TW201026130A - Remote access to local network via security gateway - Google Patents
Remote access to local network via security gateway Download PDFInfo
- Publication number
- TW201026130A TW201026130A TW098139039A TW98139039A TW201026130A TW 201026130 A TW201026130 A TW 201026130A TW 098139039 A TW098139039 A TW 098139039A TW 98139039 A TW98139039 A TW 98139039A TW 201026130 A TW201026130 A TW 201026130A
- Authority
- TW
- Taiwan
- Prior art keywords
- access
- access point
- access terminal
- local network
- packet
- Prior art date
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/029—Firewall traversal, e.g. tunnelling or, creating pinholes
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W92/00—Interfaces specially adapted for wireless communication networks
- H04W92/02—Inter-networking arrangements
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0281—Proxies
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0485—Networking architectures for enhanced packet encryption processing, e.g. offloading of IPsec packet processing or efficient security association look-up
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/101—Access control lists [ACL]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W76/00—Connection management
- H04W76/10—Connection setup
- H04W76/12—Setup of transport tunnels
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0272—Virtual private networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/16—Implementing security features at a particular protocol layer
- H04L63/164—Implementing security features at a particular protocol layer at the network layer
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W84/00—Network topologies
- H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
- H04W84/04—Large scale networks; Deep hierarchical networks
- H04W84/042—Public Land Mobile systems, e.g. cellular systems
- H04W84/045—Public Land Mobile systems, e.g. cellular systems using private Base Stations, e.g. femto Base Stations, home Node B
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W84/00—Network topologies
- H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
- H04W84/10—Small scale networks; Flat hierarchical networks
- H04W84/105—PBS [Private Base Station] network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
- H04W88/16—Gateway arrangements
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
201026130 六、發明說明: 請求優先權 本專利申請案請求享有下列共同擁有的申請的權益和 優先權:2008年11月17曰提出申請的美國臨時專利申請 No. 61/115,520,分配的代理案號爲 No. 0903 3 1P1 ; 2009 年 1月16曰提出申請的美國臨時專利申請No· 61/145,424,分 配的代理案號爲No· 09033 1P1 ; 2009年2月6曰提出申請的 $美國臨時專利申請No· 61/150,624,分配的代理案號爲No. 09033 1P2 ;以及2009年3月27曰提出申請的美國臨時專利 申請No. 61/164,292,分配的代理案號爲ν〇· 090331P4 ;以 引用方式將這些臨時申請的公開内容併入本案。 相關申請的交叉引用
本案涉及同時遞交且共同擁有的、名稱爲「REMOTE ACCESS TO LOCAL NETWORK」的專利中請號 98139〇43, ©分配的代理案號爲No. 09033 ΙΙΠ,以引用方式將該申請的公 開内容併入本案。 【發明所屬之技術領域】 本案主要涉及無線通訊’更具體且非排它地涉及提高 通訊性能。 【先前技術】 201026130 種類:通二網路被廣泛地應用,以便爲多個用戶提供各 種類生的通訊(例如,語音、資、 剩·*·、*农多媒體服務等)。隨著 對同速率和多媒體服務的需求 的古告疋3長,實現具有增强性能 的同效了靠的通訊系統成爲了一種挑戰。 爲了給傳統行動電話網路補充存取點,可以使用小覆 點(例如,安裝在用戶家庭幻來給行動存取終端提 供更穩健的室内無線覆蓋。這種小覆蓋存取點可以稱爲毫微 微存取點、存取點基地台、家用演進節點”、ΝΒ」)、 家用節點B或者家用毫微微。通常,這種小覆蓋存取點經由 DSL路由H或者有線數據機連接_際網路和行動服務供應 商的網路。 在某些情況下,可以在與小覆蓋存取點相同的位置部 署一個或者多個本地服務。例如,用戶可能擁有支援本地電 腦、本地印表機、條器和其他元件的家用網路。在這種情 況下’可能希望經由小覆蓋存取點存取這些本地服務。例 •如,用戶在家時可能希望使用他或她的手機存取到本地印表 機。 通常,公共網際網路上的節點可能無法發起與家用網路 中的設備的通訊,因爲家用網路中的設備被家用路由器中 的防火牆和網路位址轉換器(NAT)所保護。.因此,需要 提供有效而且實際的方法來遠端存取本地網路。 【發明内容】 下面提供了本發明公開内容示範態樣的概要。在本文 6 201026130 的討論中,任何提到術語「態樣」的地方指的是本案内容的 一個或者多個態樣。 本案内容在某些態樣涉及:使用多個協定隧道(例如, IPsec隧道)使連接到網路(例如,服務供應商網路、網際 網路等)的存取終端能夠存取與毫微微存取點相關聯的本地 網路。第一協定隧道建立在安全閘道和毫微微存取點之間。 第二協定隧道使用兩種方式中的任一種來建立。在某些實現 中,第二協定隧道建立在存取終端和安全閘道之間。在其他 實現中,第二協定隧道建立在存取終端和毫微微存取點之 間,從而,該隧道的一部分藉由第一隧道來路由。 藉由使用這些方案,即使存取終端沒有在空中 (over-the-air)與毫微微存取點連接,存取終端也可以到達 與毫微微存取點處於同一域中的本地網際網路協定(ιρ)網 路或者伺服器。 ❿【實施方式】 下面描述了本案内容的各個態樣。顯然,本文的教導 可以體現爲許多不同的形式,而且本文公開的任何具體結 構、功旎或兩者僅僅是作爲代表。基於本文的教導本領域 技藝人士應該理解,本文公開的某一個態樣可以與任何其他 態樣獨立地實現,而且這些態樣中的兩個或者多個可以以各 種方式組合。例如’可以使用本文提供的許多態樣來實現〜 種裝置或實施-種方法。另外,可以使用本文提供的—個或 7 201026130 者多個態樣之外 來實現這種裝置 請求項的至少_ 的或不同的其他結構、功能、或結構和功能 或實施這種方法。而且,一個態樣可以包括 個要素》 圖圖示示範通訊系統100的若干節點(例如,通訊 •網路的分)。以舉例說明爲目的,在相互通訊的一個或 、者多個存取終端、存取點以及網路節點的背景下,對本發明 公開内容的各個態樣進行描述。然而,需要理解的是,本文 豢所教導的内容也適用於使用其他術語引用的其他類型裝置 或者其他類似裝置。例如,在各種實現甲,存取點可以稱爲 或者實現爲基地台或者演進節點Β,存取終端可以稱爲或者 實現爲用戶設備或者行動設備,等等。 系統100中的存取點爲一個或者多個無線終端(例如, 存取終端102)提供一種或者多種服務(例如,網路連接), 該一個或者多個無線終端可以安裝在系統1〇〇的覆蓋區域内 或者在該區域内漫遊。舉例來說,在不同的時間點,存取終 粵端102會連接到存取點1〇6 (例如,與本地網路相關聯的毫 微微存取點)或者其他存取點(例如,巨集存取點,蘭〗由 JS| 1 | 未示出)。這些存取點中的每一個存取點都可以與—個戋者 多個網路節點通訊’從而促進廣域網路的連接。 這些網路節點可以採取各種形式,例如,一個或者多 個無線及/或核心網路實體。這樣,在各種實現中,網路節點 可以提供諸如以下功能中的至少一個:網路管理(例如,經 由運營、管理、監管和供應實體)、通話呼叫控制、會話管 理、行動性管理、閘道功能、互聯功能或者一些其他合適的 8 201026130 網路功此。在圖i的例子中,示範網路節點表示爲:公共交 換資料網路(PSDN)刚、服務供應商核心網路t 110、安 全閘道112 (例如’毫微微安全閘道)以及認證伺服器"4 (例如’還、證、授權和計費(AAA )實體;探訪位置暫存器 (VLR)或者歸屬位置暫存器(hlr))。
系統1〇〇中的節點可以使用各種方式來互相通訊。根 據其位置,存取終端102可以與ιρ網路11〇 (例如,到P 網路110的存取點,圖中未示出)或者存取點106通訊。在 圖1的例子中,存取終端1()2 (例如’經由無線或者有線連 接)連接到由通訊鏈路i 18所表示的Ip網路丨1〇。存取點106 可以連接到由通訊鏈路122所表示的路由器120,路由器120 可以連接到由通訊鏈路126所表示的網際網路124,安全閘 道112可以連接到由通訊鏈路i28所表示的網際網路1, 而且安全閘道112可以連接到由通訊鏈路13〇所表示的π 網路11 0。 藉由使用這些通訊鏈路,存取終端1〇2可以與系統工⑼ 中的各個節點通訊。當存取終端102連接到Ιρ網路時,存取 終端102可以例如經由服務供應商核心網路(例如, 果網 路的核心網路)或某個其他網路來存取服務。 <像,存取終 端102可以與其他存取終端和其他網路通訊。 當存取終端102連接到存取點1〇6時,存取終端口 存取本地網路上的節點,其中存取點106與—個七 ^ 欺*者多個本 地節點(由本地節點134表示)一起位於該本地網路中 地節點134可以代表與存取點106位於同_ τρ工 U子網路(例 201026130 如,路由器120所服務的區域網路)中的設備。在這種情況 下,存取本地網路可以包括存取本地印表機、本端伺服器、 本地電腦、另一存取終端、設備(例如,安全攝像機,空調 等)或者IP子網路中的某個其他實體。當存取終端1〇2連接 到存取點106時,存取終端丨02可以在不經過服務供應商核 心網路11 0的情況下存取本地網路。這樣,當存取終端1 〇2 在例如家用網路或者某個其他本地網路中時,可以高效存取 某些服務。 當存取終端1 02連接到某個其他存取點(例如,存取 終端102在另一個網路中遠端操作)時,存取終端1〇2可能 會因爲路由器120上的防火牆而無法方便地存取本地網路。 在隨後的討論中’描述了使存取終端能夠遠端存取本地網路 的兩種架構。 圖1和圖2描述了使用兩個協定隧道的一種架構,其 中每個協定随道終止於安全閘道112〇第一協定隧道建立於 參安全閘道112和存取點106之間。第二協定隧道建立於安全 閘道11 2和存取終端1 〇2之間。 圖4和圖5描述了使用兩個協定隧道的另一種架構, 其中每個協定隧道終止於存取點106。第一協定隧道建立於 安全閘道112和存取點1〇6之間。第二協定隧道建立於存取 點106和存取終端1〇2之前,其中第二協定隧道的一部分建 立在第一協定隧道内。 在某些態樣’這些架構可以利用ip埠來啓用遠端存 取,其中該IP埠由建立於安全閘道u 2和存取點i 〇6之間的 201026130 協定隧道打開。在圖1的架構中,安全閘道丨12檢查到經由 隧道從存取終端102接收的封包,並且將這些封包穿過隧道 轉發到存取點106。在圖4的架構中,安全閘道簡單地將隧 道入站封包(tunneled inbound packet )從存取終端1 〇2穿過 隧道路由到存取點1 06,反之亦然。 有利地’這些架構可以與傳統的毫微微存取點實現之 間有良好的協作關係。舉例來說,支援本地IP存取的毫微微 籲存取點可能已經支援爲存取終端分配本地ip位址,並執行代 理位址解析協定(ARP )功能。此外,毫微微存取點與其毫 微微安全閘道之間可能已經有了 一個永久性的ipsec隧道, 該隨道穿過毫微微存取點和毫微微安全閘道之間的任何網 路位址轉換(NAT)。此外,可能不需要爲遠端存取終端的 存取(例如’爲認證、授權和安全ipsec隧道)提供額外的 認證資訊(例如,認證資訊)。遠端存取的認證資訊可以使 用存取終端與本地(例如’家用)網路或服務供應商網路共 ❹享的現有認證資訊中的一個來導出。 下列實施細節可以與所描述的架構一起使用。服務供 應商可以提供遠端IP存取作爲基於訂購的附加服務(add_on service )。在毫微微存取點處可以使用諸如DHCP/ARP能力 來支援遠端IP存取。可以將特定存取終端可以到達的毫微微 存取點被配置爲家用認證伺服器中存取終端(訂購)簡標 (profile )的一部分。