TW436703B

TW436703B - Wide area network system providing secure transmission

Info

Publication number: TW436703B
Application number: TW087107977A
Authority: TW
Inventors: James Hoff; Randall L Brown; Thomas J Perry; Satrio P Mualim; Kevin B Plyler
Original assignee: Ag Communication Systems Corp
Priority date: 1997-07-11
Filing date: 1998-05-22
Publication date: 2001-05-28
Also published as: ID21272A; MY134858A; SG65078A1; CN1229313A; AU7611798A; KR19990013785A; AU738139B2; CA2242758C; JPH11146018A; US5978373A; CA2242758A1

Description

經濟部中央標辛局員工消費合作社印製 43 67 Ο 3 A 7 ----—-------Β7 五、發明説明（^ ^ ―― 發明範1 本發明有關於廣域網路系統，尤其有關於H網路的域網路系統’其提供用户與服務提供者之間資料的安全傳輸。 UUlS_ 區域網路（LAN)的開發是導因於電腦使用者需要互相通訊以及共用计算資源如印表機，檔案伺服器與電子郵件系統。電氣與電子工程師協會（1邱£)將LAN定義爲—網路系統，其允許數個獨立裝置互相、直接通訊，這是在中等資料率的實體通訊通道上的中等大小的地理區域中。通常_ 是在建築物之中或校園環境中的建築物之間實施，[ANi 的裝置一般直接連接到一專屬纜線或其他媒體β 藉由連接至一專屬媒體的各裝置，即需要一些控制媒體存取的裝置以便於需要時任何2個想交換資料的裝置都能如此作。一種最常用的媒體存取控制協定是具防碰撞功能之載體感測多重存取（CSMA/CD)，其開發的典型目的是用於匯流排/樹狀LAN拓樸學，IEEE 8〇2.3中有CSMA/CD的詳細説明’使用CSMA/CD的LAN的最常見實施例是由xerox公司開發的乙太網路。在CSMA/CD，裝置先監測通道稱爲載體感測以判定另一裝置疋否正在傳送資料’若通道忙綠，則裝置會等一段時間並再度檢查該通道。若通道是自由的，則裝置會開始傳輸’若想存取該通道的2個裝置都同時開始傳輸，則會發生碰撞。感測到碰撞時，傳輸裝置會將信號送到通道以指示本紙張尺度適用中國國家標準（CNS ) A4規格（210X297公釐） -----^---^--裝—-----Γ 訂一Γ-----.4 (錡先閱讀背面之注意事項再填寫本頁) 4367 Ο 3 經濟部中央標準局貝工消费合作社印製 Λ7 ___ Β7 五、發明説明（2 ) 已發生碰撞，而且所有的装置應該省略目前的資料框，傳輸裝置接著各等一段時間並嘗試再傳輸。與LAN同時發展出來的是廣域網路（WAN)，由其名稱可知WAN與LAN的主要不同特徵是其涵蓋的地理區域，WAN 通常用以連接LAN，其互相的距離遠到LAN的實體傳輸範圍以外。這與我們的電話網路類似，其中由長距離載體來連接區域電話系統，而且事實上一般而言WAN會利用大眾電話網路（PTN)設施。 LAN/WAN技術的逐漸受歡迎*+的應用是網際網路與企業内網路其將工作與家庭連線。此應用一般用點對點連接在 PTN上實施，或者使用撥號或ISDN(整體服務數位網路）數據機的大眾叉換電話網路（PSTN)上，以便與線上服務（〇ls) 連線，其一般是一家公司限定存取的企業内網路，或者一網路服務提供者（NSP)其接著提供與網際網路的連線。這種典型實施例的問題是這些數據機的資料傳輸速度與桌上型電腦的傳輸速度相比較低，而這可由公司中的使用者看出。南速撥號式數據機同時在56Kbps範園中操作，而isjjk同時在128Kbps範圍中操作，而一公司的LAN則涵蓋—校固環境，其可以在10Mbps至桌上型電腦的範園中操作D 此實體實施例的另一問題是有限總局交換資源的用途， —次網際網路呼叫的平均較長的連接時間與打—般電話相比，總局交換資源在PSTN上與OLS連線的漸増需求會繼續增加ΰ 克服上述問題的一種日漸受歡迎的方法是使用現存的 -5- (張尺度適用中國國家標準（CMS ) 格（_210Χ&7公釐）'' --— -----^------裝------Γπ-Γ--------点 - (满先閱讀背面之注意事項再蟥寫木頁) 67〇 Λ 7 Β7 五、發明説明（3 ) PTN接線網路與絞線對來實旅資料網路，以及旁通總局交換設備及使用專門設定供資料網路用的設備以便於這些資料網路上傳輸資料β此資料網路設備爲習知者，包括路由器’集線器與資料開關，本質上此解決方法可將LAN/WAN 延伸到家庭或公司。惟此解決方法的問題是從一用户的PC傳輸到〇LS的安全性，實施成廣播協定的典型乙太網路協定是監視傳輸的網路上的所有站台的全部或一邵分’而目的站台更可處理該傳輸。依網路的拓樸學而定，-這會允許個人企業體上網而在網路交通上例如得到各個用户的密碼。目前有一種確保網路傳輸安全的方法是使用資料加密，惟這種方法會在執行資料加密與主要及目標系統的解密常式中消耗很多的計算資源。目前另有一種方法是在單一站台點的全星形拓樸學中實施網路，其中中央網路控制器裝置是具有濾波或交換功能的橋路’路由器或網路主機。惟這些裝置多設定成與LAN連接，且對於解決星形網路中的安全性問題—般證明爲一種昴貴的解決方法。因此本發明的目的是提供一種系統與方法以提供用户與 WAN上OLS之間資料的安全傳輸。本發明的另一目的是提供一種系統與方法以提供用户與 WAN上OLS之間資料的安全傳其提供從媒體存取控制層至並包括傳輸層的習知區域網路協定堆承。發明次本發明敘述一種系統與方法，其提供—用户的pc與—乙本紙張尺度適用中國國家摞準（CNS ) A4規格（210X29^^7 (讀先閲讀背面之注意事項再填寫本頁} 裝經濟部中央標準局員工消費合作社印製 4367 Ο 3 Λ 7 ______________Β7 五、發明説明（4 ) 太網路WAN(廣域網路）上—〇LS之間資料之安全傳輸，其在星形或樹狀拓撲學中併入部分的ρΊ[Ν或pSTN接線網路與絞線對。