EP1678921A1 - Procede et systeme de discrimination vis-a-vis du site et/ou de l organisation multisite d origine du site de connexion d un terminal nomade - Google Patents

Procede et systeme de discrimination vis-a-vis du site et/ou de l organisation multisite d origine du site de connexion d un terminal nomade

Info

Publication number
EP1678921A1
EP1678921A1 EP04805300A EP04805300A EP1678921A1 EP 1678921 A1 EP1678921 A1 EP 1678921A1 EP 04805300 A EP04805300 A EP 04805300A EP 04805300 A EP04805300 A EP 04805300A EP 1678921 A1 EP1678921 A1 EP 1678921A1
Authority
EP
European Patent Office
Prior art keywords
site
terminal
original
network
address
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP04805300A
Other languages
German (de)
English (en)
Inventor
Noél CANTENOT
Luc Beloeil
Sébastien AUVRAY
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Orange SA
Original Assignee
France Telecom SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by France Telecom SA filed Critical France Telecom SA
Publication of EP1678921A1 publication Critical patent/EP1678921A1/fr
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/18—Selecting a network or a communication service
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5084—Providing for device mobility
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
    • H04W80/04—Network layer protocols, e.g. mobile IP [Internet Protocol]

Definitions

  • the present invention relates to a method and a system of discrimination, with respect to the site and / or the original multisite organization of the connection site of a mobile terminal. vis-a-vis the site and / or the original multisite organization, the connection site of a nomad-type computer terminal.
  • the terminals. Communicators present the most varied functionalities or applications due to the constant increase in processing power. Correlatively, the regular increase in the densities of integration of these types of equipment has allowed the implementation of transportable terminals, then portable, having given rise to mobile computing, made even more accessible thanks to the dissemination and multiplication of accesses. to IP networks.
  • the aforementioned terminals designated nomadic terminals, terminals on the move or not, cover portable computers, light terminals, also designated PDAs, or finally any type of terminal capable of being connected to a local area network, which is not its original home network, for access to an IP network.
  • the IP network is subdivided into different organizations, such as a company each comprising one or more local networks, which manage under the authority of a network administrator a set of sites, themselves composed of several links.
  • Certain services on the IP network use the notion of hierarchy in the architecture of IP networks.
  • the aforementioned partial solutions essentially consist of protocols for discovering neighboring terminals and for error management, as defined by iETF "The Internet Engineering Task Force", by the documents: - RFC 2461 (Neighbor Discovery for IP Version 6 ) for IP version 6, IPv6; - RFC 1256 (ICMP Router Discovery Messages) for the IP version 4 protocol, IPv4; - by dynamic IP address allocation protocols: - RFC 2131 (Dynamic Host Configuration Protocol) for the IPv4 protocol; - RFC 3315 (Dynamic Host Configuration Protocol for IPv6, (DHCPv6)); - by the specification documents of the IP addressing architectures used by the aforementioned protocols: - RFC 3513 (IPv6 Addressing Architecture) IPv ⁇ ; - RFC 2365 (Administratively Scoped IP Multicast, RFC 1918 (Address Allocation for Private Internets), RFC 3232 (Assigned Numbers: RFC 1700 is replaced by an Online Database) for IPv4; -
  • Terminal mobility management solutions within IP networks are defined by IETF documents (www.ietf.org): - RFC 3344 (IP Mobility support for IPv4) for! Pv4; - draft-ietf-mobileip-ipv6-24.txt for IPv6. for managing the mobility of terminals within IP networks using an AAA infrastructure for "Authentication, Authorization, Accounting” are defined by the documents of the IETF (www.ietf.org): - Protocol Diameter: draft-ietf-aaa-diameter-17.txt - Mobile Application!
  • link refers to an IP subnet.
  • unicast designates all of the addresses “Unicast” and "Global Unicast”. All fixed or nomadic terminals connected on the same link, belonging to the same original home network, forming a local network for example, have an IP address with the same prefix, but different suffixes.
  • IPv4 protocol an IP address is coded on 32 bits. The length of the prefix used to describe a network address is variable, from 1 to 30 bits.
  • IPv4 is reserved for "unicast” addresses, in accordance with the IETF document: RFC 3232.
  • IPv6 IP address is coded on 128 bits.
  • the length of the suffix of a "unicast” address is fixed at 64 bits, except for specific IPv6 addresses which begin with the word "000" whose use is highly regulated.
  • a part of the address space, all of the addresses, IPv6 is reserved for "unicast" addresses, in accordance with the IETF document: RFC 3513.
  • a first protocol designated DHCP for "Dynamic Host Configuration Protocol" can be implemented within the framework of the aforementioned IPv4 and IPv6 protocols. It allows an IP terminal to request an address server to allocate an IP address from a pool, or set of addresses, which is specific to it for a period negotiated between the nomad terminal, client, and the server. Address. During such an allocation, the requesting IP terminal also detects the prefix of the link to which it is connected.
  • the suite of IPv4 and IPv6 protocols defines a protocol called DHCPv4 respectively DHCPv6 based on a dynamic allocation mechanism.
  • a second protocol is an integral part of the "Mobile IP” protocols.
  • IPv4 and IPv6 protocols the corresponding versions of this second protocol are compatible with the use of the DHCP protocol but use a different mode which is better suited to the mobility of nomadic terminals within different IP networks.
  • this second protocol is based on the fact that the routers of IP networks transmit periodically announcement messages, in particular in IPv6 version, describing the prefix of IP networks, of home or home attachment , to which terminals, fixed or nomadic, are connected. A mobile terminal on the move then uses these announcement messages to detect the prefix of the IP network to which it is connected, and uses it to self-generate and assign itself a single coherent "unicast" address.
  • the aforementioned periodic announcement messages can directly announce the complete "unicast" address which can be used by the mobile terminal while traveling.
  • This address is an address assigned to a router, managed by the latter and can be used by a mobile terminal on the move when the procedures described in the Mobile IP protocol (for IPv4) are followed.
  • a terminal fixed or nomadic, has a fixed IP address, configured in a specific way in the terminal.
  • This fixed IP address is part of the original home network of the terminal and constitutes an address consistent with the prefix of the original connecting link of the terminal, link and therefore original connecting network to which the mobile terminal is connected, when the latter is not in a situation of movement.
  • a mobile terminal on the move always remains in contact with its original home network. For this purpose, a software agent called “Home Agent", HA, is provided at the latter.
  • a third protocol is also implemented mainly by IP network access control protocols. Access control protocols are used between the mobile terminal on the move and the first IP router of the host IP network, also known as the access router.
  • the access control protocol used between the access router and an access control server is generally the RADIUS protocol or a more recent development of the latter, the DIAMETER protocol.
  • the IP address specifies the IP address to be assigned to the mobile terminal on the move requesting access. This IP address is then transmitted to the terminal by the access control protocol.
  • an access control server belonging to the home network of the nomad terminal and implementing the DIAMETER protocol a server still designated as AAAH server, for "Authentication, Authorization and Accounting Home" is configured to provide authentication and access authorization for the mobile terminal on the move.
  • AAAH server is always notified when one of the terminals it manages tries to connect to the IP network and can even, depending on the case, suggest the IP address to assign to it.
  • the advantage of the DIAMETER protocol is that this protocol offers a distributed architecture of access control servers, which makes it possible to control access to terminals through local networks managed by separate organizations.
  • the mobile terminal on the move also detects the prefix of the link to which it is connected.
  • the drawbacks, due to insufficiencies, of the three aforementioned current protocols can be summarized below.
  • the DHCP protocol apart from the address which it allows to allocate to a terminal, is capable of providing other network configuration parameters to the latter.
  • the main parameters are the network mask, the validity time granted to the new address, the default network gateway address through which the terminal will access the IP network, as well as the client identifier and the server name. use.
  • the structure of the addresses and the terminal / router dialogs in no way allow the terminals to determine, when an address is allocated to the IP terminal while traveling: - if it is connected to another link belonging to its original site ; - if he is connected to a link from another site belonging to his original organization; - if he is connected to a link not belonging to his organization; - if the addresses overlap, several sites of the same company or several different companies can use the same network address prefixes.
  • the second protocol an integral part of the "Mobile IP" protocols, when a terminal acquires a new IP address, this terminal can only determine the prefix of the subnet, such as a local network, to which the new acquired IP address belongs. and compare it to the prefix of its fixed address. If it can make it possible to detect if the mobile terminal is connected on its original link, in the negative, it in no way makes it possible to determine whether the mobile terminal is connected: - to another link belonging to its original site; - to a link belonging to another site of its original organization; - to a link not belonging to its organization.
  • the aforementioned second protocol does not necessarily allow the mobile terminal to detect if it is connected to its original home network.
  • the interior actually designates all of the interconnected IP networks and nodes that are identifiable by all of the private and public IP addresses of the organization to which belongs to any aforementioned site.
  • the exterior designates all IP networks and nodes that cannot be identified from the above addresses.
  • NAI Network Access Identifier
  • an object of the present invention is to remedy all of the drawbacks presented by the aforementioned protocols of the prior art.
  • an object of the present invention is the implementation of a method and a system allowing a mobile IP terminal on the move to discriminate if it is connected to the original link belonging to its original site or another link belonging to its original site.
  • the method of discrimination, vis-à-vis the site and / or the original multisite organization, of the connection site of a nomad terminal, object of the present invention is implemented for this nomad terminal capable of '' operate in and / or outside its original home network, to this nomad terminal being allocated, by the original home site, a permanent internal address for any network connection of this nomad terminal on a site belonging to this original home network, a temporary internal address for any network connection of this mobile terminal on another site belonging to this original multisite organization, and, by any site not belonging to this original organization , a temporary external address for any network connection of this nomad terminal on any site, the above addresses forming, for this nomad terminal a location reference.
  • the location discrimination information designates either the connection of the mobile terminal on its original home network upon identification of the location reference in all of the internal permanent addresses, or the connection of the mobile terminal on the network on another site belonging to the original multisite organization upon identification of the location reference in all of the internal temporary addresses, or even the connection of the nomad terminal on the network to any site not belonging to the original multisite organization in the absence of identification of the location reference in both, all of the internal permanent addresses, all of the internal temporary addresses.
  • the system of discrimination, vis-à-vis the site and / or the original multisite organization, of the connection site of a nomad terminal, object of the present invention is implemented for this nomad terminal capable of '' operate in and or out of its original home network, to this nomad terminal being allocated an internal permanent address for any network connection of this nomad terminal on a site belonging to this original home network, a temporary address internal for any network connection of this mobile terminal on another site belonging to the original multi-site organization, and, by any site, not belonging to this original organization, a temporary external address for any connection in network of this nomad terminal on any site, these addresses forming for this nomad terminal a location reference.
  • it comprises at least, at the nomad terminal, a transmission module, from this nomad terminal to the original home network of the latter, of a signaling message comprising at least the reference location, and, at the level of the home network, a database comprising at least a first set of internal permanent addresses allocated, by the home network, to all of the nomadic terminals attached to this home network source and a second set of internal temporary addresses that may be allocated to this set of mobile terminals, for any connection to another site belonging to this original multisite organization, a comparison module, for identification, of the reference localization to the address values of at least one of the first and second sets of permanent internal and respectively temporary addresses, and, a transmission module, from the original home network to this nomad terminal, of a message d acknowledgment of signaling containing at least one location discrimination information designating either the connection of the nomad terminal on its home network on identification of this location reference in this first set of internal permanent addresses, or the connection of the nomad terminal networked on another site belonging to this original multisite organization upon
  • FIG. 2a represents, purely by way of illustration, a flowchart of implementation of the essential steps of the discrimination method, vis-à-vis the site and / or the original multisite organization, of the connection site of a mobile terminal in accordance with the object of the present invention
  • - Figure 2b shows, purely by way of illustration, a flowchart of detailed implementation of the step of comparing the method which is the subject of the present invention
  • - Figure 3 shows, by way of illustration, a block diagram of a system of discrimination, vis-à-vis the site and / or the original multisite organization, of the connection site of a nomad terminal conforming to the object of the present invention
  • - Figure 4a shows, purely by way of illustration, a flowchart of the steps of the process implemented by a mobile
  • FIG. 1 relating to the prior art, a multi-site organization of origin O has been represented. 0 comprising for example three sites Si, S 2 , S 3 , the site Si corresponding to a local area network, for example of the IP type comprising a plurality of routers Ru, R 12 and R 13 and a server S enabling the management of the aforementioned multi-site organization Oo to be managed.
  • the S site 2 is for example constituted by a local subnet of the IP type connected to the local network constituting the original home network of the site S-i.
  • the S site 3 is a site belonging to the original multisite organization Oo, the S site 3 however, being connected to the original home network and to the Si site via the INTERNET network for example.
  • a nomad terminal T 1 is thus likely to operate in its original home network, this terminal being referenced T 1 and connected to router R 12 for example and or outside its original home network, this terminal then being noted T 2 when it is connected to the local subnetwork making up site S 2 through router R 2 .
  • the aforementioned nomad terminal can also be connected outside its original home network on site S 3 belonging to the multisite organization of origin Oo but via the INTERNET network, the aforementioned nomad terminal being noted T 3 in this situation and connected to router R 3 . Finally, the aforementioned nomad terminal can be connected to any site marked S p not belonging to the original multisite organization O 0 but on the contrary to any multisite organization, noted O p , the aforementioned nomad terminal bearing the reference T 4 in this situation.
  • the aforementioned nomadic terminal bearing the references T-i, T2, T 3 and T can be constituted by the same terminal on the move or, of course, by any separate nomadic terminal capable of implementing the method which is the subject of the present invention.