毫微微存取點可以用毫微微識別符或 者域(realm )(即對於企業部署中的毫微微存取點群組有用 者)來標識。用戶可以在存取終端處依須求啓動服務(例如, 201026130 藉由點擊「我的家用服務」)。 考圖1現在將詳細描述本架構的示範態樣。安 全問道112作爲與存取終端102建立的協㈣道的虛擬專用 網路(VPN)閘道。扁阁,士 . 逷在圖1中,存取終端102和安全閘道112 之間的訊務流(例如,經由鏈路"8和13〇)由虛線136表 不’訊務流經由藉由線對138表示的協定隨道(例如,心κ 隨道)來路由。此處,存取終端發送的封包的内部來源位址 和目的位址有本地網路位址(例如,由路由器12〇分配), 而外部的來源位址和目的位址將分別是例如存取終端1〇2的 巨集IP位址和安全閘道1丨2的ip位址。 安全閘道112將從存取終端1〇2接收到的任何封包經 由在存取點106建立的協定隧道轉發到存取點1〇6。在圖1 中,安全閘道112和毫微微存取點j 〇6之間的訊務流(例如, 經由鏈路128、126和120)由協定隧道(例如,IPsee隧道) 中的虛線140表示,該協定隧道由線對142來表示。在該隧 參道中’存取終端發送的封包的内部來源位址和目的位址也是 上段讨論的本地網路位址’而外部來源位址和目的位址將例 如由隧道142來定義。 使用合適的演算法來利用認證伺服器114 (例如,家用 AAA )進行存取終端認證。例如,某些實現會使用IKEv2 ΕΑΡ-AKA或者IKEv2 PSK (例如,重用存取終端現有的IP 訂購認證資訊,例如,由服務供應商配置)。毫微微存取點 可以提供DHCP服務功能,其中安全閘道112會請求本地IP 作爲IKEv2的一部分分配給存取終端。 12 201026130 女全閘道1 12將選擇的封包從存取點i 〇6轉發到存取 終端102(例如,根據轉發策略或者目標位址)。經由存取 終端102的巨集ip位址,可到達安全閘道112。藉由使用上 述方案,存取終端102可以使用任何可用的ιρ連接用於遠端 IP存取。 在某些實現中(例如,當存取終端1〇2所處的遠端網 路不是存取點106的服務供應商網路時),在將來自存取點 1〇6的封包路由到存取終端1〇2時會發生位址衝突。爲解決 這個問題’將爲隨道142定義單獨的子安全聯盟(CSA)。 例如,第一 CSA可以用於對存取點106發來的、發往存取終 端1 的訊務(例如,遠端Ip存取訊務)進行路由。第二 CSA則可以用於對存取點1()6發來的、發往服務供應商核心 網路110的訊務進行路由。根據從哪個CSA上接收到封包, 安全閘道112可以決定將從存取點1()6#收到的封包路由到 2里。在此處使用CSA可能較有利,因爲無須定義另一個唯 的協定隧道,而且可以重用隧道142的認證資訊。 操作。爲方便起見,圖2的操作(或者本文所討論或教導的 :何其他操作)可以被描述爲由㈣元件(例如,系統_ 二件:執行。然而需要理解的是,這些操作可以由其他類 理二:執仃’而且可以使用不同數目的元件執行。還需要 個操作?’在特定實現中可能不會用到本文所描述的-或多 如方塊 202所示,在某個時間點(例如, 當使用存取 13 201026130 點106時),在安全閘道112和存取點1〇6之間建立了第一 協定隧道。此處,安全閘冑112和存取點1〇6分別執行相應 的操作來建立協定隧道。這將包括例如交換訊息來分配密 鑰,該密鑰用於加密和解密在協定隧道142上傳送的資訊。 此外,如上所述,可以爲該協定隧道建立csA。 如方塊204所示,在某個時間點,存取終端102獲得 認證資訊。例如,存取終端1〇2首次配置時,存取終端1〇2 籲的無線服務供應商可以分配認證資訊。 如方塊206所示,在某個時間點,存取終端】〇2可以 識別本地網路上的存取點(例如,存取點1〇6)。例如當 运些設備中的任一個被配置時,可以將存取終端i 〇2與家用 毫微微存取點關聯起來。 如方塊208所示,在某個時間點,存取終端1〇2發現 與存取點106相關聯的安全閘道。例如,存取終端1〇2可能 在存取點106的無線覆蓋範圍之外,但能夠連接到某個其他 β網路(例如,無線服務供應商的巨集網路)。在這種情況下, 存取終端1〇2會試圖對與存取點1〇6相關聯的安全閘道進行 定位,這樣存取終端1〇2就可以存取其本地網路。如結合圖 3詳細討論的,這將包括如下的操作··存取終端iQ2向一個 或者多個安全閘道發送訊息,來尋找已與存取點1〇6建立了 隨道的安全閘道。結合該訊息,存取終端1()2將其認證資訊 發送給該安全閘道。安全閘道隨後採取適當行動來對認證資 訊進行認證(例如,藉由與認證飼服器114進行通訊)。例 如’安全閘道可以將存取終端1G2的訂講資訊發送給認證飼 201026130 服器114 °認證㈣器114維護著毫微微存取點的列表,可 以作爲存取終端102的一部分訂講簡標(subscripti〇n profile )來存取該列表(即’存取終端的訂購簡播決定特定 用戶是否被授權使用特定的毫微微存取點)。根據認證期間 接收到的識別符(例如,NAI)(例如,根據存取終端1〇2 發送、女王閘道112的訊息所獲得的識別符),認證伺服器 114返回一個或者多個毫微微識別符給安全閘道,例如,識 ❹別允許存取終端102存取的毫微微存取點(假設存取終端1〇2 認證成功)。接收到的識別符還可以額外地包含(例如,隱 含或者已經嵌入)存取终端要存取的毫微微存取點的標識 (例如’作爲部分NAI來包含)。如果返回了多個毫微微識 別符,則安全閘道對毫微微識別符進行選擇(例如,根據到 毫微微存取點的iPsec隧道的可用性,以及存取終端1〇2所 表明的任何優先偏好)。在安全閘道已經建立了到存取點ι〇6 的隧道(例如,存取終端102已經對安全閘道丨12進行了查 ®詢)而且存取終端1〇2的認證資訊已經被認證的情況下,安 全閘道向存取終端發送回應,並且這些實體開始對協定隧道 1 3 8進行設置。 如方塊210所示,結合對協定隧道138進行設置,獲 得了存取終端102在本地網路上的位址。例如,安全閘道i i 2 可以向存取點106發送訊息來為存取終端1〇2請求本地位 址。作爲一個例子,在用於遠端IP存取的CSA中,安全閘 道Π2經由隧道142向存取點1〇6發送DHCP請求或者路由 器請求(router solicitation),以爲存取終端102請求遠端 15 201026130 IP位址。存取點1 06隨後向路由器1 20發送對該本地位址的 請求。一旦存取點1 06得到了本地位址,存取點1 06將該本 地位址發送給安全間道1 12。安全閘道1 12隨後將本地位址 轉發給存取終端102(例如,一旦建立了協定隧道138)。 例如,可以經由IKE_AUTH訊息將所分配的位址發送給存取 終端102。 如方塊212所示,安全閘道112和存取終端1〇2各自 籲辑行相應的操作以建立隧道協定I38。這可以包括,例如, 交換訊息來分配用於對在協定隧道i 3 8上傳送的資訊進行加 密和解密的密餘。 如方塊214所示,一旦建立了協定隧道U8,可以經由 協定隧道138和142在存取終端1〇2和存取點1〇6之間路由 封包。此處’安全閘道112將其經由一個隧道接收到的封包 路由到另一個随道。這可以用多種方式完成。在某些情況 下’在設置協定隧道的時候建立轉發策略。這樣,當經由指 Φ定隧道接收到封包時,根據策略來轉發該封包。此處,根據 例如封裝(encapsulate)封包的IPsec協定標頭,安全間道 112可以識別來自指定隧道的封包。在某些情況下,安全閘 道112檢查該封包以獲取該封包的來源(例如,存取終端ι〇2 ) 的識別符及/或目的端(例如,存取點丨〇6 )的識別符。安全 閘道112隨後根據這些提取的識別符資訊來決定用於轉發封 包的合適隨道。 存取點106在隧道142和本地網路之間進行群組路 由 '例如,當在存取點106處經由隧道142接收到封包時, 16 201026130 存取點106檢查該封包以識別該封包在本地網路上的目的 地。存取點106然後將封包轉發到識別出的目的地。圖i圖 示用於存取點106和本地網路的本地節點134之間的封包流 的示範資料路徑144 (例如,經由路由器i 2〇 )。 如上所述,爲了遠端存取與存取點關聯的本地網路, 存取終端需要發現該存取點正在使用的安全閘道。此處,可 以假設安全閘道是公眾可達的(例如,節點可以藉由公兵ιρ _到達該安全閘道)。圖3描述了兩種可用來發現安全閘道的 技術。一種技術涉及網域名稱伺服器(DNS )解析和多次重 試(multiple retries)。另一種技術涉及基於例如訂購資訊 的安全閘道重定向。 如方塊302所示,存取終端1〇2將已經識別出在本地 網路上存取終端1 02希望存取的存取點。例如,如上文結合 方塊206所述,存取終端102可以獲得家用網路中允許存取 終端102存取的毫微微存取點的毫微微識別符。 〇 如方塊304所示,在使用DNS技術的實現令,存取終 鳊102發送DNS查詢(query),該DNS查詢中包含系統中 一個或者多個安全閘道的指定網域名稱。回應該查詢的結 果,存取終端102可以接收到一個或者多個安全閘道位址的 列表。使用這種技術,存取終端1 〇2可以按順序嘗試連接每 個IP位址。此處,只有正確的安全閘道會連接成功。如果找 到了正確的安全閘道,存取終端可以如下面所述緩存該安全 問道的位址資訊。實際上,爲了負載均衡,DNS伺服器返回 的位址通常是以循環方式(round robin fashion )隨機化的。 17 201026130 因此,如果使用這種技術,單個安全閘道不大可能經常受到 「衝擊」。 如方塊306所示’存取終端〗〇2發起發現安全閘道。 在使用DNS技術的情況下,存取終端此時會使用從DNS查 詢獲得的位址。無論是用什麼技術,存取終端1〇2都會發訊 息給選定的安全閘道以決定該安全閘道是否已經建立到存 取點106的隧道。如方塊308所示,選定的安全閘道從存取 φ 終端102接收該訊息。 如方塊3 1 0所示,安全閘道決定是否已經和存取點1 〇6 建立了隧道。例如,根據從認證伺服器u 4接收到的一個或 者多個毫微微識別符(例如,如上所示),安全閘道決定是 否已經有到相應毫微微存取點的預設lpsec隧道。 如方塊312所示’根據方塊310的決定,安全閘道向 存取終端102發送合適的回應。 如果随道已經設置,則可以建立隧道138。此處,如果 ®隨道142沒有與遠端Ip存取相關聯的csa,安全閘道112 會請求存取點106建立另一個cs A。安全閘道112隨後用隧 道142將新的CSA連接到存取終端102。如方塊314所示, 存取終端102隨後會維護安全閘道n 2的位址(例如,以及 到存取點106的映射)’這樣存取終端i〇2以後可以避免搜 尋該安全閘道。 如果随道還沒有設置好,則安全閘道向存取終端1 〇2 發送合適的回應^。例如,在某些實現中,安全閘道會拒絕來 自存取終端的請求(例如,經由使用IKEv2的合適錯謨碼)。 18 201026130 可替代地,在使用重定向技術的實現中,安全閘道可 以將存取終端H)2重定向到正確的安全閘道。此處,服務供 應商可以維護資料庫(例如,重定向資料庫146),該資料 庫將存取點識別符(例如,毫微微識別符)映射到安全問道 位址H料庫被設爲對網路中的安全閘道來說可存取。這 樣’該安全閘道會決定與指定存取點相關聯的正確安全閉道 的位址,然後在回應中將該位址資訊發送給存取終端1〇2。 • 當在安全閘道處認證毫微微時,認證伺服器114可以 保存安全位址供以後使用。此處,網路中的不同認證祠服器 (例如’家用AAA )可以具有某些方法以從網路中的其他認 證飼服器(例如’毫微冑AAA)取得與毫微微識別符相關 聯的安全閘道位址。例如,這些不同類型的認證伺服器可以 在同一實體中實現或者共享同一資料庫。 如方塊316所示,作爲拒絕或者重定向回應的結果, 存取終端102開啟始現另一個安全閘道。例如,在使用重定 ❹向技術的實現中,存取終端102接下來可以存取在回應中提 供的位址所對應的安全閘道。在使用DNS技術的實現中,存 取終端102可以從位址列表中選擇下一個位址,該位址列表 是在方塊304處獲得的。 根據上述内容需要理解的是,不同的發現技術可以獨 立使用,或者可以將多個發現技術組合使用。例如,由於存 取終端不需要知道安全閘道是否能夠重定向,因此DNS技術 和重定向技術可以組合使用。此外,如果安全閘道不對存取 終端重定向,存取終端仍然可以自己嘗試下一個安全閘道ιρ 19 201026130 位址。 參考圖4,現在將詳細描述系統4〇〇所示架構的示範態 樣。系統400包括的元件類似於圖”的元件。具體地,存 取終端402、存取點406、安全閘道412、通訊鏈路418 422、 426、428和430、路由器42〇以及網際網路424都與圖i中 類似命名的元件相似。圖4還圖示一個例子,其中存取點4〇4 可以連接到通訊鏈路416所表示的PSDN4〇8,而psDN4〇8 ❹可以連接到通訊鏈路418所表示的服務供應商網路41〇。其 他類型的網路連接也可以用於其他實現中(例如,如圖i所 述)。 如圖1中的系統1 〇〇 ’系統4〇〇使位置較遠的存取終端 402能夠存取本地網路,其中存取點4〇6位於該本地網路。 而且,在典型場景中,存取點4〇6是存取終端4〇2的家用毫 微微存取點或者允許存取終端4〇2存取的其他存取點。 在本架構中’存取點406充當與存取終端402建立的 ®協定隧道的虛擬專用網路閘道。在圖4中,存取終端402和 存取點406之間的訊務流由虛線436表示,訊務流經由藉由 線對438表示的協定隧道(例如,Ipsec隧道)進行路由。 此處’存取終端402發送的封包的内部來源位址和目的位址 將具有本地網路位址(例如,由路由器420藉由充當存取終 端402的代理ARP的存取點4〇6來分配),而外部來源位址 和目的位址將分別是例如存取終端4〇2和存取點406的巨集 IP位址。 安全閘道412和存取點406之間的訊務流經由藉由線 20 201026130 對448所表示的協定隧道(例如