該系統包括：一或多個遠地傳收器單元，各包括一數據機與處理器，位於諸用户處並連接至該用户的PC; 一或多個中央傳收器單元，各也包括—數據機與處理器，位於一電話總局之乙太網路，各中央傳收器單元連接至绞線對上之一或多個遠地傳收器單元；一授權伺服器，連接至該乙太網路；與許多〇L S，連接至該網路a 本發明的一典型實施例包括-裝在—乙太網路主機中之數個中央傳收器，各中央傳收器具有連接的數個遠地傳收器。爲了説明該新穎概念，該典型具體實例具有一中央傳收器單兀，而一遠地傳收器連接至該中央傳收器單元，該遠地傳收器單元具有數個連接之計算裝置。經濟部中央標準局員工消費合作社印製透過一種方法而提供安全傳輸，其中僅允許導向一期間特足OLS之用户傳輸通過中央傳收器單元而進入WAN，而且僅允許來自授權OLS源之傳輸通過中央傳收器單元而到達遠地傳收器單元之用户埠^爲了得到導向信息而使廣播傳輸減至極小。授權伺服器管理並將網際網路協定（〗^與期間特定OLS之媒體存取控制（MAC)位址及用户的pc傳送至遠地傳收器單元。附圖之簡單説明圖1顯示本發明WAN系統的較佳具體實例的方塊圖。圖2顯示本發明ATU-C建立過程的信息流程圖。圖3顯示本發明ATU-R建立過程的信息流程圖。 43 67 0 3 A7 B7 經濟部中央榡準局員工消費合作社印製 i、發明説明（5 ) 圖4顯示本發明安全傳輸登錄過程的信息流程圖。圖5顯示本發明安全傳輸服務建立過程的信息流程圖。圖6a顯示本發明安全傳輸服務〇LS選擇過程的信息流程圖的第一部分》圖6b顯示本發明安全傳輸服務〇ls選擇過程的信息流程圖的第二部分。圖7顯示本發明遠地ADSL傳收器單元的方塊圖。圖8顯示本發明乙太網路介面控制器/重覆器介面的方塊圖。 … 圖9顯示本發明多埠重覆器/處理器介面。圖10顯示本發明中央ADSL傳收器單元的方塊圖。 _較佳具體宥例之説明提供用户資料的安全傳輸的本發明WAN系統較佳地是一乙太網路，其將PSTN的絞線對接線當成實體媒體使用以傳輸所需的電信號。在此具體實例中，資料與語音共用相同的實體媒體且依要求而使用高通與低通濾波器來分開’資料較佳地是使用與連接技術相同的不對稱數位用户線（ADSL)來傳輸’較佳地，也使用位址解析度技術與動態主機配置協定信息。圖1顯示本發明的方塊圖，遠地ADSL傳收器單元ATU-R1 連接至連線3上的計算裝置2 , ATU-R1更連接至TWP連線5 上的中央ADSL單元單元ATU-C4，ATU-C4更連接至連線7 上的10BASE-T集線器6。集線器6更連接至連線9上的乙太網路開關8，乙太網路開關8更連接至連線^上的WAN網路本紙狀度適;f]巾1[财辟（CNS )糾規格（2|Gx297公益）：—.—-------裝------：-訂 d-----旅 - (讀先閏讀背面之注意事項再填κ本頁) 經濟部中央標準局員工消费合作社印製 4367 0 3 Λ7 ________ B? 五、發明説明（6 ) 10 ° 第二乙太網路開關12連接至連線13上的WAN網路10， Unix授權伺服器14更連接至連線15上的乙太網路開關12，第三乙太網路開關16連接至連線17上的WAN10，乙太網路開關更連接至連線19上的瀏覽器18，OLS20連接至連線21 上的瀏覽器18，第四乙太網路開關38連接至連線37上的 WAN10，乙太網路開關38更連接至連線39上的瀏覽器34，服務提供中心35連接至連線36上的瀏覽器34。遠地POTS(—般舊式電話服務）滤波器22也連接至TWP連線23上的TWP連線5 ’ POTS濾波器22，26是低通濾波器其分開TWP連線5上資訊的語音部分供網路的電話服務相關元件來處理。遠地POTS濾波器22更連接至TWP連線25上的電話 24，語音開關28連接至連線29上的POTS濾波器26，語音開關28更聲接至連線3 1上PSTN30的其他元件。 ATU-R1 ’計算裝置2，遠地POTS濾波器22與電話24較佳地位於用户的位置32，ATU-C4，集線器6，乙太網路開關8，中央p〇TS濾波器26與語音開關28較佳地位於電話總局3 3。操作時電話服務提供者藉由在WAN1 0上安裝授權伺服器 14而達到提供安全傳輸服務的基礎，而且在用户連線之前在電話總局33中安裝ATU-C4。一啓動，ATU-C4即與授權伺服器14通訊並建立所有需要的定址資訊。尤其是，建立服務提供中心35作爲能與ATU-C4交換信息的唯一授權 0LS。 -9- 本紙乐尺度家標準（CNS)刎規格（210:<297公楚） " ' ；-----_------裝--------訂 ~7-----旅 (#先閱讀背面il.注意事ίκ·再填{¾本頁) 43 67 0 3 Λ7 _____ _ _ B7 經濟部中央標準局貝工消費合作社印製五、發明説明（7 ) 用户接著呼叫電話服務提供者並登綠本發明的安全傳輸服務，個人識別資訊如名字，電話號碼與社會安全號碼，與預設OLS的選擇都提供給電話服務提供者，電話服務提供者將一帳號給予該用户供安全傳輸服務用，用户提供的資訊則輸入授權伺服器14上的資料庫且與帳號結合。登錄時要安排電話服務提供者以安裝遠地p〇TS濾波器22 並傳送ATU-RI，電話服務提供者也指定ATU-C4上的一埠其與用户的TWP電話電路5結合。 POTS濾波器22接著安裝在用-户位置32的虛線方塊中，而 POTS濾波器22的低通輸出則連接至一對内部電話接線，而未滤波仏號則連接至另一對，用户接著將ATU-R1連接到未濾波信號對與電源供應。 ATU-R1啓動時，它即與ATU-C4及授權伺服器14通訊，而導致必要定址資訊的建立而作業軟體從授權伺服器14下載到 ATU-R1。用户接著將計算裝置2連接到ATIMU，因各計算裝置2已開啓，它即與ATU-C4及授權伺服器14通訊並建立必要的定址責讯。此外计算裝置2與授權伺服器I4之間建立一 WAN 期間’而授權伺服器14傳輸一服務登錄平台超本文標記語言（HTML)檔給計算裝置2。在計算裝置2上開啓一網路瀏覽器以顯示登綠平台，用户以請求的個人資訊加上指定定用户的帳號來填寫平台。當用户經由一通電話而開始登錄安全傳輸服務時，個人資訊將會是與電話服務提供者請求的資訊相同，—旦完成登錄 10- 本紙汝尺度適用中國國家標隼（CNS ) A4現格（210X297公t ) ^ ^ 裝— - (身先閱讀背面之注意事賞再技寫本頁) 訂經濟部中央標準局員工消費合作社印製 43 67 0 3 五、發明説明（8 ) 一平台，即傳送資訊到授權柯服器H在此其與位於授權㈣器14上資料庫中的資訊比較，若平台資訊匹配授權词服器14資料庫中的資料，則由授權飼服器14更新ATU-C4以反映用户較僞好的〇LS，將不要求用户在後續OLS存取時從相同計算裝置_ATU_R合併中完成登錄平台。此OLS現在成爲僅有的授權源與目的以供 WAN上的OLS信息用。