TW560151B - Packet-oriented data communications between mobile and fixed data networks - Google Patents

Description

年月曰 修正補充 A7 B7 五、發明説明（ 本發明一般相關於在行動及固定資料網路之間的封包資 料通訊並特別相關於這種資料通訊的位址處理。 典型的封包導向資料網路包含複數個資料處理節點每— 個有一處理器，連接到處理器的記憶體，儲存在此記憶骨豊 中並由處理器執行的電腦程式，以及連結此節點到網路的 網路界面。此電腦程式碼包含在程式控制下影響與網路中 其他節點間經由網路介面之資料通訊的應用程式。資料流 通由來源節點到目的’以個別封包參考為通訊協定資料單 元（PDUs)。每個PDU包含一表頭部分及載體部分。載體部 分載負著要通訊的資料。表頭部分載負著控制資訊，用來 影響PDU到目的間的通訊。這樣的PDUs從一來源節點中的 應用程式通訊到目的節點中的應用程式，根據國際標準組 織（ISO)參考模型。此ISO參考模型定義來源節點與目的節 點及網路間的應用程式邏輯資料處理通訊協定的堆叠。要 從來源應用程式通訊到目的應用程式的資料從來源應用程 式經由來源節點上的通訊協定堆疊到網路。在接受端，資 料從網路經由目的節點上的通訊協定堆疊傳遞到目的應用 程式。 來源節點與目的節點上的堆疊包含應用程式層，呈現 層，階段任務層，傳輸層，網路層，連結層及實體層。雇 用程式層提供使用者界面到網路廣度範圍的分配服務，例 如檔案傳輸存取及管理，以及一般的訊息交換服務例如電 子郵件。應用程式層配置在應用程式與呈現層之間。呈現 層協調並選擇要在交易期間使用的適當轉換語法，如此可 -4-