Wsec隧道)來提供。此 處,可以看出隧道438承载(例如, J 封褒或者分層)在隧道 448之内。這樣,從存取點4〇2到遠# & 幻逹女全閘道412的封包被 插入隧道448中。相應地,本牟槿淬 伞朱構沒有去除在前面段落中所 描述的隧道438的外部標頭,該外邛椤 农外碩包含外部來源位址 和目的位址。相反地’另一組外部來源位址和目的位址被加 入封包,而且例如將由隧道448來定義。這樣,當封包到達 存取點406時,將㈣封包中的兩層隨道標頭,以便得到具 有與本地網路相關聯的來源和目的位址的封包。 ❿ 反過來’從本地網路向存取終端4〇2發送封包時,存 取點406對封包進行封裝用來經由隧道438進行傳輸,然後 將封裝後的封包再次進行封裝用來經由隨道州進行傳輸。 安全閘道4丨2隨後將去掉隨道448的標頭並將封包路由到存 取終端術。在上述内容的基礎上,下面將參考圖5的流程 圖對系統400令操作相關的更多細節進行描述。 如方塊502所示,在某個時間點,在安全閑道412和 存取點406之間建立第—協定隨道。安全閘道412和存取點 406分別執行相應的操作來建立協定隨道。㉟將包括例如: 交換訊息來分配密鑰,該密鑰用於加密和解密協定隧道“8 上傳送的資訊。 如方塊504所示,在某個時間點,存取終端樣和存 取點交換認證資訊(例如,用於IKEv2 SA認證的共享認證 資訊)。有利地,隧道的認證資訊不需要在存取終端4〇2中 預先配置。 21 201026130 例如,在存取終端藉由存取點406藉由空中連接時, 認證資訊可以在本地導出。此處,如果存取終端在藉由空中 連接到存取點406時能夠經由存取點406存取本地網路,則 存取終端402已經存取本地域中的任何IP主機。當存取終端 位置較遠時,這種能力可能因此被保留。 此處可以使用多種技術。例如,在第一種選擇中,當 存取終端 402藉由空中進行本地連接時,可以進行 在 Diffie-Hellman密鑰交換來產生預共享密鑰(PSK )。在第二 種選擇中,當存取終端402藉由空中進行本地連接時,可以 進行認證的 Diffie-Hellman密鑰交換來產生預共享密鑰 (PSK )。在這種情況下,在用戶訂購服務期間,可以將認 證中所要用的秘密資訊(例如,密碼)提供給用戶。在 Diffie-Hellman交換期間,用戶可以在存取終端402上輸入 該秘密資訊。存取點406從而在PPP認證和授權期間從網路 (例如,從AAA實體)獲取該秘密資訊。密鑰也可以使用 〇 AAA交換來在網路處產生(其中存取點將其Diffie-Hellman 值發送給網路)。在Diffie-Hellman交換之後,存取終端402 和存取點共享PSK。在第三種選擇中,可以使用EAP-AKA (藉由PPP)產生MSK,然後MSK將作爲PSK來使用。在 第四種選擇中,可以使用GBA來產生存取終端402和存取點 406之間的PSK。此處,存取點406起到了 NAF的作用,並 且聯繫BSF進行自我啟動(bootstrapping)。在自我啟動程 序的末尾,存取終端402和存取點406共享PSK。 在存取終端遠端連接(例如,藉由巨集存取點或者毫 22 201026130 微微存取點)時,也可以導出認證資訊。例如,當存取終端 處於巨集覆蓋時(例如,連接到巨集存取點404 ),在存取 終端402和存取點406之間建立IKEv2 SA期間可以導出認 證資訊。可以使用與上述選項相似的技術來導出共享密鑰。 對於第一種和第二種選擇來說,可以在IKEv2 INIT_SA的 Diffie-Hellman交換期間產生PSK。對於第三種選擇來說, 在ΙΚΕν期間進行EAP-AKA。對於第四種選擇來說,可以使 用GBA,利用基於IKEv2的Ua ( NAF-UE )標準化協定。 存取終端402可以藉由不同方式來獲取存取點406的 IP位址。在某些實現中,當存取點406登錄到網路時,可以 在屬於服務供應商的私有DNS中給存取點406分配全合格網 域名稱(FQDN,fully qualified domain name )。在這種情況 下,存取終端可以使用這一 FQDN來聯繫存取點406。在某 些實現中,當存取終端402藉由空中連接到存取點406時, 存取可以知道存取點406的IP位址。 Φ 再次參考圖5,如方塊506所示,存取終端發現存取點 406,以用於存取希望的本地網路。這些操作與上述發現操 作類似。 如方塊5 08所示,結合建立第二協定隧道(隧道43 8), 得到了存取終端402在本地網路上的位址。如上所述,存取 點406可以向路由器420發送對本地位址的請求。在某些情 況下,存取點406隨後將本地位址發送給安全閘道4 12,安 全閘道4 1 2轉而將本地位址轉發給存取終端402。 如方塊510所示,存取點406和存取終端402各自進 23 201026130 行相應的操作,以建立第二協定隨道。這將包括例如:交換 訊息來分配密錄’該密鑰用於加密和解密協定隧道438上傳 送的資訊。 如方塊512所示,一旦建立了協定隧道438,可以經由 • 協定隧道438和448在存取終端4〇2和存取點4〇6之間路由 t 封包。對於從存取終端402接收到的隧道封包,安全閘道41 2 封裝該封包以用於藉由隧道448傳輸。對於從存取點406接 籲收利的封包,安全閘道412去掉用於隧道448的封裝,然後 將随道封包發送給存取點406。如上所述,這可以使用轉發 策略或者某個其他合適技術來完成。 另外’如上所述,存取點406在隧道448、隧道438和 本地網路之間路由封包。例如,當經由隧道在存取點4〇6處 接收到封包時,存取點406檢查該封包以識別該封包在本地 網路上的目的地。然後,存取點406將封包轉發到已識別的 目的地。圖4圖示用於存取點406和本地網路的本地節點434 ❹之間的封包流的示範資料路徑444(例如,經由路由器42〇卜 圖6圖示可以併入如下節點的若干示範元件:存取終 端602、存取點604、安全閘道6〇6以及認證伺服器μ](例 如,分別對應於存取終端102或4〇2、存取點1〇6或4〇6、 安全閘道112或412、以及認證伺服器114),來進行本文 所教導的存取操作。所述元件也可以併入通訊系統中的其他 節點。例如,系統中的其他節點可以包括與針對存取終端 6〇2、存取點6〇4以及安全閘道6〇6描述的那些元件相似的 凡件,以用於提供相似的功能。指定節點可以包含—個戋者 24 201026130 多個所述70件。例如’存取終端可以包含多個收發機元件, 其使存取終端能夠在多個頻率上運行及/或藉由不同技術進 行通訊。 如圖6所示,存取終端602和存取點604分別包括用 於和其他節點通訊的收發機6〇8和收發機61〇。收發機 包括用於發送信號(例如,發送給存取點)的收發機012和 用於接收信號(例如,從存取點接收)的接收機614。類似 參地,收發機610包括用於發送信號的發射機616和接收信號 的接收機6 1 8。 存取點604和網路節點6〇6還分別包括網路介面62〇 和622,用於相互間通訊或者與其他網路節點通訊。例如, 網路介® 620 # 622可以被配置爲經由有線或者無線回載與 一個或者多個網路節點通訊。 存取終端602、存取點604和安全閘道6〇6還包括可與 本文所教導的存取操作結合使用的其他元件。例如,存取綠 ❹端㈤、存取點604、安全閘道6〇6和認證飼服器ιΐ4分別 包含通訊控制器624、626、㈣和644,用於管理與其他節 點的通訊(例如,處理和檢查封包、獲取認證資訊、獲取識 別符、或者發送和接收封包、訊息、請求、位址、認證資訊、 回應或查詢),以及用於提供如本文所教導的其他相關功 能。此外,存取終端602、存取點6〇4和安全閉道6〇6分別 包括随道控制器620、632和634,用於建立隧道以及用於提 供如本文所教導的其他相關功能(例如,接受或者拒絕存取 終端存取到隧道)^存取終端602包括行動控制器,用 25 201026130 於識別將要存取的存取點,以及用於提供如本文所教導的其 他相關功能。存取終端602包括資料記憶體638,用戶維護 安全閘道位址,以及用於提供如本文所教導的其他相關功 能。存取點604包括位址控制器64〇,用於獲取本地位址, -乂及用於k供如本文所教導的其他相關功能。認證伺服器 ,642包括-貝料庫646,用於儲存訂購資訊,以及用於提供如 本文所教導的其他相關功能。 φ 爲方便起見,圖6中所示存取終端602和存取點604 包括可在本文所述的各個例子中使用的元件。實際上一個 或者多個所示元件可以在不同例子中以不同方式實現。舉例 來說,相比圖4的實現,在圖i的實現中,隧道控制器63〇、 632和634可以擁有不同功能及/或以不同方式工作(例如, 以不同方式建立隨道)。 此外,在某些實現中,圖6中的元件可以在一個或者 多個處理器(例如,處理器使用及/或包含資料記憶體)中實 ❹現。例如,方塊624、630、636和638的功能可以由存取終 端的一個或者多個處理器實現,方塊620、6M、632和64〇 的功食b可以由存取點中的一個或者多個處理器實現,方塊 622、628和624的功能可以由網路節點中的_個或者多個處 理器實現。 如上所述’在某些態樣’本文的教導可以用於包括巨 集規模覆蓋(例如,諸如3G網路的大面積蜂巢網路,通常 稱爲巨集蜂巢網路或者廣域網路)和小規模覆蓋(例如基 於住宅的或者基於樓宇的網路環境)在内的網路火 丁。备存取 26 201026130 終端在網路中移動時,存取終端在某處會由提供巨集覆蓋的 存取點進行服務,而在另—處由提供小規模覆蓋的存取點進 仃服務。在某些態樣,小覆蓋存取點可用於提供遞增式容量 增長、樓内覆蓋等不同服務(例如,冑了更好的用戶體驗卜 在本文的描述中,在相對較大區域内提供覆蓋的節點 可稱爲巨集存取點,而在相對較小的區域(例如,住宅)内 提供覆蓋的節點可稱爲毫微微存取點。需要理解的是,本文 的攀導也適用於蜱其他類型覆蓋區域相關聯的節點。例如, 微微存取點提供的覆蓋(例如,在商業建築内的覆蓋)區域 小於巨集區域而大於毫微微區域。在各種應用中,可以使用 其他術語來指代巨集存取點、毫微微存取點或其他存取點類 型的節點。例如,巨集存取點可以被配置爲或者稱爲存取節 點、基地台、存取點、演進節點B、巨集細胞服務區等。此 外’毫微微存取點可以被配置爲或者稱爲家用節點B、家用 演進節點B、存取點基地台、毫微微細胞服務區等。在某些 ®實現中’節點可以與一個或者多個細胞服務區或者扇區相關 (例如’分割爲細胞服務區或者扇區)^與巨集存取點、毫 微微存取點或者微微存取點相關的細胞服務區或者扇區可 以分別稱爲巨集細胞服務區、毫微微細胞服務區或者微微細 胞服務區。 圖7圖示無線通訊系統700,其被配置爲支援多個用 戶,並且可以在其中實現本文所教導的内容。系統700爲諸 如巨集細胞服務區7〇2A到702G的多個細胞服務區702提供 通訊,其中每個細胞服務區由相應的存取節點704 (例如, 27 201026130 存取節點704A到7040、be放 ,m^ _ 4G)服務。如圖7所示,隨著時間的推 移,存取終端706 (例如,存取終端706Α到706L)可能分 布於整個系、統中的不同地點。例如,取決於存取終端⑽是 否啓動以及是否處於軟切換狀態’每個存取終端7〇6都可以 在特定時刻在前向鏈路(FL)及/或反向鏈路(RL)上與一 個或者多個存取節點704通訊。無線通訊系統700可以在廣 大的地理區域内提供服務。例如,巨集細胞服務區7似领〇 鲁可以覆蓋附近的幾個街區或者在鄉村環境中的幾英里。 圖8圖示示例性通訊系統8〇〇,其中在網路環境内部署 了-個或者多個毫微微存取點。具體地,系統_包括多個 毫微微存取點810 (例如,毫微微存取點8i〇a和, 它們安裝在相對較小範圍的網路環境内(例如,在一個或者 多個用戶住宅830中)。經由ηςτ攸i仰 丄 ;左由DSL路由态、有線數據機、無 ❹ 線鏈路或者其他連接裝置(未示出),將每個毫微微存取點 810麵合到廣域網路84〇 (例如,網際網路)和行動服務供 應商核心㈣85〇。正如下面將要討論的’每個毫微微存取 點.810可以被配置爲服務於相關聯的存取終端82〇 (例如, 存取終端820A),可選地,還可以服務於其他(例如,混合 的或者外來的)存取終端820 (例如’存取終端咖)。換 句話說’存取毫微微存取點81G可能受到_,從而給定的 存取終端820可能由-組指定的(例如,家幻毫微微存取 點则服務,而不能由任何非指定的毫微微存取點81〇 (例 如’鄰點的毫微微存取點8丨〇 )服務。 圖9圖示覆蓋圖觸的實例,其中定義了若干追㈣ 28 201026130 域902 (或者路由區域、位置區域),每個追蹤區域包括若 干巨集覆蓋區域904。在這裏,與追蹤區域902A、902B和 902C相關的覆蓋區域由粗線圖示,而巨集覆蓋區域9〇4由較 大的六邊形表示。追蹤區域9〇2還包括毫微微覆蓋區域9〇6。 在這個實例中’每個毫微微覆蓋區域9〇6 (例如,毫微微覆 蓋區域906C )被圖示爲在一個或者多個巨集覆蓋區域9〇4(例 如’巨集覆蓋區域904B )之内。但是需要理解的是,一些或 鲁者全部毫微微覆蓋區域9〇6可能不在巨集覆蓋區域9〇4之 内。實際上,可以在給定的追蹤區域902或者巨集覆蓋區域 内疋義大ΐ毫微微覆蓋區域906。此外,可以在給定的 追蹤區域902或者巨集覆蓋區域904内定義一個或者多個微 微覆蓋區域(未示出)。 再次參照圖8,毫微微存取點810的所有者可以訂購行 動服務,例如3G行動服務等,該行動服務藉由行動服務供 應商核心網路850提供。此外,存取終端820能夠在巨集環 ®境和較小範圍(例如,住宅)的網路環境内工作。換句話說, 根據存取終端82 0的當前位置,存取終端82〇可以由與行動 服務供應商核心網路850相關聯的巨集細胞服務區存取點 860服務,或者由一組毫微微存取點81〇中的任意一個(例 如,位於相應用戶住宅830内的毫微微存取點81〇α和81〇β: 服務。例如,當用戶不在家時,他由標準巨集存取點(例如, 存取點860 )服務,而當用戶在家時,他由毫微微存取點(例 如,存取點810Α)服務◊這裏需要理解的是,毫微微存取點 8 1 0可以與傳統存取終端820向後相容。 29 201026130 毫微微存取點810可以部署在單個頻率上,或者作爲 另一種選擇’可以部署在多個頻率上。根據具體配置,該單 個頻率或者該多個頻率中的一個或更多頻率可能與巨集存 取點(例如’存取點860 )使用的一個或更多頻率重叠。 在某些態樣,存取終端820可配置爲只要是能連接到 優選毫微微存取點(例如,存取終端82〇的家用毫微微存取 點)就連接到該優選毫微微存取點。例如,每當存取終端82〇a 碜位於用戶的住宅83〇中時,可以希望存取終端SNA只與家 用毫微微存取點810A或810B通訊。 在某些態樣,如果存取終端82〇在巨集蜂巢網路85〇 内工作,但是沒有常駐在其最優選網路内(例如,如在優先 漫遊列表中定義的),存取終端82〇可以使用「更優系統重 選」(BSR)程序繼續搜尋最優選網路(例如,優選毫微微 存取點8H)),「更優系統重選」可以包括:定期掃描可用 系統以決定更優系統當前是否可用’隨後擷取該優選系统。 存取終端820可以將搜尋限制於特定的頻帶和通道。例如, 可以定義-個或者多個毫微微通道,從而區域内的 微存取點(或者所有受限的毫微 毛儆微存取點)在這些毫微 道上工作。可以定期地重複搜 後筏寻最優選系統。當發現