中斷與服務提供中心35的連線，而用户現在建立與較佳 OLS的連接，在此點，用户是-完全登錄而且與較佳〇^動作。圖2至6顯不建王本發明安全傳輸所需過程的信息流程圖。圖2的信息流程圖顯示開啓時的atU-C建立過程，此過程發生於ATU-C首次安裝及開啓。在a，ATU-C4裝入總局33而且於連接ATU-R1之前開啓。在b ’其爲開啓過程的一部分，ATU_C4廣播一位址解析度請求信息以學習授權伺服器14的MAC位置，此位址解析度信息能接在位址解析度協定（ARP)格式之後或是一專屬格式。授權伺服器U的IP目的位址是設定在aTu-C4之中的預設位址，ATU-C4使用〇的暫時ip源位址，或者，ATU-C4 可填寫一1P位址，而且將授權伺服器14設定成能識別該位址0 在C，授權伺服器1 4以一導向或單一類位址解析度回覆信息回應來自ATU-C4的位址解析度請求，該信息包含授權伺 -11- * 本纸掁尺度適用中國國家標準（CNS ) Α4規格（210X297公釐） ; ^-----裝-------訂 J------Λ (請先閱讀背面之注意事項存填寫本萸) 436703 A7 B7 五、發明説明（9 ) 服器14的MAC位址。使用導向位址解析度回應可確保無其他裝置會接收授權伺服器I4 MAC位址。在d，ATU-C4將授權伺服器14 MAC位址與授權伺服器 14IP位址結合。在e，ATU-C4使用得自d的位址解析度回覆的授權伺服器的MAC位址以傳送一導向動態主機配置協定（DHCP)查詢到授權伺服器14。使用一導向DHCP查詢可確保此信息不會被授權伺服器14以外的其他裝置收到，使用一導向DHCP查詢也具有減少網路中交通量的間-接效果以及減少具多埠裝置中的使用。在f，授權伺服器14以導向DHCP回應來回應ATU-C4，並將一 IP位址指定給ATU-C4。透過一檔案傳輸協定，授權伺服器14也傳送管理位址表如電話服務提供者提供服務中心 35，與下載檔的完全路徑名稱其包含ATU-C4的作業軟體，此位址表與開啓檔案位址可設定成常式供特殊ATU-C作請求之用。在g，ATU-C4廣播一免費ARP信息以檢查WAN上沒有其他裝置具有的IP位址與剛指定的相同，若必要並允許與 WAN連接的系統可更新其ARP表。授權伺服器14儲存每一者的複製，該每一者儲存在ATU-C4中。若實體重設ATU-C4，當ATU-C4通訊恢復時先前儲存在ATU-C4中的資訊即由授權伺服器14恢復。圖3的信息流程圖顯示開啓時ATU-R建立的過程，此過程發生於ATU-R首次安裝及連接至一特殊ATU-C時。 -12- 本纸張尺度適用中國國家標準（CNS ) A4規格（210X297公沒〉：-----^------裝-------訂-V-----忒 - _ (讀先聞讀背面之注意事項再填寫本頁) 經庚部中央標準局^貝工消費合作社印製經濟部中央標準局I工消f合作社印製 ίν c I ^ - A 7 B7 五、發明説明（l〇 ) 在a，裝入ATU-R1並且在連接計算裝置2之前，在一遠地位置開啓，該位置一般是用户的家裡或小公司。在b，其爲開啓常式的一部分，ATIMU廣播一 DHCP類似的查詢。在c，ATU-C4接收該廣播的DHCP類似查詢，並替ATU-R1 傳送一導向的DHCP查詢給授權伺服器14以學習ATU-R1作業軟體檔案位置的位置，傳送一導向DHCP查詢可確保沒有其他裝置會收到該信息s 在d，授權伺服器14接收導向的DHCP查詢並以一導向的 DHCP回應來回應ATU-C4，其包括ATU-R1軟體檔案位置與 ATU-R1的IP位址。在e，ATU-C4檔案傳輸ATU-R1軟體檔案給ATU-R1，ATU-C4也指定一 ATU-C4埠供ATU-R1將信息定址。在f，在ATU-R1與ATU-C4之間建立一連接，而ATU-C4現在定義成ATU-R1的代理者。圖4的信息流程圖顯示用户服務登錄的過程，此過程發生於一用户首次存取提供的安全傳輸服務。在a，安裝計算裝置2並開啓，ATU-R1學習與其連接的計算裝置2的MAC位址，並開啓及傳送這些MAC位址到ATU-C4，其記錄該資訊。ATU-R1的有限橋接功能可將計算裝置 2之間的通訊維持在一區域位準，而且不將這些信息送到 ATU-C4。計算裝置2的信息，其具有計算裝置2以夕卜的目的位址，則由ATU-R1送入ATU-C4以便於WANiO上傳輸。在b，當計算裝置2識別出與ATU-R1的連接時，計算裝 -13- 本紙張尺度適用中國國家標牟（CNS ) ΛΑ規格（2丨OX297公tt ) ；-----^------裝-------訂 d-----点 (身先閱讀背面之注意事項再填寫本頁) 4367 Ο 3 經濟部中央標準局員工消費合作社印製 A 7 Β7五、發明説明（U ) 置2中的乙太網路介面卡即廣播一 DHCP請求以得到一 IP位址。在c，ATU-R1接收該DHCP廣播並將其送到ATU-C4。在d，ATU-C4接收該DHCP請求，ATU-C4在DHCP中無法從計算裝置2的MAC位址識別出已建立從ATU-R1至OLS的連線，並將DHCP請求當成一導向查詢而傳送到授權伺服器14。在e，授權伺服器14接收DHCP請求並以計算裝置2的暫時 IP位址藉由傳送一導向DHCP回應而回應ATU-C4。授權伺月艮器14將此暫時IP位址與計算裝置2MAC位址結合並儲存此資訊。在此點，授權伺服器14是用户的唯一授權源與 WAN10上的信息目的。在f，ATU-C4將具暫時IP位址的DHCP回應送到ATU-R1。在g，ATU-R1將DHCP回應送到目標計算裝置2。在h，建立與授權伺服器14的連線。在i，用户透過計算裝置2而傳送登錄平台的網路瀏覽器請求給ATU-R1。該平台是一填寫空白攔位線上登錄平台，該平台包括諸欄位供安全傳輸服務登錄時從用户請求的相同資訊之用。在j，由ATU-R1傳送瀏覽器請求到ATU-C4。在k，由ATU-C4傳送瀏覽器請求到授權伺服器14。在1，授權伺服器14傳送登錄平台到ATU-C4。在m，由ATU-C4傳送登綠平台到ATU-R1。在η，由ATU-R1傳送登錄平台到計算裝置2。 -14- --I---..-----焚'------—訂^------.4 (請先閱讀背面之注意事項再填寫本頁) 本紙張尺度適用中國國家標準（CNS ) Α4規格（210'/、297公疫） 43 67 0 3 Λ 7 _________ Β7 經濟部中央標準局員工消費合作社印製五、發明説明（12 ) ~ 在〇，用户以該請求資訊填寫平台欄位，並將該資訊送到ATU-R1。在p ’由ATU-R1傳送平台資訊到ATU_C4。