乂、隹持要在兩應用程式實體間交換的訊息語法。呈現層配 、α用私式層與隖段任務層之間。階段任務層允許兩個 應用式層通訊協定實體管理資料交換藉由，例如，建立 t清理實體間的通訊通遒。階段任務層配置在呈現層與傳 知層之間。傳輸層是做為較高的應用導向層與較低的網路 導向層間的界面，ϋ由提供階段任務層訊息轉換功能，其 入下層的、.、罔路型怨操關。傳輸層配置在階段任務層與網路 層 < 間。藉由提供階段任務層預先定義的訊息轉換功能 組’傳輸層對階段任務層隱藏其下網路的詳細動作。網路 層負責建iL與清除傳輸層通訊協定實體的網路連接並包含 如網路路由的功能。網路層配置在傳輸層與連結層之間。 連結層建JL在由網路提供的實體連接上來提供網路層資訊 轉換的功能，例如錯誤校正以及如果有傳輸錯誤時的訊息 再傳輸。連結層配置在網路層與實體層之間。實體層提供 郎點與網路間的物理及電氣界面。 在來源每一層的通訊協定堆疊上，PDu包含來自前一層 的^料與控制資訊是由目前層的控制資訊增加的。來自來 源應用程式的資料由包含在應用程式層上的應用程式層通 訊協定控制資訊的表頭部分增加來形成應用程式層pDU (APDU)。此APDU由包含在呈現層上的呈現層通訊協定控 制資訊的表頭部分增加來形成呈現層PDu (PPDU)。此 PPDU由包含在階段任務層上的階段任務通訊協定控制資訊 的表頭邵分增加來形成階段任務層PDU ( SPDU)。此SPDU 由包含在傳輸層上的傳輸層通訊協定控制資訊的表頭部分 -5- 本紙張尺度適用中國國家標準(CNS) A4規格(210 X 297公董) 560151 ^ 5 ; A7 ! : :_B7 ~五、發明説明（3 ) 增加來形成傳輸層PDU (TPDU)。此TPDU由包含在網路層 上的網路層通訊協定控制資訊的表頭部分形成網路層部分 PDU (NPDU)。NPDU是由在連結層上的連結層通訊二定二 制資訊增加來形成通訊至實體網路上目的之實體層pDu或 資料塊。 在某些資料通訊環境中，應用程式層，呈現層及階段任 務層的功能可以結合成單一的通訊協定層。這種環境的一 個範例是傳輸控制通訊協定/網際網路通訊協定（TCp/ Ip)環 境。在TCP/IP環境中，應用程式層，呈現成及階段任務層 的組合功能係藉由複數個通訊協定提供，例如構案傳輸通 訊協定（FTP);遠端終端通訊協定（TELNET);簡單郵件傳 輸通訊協定（SMTP) ’以及命名伺服器通訊協定（Ν§ρ)。傳 輸層由傳輸控制通訊協定及/或使用者資料塊通訊協定（UDP) 提供。網路層係由網際網路通訊協定（IP)提供。來自來源 應用程式的資料由包含在TCP層上的TCP控制資訊的表頭部 分增加來形成TCP PDU。此TCP PDU由包含在IP層上的IP 通訊協定控制資訊的表頭部分增加來形成TCP/ IP資料塊。 在典型的TCP/ IP網路中，位址及來源與目的節點係嵌入 在每個要通訊的資料塊中。在來源中的應用程式上，目的 位址通常是符號的形式。例如，連接到網路的遠端主機系 統名稱會被認為是符號位址。要影響從來源節點到目的節 點的PDU通訊，符號的網路位址轉譯成二進制的網路層位 置。轉譯的處理通常已知就是位址決定。位址決定通常是 -6 - 本紙張尺度適用中國國家標準(CNS) A4規格(210X 297公釐) 560151 ". λr«：： 年月曰ί A7 输判__B7 —明（4 ~) — 在來源節點的通訊協定堆疊的傳輸及網路層執行。網路接 著執行在中間節點上的路由，根據目的節點的位址。在中 間節點上採用路由資料表來導引資料塊到在其到目的路徑 上的下一個最佳跳越。位址決定的進一步細節可以在找到 Douglas E. Comer: Internetworking Wjth TCP/TP, Volume 1L Second Edition, Prentice Hall 1991 Φ 找到。 位址決定通常牽涉到在一分散式資料庫中的查表功能。 運作中’資料庫映對出符號位址為對映的二進制網路層位 址。通常，來源節點或是連接到此資料庫或是由當地儲存 的複本。例如，在典型的TCP/IP網路中，通常提供有網域 名稱系統（DNS)，其中採用分散式的名稱伺服器來使節點 間的TCP/IP通訊便利。傳統上，固定網路的節點有足夠的 計算資源來執行前述的位址查閱功能，對此網路或是執行 位址決定需要的名稱服務的其他快取摘錄。另外，網路基 礎建設通常會有足夠低的延遲及足夠高的頻寬來快速的遞 送依需求的位址決定所需要的資料。 典型的行動資料通訊網路，例如無線應用程式通訊協 定（WAP)網路，包含複數個行動資料處理裝置。此行動裝 置可以透過無線網路彼此通訊以及同樣與固定網路中遠端 主機資料處理節點。這樣的裝置通常包含一處理器，一連 接到處理器的記憶體，儲存在記憶體中並由處理器執行的 電腦程式碼，以及連結節點與網路的網路界面。此電腦程 式碼包含在經由網路界面對其他裝置的程式控制下影響資 料通訊的應用程式。這種裝置的範例包含行動電話及個人 本紙張尺度 A4w(bX297/ad 年月日