微微存取點810時,存取Q 仔取終端820當在毫微微存取點 覆蓋區域内時選擇毫微微存取 的 什取點810並登錄到該毫 點8 1 0以便使用。 攻微存取 存取毫微微存取點在s 仕系些態樣是受限制的。例 定的毫微微存取點隻可以向姓—士 、’口 ——向特定存取終端提供特定服務。在 30 201026130 具有所謂的限制性(或封閉式)存取的部署中,給定的存取 、、蝠/、可以由巨集細胞服務區行動網路和規定的一組毫微 微存取點(例如,位於相應用戶住宅請内的毫微微存取點 10)服務。在一些實現中,可以限制存取點不得爲至少一 個存取點提供下列至少其—:訊令、資料存取、登錄、傳呼 或者服務。 在一些態樣,受限毫微微節點(其也可以稱爲封閉的 擧用戶組節點B ( Closed Subscriber Group NodeB ))是向規定 又限存取終知ί集^供服務的節點。該存取終端集可以按照 需要臨¥地或永久地擴展。在一些態樣,可以將封閉的用戶 (CSG」)規定爲存取點集(例如,毫微微存取點), 該存取點集中的存取點共享共享的存取終端存取控制列表。 因此,給定毫微微存取點和給定存取終端之間可能存 在多種關係。例如,從存取終端的角度來說,開放式毫微微 存取點指的是具有非受限存取的毫微微存取點(例如,該毫 ❹微微存取點允許存取到任何存取終端)。受限毫微微存取點 指的是以某種方式受到限制的毫微微存取點(例如,在關聯 及/或登錄態樣受到限制)^家用毫微微存取點指的是存取終 端被授權存取和工作所在的毫微微存取點。訪客(或者混合) 毫微微存取點指的是存取終端被臨時授權存取或工作所在 的毫微微存取點。外來毫微微存取點指的是除 (例如,通話呼叫911)之外未授權存取終端存取或工作所 在的毫微微存取點。 從受限毫微微存取點的角度來說,家用存取終端指的 31 201026130 是被授權存取該受限毫微微存取點的存取終端,其中該受限 毫微微存取點安裝於該存取終端的所有者的住宅^該 家用存取終端具有對該毫微微存取點的永久性存取訪客 存取終端指的是臨時存取該受限毫微微存取點的存取終端 (例如,根據時間期限、使用時間、位元組、連接計數或者 某些其他規則來進行限制)。外來存取終端指的是除發线 如911通話啤叫的緊急情況之外不被允許存取該受限毫微微 ❹ 存取點的存取終端(例如,*具有用來在·毫微微存取點 上進行登錄的認證資訊或許可)。 爲便於說明,文中公開内容在毫微微節點的環境下描 述了各種功能 '然而,應當理解,微微存取點可以爲更大的 覆蓋區域提供相同或相似的功能。例如,微微存取點可以是 受限的’可以為指定存取終端規定家用微微存取點等。 本文所教導的内容可用於同時支援多個無線存取終端 的通訊的無線多王存取通訊“巾n每個終端經由前 ❹向和反向鏈路上的傳輸與一個或者多個存取點通訊。前向鏈 路(或者下行鏈路)指的是從存取點料端的通訊鏈路,而 反向鏈路(或者上行鏈路)指岐從終端到存取點的通訊鍵 路。該通訊鏈路可以經由單輸人單輸m多輸人多輸出 (ΜΙΜΟ)系統或者其他類型的系統來建立。 ΜΙΜΟ系'统使用彡個(iVr個)發射天線和多個個) 接收天線進行資料傳輸。由^個發射天線和~個接收天線 組成的MIM〇通道可以分解爲乂個獨立通道,這些獨立通 道也稱爲空間通道,其巾乂⑽队,⑽,個獨立通道中的 32 201026130 每一個都對應於一個維度。如果利用多個發射和接收天線建 立的額外維度,則ΜΙΜΟ系統可以提供改善的性能(例如, 更大的吞吐量及/或更高的可靠性)。 ΜΙΜΟ系統可以支援分時雙工(tdd )和分頻雙工 (FDD )。在TDD系統中,前向和反向鏈路傳輸工作在相同 的頻率區間,使得互逆原理允許根據反向鏈路通道估計前向 鍵路通道。當存取點上有多㈣天線可用冑,這使得存取點能 _夠提取前向鏈路上的發射波束成形增益。 圖10圖示示範MIMO系統1000中的無線設備1010(例 如存取點)和無線設備1 〇 5 0 (例如,存取終端)^在設備 1010處將多個資料串流的訊務資料從資料源⑺η提供到 發射(ΤΧ)資料處理器1014。每個資料串流隨後將在各自 的發射天線上進行發射。 ΤΧ資料處理器1014根據爲每個資料串流選擇的特定 編碼方案,對每個資料串流的訊務資料進行格式化、編碼和 交錯以提供已編碼資料。每個資料串流的已編碼資料可以藉 t ο:技術與引導頻資料進行多工處理。引導頻資料通常 是以已知方式進行處理的已知 系統處用於進行通道回應料。'㈣式’並且可以在接收機 ^ ^ # ^ _ ‘、 後根據爲每個資料_流選 擇=調制方案(例如,BPSK、QPSK、M_PSK或者 每個資料串流的經過多工的引導頻和已編碼資 串气的資料逹Γ符號映射),以提供調制符號。每個資料 串抓的貢枓逮率、編碼和 A決定。資處理器1030執行的指 令資枓s己憶體1032可以儲存程式竭、資料以及處理 33 201026130 器1030或設備1010的其他元件使用的其他資訊。 隨後將所有資料_流的調制符號提供給τχ MIM〇處理 器1020,該處理器進一步處理調制符號(例如,〇FDM)。 TX MIMO處理器1020隨後將個調制符號串流提供給心 個收發機(XCVR) 1022A到1022T。在某些態樣,τχ MIM〇 處理器1020將波卑成形權重運用於資料串流的符號以及發 射該符號的天線。 _ 每個收發機1022接收並處理各自的符號串流以提供一 個或者多個類比信號’並且進一步調節(例如,放大、濾波 和升頻轉換)類比信號’從而提供適合在ΜΙΜΟ通道上傳輸 的調制彳§被。隨後,分別從iW個天線ΐ〇24Α到1024Τ發射 來自收發機1022A到1022T的iVr個已調制信號。 在設備1050處’發射出的調制信號被%個天線1〇52a 到1052R接收’並且從每個天線1 〇52接收到的信號被提供 給各自的收發機(XCVR) 1054A到1054R。每個收發機1054 ❹調節(例如,濾波、放大和降頻轉換)各自的接收信號,數 位化調節後的信號以提供取樣’並且進一步處理取樣以提供 對應的「接收」符號串流。 根據特定的接收機處理技術’接收(RX )資料處理器 1060隨後接收並處理來自個收發機1〇54的個接收符 號串流’以提供個「檢測」符號串流。RX資料處理器1〇60 隨後解調、解交錯並解碼每個檢測到的符號串流,從而恢復 ·· . -- ·.··.- : · · 資料串流的訊務資料。RX資料處理器1060的處理與設備 1010上的ΤΧ ΜΙΜΟ處理器1020和TX資料處理器1〇14所 34 201026130 進行的處理互逆。 處理器1070定期地決定要用哪個預編碼矩陣(下文將 討論)。處理器1070構造反向鏈路訊息,其包括矩陣索引 部分和秩值部分。資料記憶帛1G72可以儲存程式碼資料 •以及處理器107〇或設備1050的其他元件用到的其他資訊。 . 反向鏈路訊息可以包括關於通訊鏈路及/或所接收資料 串流的各種資訊。反向鏈路訊息隨後由τχ資料處理器MU ❿處理、由調制器1〇8〇調制、由收發機1〇54Α到1〇54r調節, 然後發射回設備〗010,其中τχ資料處理器1〇38還從資\料 源1036接收多個資料串流的訊務資料。 在設備1010處,來自設備1050的已調制信號由天線 1024接收、由收發機1〇22調節、由解調器(1〇4〇 解調、並且由RX資料處理器1〇42處理,以提取設備ι〇5〇 發射的反向鏈路訊息。處理器1〇3〇隨後決定用哪個預編碼 矩陣來決定波束成形權重,隨後處理所提取的訊息。 譽 圖10還示出通訊元件可以包括執行如本文所教導的存 取控制操作的一個或者多個元件。例如,存取控制元件丨 可以與處理器1030及/或設備1〇1〇的其他元件協作從而如 . 本文所教導的向另一設備(例如設備1050 )發送信號或者從 、 另一設備接收信號。類似地,存取控制元件1092可以與處 理器1070及/或設備1050的其他元件協作,從而向另—設備 (例如設備1〇10)發送信號或者從另一設備接收信號。需要 理解的是,對於每個設備1010和1〇5〇來說,兩個或者多個 所述元件的功能可以由單個元件提供。例如,單個處理元件 35 201026130 可以提供存取控制元件1090和處理器1030的功能,單個處 理元件可以提供存取控制元件1 092和處理器1070的功能。 在某些實現中,處理器1030和記憶體1032可以爲設備1010 共同提供與存取相關的功能以及如本文所教導的其他功 能,而處理器1070和記憶體1072可以爲設備1050共同提 供與存取相關的功能以及如本文所教導的其他功能。 本文所教導的内容可用於各種通訊系統及/或系統元 .件。在某些態樣,本文所教導的内容可用於多工存取系統, 醫 - 該多工存取系統能夠藉由共享可用系統資源(例如,藉由規 定一個或者多個頻寬、發射功率、編碼、交錯等)支援與多 個用戶的通訊。例如,本文所教導的内容適用於下列技術的 任意一個或者其組合:分碼多工存取(CDMA )系統、多載 波 CDMA ( MCCDMA)、寬頻 CDMA ( W-CDMA )、高速封 包存取(HSPA、HSPA+)系統、分時多工存取(TDMA)系 統、分頻多工存取(FDMA)系統、單載波FDMA( SC-FDMA) Ο 系統、正交分頻多工存取(OFDMA )系統,或者其他多工存 取技術。使用本文所教導内容的無線通訊系統可設計爲實現 一種或者多種標準,例如,IS-95、cdma2000、IS-856、 W-CDMA、TDSCDMA以及其他標準。CDMA網路可以實現 諸如通用陸地無線電存取(UTRA ) 、cdma2000等的無線電
技術或者某些其他技術。UTRA包括 W-CDMA和低碼率 (LCR) 。cdma2000 技術覆蓋了 IS-2000、IS-95 和 IS-856 標準。TDMA網路可以實現諸如行動通訊全球系統(GSM ) 的無線電技術。OFDMA網路可以實現諸如演進UTRA 36 201026130 (E-UTRA ) 、IEEE 802.1 1、IEEE 802.16 ' IEEE 802.20 '
Flash-OFDM®等無線電技術。UTRA、E-UTRA和GSM是通 用行動電信系統(UMTS )的一部分。本文所教導的内容可 實現在3GPP長期進化(LTE )系統、超行動寬頻(UMB ) 系統以及其他類型的系統中。LTE是使用E-UTRA的UMTS 版本。在名爲「第三代合作夥伴計劃」(3GPP )組織的文件 • - ·. - · 中描述了 UTRA、E-UTRA、GSM、UMTS 和 LTE,而在名爲 ©「第三代合作夥伴計劃2」(3GPP2)組織的文件中描述了 cdma2000。儘管使用3GPP術語來描述本發明公開内容的某 些態樣,需要理解的是,本文所教導的内容適用於3GPP (例 如,版本99、版本5、版本6、版本7)技術以及3GPP2 (例 如,lxRTT、lxEV-DO版本Ο、版本A、版本B)技術和其 他技術。 本文所教導的内容可以併入多種裝置(例如,節點) (例如,在其中實現或者由其執行)。在某些態樣,根據本 ❹文所教導的内容實現的節點(例如,無線節點)可以包括存 取點或者存取終端。 例如,存取終端可以包括、實現爲或者稱爲用戶設備、 用戶站、用戶單元、行動站、行動電話、行動節點、遠端站、 遠端終端、用戶終端、用戶代理、用戶裝置或某些其他技術。 在某些實現中,存取終端可以包括:蜂巢式電話、無線電話、 對話啟動協定(SIP )電話、無線本地迴路(WLL )站、個人 ... · -: 數位助理(PDA )、有無線連接能力的手持設備、或者連接 到無線數據機的某些其他合適處理設備。相應地,本文所教 37 201026130 導的一個或者多個態樣可以併入電話(例如,蜂巢式電話或 者智慧型電話)、電腦(例如,膝上型電腦)、攜帶型通^ 設備、攜帶型計算設備(例如,個人數位助理)、娛樂設備 (例如,音樂設備、視頻設備或者衛星無線電)、全球定位 系統設備、或者用於經由無線媒體通訊的任何其他合適設 備。 存取點可以包括、實現爲或者稱爲節點B、演進節點 瘳B、無線網路控制器(RNC )、基地台(Bs )、無線基地台 (RBS)、基地台控制器(Bsc )、收發機基地台(、 收發機功能(TF )、無線收發機、無線路由器、基本服務集 (BSS)、擴展服務集(ESS)、巨集細胞服務區、巨集節點、 家用eNMHeNB)、毫微微細胞服務區、毫微微節點、微微 節點、或者某些其他類似術語。 在某些態樣,節點(例如,存取點)可以包括通訊系 統的夸取節點。锋樣的存取節點可以經由到網路(例如,諸 籲如網際網路或蜂巢網路的廣域網路)的有線或者無線通訊鍵 路來爲該網路或者向該網路提供例如連通性。因此,存取節 點可以使另-節點(例如,存取終端)能夠存取網路或某個 ^他力此此外,應當認識到這一個或兩個節點可以是可攜 式的或者在某些情況中是相對不可攜式的。 此外,需要理解的是,無線節點可以藉由非無線的方 式(例如,經由有線連接)發送及& f訊H b | 文所述的接收機和發射機可以包括合適的通訊介面元件(例 如電子或者光介面元件),以便經由非無線媒體進行通訊。 38 201026130 無線節點可以經由基於或者支援任何合適無線通訊技 術的無線通訊鏈路來進行通訊。例如,在某些態樣,無線節 點可以與網路相關。在某些態樣,該網路可以包括區域網路 或者廣域網路。無線設備可以支援或者使用本文所述各種無 - 線通訊技術、協定或者標準(例如,CDMA、TDMA、OFDM、 , OFDMA、WiMAX、Wi-Fi等)中的一種或者多種。類似地, 無線節點可以支援或者使用各種相應的調制或多工方案中 φ的一種或者多種。無線節點因而可以包括合適的元件(例 如,空中介面)’從而使用上述或者其他無線通訊技術來建 立一個或者多個無線通訊鏈路,並且經由這些鏈路進行通 訊。例如,無線節點可以包含具有相關聯的發射機和接收機 元件的無線收發機,該無線收發機可以包含促進在無線媒體 中通sfl的多種元件(例如,信號產生器和信號處理器)。 在某些態樣,本文所描述的功能(例如,一個或者多 個附圖)可以對應於請求項中類似地描述爲「用於......的構 籲件」的功能。參考圖11-14,裝置1100、1200、1300和1400 被表示爲一系列相互關聯的功能模組。這裏,第一隧道建立 模組 1102、第二隧道建立模組11〇4、子安全聯盟建立模組 - 111 8 ·‘隧道存取請求接收模組n2〇、已建立隧道決定模組 1122以及存取終端重定向模組1124可以至少在某些態樣對 應於例如本文所描述的隧道控制器。封包決定模組丨丨〇6、已 接收封包轉發模組1108、位址請求發送模組丨丨丨〇、位址接 收模組111 2、位址發送模組1114、認證資訊接收模組丨丨i 6 ~T以至少辛某...些...態樣對應於例如本文所描述的通訊控制 39 201026130 器。存取點識別模組1202可以至少在某些態樣對應於例如 本文所描述的行動控制器。安全閘道訊息發送模組1 204、訊 息回應接收模組1206、DNS查詢發送模組1208、安全閘道 位址接收模組12丨〇可以至少在某些態樣對應於例如本文所 描述的行動控制器。安全閘道位址維護模組1212可以至少 在某些態樣對應於例如本文所描述的資料記憶體。隧道建立 模組12 14可以至少在某些態樣對應於例如本文所描述的隧 ❹道控制器。安全閘道隧道建立模組1302、子安全聯盟建立模 組1 3 16、存取終端隧道建立模組1 3 1 8可以至少在某些態樣 對應於例如本文所描述的隧道控制器。本地網路位址獲取模 組1 304可以至少在某些態樣對應於例如本文所描述的位址 控制器。位址訊息發送模組1306、封包傳送模組1308、位 址請求接收模組13 10、封包檢查模組13 12、封包轉發模組 1 3 14可以至少在某些態樣對應於例如本文所描述的通訊控 制器。第一隧道建立模組1402和第二隧道建立模組1406可 Θ 以至少在某些態樣對應於例如本文所描述的隧道控制器。認 證資訊獲取模轉 ,1 404、封包接收模組1412、封包檢查模組 1414和封包轉發模組1416可以至少在某些態樣對應於例如 本文所描述的通訊控制器。本地網路位址獲取模組1408和 位址發送模組1410可以至少在某些態樣對應於例如本文所 描述的位址控制器。存取點識別模組1502可以至少在某些 態樣對應於例如本文所描述的行動控制器。訊息發送模組 1 504可以至少在某些態樣對應於例如本文所描述的通訊控 制器。存取點識別模組1 602可以至少在某些態樣對應於例 201026130 如本文所描述的通訊控制器。識別符儲存模組1604可以至 少在某些態樣對應於例如本文所描述的資料庫。訂購資訊使 用模組1606可以至少在某些態樣對應於例如本文所描述的 資料庫。 圖11-14中的模組的功能可以使用與本文所教導的内 容一致的多種方式來實現》在某些態樣,這些模組的功能可 以實現爲一個或者多個電子元件。在某些態樣,這些模組的 ❿功能可以實現爲一個或者多個包含處理器元件的處理系 統。在某些態樣’這些模組的功能可以使用例如一個或者多 個積體電路(例如,ASIC )的至少一部分來實現。