在q，平台資訊與DHCP導向信息，其具有與計算裝置2連接的埠識別碼，則由ATU-C4傳送到授權伺服器〗4。在r，授權伺服器14接收該DHCP導向信息與平台資訊，扣權伺服器14接著將指定給計算裝置2的暫時Ip位址釋出並中斷與計算裝置2的連線。授權伺服器14接著將線上登錄平 «中提供的用户資訊與儲存在—授權伺服器丨4資料庫中的資訊比較，當發生安全傳輸服務的原始電話登錄時，即由用户提供資料庫中儲存的資訊。若平台資訊與儲存在資料庫中的資訊匹配，則授權伺服器Μ將用户的計算裝置2 MAC 位址與ATU-C4中的個別埠及該資料庫資訊結合供該使用者用彳又權飼服器14也將用户的計算裝置2 MAC位址與用户的較佳服務提供者結合。在s，用户的計算裝置2與用户的較佳〇LS的結合則在 ATU-C4中複製，現在用户是一授權的安全傳輸服務使用者 ’用户在下一次將其計算裝置2開啓，ATU-C4仍將此MAC 位址與較佳〇LS結合，而登錄過程不會重覆3 圖5的信息流程圖顯示建立與用户的預設線上服務提供者的服務的過程，此過程發生於當用户取用安全傳輸服務並連接至其預設或先前連接的〇LS。在a’計算裝置2送出DHCP廣播查詢以請求一 IP位址，此 DHCP可以透過數種方法而開啓使用，包括計算裝置開啓或 -15- 本紙張尺度適用中國國家標卑（CNS ) A视格（21Q>< 297公沒） .- -» « —^1 _画 I . :------^— (請先閱讀背面之注意事項鼻填寫木f ) 訂 .Λ 43 67 0 3 Λ 7 β7 五、發明説明（丨3 ) 開啓網路應用程式。 (讀先閡讀背面之注意事項再填寫本頁) 在b，ATU-C4接收DHCP查詢並將計算裝置2 MAC位址與其預設OLS匹配。在c，ATU-C4傳送一 DHCP導向查詢到預設OLS伺服器以得到計算裝置2的IP位址。在d，OLS伺服器指定一 IP位址供計算裝置2使用並傳送一 DHCP回應，具有該IP位址與服務提供者的瀏覽器至八丁!；-C4@MAC&i_ih 。在e，ATU-C4將計算裝置2όίτ新指定IP位址與服務提供者的瀏覽器的MAC位址結合，並儲存此資訊。此資訊的複製則送到授權伺服器14，ATU-C4現在具有計算裝置2與OLS瀏覽器的MAC及IP位址。在f，ATU-C4將DHCP回應送到計算裝置2。在g，建立計算裝置2與預設服務提供者之間的連線，而用户建立與OLS的期間，一旦建立計算裝置2與預設OLS之間的期間，ATU-C4僅允許網路信息的通過，除了上述ARP 與DHCP信息，具有計算裝置2與OLS瀏覽器的MAC位址，封阻所有其他進出的信息。經濟部中央標準局員工消費合作社印製圖6a與6b是信息流程圖顯示用户服務選擇過程，在此一用户選擇與用户目前正在存取者不同的OLS。在a，用户目前已建立計算裝置2與OLS的連線。在b，用户請求與授權伺服器14的預設IP位址連接，此從計算裝置2產生一位址解析度廣播信息以擷取授權伺服器14 的MAC位址。 -1 6- 本紙張尺度適用中國國家標準（CNS ) A4規格（210X297公犮）經濟部中央標準局員工消f合作社印製 4367 Ο 3 五、發明説明（14 ) ~ --- 在c，ATU-C4接收ARP請求並傳送ARp回應信息至具授權伺服器14 MAC位址的計算裝置2。在d，計算裝置2建立與授權伺服器14的連線。在e，計算裝置2上的網路瀏覽器程式請求授權伺服器^ * 的OLS晝面選擇螢幕。在f，授權伺服器14傳送一 0LS選擇畫面螢幕到計算裝置2，授權祠服器Μ可根據計算裝置2的MAc位址而設定此螢幕。在g，用户作出一個新的OLS·選擇並送到授權伺服器丨斗^ 在h，授權伺服器14將新選取的〇LS作爲用户的新的預設 OLS。 ' 在1 ’授權伺服器14傳送一確認螢幕到計算裝置2以顯示用户的新OLS選擇，與指令供用户執行一 DHCp以釋出目前連接的OLS，接著是DHCP發現。在J，用户傳送一 DHCP以釋出舊的0LS。在k，建立與用户的新OLS選擇的連線如圖5。圖7顯示本發明Ατυ—幻的方塊圖，p〇TS濾波器22具有連接至TWP5的輸入連線23 ,與具有連接至電話24的輸出連線 25。線上介面單元40在連線TWP5上具有來自總局33的輸入 ’與在連線42上具有來自ADSL線上驅動器41的輸入。線上介面單元40在連線48上具有類比輸出到ADSL類比數位轉換器43 ’ ADSL類比數位轉換器43也在連線5 5上具有類比輸出到ADSL線路驅動器41。ADSL類比數位轉換器43在資料與控制匯流排45上更連接至ADSL數位信號處理器（DSP)44， 17- 本紙乐尺度適用中國國家標準（C&S ) Λ4規格（]Ι〇Χ 297公犮）' ' " --- ；-----^------^— (讀先閱讀背面之注意事項再填寫本筲) —1T-T-. --Λ I-----：----------- 經濟部中央標準局負工消費合作杜印製 4367 Ο 3 Λ 7 B?五、發明説明（I5 ) ADSL DSP44在資料連線47上更連接至控制處理器46。 ADSL DSP44與控制處理器46也在控制匯流排5 1上連接，快閃記憶體52與DRAM記憶體53也連接至匯流排51，控制匯流排51載有資料與位址資訊以及控制信號，多埠重覆器54 在匯流排67上透過重覆器/處理器介面66而連接至匯流排51 。多埠重覆器54更在匯流排連線57上與乙太網路網路介面/ 重覆器介面單元56連接，乙太網路/重覆器介面單元56更在匯流排連線58上與控制處理器46連接，緩衝器59在連線60 上與多埠重覆器54連接，緩衝嚣59在4组連線62上與濾波器及脈波變換器單元61連接，濾波器及脈波變換器單元61在4 組連線3上連接到計算裝置2。 20MHz時脈63在連線69上提供一時序信號給多埠重覆器 54，在連線70上的20MHz時脈63中導出5MHz時脈64並且在連線68上提供時序信號給處理器46，34.56MHz時脈65在連線49上提供時序信號給ADSL DSP44。在本發明的較佳具體實例中，ATU-R1當成ADSL迴路的遠地末端來實施並且在使用無載波振幅與位調變（CAP)技術下提供1.6Mbs的額定下游資料率與72Kbs的上游資料率，與額外2.01Mbs下游與130Kbs上游的速度，使用者介面由4埠 10BASE-T乙太網路主機组成。控制處理器46最好是摩托羅拉型號MC68EN360的微處理器，其提供整合式周邊支援給乙太網路，DHCP與非同步串列裝置，以及中斷控制器，DMA與計數器支援。此產品的使用與操作的參考説明可參考摩托羅拉出版的「 -1 8 _ 本纸張^度適I中國國家標準（CNSh\4規格（210X297公尨) (諳先閱讀背面之注意事項再填荇本頁) .装.