  • the nomad terminal T 1 is allocated by the original home site and finally by the home home network an internal permanent address noted P @ n for any network connection of the nomad terminal T 1 on a site belonging to this original home network.
  • a temporary internal address is allocated to the nomad terminal referenced T 2 or T 3 for any network connection of the aforementioned mobile terminal on another site belonging to the original multisite organization Oo.
  • the IP address assigned to the mobile terminal T x may be private and the datagrams used to reach the server S can nevertheless pass through an address translator via the INTERNET and therefore appear to come from a public address.
  • a public address can, for example, be owned by the site S 3 in Figure 1 or any other site.
  • the address allocated to the terminal in position T 4 in Figure 1 is designated P @ 5 m and constitutes a temporary external address.
  • P @ 5 m denotes a private address
  • P @ 6 n denotes a public address used for translating the address of the private address P @ 5 m above.
  • the aforementioned internal and / or external addresses form, for the mobile terminal, a location reference with respect to the original multisite organization O 0 .
  • This set is the set of internal permanent addresses of the original link or origin subnet, the set ⁇ P @ X therefore refers to all the addresses of the original site S1, all the subnets being combined; all of the temporary internal addresses allocated to all of the aforementioned nomadic terminals for any connection of one of these nomadic terminals to another site belonging to the original multisite organization O 0 ; all private external temporary addresses allocated by a multisite organization O p separate from the original multisite organization and for any S site p belonging to this separate multisite organization.
  • - @ t the set of public addresses used by translating private addresses P @ 5 m- With reference to FIG.
  • the method which is the subject of the invention consists of a step A to be transmitted from the nomadic terminal T-i, T 2 , T 3 or T 4 to the original home network and finally to the site S1 belonging to the original multisite organization Oo, a signaling message comprising at least the location reference mentioned above.
  • the signaling message is noted: RM (LR) where LR designates the above-mentioned location reference. It will be recalled that the location reference is formed at least by one of the addresses allocated to the nomad terminal on the move mentioned above according to the situations represented in FIG. 1.
  • the signaling message can make it possible to record the connection of the terminal nomadic.
  • the location reference LR can consist of a coded value, depending on the allocated address.
  • this coded value can be obtained at the mobile computer level, from a specific XOR bit-by-bit or other coding function of the permanent address with a setting key, the reciprocal coding function and the configuration key making it possible to restore the permanent address being known only to the server S of the original site So-
  • the coding function and the reciprocal identity decoding function allow for example to transmit only the original permanent address.
  • the mobile terminal can carry out a test, which can compare the result of the coding of the location reference LR, by means of the coding function f, designated f (LR), and the result of this same coding function applied to the original permanent address (P @,.
  • the mobile terminal knowing only f ( ⁇ P @ 1S! ⁇ calculates f (LR) to be able to make this comparison.
  • the latter allows the mobile terminal to detect or not whether or not it is connected to its original link on its original site S1.
  • Step A is then followed by a step B consisting in comparing for identification the location reference LR with the address values of at least one of the previously cited sets formed by the set of internal permanent addresses allocated to the all nomadic terminals attached to the original home network and by all of the internal temporary addresses allocated to this set of nomadic terminals for any connection to another site belonging to the original multisite organization O 0 .
  • the comparison operation is symbolized by the relation:
  • the comparison step B is then followed by a step C consisting in transmitting from the original attachment site Si to the mobile terminal, depending on the position of the latter, an acknowledgment message or a signaling response message containing at least one location discrimination information from the aforementioned mobile terminal.
  • step C the signaling response or acknowledgment message is noted: AM (LI).
  • the location discrimination information LI designates: - or the connection of the mobile terminal on one of its original attachment links, that is to say on its original attachment site If, upon identification of the LR location reference in all of the internal permanent addresses; - or the connection of the mobile terminal network on another site belonging to the original multisite organization upon identification of the LR location reference in all of the internal temporary addresses previously mentioned; - or even the connection of the nomad terminal on the network to any site not belonging to the original multisite organization, in the absence of identification of the LR location reference in either set of internal permanent addresses, set of internal temporary addresses.
  • the relations of belonging to the sites S, S 2 and S 3 are represented symbolically but executed by checking that the location reference belongs to all of the addresses associated with each of the aforementioned sites, as mentioned previously in the description.
  • the absence of membership of the location reference LR is also obtained by checking the absence of identification of the location reference LR in all the sets of addresses associated with each of the sites S1, S2, S3 belonging to the original multisite organization.
  • T x actually designates the mobile terminal in the position T-i, T2, T 3 or T 4 .
  • the sets @nQ> r @ 2 yC and ® so constituted
  • addresses of the set can be translated into addresses It is further indicated that the set of internal temporary addresses is formed either by predetermined address values, that is to say by the subset @ 2jj7 f and ⁇ @ 3k) k ⁇ ' ces va ' eurs predetermined addresses which can of course be arbitrary but contained in a range of specific addresses determined by the network administrator or by address values calculated by translation. For example the values of the subset r @ 4 / fc his t attributed by administration of a translation system and under the authority of the original home network and the network administrator. With regard to the external temporary address allocated to the mobile terminal in position T in FIG.
  • the aforementioned steps may then include, within the framework of the implementation of step B, a step Bi of belonging of the location reference to all of the internal permanent addresses, a positive response to this test B 1 making it possible to conclude, in a step B 2 , at the value 0 of the location discrimination information LI, the terminal T x then being connected to the original site Si belonging to the multisite organization Oo origin.
  • a new test B 3 is called for comparing the location reference LR with all of the internal temporary addresses as mentioned previously in the description.
  • the location information LI is assigned the value 2, the mobile terminal T x being connected to any site S q not belonging to the multisite organization of origin Oo.
  • the system object of the present invention operates in the context as defined in connection with FIG. 1.
  • the address allocation process when connecting the nomad terminal on its original home network, and on its original site, on a site separate from its site and its home network of origin but belonging to the same organization of origin Oo respectively on a separate site belonging to any multisite organization distinct from the original multisite organization, the any site therefore not belonging to the latter, is of course semb lable to that described in connection with Figures 1 and 2a previously in the description.
  • FIG. 3 it is indicated that the system which is the subject of the invention is developed at the level of the nomad terminal, this nomad terminal being referenced T x whatever the connection situation of the latter previously described in connection with FIG.
  • the mobile terminal T x being deemed to be connected to a site S x belonging to any multisite organization O y distinct from the original multisite organization Oo of the aforementioned mobile terminal.
  • the system which is the subject of the invention thus comprises, at the level of the nomadic terminal T x, a transmission module from this nomadic terminal to the original home network, that is to say the site Si of the latter of a message. signal comprising at least the LR location reference as described in accordance with the method of the present invention.
  • the portable terminal can conventionally comprise a central processing unit CPU, if necessary a hard disk unit HDD, a working memory RAM, if necessary, a ROM read-only memory which can store a or resident programs.
  • the signaling message is designated RM (LR).
  • RM LR
  • any site S x can be connected to the site Si and to the original home network supporting the latter, either via an IP network or, where appropriate, by the INTERNET network. for example.
  • the signaling message is transmitted via the aforementioned networks to the address of the original multisite organization Oo and in particular, the home site and the original home network to the server S for example. Step A shown in FIG. 2a is illustrated in FIG. 3.
  • the system which is the subject of the present invention comprises, at the level of the original attachment network and, in particular, of the site Si belonging to the original multisite organization, a database module comprising at least a first set of internal permanent addresses allocated, all the @lz '* ens this emblem permanent addresses being allocated by the originating home network to all mobile terminals attached to this original home network and a second set of internal temporary addresses that can be allocated to the above-mentioned set of mobile terminals for any connection to another site belonging to the original multisite organization.
  • this second set of internal temporary addresses is formed by the subsets f @ 2 C; l p @ 3k ⁇ ⁇ '
  • the system which is the subject of the invention further comprises a comparison module for identifying the location reference LR to the address values of at least one of the first and second sets of permanent internal and respectively temporary addresses.
  • the aforementioned comparison comparison module can be installed at the level of the server S, as will be described below in the description, such a module then operating in accordance with step B of FIG. 2a and where appropriate, according to steps B 0 to B 5 shown in FIG. 2b.
  • the system which is the subject of the invention comprises a transmission module from the original home network, that is to say in fact from the site Si or more particularly from the server S, to the nomad terminal Tx connected to the site Sx belonging to any multisite organization Oy, a response or acknowledgment signaling message containing location discrimination information from the mobile terminal designating either the connection of the latter on its original home network on identification of the location reference in the first set of internal permanent addresses, i.e.
  • step C is represented in phantom by the transmission of the response message or acknowledgment of AM signaling (LI) previously mentioned in the description.
  • the module for transmitting the signaling request message RM can advantageously be formed by a software agent noted NA directly executable by the nomad terminal and allowing the creation and the transmission of the signaling message. to the address of the original home network.
  • the software agent can be directly loaded into the working memory RAM of the central unit of the nomadic terminal T x from either the ROM read-only memory, or when this terminal is provided with a disk.
  • the comparison module for identifying the location reference to the address values and the module for transmitting a recorded acknowledgment message are advantageously trained by a software agent HA 'installed in a server hosted on a site belonging to to the original home network.
  • the aforementioned software agent can be constituted either by a sui generis software agent, or from an existing software agent and already having certain existing functions, the actual comparison operation being added to the latter.
  • the database module can advantageously be formed by a server and in particular the aforementioned server S, this server being updated from all the sites such as S1 to S3 belonging to the multisite organization d 'origin O 0 .
  • the object of the invention relates to a first software product recorded on a storage medium for the implementation of the method object of the invention as described in connection with FIGS. 2a and 2b and of the system object of the invention as described in connection with FIG. 3.
  • This first software product is of course executable by the nomad terminal and it consists of a software agent directly executable by this nomad terminal as described above.
  • the software agent NA makes it possible, for example, as shown in FIG.
  • step A of FIG. 4a on discrimination of an IP address allocated to the nomad terminal distinct or not from the internal permanent address allocated to the aforementioned nomad terminal by its original home network, this operation being carried out following a connection of the aforementioned nomadic terminal on a site belonging to an IP network, the creation then the transmission of a signaling message to the address of the original home network.
  • the signaling message comprises at least the allocated address distinct from the above-mentioned internal permanent address.
  • a test A 2 can then be carried out consisting in verifying the absence of identity of the location reference possibly encoded with the internal permanent address allocated to the mobile terminal and which is permanently stored in the latter, memorization possibly coded.
  • step A consists of continuing the normal connection and message exchange procedure.
  • a step A3 is called consisting in forming the signaling message RM which can then advantageously include the location reference LR as well as a reference to the internal permanent address above, this reference being noted RP @ r or any value coded from the above permanent address.
  • Steps A 3 and A 4 are then followed by a step A 5 consisting in effectively transmitting the signaling message, which is denoted RM (LR, ).
  • RM internal permanent address
  • the signaling message RM can be transmitted with the location reference fields LR respectively of reference to the internal permanent address RP Cm. or coded value encrypted for example so
  • the present invention also relates to a second software product recorded on a storage medium for the implementation of the method as described above in connection with FIGS. 2a and 2b and of the system which is the subject of the invention as described in link with FIG. 3.
  • the aforementioned software product can be executed by a server hosted on a site belonging to a home network of origin of the nomadic terminals, the server S represented in FIG. 1 for example.
  • the aforementioned software product advantageously consists of a software agent HA 'directly executable by the aforementioned server S.
  • This software agent HA ′ makes it possible, on reception of a registration message RM, which comprises at least one location reference LR of one of the nomadic terminals, to compare for identification the location reference with the address values of the at least one of the sets formed by the set of internal permanent addresses allocated to the set of nomadic terminals attached to this original attachment network, that is to say to the set ⁇ P @ 1Z - ° [ .
  • the comparison is also carried out if necessary against all of the internal temporary addresses allocated to the set of terminals. nomads for any connection to another site belonging to the original multisite organization Oo.
  • the aforementioned information IL corresponds either to the connection of the nomad terminal on a link of its home site of origin or to the connection of the nomad terminal in network on another site belonging to the multisite organization of origin O 0 or to the connection of the original terminal network on any site not belonging to the original multisite organization as described above in the description in connection with the method and system objects of the present invention.
  • the aforementioned software product HA ′ of course makes it possible to implement step B of comparison as described in FIGS.
  • the 'step B above can be preceded by a step of identification or authentication of the mobile terminal.
  • This operation can then consist, from the signaling message RM (LR, RP @ r ), of checking the reference to
  • step B of FIG. 2a On a negative response to the aforementioned ABo test step, the recording operation is defeated, while on a positive response to the aforementioned ABo test, the comparison step for identification, step B of FIG. 2a, and by example, according to the steps shown in Figure 2b, can then be implemented according to the method of the present invention.
  • the corresponding modifications can be introduced at the level of the software agent installed on the site of attachment 'origin respectively on any embedded software agent installed on the mobile terminal.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