根據本文 的描述,積體電路可以包含處理器、軟體、其他相關元件或 者其某些組合。這些模組的功能還可以用本文所教導的某種 其他方式實現。在某些態樣,® u_l4中任意虛線框中的一 個或者多個是可選的。 %受埋解 ❹ 不—」寻石稱對任 何要素的引用通常並不對這些要素的數量或者順序產生限 制。相反地,本文使用這些名稱,是對兩個或兩個以上 或要素的實例進行區分的簡便方法。因而,當音 和第二要素的時候,並不意味著要素 π音成:&哲 晨/、用到了兩個要素,也 不意未著第一要素以某種形式處在第二 除非另古%叩 要素的别面。另外, 除非另有說明,_組要素可以包括 此外,規明童七土1固要素或者多個要素。 說月書或者味求項中用到的「α、β -個」這樣的表述形式的意思是:「這♦、至少 或者C或者任意組合」、 —素中的Α或者Β 201026130 本領域技藝人士應當理解,資訊和俨 不同的技術和方法來表示。例如,在貫 "u 4用夕種 的資料、指令、命令、資訊、信號 ®的描述中提及 田帝麻 位7、符號和碼片可以 用電壓、電流、電磁波、磁場< 穷a祖子、光場 意組合來表示。 卞次肴具任 本領域技藝人士還應當明白,社 M ^ ^ ^ ^ 、'° 5本文公開的各個態 樣所描速的各種示例性邏輯方 « 々尼横組、處理器、裝置、雷 路和演算法步驟均可以實現爲電 行电卞硬體(例如,數位實 類比實現、或者兩者的組合,其可以 使用來源代碼或者其他 術來設計^包含指令的各種形式的程式或者設計代碼(爲 方便起見’在本文中其可稱爲「軟體」或者「軟體模組」)、 或者兩者的組合。禹了法柱主_ t 1 爲了明楚地表不硬體和軟體之間的可互換 性,上面對各種示例性的部件、方塊、模組、電路和步驟均 圍繞其功能進行了整體描述。至於這種功能是實現爲硬體還 是實現爲軟體,取決於特定的應用和對整個系統所施加的設 計約束條件。本領域技藝人士可以針對每個特定應用,以變 相方式實現所描述的功能,但是,這種實現決策不應解釋 爲背離了本發明公開内容的保護範圍。 …β本文公開的各個態樣所描述的各種示例性邏輯方 塊、模組和電路,可以在積體電路(1C)、存取終端或存取 J内實現或者由積體電路(ic)、存取終端或存取點執行。 1<:可以包括.通用處理器、數位信號處理器(DSP)、專用 積體電路(ASIC)、現場可程式閉陣列(FpGA)或其他可 程式邏輯裝置、個別閘門或者電晶體邏輯裝置、個別硬體部 42 201026130 件電子部件、光學部件、機械部件、或者其任意組合其 被設計爲執行本文所述功能並且可以執行處於ic内、處於 ❹ φ IC外、或者兩者的代碼或者指令。通用處理器可以是微處理 器,或者’該處理器也可以是任何一般的處理器、控制、 :控制器或者狀態機。處理器也可能實現爲計算設備的組 。’例如’ DSP和微處理器的組合、多個微處理器、一或多 個微處理器與膽核心的結合,或者任何其他此種結構。 可以理解的是,任何所公開程序中的步驟的任何特定 頃序或層-人僅疋典型方式的示例。可以理解的是根據設計 偏好’各程序巾步驟的特定順序或層次可以重新調整,同時 保持在本發明公開内容的範圍之内。相應的方法請求項以示 隸順序提供了各步㈣要素,但並不意味純限於所示的 特疋順序或者層次。 在-或多個示例性實施例中,本發明所述功能可以用 硬體、軟體、勒體或其任意組合來實現。如果用軟體來實現, 可以將這些功能健存在雷腦 两什隹1:腦可讀取媒體中或者作爲電腦可 讀取媒體上的一或多個指令或代碼進行傳輸。電腦可讀取媒 體包括電腦儲存媒體和通訊媒體,其十通訊媒體包括便於從 一㈣方向另-個地方傳送電腦程式的任何媒體。儲存媒體 可以疋電腦能夠存取的任何可用媒體。藉由示例的方式而非 限制的方式,這種電腦可讀取媒體可以心RAM、應、 贈臟、CD_ROM或其他㈣料、磁Μ存或其他磁碟 儲存裝置' 或者能_於攜帶或儲存期望的指令或資料結構 形式的程式碼並能夠由電腦進行存取的任何其他媒體。此 43 201026130 外’任何連接可以適當地稱作爲電 果軟體是使用同轴電境 取媒體。例如’如 咖或者諸如紅外線、:線電電=線、數位用戶線路 網站、飼服器或盆他遠墙/ 微波之類的無線技術從 以其他遠端來源傳輸的 電窥、雙絞線、陳或者諸如紅外 ::電,镜光纖 無線技術包括在媒體的定義 太,,、線電和微波之類的 丄疋義中。如本發明所使用的,磁片和 光碟包括壓縮光碟(CD)、雷射氺斑丄地 雷射先碟、光碟、數位多功能光 參 碟()、軟碟和藍光光碟,其中磁片通常磁性再現資料, 而光碟則用鐳射來光學地再現資料。上面的組合也應當包括 在電腦可讀取媒寧的範圍之内。 … 上文k供了對本發明公開態樣的描述使得本領域技 藝人士能夠實現或者使用本發明公開的内容。對於本領域技 藝人士來說,對這些態樣的各種修改都是顯而易見的,並且 本發明定義的整體原理也可以在不脫離公開内容的範圍的 基礎上適用於其他態樣。因此,本發明公開内容並不限於本 文提供的各個態樣,而是應與本發明公開的原理和新穎性特 徵的最廣範圍相一致。 【圖式簡單說明】 在詳細說明書、請求項以及附圖中,將對本案内容的 各個示例態樣進行描述,其中: 圖1是通訊系統的若干示範態樣的簡化方塊圖,其中 存取終端經由終止於安全閘道的協定隧道存取本地網路; 44 201026130 圖2是某些操作的若干示範態樣的流程圖,其中可以 執行這些操作以經由終止於安全閘道的協定隧道提供對本 地網路的遠端存取; 圖3是某些操作的若干示範態樣的流程圖,其中可以 執行這些操作以發現安全間道; 圖4是通訊系統的若干示範態樣的簡化方塊圖,其中 存取終端經由分層協定隨道(layered protocol tunnel )遠端 存取本地網路; 圖5是某些操作的若干示範態樣的流程圖,其中可以 執行這些操作以經由分層協定隧道提供對本地網路的遠端 存取; 圖6是可以在通訊節點中運用的元件的若干示範態樣 的簡化方塊圖; 圖7是無線通訊系統的簡化圖; 圖8是包含毫微微存取點的無線通訊系統的簡化圖; φ 圖9是圖示無線通訊覆蓋區域的簡化圖; 圖10是通訊元件的若干示範態樣的簡化方塊圖;以及 圖11-16是某些裝置的若干示範態樣的簡化方塊圖, 如本文所教導的’這些裝置用於有助於遠端存取本地網路。 依照丨貝例’附圖中的各個特徵可能未按比例續_製。相 應地’爲了清楚起見’各個特徵的尺寸可以任意擴大或縮 小。此外,爲了清楚起見,某些附圖可能被簡化。因此,附 圖可能並沒有圖示出指定裝置(例如,設備)或方法的所有 元件。最後’在整個說明書及附圖中,相似的元件符號可用 45 201026130 於標明相似的特徵。 【主要元件符號說明】 100 通訊系統 102 存取終端 106 存取點 ⑩ 110 IP網路 112 安全閘道 114 認證伺服器 118 通訊鍵路 120 路由器 122 通訊鍵路 124 網際網路 參 126 通訊鏈路 128 通訊鍵路 130 通訊鍊路 134 本地節點 136 訊務流 138 訊務流 140 訊務流 142 訊務流 144 訊務流 46 201026130 146 重定向資料庫 202〜214 流程步驟 302〜316 流程步驟 400 糸統 402 存取終端 404 存取點 406 存取點 參 410 服務供應商核心網路 412 毫微微安全閘道 416,418, 422, 426,通訊缚路 428, 430 420 路由器 424 網際網路 434 本地節點 436, 438, 448 訊務流 ❿ 502〜512 流程步驟 602 存取終端 604 存取點 606 安全閘道 608 收發機 610 收發機 612 發射機 614 接收機 616 發射機 47 201026130
618 接收機 620 網路介面 622 網路介面 624 通訊控制器 626 通訊控制器 628 通訊控制器 630 隧道控制器 632 .隧道控制器 634 隧道控制器 636 行動控制器 638 資料記憶體 640 位址控制器 642 認證伺服器 644 通訊控制器 646 資料庫 702A 〜702G 巨集細胞服務區 704A 〜704G 存取節點 706A 〜706L 存取終端 800 通訊系統 810 毫微微存取點 820A, 820B 存取終端 830 用戶住宅 840 廣域網路 850 行動服務供應商核心網路 48 201026130
860 900 902A-C 904A 〜C 906A-D 1000 1010, 1050 1012 1014 1020 巨集細胞服務區存取點 覆蓋圖 追縱區域 巨集覆蓋區域 微微覆蓋區域 ΜΙΜΟ系統 無線設備 資料源 ΤΧ資料處理器 ΤΧ ΜΙΜΟ處理器 1022Α〜Τ 1024Α 〜Τ, 1052Α 〜R 1030 1032 1036 ❹ 1038 1040 1042
1054Α〜R
TMTR/RCVR 天線 處理器 記憶體 資料源 ΤΧ資料處理器 解調器
RX資料處理器 RCVR/TMTR 1060 1070 1072 1080 RX資料處理器 處理器 記憶體 調制器 存取控制器 49 1090 201026130 1092 存 取控 制器 1100〜1124 功 能 方 塊 1200〜1214 功 能 方 塊 1300-1318 功 能 方 塊 1400〜1416 功 能 方 塊 1500〜1504 功 能 方 塊 1600〜1606 功 能 方 塊
50
Claims (1)
- 201026130 七、申請專利範圍: 1、 一種通訊方法,包括以下步驟: 在一本地網路上的一存取點和一安全閘道之間建立一協 定隧道; 爲一存取終端獲取在該本地網路上的—位址,以使該存 取終端能夠遠端存取該本地網路; 經由該協定隨道發送包含該位址的一訊息;及^ ❹ 經由該協定隧道在該本地網路和該存取終端之間傳送一 封包。 2、 根據請求項1之方法,其中該獲取位址的步驟包括以 下步驟:向該本地網路上的一本地路由器,發送對該位址的 一請求。 3、 根據請求項i之方法,其中經由第—協定隨道將該訊 攀息發送到該安全閘道。 4、 根據請求項3之方法,還包括以下步驟:從該安全閘 道接收對該位址的一請求,其中回應該請求的結果而得到該 位址。 5根據钿求項1之方法,還包括以下步驟: 檢查該封包,以識別該封包在該本地網路上的一目的 51 201026130 地;及 將該封包轉發到所識料目的地。 6、根據請求項!之方法 下 随道建立多個子安全聯盟…心下步驟:基於該協定 個用來在該存取赴y ”令5"子安全聯盟中的一第- 存取點和一服務供靡翕 務’該等子安全聯㈣之間承載訊 Ο ^ ^ ^ π —個用來在該存取點和該存取 終端之間承載訊務。 據4求項1之方法’還包括以下步驟:經由該協定 =在㈣取點和該存取終端之㈣立另-個協定隨道,其 中經由該另-個協定穿隧該封包。 取點 根據叫求項1之方法,其中該存取點包括一毫微微存 ❹ 9根據請求項1之方法,其中該協定隧道包括一 IPsec 隧道。 、一種用於通訊的裝置,包括以下步驟: 一随道控制器’用於在一本地網路上的一存取點和一安 全閘道之間建立一協定隧道; 一位址控制器,用於爲一存取終端獲取在該本地網路上 的一位址’以使該存取終端能夠遠端存取該本地網路;及 52 201026130 一通訊控制器,用於經由該協定隧道發送包含該位址的 一訊息’並且還用於經由該協定隧道在該本地網路和該存取 終端之間傳送一封包。 Π、根據請求項10之裝置,其中該獲取位址包括:向該 本地網路上的一本地路由器,發送對該位址的一請求。 φ 12、根據請求項10之裝置,其中該通訊控制器還用於: 檢查5玄封包’以識別該封包在該本地網路上的一目的 地;及 將該封包轉發到所識別的目的地。 13、 根據請求項10之裝置,其中; 該隧道控制器還用於基於該協定隧道建立多個子安全聯 盟;及 參該等子安全聯盟巾H個用來在該存取點和一服務 供應商核心網路之間承載訊務,該等子安全聯盟中的一第二 個用來在該存取點和該存取終端之間承載訊務。 14、 根據請求項1〇之裝置,其中該隧道控制器還用於經 由該協定隧道在該存取點和該存取終端之間建立另一個協 定隧道,其中經由該另一個協定穿隧該封包。 15、 一種用於通訊的裝置,包括: 53 201026130 用於在一本地網路上的一存取點和一安全閘道之間建立 一協定隧道的構件; 用於爲一存取終端獲取在該本地網路上的一位址,以使 該存取終端能夠遠端存取該本地網路的構件; 用於經由該協定随道發送包含該位址的一訊息的構件; 及 用於經由該協定隧道在該本地網路和該存取終端間傳送 一封包的構件。 * - · .. 16、 根據請求項15之裝置,其中該獲取位址包括:向該 本地網路上的一本地路由器,發送對該位址的一請求。 17、 根據請求項15之裝置’還包括: 用於檢查該封包以識別該封包在該本地網路上的一目的 地的構件;及 ❶ 用於將該封包轉發到所制的目的地的構件。 、根據請求項1 5之裝15之裝置,還包括:用於基於該協定隧 ,其中該等子安全聯盟中的一 丨艮務供應商核心網路之間承載 第二個用來在該存取點和該存 根據請求項 15之裝置,還包括: •用於經由該協定蜂 54 201026130 道在該存取點和該存取終端之間建立另一個協定隧道的構 件’其中經由該另一個協定穿隧該封包。 20、 一種電腦程式産品,包括: 電腦可讀取媒體,包括用於使一電腦進行以下操作的代 瑪: 在一本地網路上的一存取點和一安全閘道之間建立 /協定隧道; 爲一存取終端獲取在該本地網路上的一位址,以使該 存取終端能夠遠端存取該本地網路; 經由該協定隧道發送包含該位址的一訊息;及 經由該協定隧道在該本地網路和該存取終端之間傳 送一封包。 21、 根據請求項20之電腦程式産品,其中該獲取位址包 •括:向該本地網路上的一本地路由器,發送對該位址的一請 求。 22、 根據請求項2G之電腦程式m巾該電腦可讀取 媒體還包括用於使該電腦進行以下操作的代碼: 檢查該封包,以識別該封包在該本地網路上的一目的 地,及 將該封包轉發到所識別的目的地。 55 201026130 23、根據請求項2〇之電腦程式產品其中; 該電腦可讀取媒體還包括用於使該電腦基於該協定隧道 建立多個子安全聯盟的代碼;及 該等子安全聯盟咕 . 盟中的一第一個用來在該存取點和—服務 •供應商核,。網路之間承載訊務,該等子安全聯盟中的一第二 -個用來在該存取點和該存取終端之間承載訊務。 〜 ❹ 24、根據請求項2〇之電腦程式產品,其中該電腦可讀取 媒體還包括:用於使該電腦經由該協定隨道在該存取點和續 存取終端之間_立另—個協定隧道的代碼,其中經由該另」 個協定穿隧該封包。 25、 一種通訊方法,包括以下步驟·· 在一本地網路上的一存取點和一安全閘道之間建立一第 一協定隨道; ❹ 獲取用於在該存取點和一存取終端之間建立一第二協定 隧道的認證資訊;及 經由邊第一協定隨道建立該第二協定随道。 26、 根據請求項25之方法,其中藉由經由一無線連接與 該存取終端通说來獲取該認證資訊。 27、 根據請求項25之方法,其中經由一網際網路密鍮交 換程序來獲取該認證資訊。 56 201026130 28、 咚據請求項25之方法,還包括以下步驟: 爲該存取終端獲取在該本地網路上的一位址,以使該存 取終端能夠遠端存取該本地網路;及 經由該第一協定隧道將該位址發送給該存取終端。 29、 根據請求項28之方法,其中藉由向該本地網路上的 © —本地路由器’發送對該位址的一請求來獲取該位址。 30、 根據請求項25之方法,還包括以下步驟: '經由該第二協定隧道從該存取終端接收一封包; 檢查該封包’以識別該封包在該本地網路上的一目的 地;及 將該封包轉發到所識別的目的地。 