修正 補充 數位助理。此行動裝置通常與固定網路通訊經由連接到固 定網路的閘道。在WAP網路中，接線網路中的主機系統已 知為發起伺服器。通常，行動資料處理裝置不會有像固定 網路中的資料處理節點這麼多的記憶體可用。同樣的，行 動裝置總是因不同的理由限制在資料儲存能力，包含電^ 消耗，實體體積，以及重量。行動網路比固定網路的頻寬 低而有較高的延遲。因此，行動網路的資料流通處理能力 通常會比固定網路的更加有限制。同樣的，其中行動網路 與裝置間的永久連接不總是維持著，就保留電源儲存的觀 點上。也有位置相關的中斷在行動裝置運動中以及行動網 路做裝置漫遊從一個網路覆蓋區域到另一個。可察覺到維 持與更新行動裝置中的位址決定資訊的資料記錄真的非常 困難。 這個問越的傳統解決方案是延遲此位址決定到網路閉 道’行動裝置透過它連接到行動網路的。此網路閘道執行 位址決定從符號位址到網路層位址。這個方法的範例可以 在WAP網路中找到。通常，行動裝置連接到WAp網路經由 代理伺服器通常已知為WAp閘道。WAp閘道執行此位址決 定。行動裝置有一應用程式層通訊協定來影響駐存應用程 式與WAP閘道間的資料通訊。然而，符號目的位址從行動 裝置送到WAP閘道，以通用資源定址器（URL)的形式，因 為行動裝置不執行位址決定。階段任務層通訊協定已知的 無線階段任務通訊協定（wsp)影響URL從行動裝置到閘道的 通訊。URL接著由閘道上的超文字轉換通訊協定/傳輸控制 五、發明説明（6 ) 通訊協定/網際網路通訊協定（HTTP/ TCP/ IP)堆疊決定。特 定的，此HTTP元件執行IP位址的決定。WSP的進一步細節 可以在 WAP Forum: Wireless Application Protocol: Wireless Session Protocol Specification, May 2000 中找到。 會希望採用這樣的行動網路來傳遞加密過的資訊，其中 階段任務層及/或較低層的資料載體根據安全通訊協定，例 如WAP論壇指定的無線傳輸層點對點安全（WTLS)通訊協定 加密。WTLS通訊協定的進一步細節可以在WAP Forum: Wireless Application Protocol: Wireless Transport Laver End to End Security Specification, July 2000 中找到。然 而，這樣的安全通訊協定通常牵涉到符號目的位址的加 密。加密過的位址接著可以在閘道執行位址決定前解密。 此解碼破壞了點對點的安全。因此，安全的通訊通道，已 知WAP網路中的WTLS階段任務，延伸自行動裝置就只到閘 道而不超過。對於安全性敏感的應用程式例如財務或醫藥 應用程式，這是不希望的。 在行動資料通訊網路中提供點對點安全問題的解答牵涉 到轉向階段任務層流通到存在於通訊服務提供商所建立之 安全網域中的次要代理伺服器。以導覽文件形式供應的資 訊接著提供至行動裝置，藉由次要伺服器來讓行動裝置在 階段任務層轉向通訊。另一個傳統的解決方案是在行動裝 置上執行目的位址決定，以後續藉由閘道在傳輸層上的隧 道。傳輸層隧道由同等代理通訊協定建立的符合UDP或是 無線資料塊通訊協定，WAP通訊協定類似於UDP。然而這 -9 - 本紙張尺度適用中國國家襟準(CNS) A4規格(210 x 297公釐) 五、發明説明（7 ) A7 B7

個方法帶來額外的處理。

裳 根據本發明’現在提供有一計算裝置，其包含：一處理 器；一連接處理器的記憶體；一儲存在記憶體中並可由處 理器執行的應用程式，來產生應由網路根據符號控制資訊 遞送給遠端電腦系統的資料，一通訊協定堆疊儲存在記憶 體中並可由處理器執行來影響資料從行動裝置傳遞至遠端 系統’此通訊協定堆疊有一應用程式層來接收來自應用程 式的資料並找到在應用程式層通訊協定資料單元中接收的 資料’以及網路層從應用程式層接收應用程式層通訊協定 ^料單元’在網路層通訊協定資料單元中找到應用程式層 通訊協定資料單元，在與應用程式層通訊協定資料單元分 開的網路層通訊協定資料單元中找到符號控制資訊，並遞 送網路層通訊協定資料單元道網路來傳送給遠端系統。

最好’此控制資訊包含遠端系統的網路位址。此控制資 訊可以由網路層找到以網路層通訊協定資料單元的選項欄 位中。在本發明的較佳具體實例中，未用到的選項碼指定 給此控制資訊。在本發明的另一個較佳具體實例中，控制 資訊窝入到原有的選項碼中。替代的，此控制資訊在此網 路層通訊協定資料單元中由網路隧通找到。本發明還延伸 到行動電話包含如之後說明的計算裝置。類似的，本發明 延伸到伺服器電腦系統包含如之後說明的計算裝置。 從另一個觀點看本發明，現在提供有在電腦裝置與遠端 電腦間傳遞資料的方法，此方法包含：藉由電腦裝置中的 應用程式產生資料用以與遠端系統通訊的，藉由網路以符 -10-