L'invention concerne un procédé et un dispositif de discrimination, vis-à-vis du site et/ou de l'organisation multisite d'origine (O0), du site de connexion d'un terminal nomade (Tx). Les adresses allouées au terminal nomade connecté sur un site déterminé formant une référence de localisation (LR), on transmet (A) du terminal (Tx) vers le réseau de rattachement d'origine de ce terminal un message de signalisation RM (LR) comportant la référence de localisation, on compare (B) pour identification la référence localisation (LR) à l'un au moins des ensembles des adresses permanentes et temporaires internes allouées pour toute connexion sur le site du réseau de rattachement d'origine respectivement un autre site de l'organisation multisite d'origine et on transmet (C) du site de rattachement d'origine vers le terminal nomade (Tx) une information de discrimination de localisation (LI), fonction de cette comparaison, le terminal nomade (Tx) étant connecté soit sur son site de rattachement d'origine, soit sur un site appartenant à l'organisation multisite d'origine (O0), ou encore sur un site quelconque (Sp) n'appartenant pas à l'organisation multisite d'origine (O0). Application à la gestion du routage et de l'ingénierie des réseaux IP.

Description

Procédé et système de discrimination vis-à-vis du site et/ou de l'organisation multisite d'origine du site de connexion d'un terminal nomade La présente invention a pour objet un procédé et un système de discrimination, vis-à-vis du site et/ou de l'organisation multisite d'origine, du site de connexion d'un terminal informatique de type nomade. Les terminaux. communicants actuels présentent des fonctionnalités ou applications les plus variées en raison de l'augmentation constante de la puissance de traitement. Corrélativement, l'augmentation régulière des densités d'intégration de ces types de matériels a permis la mise en œuvre de terminaux transportables, puis portables, ayant donné naissance à une informatique nomade, rendue encore plus accessible grâce à la diffusion et la multiplication des accès aux réseaux IP. Ainsi, dans le cadre d'une telle utilisation, les terminaux précités, désignés terminaux nomades, terminaux en déplacement ou non, recouvrent les ordinateurs portables, les terminaux légers, encore désignés PDA, ou finalement tout type de terminal susceptible d'être connecté sur un réseau local, qui n'est pas son réseau de rattachement d'origine, en vue d'un accès à un réseau IP. Le réseau IP est subdivisé en différentes organisations, telles qu'une entreprise comprenant chacune un ou plusieurs réseaux locaux, lesquelles gèrent sous l'autorité d'un administrateur réseau un ensemble de sites, eux-mêmes composés de plusieurs liens. Certains services du réseau IP utilisent la notion de hiérarchie de l'architecture des réseaux IP. Ces services peuvent limiter leur portée réseau à un lien, un site, une organisation, voire étendre cette portée à l'ensemble de l'INTERNET, soit à l'ensemble des réseaux IP utilisant des adresses IP publiques et qui sont interconnectés les uns aux autres. Dans ces conditions, il est indispensable qu'un terminal en déplacement soit en mesure de déterminer s'il est connecté à son réseau de rattachement d'origine, sur un autre site appartenant à son organisation d'origine ou un autre site extérieur à cette dernière. La localisation de cette connexion est en effet susceptible de modifier les possibilités reconnues à ce terminal en déplacement de bénéficier des services du réseau IP dont l'accès est restreint par l'organisation d'origine de ce dernier, telle que son entreprise. Parmi les solutions actuelles existantes en vue d'assurer la localisation de terminaux connectés au réseau IP, seules des solutions partielles ont été proposées. Les solutions partielles précitées consistent essentiellement en des protocoles de découvertes de terminaux voisins et de gestion d'erreurs, tels que définis par i'IETF "The Internet Engineering Task Force", par les documents : - RFC 2461 (Neighbour Discovery for IP Version 6) pour le protocole IP version 6, IPv6 ; - RFC 1256 (ICMP Router Discovery Messages) pour le protocole IP version 4, IPv4 ; - par les protocoles d'allocation dynamique d'adresse IP : - RFC 2131 (Dynamic Host Configuration Protocol) pour le protocole IPv4 ; - RFC 3315 (Dynamic Host Configuration Protocol for IPv6, (DHCPv6)) ; - par les documents de spécifications des architectures de l'adressage IP utilisés par les protocoles précités : - RFC 3513 (IPv6 Adressing Architecture) IPvδ ; - RFC 2365 (Administratively Scoped IP Multicast, RFC 1918 (Address Allocation for Private Internets), RFC 3232 (Assigned Numbers : RFC 1700 is replaced by an Online Database) pour IPv4 ; - par un document présenté à I'IETF, lequel propose une solution permettant à un terminal du réseau IP de distinguer le préfixe IPv6 de son organisation : - draft-zill-ipv6wg-zone-prefixlen-oo.txt (Organization Zone Prefix Length Discovery). Les solutions de gestion de mobilités de terminaux au sein de réseaux IP sont définies par les documents de I'IETF (www.ietf.org) : - RFC 3344 (IP Mobility support for IPv4) pour !Pv4 ; - draft-ietf-mobileip-ipv6-24.txt pour IPv6. Les solutions de gestion de la mobilité de terminaux au sein de réseaux IP à l'aide d'une infrastructure AAA pour "Authentification, Authorization, Accounting" sont définies par les documents de I'IETF (www.ietf.org) : - Protocol Diameter : draft-ietf-aaa-diameter-17.txt - Application Mobile !Pv4 : draft-ietf-aaa-diameter-mobileip-13.txt ; - Application Mobile IPv6 : draft-le-aaa-diameter-mobileipv6-0.3.txt. Les techniques antérieures mettant en oeuvre les solutions précitées pour permettre le déplacement d'un terminal nomade présentent de nombreux inconvénients, dûs à des problèmes fonctionnels non résolus. Un rappel relatif à l'architecture d'adressage pour les adresses IP "Unicast" sera tout d'abord introduit. Toute adresse IP est composée d'un préfixe et d'un suffixe. Le préfixe désigne l'adresse du sous-réseau, tel qu'un réseau local par exemple, auquel appartient l'adresse IP, et donc en définitive l'adresse du lien, alors que le suffixe permet d'identifier la machine elle-même, terminal fixe ou nomade. Dans la suite de la description, le terme lien fait référence à un sous-réseau IP. Dans un tel cas, seules les notions d'adresses de type "Unicast" ou "Global Unicast" sont conformes à une telle syntaxe. Dans le cadre de la présente demande de brevet, le terme "unicast" désigne l'ensemble des adresses "Unicast" et "Global Unicast". Tous les terminaux fixes ou nomades connectés sur le même lien, appartenant au même réseau de rattachement d'origine, formant un réseau local par exemple, ont une adresse IP comportant le même préfixe, mais des suffixes différents. Selon le protocole IPv4, une adresse IP est codée sur 32 bits. La longueur du préfixe permettant de décrire une adresse réseau est variable, de 1 à 30 bits. Une partie de l'espace d'adressage, ensemble des adresses, IPv4 est réservée pour les adresses "unicast", conformément au document IETF : RFC 3232. Selon le protocole IPv6, une adresse IP est codée sur 128 bits. La longueur du suffixe d'une adresse "unicast" est fixée à 64 bits, sauf pour des adresses IPv6 spécifiques qui commencent par le mot "000" dont l'usage est très réglementé. Une partie de l'espace d'adressage, ensemble des adresses, IPv6 est réservée pour les adresses "unicast", conformément au document IETF : RFC 3513. Lors de la connexion d'un terminal nomade en situation de déplacement à un réseau IP d'accueil distinct de son réseau de rattachement d'origine, les protocoles actuels permettant à un tel terminal d'acquérir une adresse IP lui permettant de s'intégrer au réseau IP d'accueil sont au nombre de trois. Un premier protocole, désigné DHCP pour "Dynamic Host Configuration Protocol", peut être mis en œuvre dans le cadre des protocoles IPv4 et IPv6 précités. Il permet à un terminal IP de demander à un serveur d'adresses de lui allouer une adresse IP provenant d'un pool, ou ensemble d'adresses, qui lui est propre pendant une durée négociée entre le terminal nomade, client, et le serveur d'adresses. Lors d'une telle allocation, le terminal IP demandeur détecte également le préfixe du lien auquel il est connecté. La suite des protocoles IPv4 et IPv6 définit un protocole appelé DHCPv4 respectivement DHCPv6 basé sur un mécanisme d'allocation dynamique. Ce dernier apporte une bonne souplesse en matière de configuration et permet d'allouer à un terminal client une adresse IP et d'autres paramètres de configuration en réseau tels que adresse de DNS "Domain Name System", documents RFC 1034 et 1035 de I'IETF, de routeurs, serveurs, passerelles ou autres. Un deuxième protocole fait partie intégrante des protocoles "Mobile IP". Dans le cadre des protocoles IPv4 et IPv6 précités, les versions correspondantes de ce deuxième protocole sont compatibles avec l'utilisation du protocole DHCP mais utilisent un mode différent et mieux adapté à la mobilité des terminaux nomades au sein de différents réseaux IP. Dans les deux versions précitées, ce deuxième protocole s'appuie sur le fait que les routeurs des réseaux IP transmettent périodiquement des messages d'annonce, notamment en version IPv6, décrivant le préfixe des réseaux IP, de rattachement d'origine ou d'accueil, auxquels les terminaux, fixes ou nomades, sont connectés. Un terminal nomade en déplacement utilise alors ces messages d'annonce pour détecter le préfixe du réseau IP auquel il est connecté, et l'utilise pour auto-engendrer et s'attribuer une adresse "unicast" unique cohérente. En version IPv4 toutefois, les messages d'annonce périodiques précités peuvent annoncer directement l'adresse "unicast" complète qui peut être utilisée par le terminal nomade en déplacement. Cette adresse est une adresse attribuée à un routeur, gérée par ce dernier et peut être utilisée par un terminal nomade en déplacement lorsque les procédures décrites dans le protocole Mobile IP (pour IPv4) sont suivies. Dans le cadre de ce deuxième protocole, un terminal, fixe ou nomade, possède une adresse IP fixe, configurée de manière spécifique dans le terminal. Cette adresse IP fixe fait partie du réseau de rattachement d'origine du terminal et constitue une adresse cohérente avec le préfixe du lien de rattachement d'origine du terminal, lien et donc réseau de rattachement d'origine auquel est connecté le terminal nomade, lorsque ce dernier n'est pas en situation de déplacement. Dans le cadre des protocoles "Mobile IP", un terminal nomade en déplacement reste toujours en contact avec son réseau de rattachement d'origine. Dans ce but il est prévu, implanté au niveau de ce dernier, un agent logiciel appelé "Home Agent", HA. Dès que le terminal nomade en déplacement a acquis une nouvelle adresse IP distincte, et donc inconnue, de celles faisant partie de son réseau de rattachement d'origine, il s'enregistre alors auprès de son agent logiciel HA en lui communiquant l'adresse IP nouvellement acquise et qu'il utilisera désormais pour communiquer. Ainsi, l'agent logiciel HA a-t-il toujours connaissance de l'adresse IP qu'il faut utiliser pour entrer en contact avec le terminal nomade en déplacement. Un troisième protocole est en outre mis en œuvre essentiellement par les protocoles de contrôle d'accès aux réseaux IP. Les protocoles de contrôle d'accès sont utilisés entre le terminal nomade en déplacement et le premier routeur IP du réseau IP d'accueil, encore désigné routeur d'accès. Le protocole de contrôle d'accès utilisé entre le routeur d'accès et un serveur de contrôle d'accès est en général le protocole RADIUS ou un développement plus récent de ce dernier, le protocole DIAMETER. Parmi les paramètres transportés par les protocoles DIAMETER et RADIUS, il existe un paramètre qui spécifie l'adresse IP à affecter au terminal nomade en déplacement demandeur d'accès. Cette adresse IP est ensuite transmise au terminal par le protocole de contrôle d'accès. Dans ce type d'architecture, un serveur de contrôle d'accès appartenant au réseau de rattachement d'origine du terminal nomade et mettant en œuvre le protocole DIAMETER, serveur encore désigné comme serveur AAAH, pour "Authentication, Authorization and Accounting Home" est configuré pour assurer l'authentification et l'autorisation d'accès du terminal nomade en déplacement. Ainsi, le serveur AAAH est toujours averti lorsque l'un des terminaux qu'il gère essaie de se connecter au réseau IP et peut même, selon les cas, proposer l'adresse IP à lui affecter. L'avantage du protocole DIAMETER est que ce protocole propose une architecture distribuée de serveurs de contrôle d'accès, ce qui permet de contrôler l'accès à des terminaux au travers de réseaux locaux gérés par des organisations distinctes. Lors de l'allocation de sa nouvelle adresse IP, le terminal nomade en déplacement détecte également le préfixe du lien auquel il est connecté. Les inconvénients, dûs à des insuffisances, des trois protocoles actuels précités peuvent être résumés ci-après. Le protocole DHCP, en dehors de l'adresse qu'il permet d'allouer à un terminal, est capable de fournir d'autres paramètres de configuration réseau à ce dernier. Les principaux paramètres sont le masque du réseau, le temps de validité accordé à la nouvelle adresse, l'adresse de passerelle réseau par défaut au travers de laquelle le terminal accédera au réseau IP, ainsi que l'identifiant du client et le nom de serveur à utiliser. Toutefois, il ne peut compenser les problèmes dus à l'adressage inhérents au protocole IPv4 et son découpage en sites et organisations. En particulier, la structure des adresses et les dialogues terminal/routeur ne permettent aucunement aux terminaux de déterminer, lorsqu'une adresse est allouée au terminal IP en déplacement : - s'il est connecté à un autre lien appartenant à son site d'origine ; - s'il est connecté à un lien d'un autre site appartenant à son organisation d'origine ; - s'il est connecté à un lien n'appartenant pas à son organisation ; - si les adresses se recouvrent, plusieurs sites