9 31、 根據請求項25之方法,其中該存取點包括一毫微微 存取點。 根據請求項25之方法, 協定隧道包括IPsec隧道 種用於通訊的裝置,包括: 隨道控制器,用於在一本地網路上的一存取點和一安 全閘道之問挂· A 1建立一第一協定隧道; 57 201026130 通訊控制器,用於獲取用於在該存取點和—存取終端 之間建立—第二協定隧道的認證資訊;及 其中該隧道控制器還用於經由該第-協定隧道建立該第 二協定隧道。 ~ 34、 根褲請求項33之裝置,還包括一位址控制器,用於: 爲該存取終端獲取在該本地網路上的一位址以使該存 取終端能夠遠端存取該本地網路;及 9 經由該第一協定隧道將該位址發送給該存取終端。 35、 根據請求項34之裝置,其中藉由向該本地網路上的 一本地路由器,砵送對該位址的一請求來獲取該位址。 36、 根據請求項33之裝置,其中該通訊控制器還用於: 經由該第二協定隨道從該存取終端接收一封包; φ 檢查該封包’以識別該封包在該本地網路上的一目的 地,及 將該封包轉發到所識別的目的地。 37、 一種用於通訊的裝置,包括: 用於在一本地網路上的一存取點和一安全閘道之間建立 /第一協定隧道的構件; 用於獲取用於在該存取點和一存取終端之間建立一第二 協定随道的認證資訊的構件;及 58 201026130 用 協定隧道建立該第二協定隧道的構件 38、根據請求項37之裝置,還包括: 用於爲該存取終端獲取在該本地網路上的—位址,以使 該存取終端能夠遠端存取該本地網路的構件;及 用於經由該第—協定随道將該位址發送給該存取終端 ❹ 的 構件 39、根據請求項38之裝置,其中藉由向該本地網路上的 本地路由⑥,發送對該位址的—請求來獲取該位址。 件; 40、根據請求項37之裝置,還包括: 用於經由It第二協定随道從該存取終端接收一 封包的構 目的 用於檢查該封包以識別該封包在該本地網路上的— 地的構件;及 用於將該封包轉發到所識別的目的地的構件。 41、一種電腦程式産品,包括: 的代 瑪 .電腦可讀取媒體’包括用於使-電腦進行以下操作 在-本地網路上的一存取點和一安全閘道之 一第一協定隧道; 雙立 獲取用於在該存取點和—存取終端之間建立—第_ 59 201026130 協定隧道的認證資訊;及 經由該第一協定隧道建立該第二協定隱道 42、根據請求項41之電腦程式産品,t /、中該電腦可讀取 媒體還包括用於使該電腦進行以下操作的代瑪. 址,以使該存 爲該存取終端獲取在該本地網路上的—位 取終端能夠遠端存取該本地網路;及 e 拳 經由該第一協定隧道將該位址發送給該存取欲 43、 根據請求項42之電腦程式産品,苴巾兹丄 '、r韁由向該本地 網路上的一本地路由器,發送對該位址的一請求來獲取該 址。 44、 根據請求項41之電腦程式産品,其令該電腦可讀取 媒體還包括用於使該電腦進行以下操作的代碼: 經由該第二協定隧道從該存取終端接收一封包; 檢查該封包’以識別該封包在該本地網路上的一目的 地;及 將該封包轉發到所識別的目的地。 45、—種通訊方法,包括以下步驟: 獲取與一用戶相關聯的至少一個毫微微存取點的至少一 個識別符;及 將該至少一倜識別符儲存於在一認證伺服器處、爲該用 60 201026130 戶維護的訂購資訊中。 46、 根據請求項45之方法,還包括以下步驟:使用該訂 購資訊來決定是否允許一存取終端存取該至少一個毫微微 存取點。 47、 一種用於通訊的裝置,包括以下步驟: ❹ 一通訊控制器’用於獲取與一用戶相關聯的至少一個毫 微微存取點的至少一個識別符;及 一資料庫,用於將該至少一個識別符儲存於在一認證伺 服器處、爲該用戶維護的訂購資訊中。 48、 根據請求項47之裝置,其中該資料庫還用於:使用 該訂購資sfl來決定是否允許一存取終端存取該至少一個毫 微微存取點。 49、 --種用於通訊的裝置,包括: 用於獲取與一用戶相關聯的至少一個毫微微存取點的至 少一個識別符的構件;及 用於將該至少—個識別符儲存於在一認證伺服器處、爲 該用戶維護的訂購資訊中的構件。 根據μ求項49之裝置’還包括:用於使用該訂購資 訊來決疋疋否允許一存取終端存取該至少一個毫微微存取 201026130 點的構件。 5 1、一種電腦程式産品,包括: 電腦可讀取媒體,包括用於使一電腦進行以下操作的代 碼· 獲取與一用戶相關聯的至少一個毫微微存取點的至 少一個識別符;及 將該至少-個識別符儲存於在一認證伺服器處、爲該 用戶維護的訂購資訊中。 52 '根據請求項51之電腦程式産品,其中該電腦可讀取 媒體還包括用於使該電腦進行以下操作的代碼:使用 資訊來決定是否允許一存取終端存 取點 王夕一個亳微微存62
Applications Claiming Priority (5)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US11552008P | 2008-11-17 | 2008-11-17 | |
US14542409P | 2009-01-16 | 2009-01-16 | |
US15062409P | 2009-02-06 | 2009-02-06 | |
US16429209P | 2009-03-27 | 2009-03-27 | |
US12/619,174 US8996716B2 (en) | 2008-11-17 | 2009-11-16 | Remote access to local network via security gateway |
Publications (1)
Publication Number | Publication Date |
---|---|
TW201026130A true TW201026130A (en) | 2010-07-01 |
Family
ID=42170784
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
TW098139039A TW201026130A (en) | 2008-11-17 | 2009-11-17 | Remote access to local network via security gateway |
Country Status (7)
Country | Link |
---|---|
US (2) | US8996716B2 (zh) |
EP (3) | EP2364535A2 (zh) |
JP (5) | JP5611969B2 (zh) |
KR (2) | KR101358897B1 (zh) |
CN (1) | CN102217244B (zh) |
TW (1) | TW201026130A (zh) |
WO (1) | WO2010057130A2 (zh) |
Families Citing this family (45)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101358838B1 (ko) * | 2008-11-17 | 2014-02-10 | 퀄컴 인코포레이티드 | 로컬 네트워크에 대한 원격 액세스 |
KR101588887B1 (ko) * | 2009-02-09 | 2016-01-27 | 삼성전자주식회사 | 멀티-홉 기반의 인터넷 프로토콜을 사용하는 네트워크에서 이동 노드의 이동성 지원 방법 및 그 네트워크 시스템 |
KR101524316B1 (ko) * | 2009-02-09 | 2015-06-01 | 삼성전자주식회사 | 6LoWPAN 기반의 MANEMO 환경에서 통신 경로 최적화를 지원하기 위한 방법 |
US9185552B2 (en) * | 2009-05-06 | 2015-11-10 | Qualcomm Incorporated | Method and apparatus to establish trust and secure connection via a mutually trusted intermediary |
US20120208504A1 (en) * | 2009-07-01 | 2012-08-16 | Zte (Usa) Inc. | Femto access point initialization and authentication |
CN102056140B (zh) * | 2009-11-06 | 2013-08-07 | 中兴通讯股份有限公司 | 机器类通讯终端信息的获取方法和系统 |
CN102123485A (zh) * | 2010-01-08 | 2011-07-13 | 中兴通讯股份有限公司 | Csg id及基站类型的指示方法、csg id指示的获取方法 |
JP2011199340A (ja) * | 2010-03-17 | 2011-10-06 | Fujitsu Ltd | 通信装置及び方法、並びに通信システム |
EP2405678A1 (en) | 2010-03-30 | 2012-01-11 | British Telecommunications public limited company | System and method for roaming WLAN authentication |
EP2378802B1 (en) * | 2010-04-13 | 2013-06-05 | Alcatel Lucent | A wireless telecommunications network, and a method of authenticating a message |
EP2578052A1 (en) * | 2010-06-01 | 2013-04-10 | Nokia Siemens Networks OY | Method of connecting a mobile station to a communications network |
KR20130040210A (ko) * | 2010-06-01 | 2013-04-23 | 노키아 지멘스 네트웍스 오와이 | 모바일 스테이션을 통신 네트워크에 연결시키는 방법 |
US9668199B2 (en) * | 2010-11-08 | 2017-05-30 | Google Technology Holdings LLC | Wireless communication system, method of routing data in a wireless communication system, and method of handing over a wireless communication device, having an established data connection to a local network |
US8910300B2 (en) * | 2010-12-30 | 2014-12-09 | Fon Wireless Limited | Secure tunneling platform system and method |
TWI452472B (zh) * | 2011-01-27 | 2014-09-11 | Hon Hai Prec Ind Co Ltd | 存取閘道器及其提供雲存儲服務方法 |
US9076013B1 (en) * | 2011-02-28 | 2015-07-07 | Amazon Technologies, Inc. | Managing requests for security services |
CN102724102B (zh) * | 2011-03-29 | 2015-04-08 | 华为技术有限公司 | 与网管系统建立连接的方法、设备及通信系统 |
US8839404B2 (en) * | 2011-05-26 | 2014-09-16 | Blue Coat Systems, Inc. | System and method for building intelligent and distributed L2-L7 unified threat management infrastructure for IPv4 and IPv6 environments |
US20130114463A1 (en) * | 2011-11-03 | 2013-05-09 | Futurewei Technologies, Inc. | System and Method for Domain Name Resolution for Fast Link Setup |
JP5982706B2 (ja) * | 2011-11-14 | 2016-08-31 | エフオーエヌ・ワイヤレス・リミテッドFon Wirerless Limited | セキュアトンネリング・プラットフォームシステムならびに方法 |
US20140156819A1 (en) * | 2012-11-30 | 2014-06-05 | Alexandros Cavgalar | Communications modules for a gateway device, system and method |
FR2985402B1 (fr) * | 2011-12-29 | 2014-01-31 | Radiotelephone Sfr | Procede de connexion a un reseau local d'un terminal mettant en oeuvre un protocole de type eap et systeme de communication associe |
WO2013109417A2 (en) * | 2012-01-18 | 2013-07-25 | Zte Corporation | Notarized ike-client identity and info via ike configuration payload support |
EP2683186A1 (en) * | 2012-07-06 | 2014-01-08 | Gemalto SA | Method for attaching a roaming telecommunication terminal to a visited operator network |
US9414273B2 (en) | 2012-08-08 | 2016-08-09 | At&T Intellectual Property I, L.P. | Inbound handover for macrocell-to-femtocell call transfer |
US9270621B1 (en) | 2013-02-25 | 2016-02-23 | Ca, Inc. | Securely providing messages from the cloud |
CN104521220B (zh) | 2013-07-12 | 2017-06-20 | 华为技术有限公司 | 报文处理方法及设备 |