-1T 經濟部中央標準局負工消f合作社印11 4367 Ο 3 a? Β7五、發明説明（1G ) MC68EN360 QUad整合式通訊控制器使用者手册J與相關出版品。處理器46的時脈是從20MHz時脈63中導出，20MHz時脈 63分成5MHz以提供50%工作周期時脈64給處理器46。 MC68EN360可提供高達8個晶片選擇，CS0是啓始晶片選擇並用於重置上，它連接至快閃記憶體52並配置成供8位元埠唯讀，二等待狀態及512k位元组用。其他配置的晶片選擇是：連接至DRAM53的CS1，配置成供32位元埠讀寫，一等待狀態，DRAM，快頁模式-與1M位元組；連接至ADSL DSP44的CS3，配置成供8位元埠，讀寫，一等待狀態與16 位元组用；而連接至多埠重覆器54的CS4，配置成供8位元埠，讀寫，三等待狀態與16位元组用，所有的晶片選擇都設定成供内部DSACK產生用。 MC68EN360處理器的_列通訊控制器（SCC)l當成乙太網路網路介面控制器，此SCC是可以當成10Mbps乙太網路網路介面控制器用的唯一者，因爲SCC是唯一具有都是32位元組長的接收及傳送FIFO，因此能在所需的高資料率下操作。SCC1最好設定成供「MC68360使用者手册」要求的乙太網路操作模式用，並具有控制及資料信號傳送時脈，接收時脈，傳送資料，接收資料，傳送致能，接收致能與碰撞，連線58上載有這些信號。 MC68EN360處理器的SCC2用於HDLC模式中以便於ADSL 鏈上通訊，由ADSL晶片组提供用於傳送與接收資料的時脈，不提供硬體交握。SCC2最好設定成供「MC68360使用者 -19- 本紙張尺度適用中國國家標準（CNS ) Λ4現格（210X29U>t ) (請先閱讀背面之注意事項再填寫本頁) 4 3 67 0 - 經濟部中央標準局負工消費合作社印¾ Λ 7 Β7五、發明説明（Π ) 手册」要求的HDLC模式操作用，並具有控制及資料信號傳送時脈，接收時脈，傳送資料與接收資料，連線47上載有這些信號。快閃記憶體52是512K陣列用以儲存MC68EN360處理器46 的靱體，下64K包含一載入程式以更新快閃影像，快閃記憶體52連接至MC68EN360處理器46的晶片選擇CSO。 DRAM記憶體53是1Μχ32位元陣歹ij用以執行輕體並儲存資料，DRAM晶片選擇CS1設定成一等待狀態，其允許使用標準的60ns裝置，DRAM53需要15.625 us的更新周期， MC68EN3 60處理器46的整體記憶體暫存器的位元RCNT7-0 設定成0x17以提供14.95 us的更新周期。多埠重覆器54最好是國家半導體公司型號DP83955A的 Lite重覆器介面控制器，其商標也稱爲LERIC，其用以提供 ATU-R1上的4埠10BASE-T網路主機，而計算裝置2則在連線3上與其連接。LERIC完全實施IEEE802.3重覆器規格，該规格的詳細説明，LERIC的使用與操作則包含在LERIC資料文件與應用注意事項中。 LERIC提供6個具有整合式10BASSE-T傳收器的埠，其中4個用於此具體實例，乙太網路/重覆器介面56使用 LEHIC:間擴充匯流排57以便於連線58上產生乙太網路驅動信號供MC68EN360處理器46的嵌置式乙太網路網路介面控制器用。緩衝器59當成驅動器晶片用以允許100公尺的段長，這些緩衝器以型號74HC244較佳，濾波器與脈波變換器單元61 -20- 本紙張尺度適用中國國家標準（CNS ) A4规格（210X 297公斯） ------------裝------一訂^------戒 (請先閱讀背面之注意事項再填寫本頁) Λ 7 Β7 4367 0 3 五、發明説明（is ) 可以是任何一種常用的10BASE-T膝波變換器° 在GlobeSpan技術公司（GlobeSpan)相位3CAP ADSL晶片组的特許下提供較佳具體實例的的ADSL功能’此晶片組的説明可參考GlobeSpan出版的「相位3 T1/E1 ADSL傳收器產品設定指南Rev 5.0 J 1996。 ADSL DSP 44是 GlobeSpan的型號 1051DL2 STARLET DSL 數位信號處理器較佳，STARLET執行ATU-R1的數位用户線 (DSL)信號處理功能，STARLET也是MC68EN360處理器46與透過連線47的ADSL電路之間时介面，此介面時序的詳情可參考AT&T的「ADSL設定指南」，此產品的詳情可參考 Globespan的出版「1051DL2STARLETT資料文件（草案）」 1997年1月= ADSL類比數位轉換器43是GlobeSpan的型號T5257A SLADE類比數位轉換器較佳，此a_d轉換器作類比至數位以及數位至類比的轉換，並且特別設定成用於數位用户線路應用’此產品的詳情可參考GlobeSpan的出版「T5257A SLADE資料文件（草案）」1997年1月。 ADSL線路驅動器41是Elantec的型號EL1501CM SLIDE ADSL線路驅動器較佳，此裝置在連線55上可將ADSL信號増加到足夠強以便於網路上傳送。此產品的詳情可參考厂 Elantec 1995新產品資料書」。線路介面單元40包含具保護電路與帶通濾波器的隔離變換器，並且與POTS濾波器22匹配，線路介面單元40也用混合網路2線至4線介面的標準實施例將接收與傳送信號在連 •21- 本紙張尺度適用中國國家橾孪（CNS ) Λ4現格（21〇X297公趋）請先閱背 1¾ ί 事項1 再填 % 本頁裝玎經濟部中央標準局員工消f合作社印製經濟部中央標隼局員工消费合作社印製五、發明説明（w ) 線48，42上分開。需要被動低通濾波器22以減少迴路中的音帶調諧例，該能此會影響ADSL電路，以及減少POTS電路中的ADSL頻率，實際電路是由GlobeSpan提供且屬於它的資產，惟低通濾波器22的較佳性能參數是：4000Hz(音帶）時的衰減小於 0.25dB ; 200Hz至1000Hz時的縱向平衡比60dB好，在3400Hz 時比56dB好；小於20ohms的迴路DC電阻；在2WRL中減少量小於2db ;在4WRL中減少量小於1 dB ;在音帶中的群延遲小於100us ;以及環帶偵測時的-增加延遲小於20ms。圖8顯示乙太網路網路介面/重覆器介面56的方塊圖，此介面可參考國家半導體公司的出版「DP83956EB-AT LERIC PC-ΑΤ介面卡」1992年11月。乙太網路/重覆器介面56包含邏輯符號71與三態緩衝器72，邏輯符號71在任何埠排除埠 N ANYXYN_上執行信號動作的邏輯OR，以及從重覆器54 分別在連線73，74上執行埠N COLN—的碰撞，並輸出信號碰撞CLSN到連線75上的處理器46。邏輯符號71也從重覆器 54在連線76上接收信號LERIC間致能IRE_，並在連線77上將信號接收致能RENA的相反版本輸出到處理器46，並從處理器46在連線78上接收信號傳送致能TENA，並在連線79上將信號認可輸入ACKI_的相反版本輸出到重覆器54。連線 80上該反相TENA信號也用以驅動三態緩衝器72，其在連線 8 1上選通信號傳送資料TX並且在連線82上傳送時脈TCLK( 其皆來自處理器46)分別至連線83上的信號LERIC間時脈IRC 與連線84上的LERIC間資料IRD(其皆送到重器器54)。皆來 -22- 本紙張尺度適用中國國家標準（ CNS ) A4規格（210X 297公漦) (屬先W讀背面之注意事項再填窍本頁) 436703 經濟部中央梯準局員工消費合作社印製 Λ7 B7 五、發明説明（2〇 ) 自處理器46，在連線85上的信號接收資料RX與連線86上的接收時脈RCLK則直接送入連線83上的信號irc與連線84上的IRD(其皆送到重覆器54)。