d'une même entreprise ou plusieurs entreprises différentes pouvant utiliser les mêmes préfixes d'adresses réseau. Avec le deuxième protocole partie intégrante des protocoles "Mobile IP", lorsqu'un terminal acquiert une nouvelle adresse IP, ce terminal ne peut que déterminer le préfixe du sous-réseau, tel qu'un réseau local, auquel appartient la nouvelle adresse IP acquise et le comparer au préfixe de son adresse fixe. S'il peut permettre de détecter si le terminal nomade est connecté sur son lien d'origine, dans la négative, il ne permet aucunement de déterminer si le terminal nomade est connecté : - à un autre lien appartenant à son site d'origine ; - à un lien appartenant à un autre site de son organisation d'origine ; - à un lien n'appartenant pas à son organisation. En outre, le deuxième protocole précité, ne permet pas nécessairement au terminal nomade de détecter s'il est connecté sur son réseau de rattachement d'origine. C'est en particulier le cas lorsqu'il existe des plans d'adressage en recouvrement, c'est-à-dire lorsque plusieurs sites d'une même entreprise ou plusieurs entreprises différentes utilisent les mêmes préfixes réseaux. Dans ces conditions, si le terminal nomade se connecte sur un réseau IP utilisant le même préfixe que son réseau de rattachement d'origine, en l'absence de discrimination possible, ce terminal nomade croira, à tort, être connecté sur ce dernier. Enfin, lorsqu'un terminal nomade en déplacement transmet des paquets de données IP à l'extérieur du site où il est connecté, une translation de l'adresse source des paquets peut être effectuée, par exemple dans le cas de plans d'adressage en recouvrement ou si les sites de l'organisation sont reliés via l'INTERNET. Dans ces conditions, le terminal nomade en déplacement n'est donc plus accessible depuis l'extérieur par son adresse acquise dynamiquement, mais par son adresse translatée. On rappelle que pour un site quelconque sur lequel un terminal nomade est connecté, l'intérieur désigne en fait l'ensemble des réseaux et nœuds IP interconnectés et qui sont identifiables par l'ensemble des adresses IP privées et publiques de l'organisation à laquelle appartient le site quelconque précité. L'extérieur désigne tous réseaux et nœuds IP non identifiables à partir des adresses précitées. Dans le cas du troisième protocole, l'utilisation d'un protocole de contrôle d'accès basé sur une architecture de type DIAMETER a pour conséquence que le terminal nomade en déplacement ne possède qu'un identifiant fixe appelé NAI pour "Network Access Identifier", lequel permet, entre autre, de déterminer le serveur AAAH à interroger pour requérir l'accès. De plus, le terminal nomade ne connaît pas l'adresse IP du serveur AAAH appartenant à son réseau de rattachement d'origine. Ainsi, lorsqu'une adresse est affectée au terminal nomade en déplacement, ce dernier ne peut en aucun cas déterminer s'il est connecté : - à un autre lien appartenant à son site d'origine ; - à un lien appartenant à un autre site de son organisation d'origine ; - à un lien n'appartenant pas à son organisation d'origine. La présente invention a pour objet de remédier à l'ensemble des inconvénients par manquement présentés par les protocoles précités de l'art antérieur. En particulier, un objet de la présente invention est la mise en œuvre d'un procédé et d'un système permettant à un terminal nomade IP en déplacement de discriminer s'il est connecté au lien d'origine appartenant à son site d'origine ou à un autre lien appartenant à son site d'origine. Un autre objet de la présente invention est la mise en œuvre d'un procédé et d'un système permettant à un terminal nomade IP en déplacement de discriminer s'il est connecté à un autre site que son site d'origine, appartenant à son organisation d'origine. Un autre objet de la présente invention est enfin la mise en œuvre d'un procédé et d'un système permettant à un terminal nomade IP en déplacement de déterminer s'il est connecté à un lien n'appartenant pas à son organisation d'origine. Le procédé de discrimination, vis-à-vis du site et/ou de l'organisation multisite d'origine, du site de connexion d'un terminal nomade, objet de la présente invention, est mis en œuvre pour ce terminal nomade susceptible d'opérer dans et/ou hors de son réseau de rattachement d'origine, à ce terminal nomade étant allouée, par le site de rattachement d'origine, une adresse permanente interne pour toute connexion en réseau de ce terminal nomade sur un site appartenant à ce réseau de rattachement d'origine, une adresse temporaire interne pour toute connexion en réseau de ce terminal nomade sur un autre site appartenant à cette organisation multisite d'origine, et, par tout site quelconque n'appartenant pas à cette organisation d'origine, une adresse temporaire externe pour toute connexion en réseau de ce terminal nomade sur ce site quelconque, les adresses précitées formant, pour ce terminal nomade une référence de localisation. Il est remarquable en ce qu'il consiste au moins, lors de toute connexion de ce terminal nomade en réseau sur un site déterminé, à transmettre, du terminal nomade vers le réseau de rattachement d'origine un message de signalisation comportant au moins la référence de localisation, comparer, pour identification, la référence de localisation aux valeurs d'adresses de l'un au moins des ensembles formés par l'ensemble des adresses permanentes internes allouées à l'ensemble des terminaux nomades rattachés à ce réseau de rattachement d'origine et susceptibles d'opérer dans le réseau de rattachement d'origine et par l'ensemble des adresses temporaires internes allouées à cet ensemble de terminaux nomades pour toute connexion sur un autre site appartenant à cette organisation multisite d'origine, et, transmettre du site de rattachement d'origine vers ce terminal nomade un message d'acquittement de signalisation contenant au moins une information de discrimination de localisation du terminal nomade. L'information de discrimination de localisation désigne soit la connexion du terminal nomade sur son réseau de rattachement d'origine sur identification de la référence de localisation dans l'ensemble des adresses permanentes internes, soit la connexion du terminal nomade en réseau sur un autre site appartenant à l'organisation multisite d'origine sur identification de la référence de localisation dans l'ensemble des adresses temporaires internes, ou encore la connexion du terminal nomade en réseau sur un site quelconque n'appartenant pas à l'organisation multisite d'origine en l'absence d'identification de la référence de localisation dans l'un et l'autre ensemble, ensemble des adresses permanentes internes, ensemble des adresses temporaires internes. Le système de discrimination, vis-à-vis du site et/ou de l'organisation multisite d'origine, du site de connexion d'un terminal nomade, objet de la présente invention, est mis en œuvre pour ce terminal nomade susceptible d'opérer dans et ou hors de son réseau de rattachement d'origine, à ce terminal nomade étant allouée une adresse permanente interne pour toute connexion en réseau de ce terminal nomade sur un site appartenant à ce réseau de rattachement d'origine, une adresse temporaire interne pour toute connexion en réseau de ce terminal nomade sur un autre site appartenant à l'organisation multisite d'origine, et, par tout site quelconque, n'appartenant pas à cette organisation d'origine, une adresse temporaire externe pour toute connexion en réseau de ce terminal nomade sur ce site quelconque, ces adresses formant pour ce terminal nomade une référence de localisation. Il est remarquable en ce qu'il comporte au moins, au niveau du terminal nomade, un module de transmission, de ce terminal nomade vers le réseau de rattachement d'origine de ce dernier, d'un message de signalisation comportant au moins la référence de localisation, et, au niveau du réseau de rattachement d'origine, une base de données comprenant au moins un premier ensemble d'adresses permanentes internes allouées, par le réseau de rattachement d'origine, à l'ensemble des terminaux nomades rattachés à ce réseau de rattachement d'origine et un deuxième ensemble des adresses temporaires internes susceptibles d'être allouées à cet ensemble de terminaux nomades, pour toute connexion sur un autre site appartenant à cette organisation multisite d'origine, un module de comparaison, pour identification, de la référence de localisation aux valeurs d'adresses de l'un au moins des premier et deuxième ensembles d'adresses permanentes respectivement temporaires internes, et, un module de transmission, du réseau de rattachement d'origine vers ce terminal nomade, d'un message d'acquittement de signalisation contenant au moins une information de discrimination de localisation désignant soit la connexion du terminal nomade sur son réseau de rattachement d'origine sur identification de cette référence de localisation dans ce premier ensemble des adresses permanentes internes, soit la connexion du terminal nomade en réseau sur un autre site appartenant à cette organisation multisite d'origine sur identification de la référence de localisation dans ce deuxième ensemble des adresses temporaires internes, ou encore la connexion de ce terminal nomade en réseau sur un site quelconque n'appartenant pas à cette organisation multisite d'origine, en l'absence d'identification de la référence de localisation dans l'un et l'autre des premier et deuxième ensemble des adresses permanentes respectivement temporaires internes. Le procédé et le système objets de l'invention trouvent application à la gestion du routage et de l'ingénierie des réseaux IP. L'invention sera mieux comprise à la lecture de la description et à l'observation des dessins ci-après dans lesquels, outre la figure 1 relative à l'art antérieur : - la figure 2a représente, à titre purement illustratif, un organigramme de mise en œuvre des étapes essentielles du procédé de discrimination, vis-à-vis du site et/ou de l'organisation multisite d'origine, du site de connexion d'un terminal nomade conforme à l'objet de la présente invention ; - la figure 2b représente, à titre purement illustratif, un organigramme de mise en œuvre détaillée de l'étape de comparaison du procédé objet de la présente invention ; - la figure 3 représente, à titre illustratif, un schéma synoptique d'un système de discrimination, vis-à-vis du site et/ou de l'organisation multisite d'origine, du site de connexion d'un terminal nomade conforme à l'objet de la présente invention ; - la figure 4a représente, à titre purement illustratif, un organigramme des étapes du processus mis en œuvre par un terminal nomade exécutant le procédé objet de la présente invention ; - la figure 4b représente, à titre purement illustratif, un organigramme des étapes du processus mis en œuvre par un agent logiciel implanté dans un serveur hébergé sur un site appartenant au réseau de rattachement d'origine exécutant le procédé objet de la présente invention. Une description plus détaillée du procédé de discrimination, vis-à-vis du site et ou de l'organisation multisite d'origine, du site de connexion d'un terminal nomade conforme à l'objet de la présente invention sera maintenant donnée en liaison avec la figure 1 relative à l'art antérieur et les figures suivantes. Sur la figure 1 , relative à l'art antérieur, on a représenté une organisation multisite d'origine O0 comportant par exemple trois sites Si, S2, S3, le site Si correspondant à un réseau local par exemple de type IP comportant une pluralité de routeurs Ru, R12 et R13 et un serveur S permettant d'assurer la gestion de l'organisation multisite d'origine Oo précitée. Le site S2 est par exemple constitué par un sous-réseau local de type IP relié au réseau local constitutif du réseau de rattachement d'origine du site S-i. Enfin, le site S3 est un site appartenant à l'organisation multisite d'origine Oo, le site S3 étant toutefois relié au réseau de rattachement d'origine et au site Si par l'intermédiaire du réseau INTERNET par exemple. Un terminal nomade T1 est ainsi susceptible d'opérer dans son réseau de rattachement d'origine, ce terminal étant référencé T1 et connecté au routeur R12 par exemple et ou hors de son réseau de rattachement d'origine, ce terminal étant alors noté T2 lorsqu'il est connecté au sous-réseau local constitutif du site S2 par l'intermédiaire du routeur R2. Le terminal nomade précité peut également être connecté hors de son réseau de rattachement d'origine sur le site S3 appartenant à l'organisation multisite d'origine Oo mais par l'intermédiaire du réseau INTERNET, le terminal nomade précité étant noté T3 dans cette situation et connecté au routeur R3. Enfin, le terminal nomade précité peut être connecté sur un site quelconque noté Sp n'appartenant pas à l'organisation multisite d'origine O0 mais au contraire à une organisation multisite quelconque, notée Op, le terminal nomade précité portant la référence T4 dans cette situation. On comprend bien entendu, qu'à titre d'exemple non limitatif, le terminal nomade précité portant les références T-i, T2, T3 et T peut être constitué par le même terminal en déplacement ou bien entendu par tout terminal nomade distinct susceptible de mettre en œuvre le procédé objet de la présente invention. Ainsi que représenté sur la figure 1, au terminal nomade T1 est allouée par le site de rattachement d'origine et finalement par le réseau de rattachement d'origine une adresse permanente interne notée P@n pour toute connexion en réseau du terminal nomade T1 sur un site appartenant à ce réseau de rattachement d'origine. De même, une adresse temporaire interne est allouée au terminal nomade référencé T2 ou T3 pour toute connexion en réseau du terminal nomade précité sur un autre site appartenant à l'organisation multisite d'origine Oo. On comprend, en particulier, que l'administrateur du réseau IP constitutif de l'organisation multisite d'origine O0 et en définitive l'administrateur des sites Si, S2 et S3 est alors en mesure d'allouer, lorsque le terminal nomade en position T2 est