US10728287B2 (en) * | 2013-07-23 | 2020-07-28 | Zscaler, Inc. | Cloud based security using DNS |
US9531565B2 (en) * | 2013-12-20 | 2016-12-27 | Pismo Labs Technology Limited | Methods and systems for transmitting and receiving packets |
KR102108000B1 (ko) * | 2013-12-23 | 2020-05-28 | 삼성에스디에스 주식회사 | 가상 사설망 접속 제어 시스템 및 방법 |
CA2940731C (en) | 2014-02-24 | 2020-08-25 | Telefonaktiebolaget Lm Ericsson (Publ) | Method for accessing local services in wlans |
KR20150116170A (ko) * | 2014-04-07 | 2015-10-15 | 한국전자통신연구원 | 다중 데이터 보안 터널을 구성하는 무선 접속 장치, 그를 포함하는 시스템 및 그 방법 |
JP5830128B2 (ja) * | 2014-04-11 | 2015-12-09 | 西日本電信電話株式会社 | 通信システム、アクセスポイント装置、サーバ装置、ゲートウェイ装置及び通信方法 |
US9332015B1 (en) * | 2014-10-30 | 2016-05-03 | Cisco Technology, Inc. | System and method for providing error handling in an untrusted network environment |
EP3228059B1 (en) * | 2014-12-04 | 2018-05-23 | Telefonaktiebolaget LM Ericsson (publ) | Secure connections establishment |
EP3391651B1 (en) | 2015-12-16 | 2022-08-10 | Roku, Inc. | Dynamic video overlays |
JP6113320B1 (ja) * | 2016-03-15 | 2017-04-12 | 株式会社リクルートホールディングス | 広告提供システムおよびプログラム |
CN109155913B (zh) * | 2016-06-01 | 2021-05-18 | 华为技术有限公司 | 网络连接方法、安全节点的确定方法及装置 |
WO2018145744A1 (en) * | 2017-02-09 | 2018-08-16 | Cumulocity Gmbh | Connection apparatus for establishing a secured application-level communication connection |
US10924301B2 (en) * | 2017-08-30 | 2021-02-16 | Ntt Communications Corporation | Network control device, communication system, network control method, program, and recording medium |
US20220060350A1 (en) * | 2018-09-10 | 2022-02-24 | Koninklijke Kpn N.V. | Connecting to a Home Area Network Via a Mobile Communication Network |
US11190490B2 (en) | 2018-10-02 | 2021-11-30 | Allstate Insurance Company | Embedded virtual private network |
CN109548022B (zh) * | 2019-01-16 | 2021-07-13 | 电子科技大学中山学院 | 一种移动终端用户远程接入本地网络的方法 |
CN112104476B (zh) * | 2020-07-22 | 2023-06-06 | 厦门锐谷通信设备有限公司 | 一种广域网网络组网自动智能配置的方法和系统 |
KR102514618B1 (ko) * | 2022-04-26 | 2023-03-29 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
Family Cites Families (64)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7761910B2 (en) | 1994-12-30 | 2010-07-20 | Power Measurement Ltd. | System and method for assigning an identity to an intelligent electronic device |
US6061650A (en) | 1996-09-10 | 2000-05-09 | Nortel Networks Corporation | Method and apparatus for transparently providing mobile network functionality |
JP3746631B2 (ja) | 1999-03-23 | 2006-02-15 | オリンパス株式会社 | 超音波手術装置 |
US6654792B1 (en) * | 2000-02-28 | 2003-11-25 | 3Com Corporation | Method and architecture for logical aggregation of multiple servers |
US7554967B1 (en) | 2000-03-30 | 2009-06-30 | Alcatel-Lucent Usa Inc. | Transient tunneling for dynamic home addressing on mobile hosts |
US8250357B2 (en) * | 2000-09-13 | 2012-08-21 | Fortinet, Inc. | Tunnel interface for securing traffic over a network |
US7421736B2 (en) | 2002-07-02 | 2008-09-02 | Lucent Technologies Inc. | Method and apparatus for enabling peer-to-peer virtual private network (P2P-VPN) services in VPN-enabled network |
TWI232051B (en) * | 2002-08-09 | 2005-05-01 | Quanta Comp Inc | System and method for supporting mobile internet protocol using multiple separate tunnels |
US20040103311A1 (en) * | 2002-11-27 | 2004-05-27 | Melbourne Barton | Secure wireless mobile communications |
US20040141601A1 (en) | 2003-01-22 | 2004-07-22 | Yigang Cai | Credit reservation transactions in a prepaid electronic commerce system |
US7756042B2 (en) | 2003-02-26 | 2010-07-13 | Alcatel-Lucent Usa Inc. | Bandwidth guaranteed provisioning in network-based mobile virtual private network (VPN) services |
JP2004274184A (ja) | 2003-03-05 | 2004-09-30 | Ntt Docomo Inc | 通信システム、無線通信装置、通信装置及び通信方法 |
DE602004010519T2 (de) | 2003-07-04 | 2008-11-13 | Nippon Telegraph And Telephone Corp. | Fernzugriffs-vpn-aushandlungsverfahren und aushandlungseinrichtung |
WO2005069577A1 (en) | 2004-01-15 | 2005-07-28 | Interactive People Unplugged Ab | Device to facilitate the deployment of mobile virtual private networks for medium/large corporate networks |
JP4342966B2 (ja) * | 2004-01-26 | 2009-10-14 | 株式会社日立コミュニケーションテクノロジー | パケット転送装置 |
US8046829B2 (en) * | 2004-08-17 | 2011-10-25 | Toshiba America Research, Inc. | Method for dynamically and securely establishing a tunnel |
US20060062206A1 (en) * | 2004-09-23 | 2006-03-23 | Vijayaraghavan Krishnaswamy | Multi-link PPP over heterogeneous single path access networks |
JP2006148661A (ja) | 2004-11-22 | 2006-06-08 | Toshiba Corp | 情報端末遠隔操作システム、そのリモートアクセス端末、そのゲートウェイサーバ、その情報端末制御装置、情報端末装置、およびその遠隔操作方法 |
US20060130136A1 (en) | 2004-12-01 | 2006-06-15 | Vijay Devarapalli | Method and system for providing wireless data network interworking |
US7468966B2 (en) * | 2004-12-30 | 2008-12-23 | Motorola, Inc. | Method and apparatus for performing neighbor tracking in a wireless local area network |
US7675882B2 (en) | 2005-02-01 | 2010-03-09 | Exs, Inc. | Hierarchical mesh network for wireless access |
WO2006121278A1 (en) | 2005-05-10 | 2006-11-16 | Lg Electronics Inc. | Method and apparatus for relaying remote access from a public network to a local network |
US7739728B1 (en) | 2005-05-20 | 2010-06-15 | Avaya Inc. | End-to-end IP security |
JP5050849B2 (ja) * | 2005-06-07 | 2012-10-17 | 日本電気株式会社 | リモートアクセスシステム及びそのipアドレス割当方法 |
US7733824B2 (en) | 2005-06-23 | 2010-06-08 | Nokia Corporation | Fixed access point for a terminal device |
US20070060147A1 (en) * | 2005-07-25 | 2007-03-15 | Shin Young S | Apparatus for transmitting data packets between wireless sensor networks over internet, wireless sensor network domain name server, and data packet transmission method using the same |
EP1911306B1 (en) * | 2005-08-01 | 2017-04-05 | Ubiquisys Limited | Local area cellular basestation |
CN1956424A (zh) | 2005-10-26 | 2007-05-02 | 德赛电子(惠州)有限公司 | 基于分布式网关的通信方法及应用 |
GB2434506A (en) * | 2006-01-18 | 2007-07-25 | Orange Personal Comm Serv Ltd | Providing a mobile telecommunications session to a mobile node using an internet protocol |
US20070213057A1 (en) * | 2006-03-08 | 2007-09-13 | Interdigital Technology Corporation | Method and apparatus for supporting routing area update procedures in a single tunnel gprs-based wireless communication system |
US8037303B2 (en) * | 2006-03-13 | 2011-10-11 | Cisco Technology, Inc. | System and method for providing secure multicasting across virtual private networks |
US7593377B2 (en) * | 2006-03-29 | 2009-09-22 | Cisco Technology, Inc. | Route optimization for a mobile IP network node in a mobile ad hoc network |