連線80上的信號ACKI_驅動缓衝器72的致能信號EN_，而且也驅動連線89上埠N 信號動作，l〇Mhz時脈87在連線88上驅動處理器46的信號傳送時脈TCLK。當它連接至LERIC間匯流排57時LERIC54將處理器46的乙太網路網路介面控制器視爲另一 LERIC，LERIC間匯流排的使用也可避免使用到通常與網路介面控制器連接的編碼器/ 解碼器◊因爲LERIC間匯流排是雙向的，因此用三態緩衝器72來控制信號的方向’連線78上的處理器46信號傳送致能TENA會將連線80上的緩衝器致能信號en_加入，而允許連線81 ’ 82上的處理器信號傳送資料τχ與傳送時脈TCLK通過緩衝器72而到達連線83，84上的LERIC信號LERIC間時脈 IRC與LERIC間資料IRD。圖9顯示重覆器/處理器介面66的方塊圖，此介面可參考國家半導體公司出版的Γ DP83955A/DP8；5956A LitE重覆器介面控制器」1993年7月，經由控制匯流排67而使用 LERJC54暫存器’此匯流排也於顯示更新周期中用以提供貝料與位址資訊給離晶片LED顯示閂。三態緩衝器1 〇〇接著置於LERIC54與控制匯流排51之間，爲了使用LERIC54，將處理器46的頜/寫信號r/W—加入連線1〇1上給pAL1〇2以便能在連線103上加入信號RD—或在連線1〇4上加入信號WR_， LERIC54藉由在過程中完成任何顯示更新，以及在連線ι〇5 _ -23- ^尺度適用中國國ii^7cNS…規格---_ I ^ 裝：~訂 --1----.^ (对先閱讀背面之注意事項再填寫本頁)

經濟部中央標準局員工消費合作社印製 B7五、發明説明（訂）上將緩衝器致能信號BUF£N_加入缓衝器100而回應。連線 106上的資料方向信號DIR_是從PALI02至缓衝器100以透過緩衝器100而控制資料方向，連線107上至緩衝器108的閂致能信號3丁汉_則允許在LERIC54顯示更新周期中，將資料與位址信號加入控制匯流排67上，以閂鎖入緩衝器108以及例如通過連線109上的LED顯示電路。操作時可將ATU-R1視爲支援2個主功能，第一主功能是 ADSL資料泵，此功能包含：元件ADSL數位信號處理器44 ，ADSL類比數位轉換器43與ADSL線路驅動器41，第二主功能是乙太網路資訊的封包處理，在較佳具體實例中，乙太網路協定是HDLC封包的上層，此功能包含：處理器46的 HDLC介面，處理器46的乙太網路介面，多埠重覆器54，用户計算裝置2，與沿著此路徑的各種致能介面電路。在ADSL資料泵功能的圖中，從ATU-C4在連線5上接收包含POTS與ADSL成份的類比信號，POTS濾波器22接收此類比信號並將音帶信號送到連線25上的電話24，線路介面40 也接收類比信號，傳送ADSL帶信號並將接收與傳送信號分成4條線，ADSL類比數位轉換器43 ADSL類比信號並將類比信號轉成數位信號，ADSL數位信號處理器44接收數位化信號，將其轉成串列數位資料串並在資料連線47上輸出該資料串至控制處理器46的HDLC控制器介面。關於源自計算裝置2的信號，則將HDLC封包傳送到連線 47上的ADSL數位信號處理器44，這些封包轉成數位化的 ADSL信號並傳送到ADSL類比數位轉換器43，ADSL所比數 -24- ：---:---：-----裝------：-訂 d-----A: (讀先閱讀背面之注意事項再填寫本頁) 本紙張尺度適用中國國家標準（CNS ) Λ4規格（210X297公浼）經濟部中央標準局負工消費合作社印製 A36703 Λ7 一__ —_B7 五、發明説明（22 ) ^ — 一~ 位轉換器43將數位化ADSL信號轉成類比的，傳送類比信號到ADSL線路驅動器41，在此傳送到線路介面4〇並透過絞線對而輸出到ATU-C4。在ATU-R1的分封處理與乙太網路功能圖中，此功能的資料流程如以下所述，由控制處理器46的HDLC控制器介面接收HDLC封包並供控制處理器46的乙太網路介面用，在此組成乙太網路封包。將這些乙太網路封包透過乙太網路/重覆器介面56而送到多埠重覆器μ，多埠重覆器5<4接著將乙太網路封包廣播到連線3上的所有-計算裝置2。源自計算裝置2 的乙太網路資料遵守相反的同一路徑，來自計算裝置2的乙太網路資料，其由多埠重覆器54接收，則廣播到所有的其他計算裝置2。在較佳具體實例中，由處理器46接收來自計算裴置2的乙太網路封包會在處理器46中產生中斷，處理器邨接著比較封包中的目的位址與學習計算裝置2位址的表，並且不傳^ 封包’其攸计算裝置2定址到另一者，經由多埠重覆器μ的網路主機功能而將這些封包傳送到其目的，也將來自計算裝置2具有廣播目的的封包拋棄，僅有2者例外：位址解析 .度信息與DHCP信息，這些都傳送到ATU_C4去處理，封包，其具有與遠地位址表中找到者不同的目的位址，則送到 ATU-C4去處理。依圖2至6所示的方式在程式控制下處理由處理器邨接收的乙太網路與HDLC封包。在較佳具體實例中，ATU-R1故意維持簡單以避免浪費 -25- ^ 裝 !訂--------邊 (讀先聞讀背面之注意事項、再填寫本f } 本纸張尺度適用中國國家標準（CNs ) A4規格 (210X 297公漦）經濟部中央標準局員工消費合作社印架 43 67 Ο 3 Λ 7 ____Β7 五、發明説明（23 ) ~ — 業系統與網路堆疊，這些主要是指與資料傳輸，用内部協定在ATU-R1與ATU-C4之間通訊控制資訊，此通道共用 HDLC鏈其使用保留的MAC源與目的位址。圖10顯示本發明ATU-C4的方塊圖，P0TS濾波器％在連線 27上與TWP5連接’以及在連線29上與語音開關28連接，線路介面單元111與TWP5連接並且在連線116上具有類似輸出至ADSL類比數位轉換器115，ADSL類比數位轉換器】15也在連線117上具有類似類比輸出至ADSL線路驅動器〗丨3。 ADSL線路驅動器也在連線114-上具有輸出至線路介面單元 111。ADSL類比數位轉換器115更在資料與控制緩衝圖 119上與ADSL DSP118連接，ADSL DSP118更在控制匯流排 122上與控制處理器120連接。ADSL DSP 11 8與控制處理器120也在資料匯流排121上連接，快閃記憶體123與DrAM 記憶體124也連接至資料匯流排121，控制處理器12〇更在連線126與乙太網路介面125連接。乙太網路介面125更在連線 12 8上與遽波器及脈波變換器12 7連接。濾波器與變換器12 7 在連線7上與10BASE-T連接。 2〇MHz時脈129提供時序信號給乙太網路介面125，5MHZ 時脈131是從連線132上的20MHz時脈129中導出並提供一時序信號給處理器133，34.56MHz時脈134提供一時序信號給 ADSL DSP118 。在本發明的較佳具體實例中，ATU-C4實施成ADSL迴路的總局端以提供1.6Mbs的額定下游資料率與72Kbs的上游資料率，使用CAP技術下可具有額外的2.〇lMbs下游與130Kbs -26- 本紙張尺度適用中國國家標辛（CNS ) A4規格（210X297公歿） , ：-----裝------—訂^------旅曜 J (#先閱讀背面之注意事項再填寫本頁} 經濟部中央標準局負工消費合作社印製 4· 3 67 〇 “ λ7 Β7 五、發明説明（24 ) 上游的速度。控制處理器120最好是摩托羅拉型號MC68EN360的微處理器，其提供整合式周邊支援給乙太網路，DHCP與非同步串列裝置，以及中斷控制器，DMA與計數器支援。