connecté sur le site S2, une adresse temporaire interne notée P@2j ou au contraire, une adresse temporaire interne notée P@3k ou P@4ι, lorsque le terminal nomade en position T3 est connecté sur le site S3. On indique en particulier que la distinction entre les adresses temporaires internes P@3k ou P@4| correspond à une adresse temporaire dite de mobilité sensiblement arbitraire connue par le centre serveur S respectivement à une adresse de translation par exemple ainsi que décrit précédemment dans la description. On rappelle, en particulier, que, dans le cas d'une entreprise, l'administrateur dispose d'un ensemble d'adresses IP, dites privées, lesquelles peuvent être utilisées librement ; tout administrateur d'un autre réseau IP peut également réutiliser librement ces mêmes adresses IP (document RFC 1918 de I'IETF). De plus, lorsque cette entreprise désire communiquer sur l'INTERNET, elle doit alors utiliser des adresses IP globalement uniques, uniques dans le monde et donc quelque soit le réseau connecté à l'INTERNET. Les adresses globalement uniques sont appelées publiques et attribuées soit par le fournisseur d'accès à l'INTERNET, soit par un organisme régional RIR pour "Régional Internet Registry". Le plus souvent les entreprises utilisent un équipement entre leur réseau et l'INTERNET qui translate les adresses privés en adresses publiques. Dans le procédé objet de l'invention, l'adresse IP attribuée au terminal nomade Tx peut être privée et les datagrammes utilisés pour atteindre le serveur S peuvent néanmoins traverser un translateur d'adresse en passant par l'INTERNET et donc paraître venir d'une adresse publique. Une telle adresse publique peut, par exemple être possédée par le site S3de la figure 1 ou tout autre site. Enfin, lorsque le terminal nomade est connecté sur un site quelconque, tel que le site Sp n'appartenant pas à l'organisation multisite d'origine mais à une autre organisation multisite Op, alors l'adresse allouée au terminal en position T4 sur la figure 1 est désignée P@5m et constitue une adresse temporaire externe. P@5m désigne une adresse privée et P@6n désigne une adresse publique utilisée en translation d'adresse de l'adresse privée P@5m précitée. On comprend, dans ces conditions, que la notion d'adresse permanente et temporaire interne correspond au caractère interne des adresses allouées vis-à- vis de l'organisation multisite d'origine Oo, alors que le caractère externe de l'adresse temporaire, lorsque le terminal nomade est connecté à un site n'appartenant pas à l'organisation multisite d'origine, correspond au caractère externe de cette adresse vis-à-vis de l'organisation multisite d'origine précitée. On comprend bien entendu que, a priori, seules les adresses internes sont connues de l'organisation multisite d'origine Oo, les adresses externes n'étant pas connues de cette dernière. En conséquence et conformément à un aspect du procédé objet de la présente invention, il est considéré que les adresses précitées internes et/ou externes forment, pour le terminal nomade, une référence de localisation par rapport à l'organisation multisite d'origine O0. Ainsi, à titre d'exemple non limitatif, on note : l'ensemble des adresses permanentes internes d'un des sous-réseaux allouées à l'ensemble des terminaux nomades rattachés au réseau de rattachement d'origine support du site d'origine S-i. Cet ensemble est l'ensemble des adresses permanentes internes du lien d'origine ou sous-réseau d'origine, l'ensemble {P@X fait donc référence à l'ensemble des adresses du site d'origine S1 , tous les sous-réseaux étant confondus ; l'ensemble des adresses temporaires internes allouées à l'ensemble des terminaux nomades précités pour toute connexion de l'un de ces terminaux nomades sur un autre site appartenant à l'organisation multisite d'origine O0 ; l'ensemble des adresses temporaires externes privées allouées par une organisation multisite Op distincte de l'organisation multisite d'origine et pour tout site Sp appartenant à cette organisation multisite distincte. - @ t l'ensemble des adresses publiques utilisées par translation des adresses privées P@5m- En référence à la figure 2a, pour toute connexion du terminal nomade précitée en réseau sur un site déterminé, le procédé objet de l'invention consiste en une étape A à transmettre du terminal nomade T-i, T2, T3 ou T4 vers le réseau de rattachement d'origine et finalement vers le site S1 appartenant à l'organisation multisite d'origine Oo, un message de signalisation comportant au moins la référence de localisation précédemment citée. Sur la figure 2a, le message de signalisation est noté : RM (LR) où LR désigne la référence de localisation précitée. On rappelle que la référence de localisation est formée au minimum par l'une des adresses allouée au terminal nomade en déplacement précédemment mentionné selon les situations représentées à la figure 1. Le message de signalisation peut permettre d'effectuer un enregistrement de la connexion du terminal nomade. En particulier, de manière avantageuse non limitative, on indique que la référence de localisation LR peut consister en une valeur codée, fonction de l'adresse allouée. Dans cette hypothèse, cette valeur codée peut être obtenue au niveau de l'ordinateur nomade, à partir d'une fonction de codage spécifique XOR bit à bit ou autre de l'adresse permanente avec une clé de paramétrage, la fonction de codage réciproque et la clé de paramétrage permettant de restituer l'adresse permanente étant connues du seul serveur S du site d'origine So- La fonction de codage et la fonction de décodage réciproque identité permettent par exemple de transmettre uniquement l'adresse permanente d'origine. Dans ce but, le terminal nomade peut effectuer un test, pouvant comparer le résultat du codage de la référence de localisation LR, au moyen de la fonction de codage f, désigné f(LR), et le résultat de cette même fonction de codage appliquée sur l'adresse permanente d'origine (P@, . Le terminal nomade ne connaissant que f({P@1S!} procède au calcul de f(LR) pour pouvoir effectuer cette comparaison. Cette dernière permet au terminal nomade de détecter ou non s'il est ou non connecté à son lien d'origine sur son site d'origine S1. Le serveur S doit procéder au décodage de la valeur résultat du codage RP@ιSι = f {P@is pour retrouver le véritable ensemble , s fixé. Seul le serveur S connaît la fonction inverse f1, laquelle appliquée à la valeur codée de l'adresse permanente f1 '(f {P@Xsι} ) = {P@XS} restitue cette dernière. Le serveur S peut ensuite comparer la valeur de référence de localisation LR avec {P@1S '^ , s = 1 à H, pour vérifier que le terminal est sur son site d'origine. L'étape A est alors suivie d'une étape B consistant à comparer pour identification la référence de localisation LR aux valeurs d'adresses de l'un au moins des ensembles précédemment cités formés par l'ensemble des adresses permanentes internes allouées à l'ensemble des terminaux nomades rattachés au réseau de rattachement d'origine et par l'ensemble des adresses temporaires internes allouées à cet ensemble de terminaux nomades pour toute connexion sur un autre site appartenant à l'organisation multisite d'origine O0. Sur la figure 2a, l'opération de comparaison est symbolisée par la relation : L'étape B de comparaison est alors suivie d'une étape C consistant à transmettre du site de rattachement d'origine Si vers le terminal nomade, selon la position de ce dernier, un message d'acquittement ou un message de réponse de signalisation contenant au moins une information de discrimination de localisation du terminal nomade précité. A l'étape C, le message de réponse ou d'acquittement de signalisation est noté : AM (LI). Pour le message précité LI désigne l'information de discrimination de localisation transmise au terminal nomade. Selon un aspect remarquable du procédé objet de l'invention, l'information de discrimination de localisation LI désigne : - soit la connexion du terminal nomade sur l'un de ses liens de rattachement d'origine, c'est-à-dire sur son site de rattachement d'origine Si, sur identification de la référence de localisation LR dans l'ensemble des adresses permanentes internes ; - soit la connexion du terminal nomade en réseau sur un autre site appartenant à l'organisation multisite d'origine sur identification de la référence de localisation LR dans l'ensemble des adresses temporaires internes précédemment citées ; - ou encore la connexion du terminal nomade en réseau sur un site quelconque n'appartenant pas à l'organisation multisite d'origine, en l'absence d'identification de la référence de localisation LR dans l'un et l'autre ensemble des adresses permanentes internes, ensemble des adresses temporaires internes. Sur la figure 2a, à l'étape C précitée, le contenu de l'information de discrimination de localisation est représenté par les relations : LI = 0 si LR e Si ; LI = 1 si LR e (S2; S3) ; Dans la relation précédente, on indique que les relations d'appartenance aux sites S , S2 et S3 sont représentées de manière symbolique mais exécutées par la vérification d'appartenance de la référence de localisation à l'ensemble des adresses associées à chacun des sites précités ainsi que mentionné précédemment dans la description. On comprend également que l'absence d'appartenance de la référence de localisation LR est également obtenue par la vérification d'absence d'identification de la référence de localisation LR dans tous les ensembles d'adresses associées à chacun des sites S1, S2, S3 appartenant à l'organisation multisite d'origine. Bien entendu, dans la relation symbolique donnée pour l'étape C de la figure 2a, les valeurs 0, 1 et 2 de l'information de localisation LI sont totalement arbitraires. Enfin, à l'étape C de la figure 2a, Tx désigne en fait le terminal nomade dans la position T-i, T2, T3 ou T4. D'une manière plus spécifique, on indique que l'ensemble des adresses permanentes internes r@ι/f° et l'ensemble des adresses temporaires internes (p@2jÇ . @3kk=ι et Ψ® lC sont formés avantageusement par des ensembles disjoints de valeurs d'adresses allouées par le réseau de rattachement d'origine au terminal nomade qui en fait la demande lors de sa connexion en réseau sur l'un des sites appartenant à l'organisation multisite d'origine. Cette opération est bien entendu réalisée sous le contrôle du serveur S et de l'administrateur réseau responsable de ce dernier. Toutefois, les ensembles @nQ > r@2 yC et ®tant constitués
par des ensembles disjoints de valeurs d'adresses, l'ensemble Peut ®*re
un ensemble non disjoint, recouvrant les ensembles r@i £! . T@2jl_J . car 'es
adresses de l'ensemble peuvent être translatées en des adresses On indique en outre que l'ensemble des adresses temporaires internes est formé soit par des valeurs d'adresses prédéterminées, c'est-à-dire par le sous- ensemble @2jj7f et ψ@3k)kïι ' ces va'eurs d'adresses prédéterminées pouvant bien entendu être arbitraires mais contenues dans une plage d'adresses spécifiques déterminée par l'administrateur réseau ou par des valeurs d'adresses calculées par translation. Par exemple les valeurs du sous-ensemble r@4/fc sont attribuées par administration sur un système de translation et sous l'autorité du réseau de rattachement d'origine et de l'administrateur réseau. En ce qui concerne l'adresse temporaire externe allouée au terminal nomade en position T sur la figure 1 , pour toute connexion en réseau sur un site quelconque Sp n'appartenant pas à l'organisation multisite d'origine, on indique que une telle adresse temporaire peut par exemple être formée par une valeur d'adresse allouée au terminal nomade par l'organisation multisite distincte Op sous l'autorité de l'administrateur de cette dernière, mais translatée en une adresse IP unique sur l'INTERNET, avant d'atteindre le serveur S au sein de l'organisation multisite d'origine Oo, entre l'organisation multisite Op et l'INTERNET. En ce qui concerne une mise en œuvre spécifique de l'étape de comparaison B de la figure 2a, on indique, à titre d'exemple non limitatif, qu'une telle mise en œuvre peut consister en une succession d'étapes telles que représentées en figure 2b. Sur la figure 2b, la référence de localisation LR est notée LR = p@χy où x désigne la référence de situation du terminal nomade et y une adresse allouée dans cette situation. A titre d'exemple non limitatif, les étapes précitées peuvent alors comprendre, dans le cadre de la mise en œuvre de l'étape B, une étape Bi d'appartenance de la référence de localisation à l'ensemble des adresses permanentes internes, une réponse positive à ce test B1 permettant de conclure, en une étape B2, à la valeur 0 de l'information de discrimination de localisation LI, le terminal Tx étant alors connecté au site d'origine Si appartenant à l'organisation multisite d'origine Oo. Au contraire, sur réponse négative au test B-i, un nouveau test B3 est appelé de comparaison de la référence de localisation LR à l'ensemble des adresses temporaires internes ainsi que mentionné précédemment dans la description. Sur réponse positive au test B3, à l'information de localisation LI est allouée la valeur LI =1 , le terminal Tx étant connecté ainsi à un site Sx distinct du site d'origine Si mais appartenant à l'organisation multisite d'origine O0. Au contraire sur réponse négative au test B3, alors à l'information de localisation LI est affectée la valeur 2, le terminal nomade Tx étant connecté à un site quelconque Sq n'appartenant pas à l'organisation multisite d'origine Oo. Un système de discrimination, vis-à-vis du site et/ou de l'organisation multisite d'origine, du site de connexion d'un terminal nomade susceptible d'opérer dans et ou hors de son réseau de rattachement d'origine, conforme à l'objet de la présente invention, sera maintenant décrit en liaison avec la figure 3. De manière générale, on indique que le système objet de la présente invention opère dans le contexte tel que défini en liaison avec la figure 1. En particulier, on indique que le processus d'allocation d'adresse, lors de la connexion du terminal nomade