US8843657B2 (en) * | 2006-04-21 | 2014-09-23 | Cisco Technology, Inc. | Using multiple tunnels by in-site nodes for securely accessing a wide area network from within a multihomed site |
US7941144B2 (en) | 2006-05-19 | 2011-05-10 | Telefonaktiebolaget Lm Ericsson (Publ) | Access control in a mobile communication system |
US8184530B1 (en) * | 2006-09-08 | 2012-05-22 | Sprint Communications Company L.P. | Providing quality of service (QOS) using multiple service set identifiers (SSID) simultaneously |
JP4763560B2 (ja) | 2006-09-14 | 2011-08-31 | 富士通株式会社 | 接続支援装置 |
US8073428B2 (en) | 2006-09-22 | 2011-12-06 | Kineto Wireless, Inc. | Method and apparatus for securing communication between an access point and a network controller |
US8533454B2 (en) | 2006-09-25 | 2013-09-10 | Qualcomm Incorporated | Method and apparatus having null-encryption for signaling and media packets between a mobile station and a secure gateway |
JP4629639B2 (ja) * | 2006-09-29 | 2011-02-09 | 富士通株式会社 | パケット中継装置 |
WO2008047140A1 (en) * | 2006-10-19 | 2008-04-24 | Vodafone Group Plc | Controlling the use of access points in a telecommunications network |
EP2078403B1 (en) | 2006-10-31 | 2017-07-26 | Telefonaktiebolaget LM Ericsson (publ) | A method and arrangement for enabling multimedia communication with a private network |
US7483889B2 (en) | 2006-12-01 | 2009-01-27 | Cisco Technology, Inc. | Instance-based authorization utilizing query augmentation |
KR100901790B1 (ko) * | 2006-12-04 | 2009-06-11 | 한국전자통신연구원 | IPv4 네트워크 기반 IPv6 서비스 제공시스템에서의 제어 터널 및 다이렉트 터널 설정 방법 |
US7926098B2 (en) * | 2006-12-29 | 2011-04-12 | Airvana, Corp. | Handoff of a secure connection among gateways |
WO2008090519A2 (en) * | 2007-01-23 | 2008-07-31 | Nokia Corporation | Relaying a tunneled communication to a remote access server in a upnp environment |
US8019331B2 (en) | 2007-02-26 | 2011-09-13 | Kineto Wireless, Inc. | Femtocell integration into the macro network |
JP5166453B2 (ja) | 2007-03-08 | 2013-03-21 | テレフオンアクチーボラゲット エル エム エリクソン(パブル) | 無線システム内のユーザ装置のサービスエリア識別子を選択するための方法および装置 |
WO2008110215A1 (en) * | 2007-03-15 | 2008-09-18 | Telefonaktiebolaget Lm Ericsson (Publ) | A method and apparatus for providing local breakout in a mobile network |
US7990912B2 (en) | 2007-04-02 | 2011-08-02 | Go2Call.Com, Inc. | VoIP enabled femtocell with a USB transceiver station |
FI20075252A0 (fi) * | 2007-04-13 | 2007-04-13 | Nokia Corp | Menetelmä, radiojärjestelmä, matkaviestin ja tukiasema |
DE602007013701D1 (de) | 2007-04-17 | 2011-05-19 | Alcatel Lucent | Verfahren zur Verkoppelung eines Femto-Zellengeräts mit einem mobilen Kernnetzwerk |
JP4613926B2 (ja) | 2007-04-19 | 2011-01-19 | 日本電気株式会社 | 移動体通信網と公衆網間でのハンドオーバー方法および通信システム |
US8131994B2 (en) * | 2007-06-01 | 2012-03-06 | Cisco Technology, Inc. | Dual cryptographic keying |
US8184538B2 (en) * | 2007-06-22 | 2012-05-22 | At&T Intellectual Property I, L.P. | Regulating network service levels provided to communication terminals through a LAN access point |
US8132247B2 (en) | 2007-08-03 | 2012-03-06 | Citrix Systems, Inc. | Systems and methods for authorizing a client in an SSL VPN session failover environment |
US8335490B2 (en) * | 2007-08-24 | 2012-12-18 | Futurewei Technologies, Inc. | Roaming Wi-Fi access in fixed network architectures |
US8254382B1 (en) * | 2007-09-24 | 2012-08-28 | Zte (Usa) Inc. | Location preference indicator in network access identifier |
US9775096B2 (en) * | 2007-10-08 | 2017-09-26 | Qualcomm Incorporated | Access terminal configuration and access control |
US9167505B2 (en) * | 2007-10-08 | 2015-10-20 | Qualcomm Incorporated | Access management for wireless communication |
EP3291636B1 (en) | 2007-10-25 | 2020-04-29 | Cisco Technology, Inc. | Interworking gateway for mobile nodes |
US8544080B2 (en) * | 2008-06-12 | 2013-09-24 | Telefonaktiebolaget L M Ericsson (Publ) | Mobile virtual private networks |
US8462770B2 (en) * | 2008-08-04 | 2013-06-11 | Stoke, Inc. | Method and system for bypassing 3GPP packet switched core network when accessing internet from 3GPP UES using 3GPP radio access network |
KR101358838B1 (ko) | 2008-11-17 | 2014-02-10 | 퀄컴 인코포레이티드 | 로컬 네트워크에 대한 원격 액세스 |
US8316091B2 (en) | 2008-12-01 | 2012-11-20 | At&T Mobility Ii Llc | Content management for wireless digital media frames |
-
2009
- 2009-11-16 JP JP2011536573A patent/JP5611969B2/ja not_active Expired - Fee Related
- 2009-11-16 EP EP09756622A patent/EP2364535A2/en not_active Withdrawn
- 2009-11-16 EP EP12151784.1A patent/EP2451124B1/en not_active Not-in-force
- 2009-11-16 WO PCT/US2009/064648 patent/WO2010057130A2/en active Application Filing
- 2009-11-16 CN CN200980145719.1A patent/CN102217244B/zh not_active Expired - Fee Related
- 2009-11-16 KR KR1020137030688A patent/KR101358897B1/ko not_active IP Right Cessation
- 2009-11-16 US US12/619,174 patent/US8996716B2/en not_active Expired - Fee Related
- 2009-11-16 KR KR1020117013999A patent/KR101358832B1/ko not_active IP Right Cessation
- 2009-11-16 EP EP12151776A patent/EP2448184A1/en not_active Withdrawn
- 2009-11-17 TW TW098139039A patent/TW201026130A/zh unknown
-
2013
- 2013-03-04 JP JP2013041675A patent/JP2013179592A/ja not_active Withdrawn
- 2013-03-04 JP JP2013041674A patent/JP2013192221A/ja not_active Withdrawn
-
2014
- 2014-10-15 US US14/514,916 patent/US20150033021A1/en not_active Abandoned
-
2015
- 2015-03-09 JP JP2015046058A patent/JP6017610B2/ja not_active Expired - Fee Related
- 2015-04-30 JP JP2015093213A patent/JP5956015B2/ja not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
KR101358832B1 (ko) | 2014-02-10 |
JP5611969B2 (ja) | 2014-10-22 |
KR101358897B1 (ko) | 2014-02-05 |
US8996716B2 (en) | 2015-03-31 |
CN102217244A (zh) | 2011-10-12 |
EP2451124B1 (en) | 2013-12-18 |
WO2010057130A2 (en) | 2010-05-20 |
EP2451124A1 (en) | 2012-05-09 |
CN102217244B (zh) | 2014-11-26 |
EP2364535A2 (en) | 2011-09-14 |
US20100125899A1 (en) | 2010-05-20 |
KR20110086746A (ko) | 2011-07-29 |
WO2010057130A3 (en) | 2010-08-19 |
JP2013192221A (ja) | 2013-09-26 |
JP2012509621A (ja) | 2012-04-19 |
JP2015159545A (ja) | 2015-09-03 |
JP5956015B2 (ja) | 2016-07-20 |
JP2015173476A (ja) | 2015-10-01 |
US20150033021A1 (en) | 2015-01-29 |
JP2013179592A (ja) | 2013-09-09 |
KR20130133096A (ko) | 2013-12-05 |
JP6017610B2 (ja) | 2016-11-02 |
EP2448184A1 (en) | 2012-05-02 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
TW201026130A (en) | Remote access to local network via security gateway | |
JP5675872B2 (ja) | ローカルネットワークへのリモートアクセス | |
US10251114B2 (en) | Local IP access scheme |