具pNA功能的pSOS多工作業系統則用於處理器120上以支援同時操作與TCP/IP堆疊，此產品的使用與操作的參考説明可參考摩托羅拉出版的「MC68EN360 QUad整合式通訊控制器使用者手册」與相關出版品。 MC68EN360處理器的時脈是從20MHz時脈129中導出， 20MHz時脈129分成5MHz以提供50%工作周期時脈131給處理器120。 MC68EN360可提供高達8個晶片選擇，CS0是啓始晶片選擇並用於重I上，它連接至快閃記憶體123並配I成供8位元埠唯讀，二等待狀態及512k位元组用。其他配置的晶片選擇是：連接至DRAM124的CS1，配置成供32位元埠讀寫，一等待狀態，DRAM，快頁模式與1M位元组；連接至 ADSL DSP118的CS3，配置成供8位元埠，讀寫，一等待狀態與16位元組用。 MC68EN360的SCC1當成乙太網路控制器使用，此SCC是可以當成10Mbps乙太網路控制器使用的唯一者，因爲SCC 是唯一具有都是32位元組長的接收及傳送FIFO，因此能在所需的高資料率下操作。SCC1最好設定成供「MC68360使用者手册」要求的乙太網路操作模式用，並具有控制及資料信號傳送時脈，接收時脈，傳送資料，接收資料，傳送 -27- 本紙張尺度適用中國國家標準（CNS ) Α4規格（210X 297公釐） !~~^------^---裝------Γ訂^------戒 ί-#先閱讀背面之注意事項再填寫本頁) 4367 Ο 3 Α7 B7 經濟部中央栳準局一月工消f合作社印絮五、發明说明（25 ) 致能，接收致能與碰撞’連線126上載有這些信號° MC68EN360的SCC2用於HDLC模式中以便於ADSL鏈上通訊，由ADSL晶片組提供用於傳送與接收資料的時脈，不提供硬體交握。SCC2最好設定成供「MC683 60使用者手册」要求的HDLC摸式操作用，並具有控制及資料信號傳送時脈，接收時脈，傳送資料與接收資料，連線122上載有這些信號。快閃記憶體123是512K陣列用以儲存MC6SEN360處理器 120的輟體，下64K包含一載入-程式以更新快閃影像，快閃記憶體52連接至MC68EN3 60處理器的晶片選擇CS0。 DRAM記憶體124是1M陣列用以執行輕體並儲存資料， DHAM晶片選擇CS1較佳地設定成一等待狀態，其允許使用標準的60ns裝置，DRAM124需要15.625 us的更新周期， MC68EN3 60處理器的整體記憶體暫存器的位元RCNT7-0設定成0x17以提供14.95 us的更新周期。多埠重覆器125最好是摩托羅拉型號MC68160FB的增強型乙太網路介面傳收器，MC68160FB提供10BASE-T绞線對介面給網路，它提供與MC68EN360處理器120乙太網路控制器的無缝介面，關於MC68160FB的詳細資訊可參考摩托羅拉的文件MC68160/D「增強型乙太網路傳收器」1995年。濾波器與脈波變換器127與MC68160FB乙太網路介面125 匹配’適合的濾波器與脈波變換器的表列包含在Γ增強型乙太網路傳收器」中。在GlobeSpan技術公司（GlobeSpan)相位3CAP ADSL晶片組 -請先閱讀背之. 注意事項— 再填 % 本頁裝 η 旅 -28- 本紙張尺度適用中國國家標準（CNS ) Α4規格（210X297公漦經濟部中央標準局貝工消費合作社印裝 43 67 Ο 3 Λ 7 Β7五、發明説明（26 ) 的特許下提供較佳具體實例的ATU-R4的ADSL功能，此晶片组的說明可參考GlobeSpan出版的「相位3 Tl/El ADSL傳收器產品設定指南Rev 5.0」1996。 ADSL DSP118是 GlobeSpan的型號 1051DL2 STARLET DSL 數位信號處理器較佳，STARLET執行ATU-C4的數位用户線 (DSL)信號處理功能，STARLET也是MC68EN360處理器120 與透過匯流排121的ADSL電路之間的介面，此介面時序的詳情可參考AT&T的「ADSL設定指南」，此產品的詳情可參考GlobeSpan的出版「105 IDI^starlett .貴料文件（草案）」1997年1月。 ADSL類比數位轉換器115是GlobeSpan的型號T5257A SLADE類比數位轉換器較佳，此a-<i轉換器作類比至數位以及數位至類比的轉換，並且特別設定成用於數位用户線路應用，此產品的詳情可參考GlobeSpan的出版「T5257A SLADE資料文件（草案）」1997年1月。 ADSL·線路驅動器⑴是Elantec的型號EL1501CM SLIDE ADSL線路驅動器較佳，此裝置在連線117上可將adSL信號增加到足夠強以便於網路上廣播。此產品的詳情可參考Γ EUntec 1995新產品資料書」。線路介面單元ill包含具保護電路與帶通濾波器的隔離變換器，並且與POTS濾波器26E配，線路介面單元111也用混合網路2線至4線介面的標準實施例將接收與傳送信號在連線116，1丨4上分開。需要被動低通濾波器26以減少迴路中的音帶調諧例，該 -29- (讀先閱讀背面之注意事項再填寫本頁) 本紙張尺度刺巾關 B7 經濟部中央標準局負工消费合作社印製五、發明説明（27 ) 例會影響ADSL電路，以及減少POTS電路中的ADSL頻率，實際電路是由GlobeSpan提供且屬於它的資產，惟低通濾波器26的較佳性能參數是：4000Hz(音帶）時的衰減小於0.25dB ;200Hz至1000Hz時的縱向平衡比60dB好，在3400Hz時比 5 6dB好；小於20ohms的迴路,DC電阻；在2WRL中減少量小於2db ;在4WRL中減少量小於1 dB ;在音帶中的群延遲小於 100us ;以及環帶彳貞測時的增加延遲小於20ms。操作時可將ATU-C4視爲支援ADSL資料泵功能與HDLC及乙太網路分封處理功能，而大致與ATU-R1相同。ADSL資料泵功能大致與ATU-C4及ATU-R1相同，在ATU-C4的分封處理與乙太網路功能中，由處理器120的乙太網路介面產生的乙太網路封包則傳送到10BASES-T集線器6以進一步傳送到WAN10。至於在ATU-R1中，處理器120接收的乙太網路與HDLC則在程式控制下處理，其方式如圖2-6所示。 ATU-C4捕獲源IP/MAC位址對，其在計算裝置2動作產生的位址解析度請求中並由ATU-R1傳送，此位址資料用在位址快取中以允許ATU-C4當成來自WAN1 0請求的ARP代理伺服器。ARP的位址請求若不在位址快取中則省略，而請求在快取中的位址則送到ATU-R1。雖然已特別顯示並説明本發明的系統，其並非意欲包含一切或限制本發明僅在該揭示具體實例，熟於此技術者將可了解的是在不偏離本發明之範圍與精神下，可對本發明作許多修正。因此欲將本發明的範圍由後附的申請專利範圍及其同等者來定義。 -30- (請先閱讀背面之注意事項再填艿本頁) .裝. 本紙張尺度適用中國國家標準（CN'S ) Λ4規格（2丨0 X 297公浚） 43G703

第87107977號專利申請案 A7 V ^ IS 中文說明書修正頁（89年8月） B7 ' . 五、發明説明（元件符號說明 25 Ί--^-------裝-------訂-----線 (請先M讀背面之注意事項再填寫本頁) 經濟部央樣隼局貝工消费合作社印製 1 ATU-R(遠地ADSL傳收單元) 2 計算裝置 3 連線 4 ATU-C(中央ADSL傳收單元) 5 TWP連線 6 集線器 7 連線 8 乙太網路開關 9 連線 10 WAN網路 11 連線 12第二乙太網路開關 13 連線 14 Unix授權伺服器 15 連線 16 第三乙太網路開關 17 連線 18 瀏覽器 19 連線