sur son réseau de rattachement d'origine, et sur son site d'origine, sur un site distinct de son site et de son réseau de rattachement d'origine mais appartenant à la même organisation d'origine Oo respectivement sur un site distinct appartenant à une organisation multisite quelconque distincte de l'organisation multisite d'origine, le site quelconque n'appartenant donc pas à cette dernière, est bien entendu semblable à celui décrit en liaison avec les figures 1 et 2a précédemment dans la description. En référence à la figure 3, on indique que le système objet de l'invention est développé au niveau du terminal nomade, ce terminal nomade étant référencé Tx quelle que soit la situation de connexion de ce dernier précédemment décrite en liaison avec la figure 1 , le terminal nomade Tx étant réputé connecté sur un site Sx appartenant à une organisation multisite quelconque Oy distincte de l'organisation multisite d'origine Oo du terminal nomade précité. Le système objet de l'invention comporte ainsi au niveau du terminal nomade Tx un module de transmission de ce terminal nomade vers le réseau de rattachement d'origine, c'est-à-dire le site Si de ce dernier d'un message de signalisation comportant au moins la référence de localisation LR ainsi que décrite conformément au procédé objet de la présente invention. De manière non limitative, on indique que le terminal nomade peut comprendre de manière classique une unité centrale de traitement CPU, le cas échéant une unité de disque dur HDD, une mémoire de travail RAM, le cas échéant, une mémoire morte ROM pouvant mémoriser un ou des programmes résidents. Le message de signalisation est désigné RM (LR). De manière non limitative, on indique que le site quelconque Sx peut être connecté au site Si et au réseau de rattachement d'origine supportant ce dernier, soit par l'intermédiaire d'un réseau IP ou le cas échéant, par le réseau INTERNET par exemple. Dans ces conditions, le message de signalisation est transmis par l'intermédiaire des réseaux précités jusqu'à l'adresse de l'organisation multisite d'origine Oo et en particulier, du site de rattachement et du réseau de rattachement d'origine vers le serveur S par exemple. L'étape A représentée en figure 2a est illustrée sur la figure 3. Le système objet de la présente invention comprend au niveau du réseau de rattachement d'origine et, en particulier, du site Si appartenant à l'organisation multisite d'origine un module de base de données comprenant au moins un premier ensemble d'adresses permanentes internes allouées, l'ensemble l @lz ' ce* ensemble d'adresses permanentes étant alloué par le réseau de rattachement d'origine à l'ensemble des terminaux nomades rattachés à ce réseau de rattachement d'origine et un deuxième ensemble des adresses temporaires internes susceptibles d'être allouées à l'ensemble de terminaux nomades précités pour toute connexion sur un autre site appartenant à l'organisation multisite d'origine. En référence à la description précédente du procédé objet de la présente invention, on rappelle que ce deuxième ensemble des adresses temporaires internes est formé par les sous-ensembles f@2 C ; lp@3kï ι ' Le système objet de l'invention comprend en outre un module de comparaison pour identification de la référence de localisation LR aux valeurs d'adresses d'au moins l'un des premier et deuxième ensembles d'adresses permanentes respectivement temporaires internes. On comprend bien sûr que le module de comparaison pour identification précité peut être implanté au niveau du serveur S, ainsi qu'il sera décrit ci-après dans la description, un tel module opérant alors conformément à l'étape B de la figure 2a et le cas échéant, selon les étapes B0 à B5 représentées en figure 2b. Enfin, le système objet de l'invention comprend un module de transmission du réseau de rattachement d'origine, c'est-à-dire en fait du site Si ou plus particulièrement du serveur S, vers le terminal nomade Tx connecté sur le site Sx appartenant à l'organisation multisite quelconque Oy, d'un message de réponse ou d'acquittement de signalisation contenant une information de discrimination de localisation du terminal nomade désignant soit la connexion de ce dernier sur son réseau de rattachement d'origine sur identification de la référence de localisation dans le premier ensemble des adresses permanentes internes, soit la connexion de ce terminal nomade en réseau sur un autre site appartenant à l'organisation multisite d'origine Oo sur identification de la référence de localisation LR dans le deuxième ensemble des adresses temporaires internes, ou encore la connexion du terminal nomade précité en réseau sur un site quelconque n'appartenant pas à l'organisation multisite d'origine en l'absence d'identification de la référence de localisation dans l'un et l'autre des premier et deuxième ensembles des adresses permanentes respectivement temporaires internes. Le processus d'affectation d'une valeur codée arbitraire à l'information de discrimination de localisation LI est conforme à celui décrit en figure 2b par exemple. Sur la figure 3, l'opération de comparaison de l'étape B de la figure 2a est représentée exécutée au niveau du serveur S permettant d'assurer la gestion de l'ensemble du réseau sous l'autorité de l'organisation multisite d'origine Oo et l'étape C est représentée en traits mixtes par la transmission du message de réponse ou d'acquittement de signalisation AM(LI) précédemment cité dans la description. D'une manière pratique, on indique que le module de transmission du message de requête de signalisation RM(LR) peut avantageusement être formé par un agent logiciel noté NA directement exécutable par le terminal nomade et permettant la création et la transmission du message de signalisation à l'adresse du réseau de rattachement d'origine. On comprend, en particulier, que l'agent logiciel peut être directement chargé dans la mémoire de travail RAM de l'unité centrale du terminal nomade Tx à partir soit de la mémoire morte ROM, soit lorsque ce terminal est pourvu d'un disque dur HDD à partir de ce dernier. Ce mode opératoire est un mode opératoire classique et ne sera donc pas décrit en détails. En outre, le module de comparaison pour identification de la référence de localisation aux valeurs d'adresses et le module de transmission d'un message d'acquittement enregistré sont avantageusement formés par un agent logiciel HA' implanté dans un serveur hébergé sur un site appartenant au réseau de rattachement d'origine. Dans un mode de réalisation préférentiel, on comprend que l'agent logiciel précité peut être constitué soit par un agent logiciel sui generis, soit à partir d'un agent logiciel existant et présentant déjà certaines fonctions existantes, l'opération de comparaison proprement dite étant ajoutée à ce dernier. Enfin, on indique que le module de base de données peut avantageusement être formé par un serveur et en particulier le serveur S précité, ce serveur étant actualisé à partir de l'ensemble des sites tels que S1 à S3 appartenant à l'organisation multisite d'origine O0. Enfin, l'objet de l'invention est relatif à un premier produit logiciel enregistré sur un support de mémorisation pour la mise en œuvre du procédé objet de l'invention tel que décrit en liaison avec les figures 2a et 2b et du système objet de l'invention tel que décrit en liaison avec la figure 3. Ce premier produit logiciel est bien entendu exécutable par le terminal nomade et il consiste en un agent logiciel directement exécutable par ce terminal nomade ainsi que décrit précédemment. L'agent logiciel NA permet par exemple, ainsi que représenté en figure 4a, sur discrimination d'une adresse IP allouée au terminal nomade distincte ou non de l'adresse permanente interne allouée au terminal nomade précité par son réseau de rattachement d'origine, cette opération étant effectuée suite à une connexion du terminal nomade précité sur un site appartenant à un réseau IP, la création puis la transmission d'un message de signalisation à l'adresse du réseau de rattachement d'origine. Le message de signalisation comporte au moins l'adresse allouée distincte de l'adresse permanente interne précitée. Sur la figure 4a, on a ainsi représenté, à titre d'exemple non limitatif, la mise en œuvre de l'étape A de la figure 2a du procédé objet de l'invention au moyen du produit logiciel précité, à partir d'une étape Ai dans laquelle pour un terminal Tx se trouvant par exemple connecté sur le site Sx appartenant à une organisation Oy, la référence de localisation LR est réputée égale à P( 'xy Dans l'exemple de la figure 4a, on indique, à titre d'exemple non limitatif, que les indices x et y correspondent à l'ensemble des possibilités décrites pour la connexion du terminal nomade en situation Ti à T4 de la figure 1. A titre d'exemple non limitatif, un test A2 peut alors être réalisé consistant à vérifier l'absence d'identité de la référence de localisation éventuellement encodée avec l'adresse permanente interne allouée au terminal nomade et qui est en permanence mémorisée dans ce dernier, mémorisation éventuellement codée. Sur réponse négative au test A2, la référence de localisation LR étant identique à l'adresse permanente du terminal considéré, l'étape A consiste à poursuivre la procédure normale de connexion et d'échange de messages. Au contraire, sur réponse positive au test A2, la référence de localisation étant distincte de l'adresse permanente interne allouée au terminal nomade considéré, adresse P@ si , une étape A3 est appelée consistant à former le message de signalisation RM lequel peut alors avantageusement comporter la référence de localisation LR ainsi qu'une référence à l'adresse permanente interne précitée, cette référence étant notée RP@r ou toute valeur codée à partir de l'adresse permanente précitée. Les étapes A3 et A4 sont alors suivies d'une étape A5 consistant à transmettre effectivement le message de signalisation, lequel est noté RM(LR,...). De manière spécifique, on indique que la référence à l'adresse permanente interne précitée RP@, . peut permettre avantageusement d'effectuer
une identification voire une authentification du terminal nomade par le réseau de rattachement d'origine. Dans ce but, le message de signalisation RM peut être transmis avec les champs de référence de localisation LR respectivement de référence à l'adresse permanente interne RP Cm . ou de valeur codée chiffrés par exemple de façon à
assurer une transmission de ces adresses sous confidentialité, l'opération de déchiffrement permettant d'assurer une authentification du terminal nomade auteur du message de signalisation par exemple. Enfin, la présente invention est également relative à un deuxième produit logiciel enregistré sur un support de mémorisation pour la mise en œuvre du procédé ainsi que décrit précédemment en liaison avec les figures 2a et 2b et du système objet de l'invention tel que décrit en liaison avec la figure 3. De préférence, le produit logiciel précité est exécutable par un serveur hébergé sur un site appartenant à un réseau de rattachement d'origine des terminaux nomades, le serveur S représenté en figure 1 par exemple. Le produit logiciel précité consiste avantageusement en un agent logiciel HA' directement exécutable par le serveur S précité. Cet agent logiciel HA' permet, sur réception d'un message d'enregistrement RM, lequel comporte au moins une référence de localisation LR d'un des terminaux nomades, de comparer pour identification la référence de localisation aux valeurs d'adresses de l'un au moins des ensembles formés par l'ensemble des adresses permanentes internes allouées à l'ensemble des terminaux nomades rattachés à ce réseau de rattachement d'origine, c'est-à-dire à l'ensemble {P@1Z- °[ . La comparaison est en outre effectuée si nécessaire vis-à-vis de l'ensemble des adresses temporaires internes allouées à l'ensemble de terminaux nomades pour toute connexion sur un autre site appartenant à l'organisation multisite d'origine Oo. Il permet de transmettre du site de rattachement d'origine Si et en particulier du réseau de rattachement d'origine vers le terminal nomade un message d'acquittement ou de réponse de signalisation lequel contient au moins une information de discrimination de localisation du terminal nomade IL. L'information IL précitée correspond soit à la connexion du terminal nomade sur un lien de son site de rattachement d'origine soit à la connexion du terminal nomade en réseau sur un autre site appartenant à l'organisation multisite d'origine O0 ou encore à la connexion du terminal d'origine en réseau sur un site quelconque n'appartenant pas à l'organisation multisite d'origine ainsi que décrit précédemment dans la description en liaison avec le procédé et le système objets de la présente invention. De préférence mais de manière non limitative, ainsi que représenté en figure 4b, le produit logiciel HA' précité permet bien entendu de mettre en œuvre l'étape B de comparaison telle que décrite en figures 2a et 2b par exemple, mais, préférentiellement, l'étape B précitée peut être précédée d'une étape d'identification voire d'authentification du terminal nomade. Cette opération peut alors consister, à partir du message de signalisation RM(LR, RP@r) de vérifier la référence à
l'adresse permanente interne RP( λ . à la valeur vraie en un test ABo.
Sur réponse négative à l'étape de test ABo précitée, l'opération d'enregistrement est mise en échec, alors que sur réponse positive au test ABo précitée, l'étape de comparaison pour identification, étape B de la figure 2a, et par exemple, selon les étapes représentées en figure 2b, peut alors être mise en œuvre conformément au procédé objet de la présente invention. Pour la mise en œuvre du procédé et du système objets de la présente invention à partir de l'un des trois protocoles précédemment cités dans la description, les modifications correspondantes peuvent être introduites au niveau de l'agent logiciel implanté sur le site de rattachement d'origine respectivement sur tout agent logiciel embarqué implanté sur le terminal nomade.

