路是否對(duì)應(yīng)，如 果對(duì)應(yīng)，則在該數(shù)據(jù)報(bào)文中封裝位置標(biāo)識(shí)，發(fā)送至所述通信對(duì)端。
20.如權(quán)利要求17所述的方法，其特征在于所述終端向所述網(wǎng)絡(luò)中的該終端接入的接入節(jié)點(diǎn)發(fā)送所述匿名通信請(qǐng)求； 所述接入節(jié)點(diǎn)接收到所述匿名通信請(qǐng)求后，為所述終端分配匿名身份標(biāo)識(shí)，并將該匿 名身份標(biāo)識(shí)返回給所述終端。
21.如權(quán)利要求20所述的方法，其特征在于所述接入節(jié)點(diǎn)為所述終端分配匿名身份標(biāo)識(shí)后，還還建立并保存該終端的匿名身份標(biāo) 識(shí)-線路標(biāo)識(shí)映射信息；所述接入節(jié)點(diǎn)接收到所述數(shù)據(jù)報(bào)文后，根據(jù)本地保存的該終端的匿名身份標(biāo)識(shí)-線路 標(biāo)識(shí)映射信息，檢查該數(shù)據(jù)報(bào)文中的匿名身份標(biāo)識(shí)與該數(shù)據(jù)報(bào)文的發(fā)送線路是否對(duì)應(yīng)，如 果對(duì)應(yīng)，則在該數(shù)據(jù)報(bào)文中封裝位置標(biāo)識(shí)，發(fā)送至所述通信對(duì)端。
全文摘要
本發(fā)明公開(kāi)了一種匿名通信的方法，應(yīng)用于具有身份標(biāo)識(shí)和位置標(biāo)識(shí)分離架構(gòu)的網(wǎng)絡(luò)，該方法包括終端向網(wǎng)絡(luò)發(fā)送匿名通信請(qǐng)求；網(wǎng)絡(luò)接收到匿名通信請(qǐng)求后，為該終端分配匿名身份標(biāo)識(shí)，并將該匿名身份標(biāo)識(shí)返回給終端；終端經(jīng)由該網(wǎng)絡(luò)中該終端接入的接入節(jié)點(diǎn)向通信對(duì)端發(fā)送數(shù)據(jù)報(bào)文，該數(shù)據(jù)報(bào)文的源地址為終端的匿名身份標(biāo)識(shí)，目的地址為終端的通信對(duì)端的身份標(biāo)識(shí)。本發(fā)明基于本發(fā)明的身份標(biāo)識(shí)和位置分離的解決方案，可以實(shí)現(xiàn)在構(gòu)建了一個(gè)實(shí)名制信任域的基礎(chǔ)上，提供一個(gè)匿名制的空間，以滿足業(yè)務(wù)開(kāi)展的需要。在身份標(biāo)識(shí)和位置分離框架下，實(shí)名制信任域由網(wǎng)絡(luò)信用保證，匿名制空間由網(wǎng)絡(luò)根據(jù)業(yè)務(wù)授權(quán)開(kāi)展業(yè)務(wù)。
文檔編號(hào)H04W76/02GK102045705SQ20091020554
公開(kāi)日2011年5月4日 申請(qǐng)日期2009年10月26日 優(yōu)先權(quán)日2009年10月26日
發(fā)明者孫翼舟 申請(qǐng)人:中興通訊股份有限公司