20 OLS 21 連線 22 遠地POTS濾波器 23 TWP連線 TWP連線 26 中央POTS濾波器 27 連線 28 語音開關 29 連線

30 PSTN 31 連線 32用戶位置 33 電話總局 34 瀏覽器 35 服務提供中心 36 連線 37 連線 38第四乙太網路開關 39 連線 40 線上介面單元 41 ADSL線上驅動器 42 連線 43 ADSL類比數位轉換器 44 ADSL數位信號處理器(DSP) 45 資料與控制匯流排 46控制處理器 47 資料連線 24 電話 48 連線 -30a- 本紙張尺度適用书國画家標準（〇^>戍4规格（2丨0>< 297公釐） 43 67 0 3

第87107977號專利申請案 AT 中文說明書修正頁（89年8月） B7 五、發明説明（坤續濟部中央樣準局員工消费合作杜印製 49 連線 102 PAL 51 控制匯流排 103-107 連線 52 快閃記憶體 108 緩衝器 53 DRAM記憶體 109 連線 54 多埠重覆器 111 線路介面單元 55 連線 113 ADSL線路驅動器 56 乙太網路網路介面/重覆器介 114 連線面單元 115 ADSL類比數位轉換器 57 LERIC間擴充匯流排 116 、117連線 58 匯流排連線 118 ADSL DSP 59 緩衝器 119 資料與控制匯流排 60 連線 120 控制處理器 61 濾波器與脈波變換器單元 121 資料匯流排 62 4组連線 122 控制匯流排 63 ' 64、65 時脈 123 快閃記憶體 66 重覆器/處理器介面 124 DRAM記憶體 67 匯流排 125 乙太網路介面 68、 69、70 連線 126 連線 71 邏輯時脈 127 濾波器及脈波變換器 72 三態緩衝器 128 連線 73-86 連線 129 時脈 87 時脈 131 時脈 88 連線 132 連線 100 三態缓衝器 133 處理器 101 連線 134 時脈 dOb· 1 II -; I tl '5^ 〔"""訂 J . t ^ 線 {請先閲讀背面之注意事項再填寫束頁) 本紙伕尺度適用十國國家標窣（CNS > A4规格（210X 297公釐）

Claims

ABCD 4367 Ο 3 六、申請專利範圍 1. 一種用於廣域網路（WAN)中之安全傳輸系統’其根據—組信息協定而處理信息交通，並使用包含來源與目的位址之網路定址設定，該組信息協定支援廣播與單一類定址，而一或多個服務提供者，其連接該WAN，各該服務提供者具有一網路位址，該安全傳輸系統包含：一傳收器，連接該WAN ; 一或多個計算裝置，連接該傳收器，根據該信息協定而操作各該計算裝置以傳輸並接收信息交通，各該計算裝置具有一網路位址； … 裝置’用以結合各該計算裝置網路位址與一該服務提供者網路位址’該結合裝置在該計算裝置網路位址與該服務提供者網路位址之間具有儲存之結合；以及操作該傳收益以回應一收到之單—類信息以判定該結合裝置是否具有一儲存之結合，其具有該單一類信息之來源網路位址與目的網路位址，而且若該結合裝置具有 —儲存之結合，其具有該來源網路位址與該目的網路位址，則傳輸該單一類信息。 2_如申請專利範圍第t項之安全傳輸系統，更包含：一授權伺服器’連接該WAN ; 遠傳收器回應接收自__ ψ 二 -0及-t算装置之廣播位址解析度 ^息’將該位址解析度作自杰戍 „ 反L 成一早—類信息而傳輸至該授權伺服器；該授權伺服器回扃兮朽祕鈕把& 。位址解析度信息以傳輸一服務提. 供者選擇螢幕至該計算裝置； 31· 本紙關家辟（ (请先閱讀背面之注意事項再填寫本頁) 經濟部中央標準局員工消費合作祍印製 ------^---^----_--裝----->-訂 ------線 i— ^--- ---：---,--„--- 10X297 公釐）經濟部中央標準局員工消費合作社印製 1 3 6 7 0 3 A8 B8 , C8 __D8 _____ 六、申請專利範圍以及該授權伺服器回應接收自該計算裝置之完整服務提供者選擇螢幕，俾將該計算裝置網路位址與該選定服務提供者網路位址之間之結合輸入該結合裝置中。 3.如申請專利範園第1項之安全傳輸系統，其中該傳收器更包含：一中央傳收器單元，連接該WAN ;以及 —遠地傳收器單元，連接該中央傳收器單元並使該計算裝置與其連接。 4_如申請專利範圍第3項之安έ傳輸系統，其中該中央傳收器單元更包含： —第一通訊介面’操作以接收來自該WAN之信息並傳輸信息至該WAN中； —第二通訊介面，操作以接收來自該遠地傳收器之信息並傳輸信息至該遠地傳收器中；以及 —控制處理器，連接在該第一與第二通訊介面之間。 5. 如申清專利範圍第4項之安全傳輸系統，其中該第一通訊介面更包含： '—乙太網路介面’連接該控制處理器；以及 —濾波與脈波變換器，連接在該乙太網路介面與嗜 WAN之間。 “以 6. 如申請專利範圍第5項之安全^輸系統，其中該己太網路介面更包含一 10BASE-T乙太網路介面。 7. 如申請專利範圍第4項之安全傳輸系統，其中該 — 、 ^ ^ —通訊介面更包含： -32- 衣纸張尺度適用中國國家標準（CNS ) A4規格（210X297公釐） . I---. ，裝 . ' 訂 I H . 線 k (請先閱讀背面之注意事項再填寫本頁) 經濟部中央標準局員工消費合作社印製 B8 C8 - _____D8六、申請專利範圍一 ADSL介面，連接該控制處理器；以及一線路介面單元，連接在該ADSL介面與該遠地接收器之間。 8·如申叫專利範圍第4項之安全傳輸系統，其中該控制處理器更包含：一乙太網路控制器，連接該第一通訊介面；以及一 HDLC控制器，連接該第二通訊介面。 9. 如申請專利範園第3項之安全傳輸系統，其中該遠地傳收器單元更包含： - 一第一通訊介面，操作以接收來自該計算装置之信息並傳輸信息至該計算裝置中；一第二通訊介面’操作以接收來自該中央傳收器之信息並傳輸1is息至該中央傳收器中；以及一控制處理器，連接在該第一與第二通訊介面之間。 10. 如申請專利範圍第9項之安全傳輸系統，其中該第一通訊介面更包含：一乙太網路介面，連接該控制處理器；以及許多滤波與脈波變換器，連接該乙太網路介面，各該. 濾波與脈波變換器更連接一該計算裝置。 11. 如申請專利範園第1 〇項之安全傳輸系統，其中該乙太網路介面更包含：一乙太網路主機具有許多埠，各該埠連接該濾波與脈波變換器之一t 12. 如申請專利範園第丨1項之安全傳輸系統，其中乙太網路介面更包含一 10BASE-T乙太網路主機。 13. 如申請專利範圍第9項之安全傳輸系統，其中該第二通訊 -33- 本紙&尺度適用中國國家標準（CNS ) A4規格（210X297公釐） (諳先閱讀背面之注意事項再填寫本頁) -裝I 、1T 線 ---------.---— S «ο S 8 ABCD 六、申請專利範圍介面更包含：一 ADSL介面，連接該控制處理器；以及一線路介面單元，連接在該ADSL介面與該中央傳收器之間β 14,如申請專利範圍第9項之安全傳輸系統，其中該控制處理器更包含：一乙太網路控制器，連接該第一通訊介面；以及一 HDLC控制器，連接該第二通訊介面。 --^--_-----装-----Ί訂^------瘃 I (請先閱讀背面之注意事項再填寫本頁) 經濟部中央標準局負工消費合作社印製 -34- 本紙張尺度適用中國國家標準（CNS ) A4規格（2IOX297公釐）