Claims

REVENDICATIONS 1. Procédé de discrimination, vis-à-vis du site et/ou de l'organisation multisite d'origine d'un terminal nomade, du site de connexion de ce terminal susceptible d'opérer dans et/ou hors de son réseau de rattachement d'origine, audit terminal nomade étant allouées, par ledit site de rattachement d'origine, une adresse permanente interne pour toute connexion en réseau de ce terminal nomade sur un site appartenant à ce réseau de rattachement d'origine, une adresse temporaire interne pour toute connexion en réseau de ce terminal nomade sur un autre site appartenant à ladite organisation multisite d'origine, et, par tout site quelconque n'appartenant pas à ladite organisation d'origine, une adresse temporaire externe pour toute connexion en réseau de ce terminal nomade sur ledit site quelconque, lesdites adresses formant pour ledit terminal nomade une référence de localisation, caractérisé en ce qu'il consiste au moins, lors de toute connexion dudit terminal nomade en réseau sur un site déterminé, à : - transmettre, dudit terminal nomade vers ledit réseau de rattachement d'origine, un message de signalisation comportant au moins ladite référence de localisation ; - comparer, pour identification, ladite référence de localisation aux valeurs d'adresses de l'un au moins des ensembles formés par l'ensemble des adresses permanentes internes allouées à l'ensemble des terminaux nomades rattachés à ce réseau de rattachement d'origine et susceptibles d'opérer dans le réseau de rattachement d'origine et par l'ensemble des adresses temporaires internes allouées à cet ensemble de terminaux nomades pour toute connexion sur un autre site appartenant à ladite organisation multisite d'origine ; et - transmettre du site de rattachement d'origine vers ledit terminal nomade un message d'acquittement de signalisation contenant au moins une information de discrimination de localisation du terminal nomade, ladite information de discrimination de localisation désignant soit la connexion dudit terminal nomade sur son réseau de rattachement d'origine sur identification de ladite référence de localisation dans l'ensemble des adresses permanentes internes, soit la connexion dudit terminal nomade en réseau sur un autre site appartenant à ladite organisation multisite d'origine sur identification de ladite référence de localisation dans l'ensemble des adresses temporaires internes, ou encore la connexion dudit terminal nomade en réseau sur un site quelconque n'appartenant pas à ladite organisation multisite d'origine en l'absence d'identification de ladite référence de localisation dans l'un et l'autre ensemble des adresses permanentes internes, ensemble des adresses temporaires internes.
2. Procédé selon la revendication 1 , caractérisé en ce que l'adresse temporaire externe allouée au terminal nomade pour toute connexion en réseau de ce terminal nomade sur un site quelconque n'appartenant pas à l'organisation multisite d'origine est formée par une valeur d'adresse permanente allouée audit terminal nomade et translatée ou non translatée entre ledit terminal nomade et ledit site d'origine au travers de l'INTERNET.
3. Procédé selon l'une des revendications 1 ou 2, caractérisé en ce que celui-ci est mis en œuvre dans le cadre du protocole de transmission des réseaux IP.
4. Procédé selon l'une des revendications 1 à 3, caractérisé en ce que ladite référence de localisation est une valeur codée fonction de l'adresse permanente allouée audit terminal nomade.
5. Système de discrimination, vis à vis du site et/ou de l'organisation multisite d'origine d'un terminal nomade, du site de connexion de ce terminal susceptible d'opérer dans et/ou hors de son réseau de rattachement d'origine, audit terminal nomade étant allouée, par ledit réseau de rattachement d'origine, une adresse permanente interne pour toute connexion en réseau de ce terminal nomade sur un site appartenant à ce réseau de rattachement d'origine, une adresse temporaire interne pour toute connexion en réseau de ce terminal nomade sur un autre site appartenant à ladite organisation multisite d'origine, et, par tout site quelconque n'appartenant pas à ladite organisation d'origine, une adresse temporaire externe pour toute connexion en réseau de ce terminal nomade sur ledit site quelconque, lesdites adresses formant pour ledit terminal nomade une référence de localisation, caractérisé en ce que celui-ci comporte au moins ; - au niveau dudit terminal nomade, des moyens de transmission, de ce terminal nomade vers ledit réseau de rattachement d'origine, d'un message de signalisation comportant au moins ladite référence de localisation ; et au niveau dudit réseau de rattachement d'origine, - des moyens de base de données comprenant au moins un premier ensemble d'adresses permanentes internes allouées, par ledit réseau de rattachement d'origine, à l'ensemble des terminaux nomades rattachés à ce réseau de rattachement d'origine et un deuxième ensemble des adresses temporaires internes susceptibles d'être allouées à cet ensemble de terminaux nomades, pour toute connexion sur un autre site appartenant à ladite organisation multisite d'origine ; - des moyens de comparaison, pour identification, de ladite référence de localisation aux valeurs d'adresses de l'un au moins des premier et deuxième ensembles d'adresses permanentes respectivement temporaires internes ; et - des moyens de transmission, dudit réseau de rattachement d'origine vers ledit terminal nomade, d'un message d'acquittement de signalisation contenant au moins une information de discrimination de localisation désignant soit la connexion dudit terminal nomade sur son réseau de rattachement d'origine sur identification de ladite référence de localisation dans le premier ensemble des adresses permanentes internes, soit la connexion dudit terminal nomade en réseau sur un autre site appartenant à ladite organisation multisite d'origine sur identification de ladite référence de localisation dans le deuxième ensemble des adresses temporaires internes, ou encore la connexion dudit terminal nomade en réseau sur un site quelconque n'appartenant pas à ladite organisation multisite d'origine en l'absence d'identification de ladite référence de localisation dans l'un et l'autre des premier et deuxième ensembles des adresses permanentes respectivement temporaires internes.
6. Système selon la revendication 5, caractérisé en ce que lesdits moyens de transmission du message de signalisation sont formés par un agent logiciel, directement exécutable par ledit terminal nomade, permettant la création puis la transmission dudit message de signalisation à l'adresse du réseau de rattachement d'origine.
7. Système selon l'une des revendications 5 ou 6, caractérisé en ce que lesdits moyens de comparaison, pour identification, de ladite référence de localisation aux valeurs d'adresses et lesdits moyens de transmission d'un message d'acquittement de signalisation sont formés par un agent logiciel implanté dans un serveur hébergé sur un site appartenant au réseau de rattachement d'origine.
8. Système selon l'une des revendications 5 ou 7, caractérisé en ce que lesdits moyens de base de données sont formés par un serveur, actualisé à partir de l'ensemble des sites et appartenant à ladite organisation multisite d'origine.
9. Produit programme d'ordinateur pour la mise en œuvre du procédé selon l'une des revendications 1 à 4 respectivement du système selon l'une des revendications 5 à 8 et exécutable par un terminal nomade, caractérisé en ce qu'il consiste en un agent logiciel directement exécutable par ce terminal nomade, ledit agent logiciel permettant, sur discrimination d'une adresse IP allouée audit terminal nomade distincte ou non de l'adresse permanente interne allouée audit terminal nomade par son réseau de rattachement d'origine, suite à une connexion de ce terminal nomade sur un site appartenant à un réseau IP, la création puis la transmission d'un message de signalisation à l'adresse dudit réseau de rattachement d'origine, ledit message de signalisation comportant au moins ladite adresse allouée distincte ou non de ladite adresse permanente interne.
10. Produit programme d'ordinateur selon la revendication 9, caractérisé en ce que ledit message de signalisation comporte en outre une référence à ladite adresse permanente interne, autorisant l'identification voire l'authentification dudit terminal nomade par ledit réseau de rattachement d'origine.
11. Produit programme d'ordinateur pour la mise en œuvre du procédé selon l'une des revendications 1 à 4 respectivement du système selon l'une des revendications 5 à 8, et exécutable par un serveur hébergé sur un site appartenant à un réseau de rattachement d'origine de terminaux nomades, caractérisé en ce qu'il consiste en un agent logiciel directement exécutable par ledit serveur, ledit agent logiciel permettant, sur réception d'un message de signalisation comportant au moins une référence de localisation d'un desdits terminaux nomades, de comparer, pour identification, ladite référence de localisation aux valeurs d'adresses de l'un au moins des ensembles formés par l'ensemble des adresses permanentes internes allouées à l'ensemble des terminaux nomades rattachés à ce réseau de rattachement d'origine et susceptibles d'opérer dans le réseau de rattachement d'origine et par l'ensemble des adresses temporaires internes allouées à cet ensemble de terminaux nomades pour toute connexion sur un autre site appartenant à ladite organisation d'origine et de transmettre, du site de rattachement d'origine vers ledit terminal nomade, un message de réponse ou d'acquittement de signalisation contenant au moins une information de discrimination de localisation du terminal nomade, correspondant soit à la connexion dudit terminal nomade sur son réseau de rattachement d'origine, soit à la connexion dudit terminal nomade en réseau sur un autre site appartenant à ladite organisation multisite d'origine, ou encore à la connexion dudit terminal d'origine en réseau sur un site quelconque n'appartenant pas à ladite organisation multisite d'origine.
12. Produit programme d'ordinateur selon la revendication 11 , caractérisé en ce que ladite étape de comparaison pour identification est précédée d'une étape d'authentification dudit terminal nomade.
13. Terminal nomade susceptible d'opérer dans et/ou hors de son réseau et de son site de rattachement d'origine, gérés par une organisation multisite d'origine, audit terminal nomade étant allouées, par ledit site de rattachement d'origine, une adresse permanente interne pour toute connexion en réseau de ce terminal nomade sur un site appartenant à ce réseau de rattachement d'origine, une adresse temporaire interne pour toute connexion en réseau de ce terminal nomade sur un autre site appartenant à ladite organisation multisite d'origine, et, par tout site quelconque n'appartenant pas à ladite organisation d'origine, une adresse temporaire externe pour toute connexion en réseau de ce terminal nomade sur ledit site quelconque, lesdites adresses formant pour ledit terminal nomade une référence de localisation, caractérisé en ce que ledit terminal nomade comporte au moins : - des moyens de transmission, dudit terminal nomade vers ledit réseau de rattachement d'origine, d'un message de signalisation comportant au moins ladite référence de localisation ; - des moyens de réception d'un message d'acquittement de signalisation, transmis par le site de rattachement d'origine et contenant au moins une information de discrimination de localisation du terminal nomade, ladite information de discrimination de localisation désignant soit la connexion dudit terminal nomade sur son réseau de rattachement d'origine sur identification de ladite référence de localisation dans l'ensemble des adresses permanentes internes, soit la connexion dudit terminal nomade en réseau sur un autre site appartenant à ladite organisation multisite d'origine sur identification de ladite référence de localisation dans l'ensemble des adresses temporaires internes, ou encore la connexion dudit terminal nomade en réseau sur un site quelconque n'appartenant pas à ladite organisation multisite d'origine en l'absence d'identification de ladite référence de localisation dans l'un et l'autre ensemble des adresses permanentes internes, ensemble des adresses temporaires internes.
14. Terminal nomade selon la revendication 13, caractérisé en ce que ladite adresse temporaire externe allouée au terminal nomade pour toute connexion en réseau de ce terminal nomade sur un site quelconque n'appartenant pas à l'organisation multisite d'origine est formée par une valeur d'adresse permanente allouée audit terminal nomade et translatée ou non translatée entre ledit terminal nomade et ledit site d'origine au travers de l'Internet.
15. Terminal nomade selon l'une des revendications 13 ou 14, caractérisé en ce que lesdits moyens de transmission du message de signalisation sont formés par un agent logiciel exécutable par ledit terminal nomade, permettant la création puis la transmission dudit message de signalisation à l'adresse du réseau de rattachement d'origine.
16. Terminal nomade selon la revendication 15, caractérisé en ce que, pour l'exécution de la création dudit message de signalisation, ledit agent logiciel exécutable comporte au moins, pour une référence de localisation déterminée réputée correspondre à un terminal nomade connecté sur un site déterminé d'une organisation quelconque : - un test consistant à vérifier l'absence d'identité de la référence de localisation et de l'adresse permanente interne allouée audit terminal nomade, mémorisée en permanence dans ce dernier ; et, sur réponse négative audit test, ladite référence de localisation étant identique à l'adresse permanente dudit terminal nomade, - une étape consistant à poursuivre la procédure normale de connexion et d'échange de messages ; sinon, sur réponse positive audit test, ladite référence de localisation étant distincte de ladite adresse permanente interne allouée audit terminal nomade, - une étape consistant à former ledit message de signalisation, comportant au moins ladite référence de localisation
EP04805300A 2003-10-29 2004-10-25 Procede et systeme de discrimination vis-a-vis du site et/ou de l organisation multisite d origine du site de connexion d un terminal nomade Withdrawn EP1678921A1 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR0312688A FR2861929A1 (fr) 2003-10-29 2003-10-29 Procede et systeme de discrimination vis-a-vis du site et/ou de l'organisation multisite d'origine du site de connexion d'un terminal nomade.
PCT/FR2004/002741 WO2005046183A1 (fr) 2003-10-29 2004-10-25 Procede et systeme de discrimination vis-a-vis du site et/ou de l'organisation multisite d'origine du site de connexion d'un terminal nomade

Publications (1)

Publication Number Publication Date
EP1678921A1 true EP1678921A1 (fr) 2006-07-12

Family

ID=34429738

Family Applications (1)

Application Number Title Priority Date Filing Date
EP04805300A Withdrawn EP1678921A1 (fr) 2003-10-29 2004-10-25 Procede et systeme de discrimination vis-a-vis du site et/ou de l organisation multisite d origine du site de connexion d un terminal nomade

Country Status (3)

Country Link
EP (1) EP1678921A1 (fr)
FR (1) FR2861929A1 (fr)
WO (1) WO2005046183A1 (fr)

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6442616B1 (en) * 1997-01-16 2002-08-27 Kabushiki Kaisha Toshiba Method and apparatus for communication control of mobil computers in communication network systems using private IP addresses
US6636498B1 (en) * 1999-01-08 2003-10-21 Cisco Technology, Inc. Mobile IP mobile router
US7079520B2 (en) * 2001-12-28 2006-07-18 Cisco Technology, Inc. Methods and apparatus for implementing NAT traversal in mobile IP

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2005046183A1 *

Also Published As

Publication number Publication date
WO2005046183A1 (fr) 2005-05-19
FR2861929A1 (fr) 2005-05-06

Similar Documents

Publication Publication Date Title
Gont et al. Network reconnaissance in ipv6 networks
US9722966B2 (en) DNS-based determining whether a device is inside a network
EP3354000B1 (fr) Equipement pour offrir des services de résolution de noms de domaine
US10645057B2 (en) Domain name system identification and attribution
FR2855697A1 (fr) SYSTEME DE CONVERSION DE DONNEES BASEE SUR IPv4 EN DONNEES BASEES SUR IPv6 A TRANSMETTRE A TRAVERS UN RESEAU COMMUTE IP
EP2873221B1 (fr) Procédé et système pour générer une adresse internet protocol (ip) à partir d'un numéro d'identification de vehicule (vin)
EP2000929A1 (fr) Utilisation d'un arbre de hachage à préfixes (PHT) pour la localisation des services au sein d'un réseau de communication poste-à-poste
CN102859960A (zh) 用于关联名字服务器IPv6地址和IPv4地址的方法和装置
EP4268426A1 (fr) Procedes pour la redirection de trafic, terminal, controleur, serveur d'autorisation, serveurs de resolution de noms, et programme d'ordinateur correspondants
EP1698102B1 (fr) Procede et systeme de diffusion multicast vers un terminal nomade en fonction de sa localisation
US20070061485A1 (en) Network address selection
WO2013110884A1 (fr) Systeme et procede de controle d'une requête dns
EP1678921A1 (fr) Procede et systeme de discrimination vis-a-vis du site et/ou de l organisation multisite d origine du site de connexion d un terminal nomade
FR3023098A1 (fr) Procede et systeme de traitement d'une demande de resolution d'un nom d'un serveur, emise par une application cliente sur un reseau de communication.
FR2875660A1 (fr) Procede perfectionne d'attribution d'identifiants de reseau, au moyen d'identifiants d'interfaces
US9083718B1 (en) Global grid protocal, a system and method for establishing and simplifying peer-to-peer networking connections among a plurality of computers and divices by dynamically generating identifiers and performing routing and traversal processes
EP3672209B1 (fr) Procédé d'identification de noeud de communication
WO2006067287A1 (fr) Procede de diffusion multicast vers au moins un terminal utilisateur nomade d'un reseau ip mobile
WO2023281231A1 (fr) Procede d'etablissement authentifie d'une connexion entre un equipement raccorde a au moins un reseau de communication et un serveur d'un fournisseur de services et dispositifs correspondants
EP4655915A1 (fr) Procédé de révocation d'un jeton de certification permettant d'authentifier l'établissement d'une connexion entre deux équipements de communication, dispositifs et programmes d'ordinateur correspondants
Gont et al. Rfc 7707: Network reconnaissance in ipv6 networks
JP2008199513A (ja) トランスレータ装置及び認証通信方法
WO2024068722A1 (fr) Procedes de resolution de nom, de communication, de traitement de messages et serveur, dispositif client et noeud relais correspondants
FR3052004B1 (fr) Procede d'echange de donnees entre un objet connecte et un serveur central.
FR3137238A1 (fr) Procédé de suspension d’un jeton de certification permettant d’authentifier l’établissement d’une connexion entre deux équipements de communication, dispositifs et programmes d’ordinateur correspondants

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20060420

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LI LU MC NL PL PT RO SE SI SK TR

DAX Request for extension of the european patent (deleted)
RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: ORANGE

17Q First examination report despatched

Effective date: 20141223

RIC1 Information provided on ipc code assigned before grant

Ipc: H04W 48/18 20090101ALI20150625BHEP

Ipc: H04W 80/04 20090101ALI20150625BHEP

Ipc: H04W 8/26 20090101AFI20150625BHEP

Ipc: H04L 29/12 20060101ALI20150625BHEP

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

INTG Intention to grant announced

Effective date: 20160209

RIN1 Information on inventor provided before grant (corrected)

Inventor name: BELOEIL, LUC

Inventor name: CANTENOT, NOEL

Inventor name: AUVRAY, SEBASTIEN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20160621