A7

號控制資訊為基礎的；由計算裝置中通訊協定堆疊中的應 用程式層接收資料；找到，由岸 〜 訊協定資料單元中的資料·2 式層，應用程式層通 、，由應用程式層傳遞應用程式層 通訊協定資料單元料訊協定堆疊的網路層；在網路芦上 接收應用程式層通訊協定資料單元從應用程式層；由網路 =_在網路層通訊協定資料單元的應用程式層通訊協定 貝料單兀；由網路層找到在與應用程式層通訊協定資料單 =分開的網路層通訊協定資料單元中的符號控制符號控制 資訊；並由網路層傳遞網路層通説協定資料單元到此網路 :傳輸到遠端系統。本發明還延伸到電腦程式元件包含電 月匈程式碼裝置，其在載入於電腦系統的處理 處理器執行之後說明的方法。 & 在本發明的較佳具體實例中，符號位址資訊嵌入在與資 料載體分開的網路層資料塊。資料通訊接著經由閘道受到 影響。在閘道上的網路層檢測符號位址及將之解析為網路 層位址。執行嵌入以便此網路層通訊協定資料單元的載體 維持不受影響。位址決定對堆疊較高的通訊協定層是透通 的。載體資料不需要做解密。因此，可以維持點對點的網 路安全。本發明一樣可適用在位址資料以外的嵌入控制資 訊型態。 > 本明的具體實例優於前面提到的傳統解決方案，因為 可必免引入伺服器、閘道及行動裝置間的額外流量，而只 帶來大約供應導覽文件至行動裝置，並且因為避免階段任 務的轉向及/或執行對點代理通訊協定。在之前說明的傳統

年月曰 、b 、五、發明説明（9 A7 B7 解決方案同樣造成其他負荷，例如重新組態行動裝置及以 及導覽文件的管理，這都是在行動裝置中而在網路基礎架 構中類似的由本發明的具體實例避免掉。經由導覽文件通 Λ的轉向牽涉到閘道外每一目的伺服器的兩個連接建立。 連接建立的時間因而造成兩倍。這增加使用者察覺到的反 應時間。在本發明的較佳具體實例中，只需要建立單一連 接。相同的連接接著可用來與多個不同目的伺服器通訊。 本發明的較佳具體實例現在將說明，只藉由範例方式， 參考隨附圖示，其中： 圖1為資料處理系統範例的方塊圖； 圖2為行動資料通訊環境範例的方塊圖； 圖3為在環境中資料塊通訊的簡化方塊圖； 圖4為從來源節點到目的經由網路的通訊路徑方塊圖； 圖5為此通訊路徑的另一個方塊圖； 圖6為在環境中通訊資料塊的另一個方塊圖； 圖7為從環境中通訊的資料塊之再另一個方塊圖；以及 圖8為方塊圖隧通資料塊的方塊圖。 單 使 流 令 體 程 ―首先參考圖！，資料處理系統80的範例包含：中 元（CPU) 10 :記憶體子系統2();使用者輸入子 用者輸出子系統40，以及網路界面5Q全部互相連接的匯 排子系統60。運作中，中央處理單元1G執㈣腦 碼儲存在記憶體子系統2〇。電腦系統碼包 ’、二 可 以及應用程式軟體，與作業㈣軟‘，系广 式軟體對儲存在記憶體子系統财的資科=的使用應： -12- X297S) i張尺度適财_轉準(CNS) A4規格(“

補充 五、發明説明（1〇 ) 以控制，藉由使用者輸入子系統30，應用程式軟體的執 订。應用程式軟體及資料可以在記憶體子系統20與外部資 料網路70間經由網路界面50通訊。 、 現在參考圖2，行動資料通訊環境的範例包含連接到行動 資料通訊網路110的行動資料處理裝置1〇〇。此行動網路ΐι〇 經由閘道120連接到固定的資料通訊網路13〇。一發起伺服 器140經由固定網路130連接到閘道12〇。行動裝置ι〇〇、閘 道120及發起伺服器140每一個均包含資料處理系統8〇，之 後參考圖1加以說明。行動裝置1〇〇可能是行動電話，個人 數位助理或類似的，或是嵌入系統，例如行動感測器。 行動裝置100、閘道120及發起伺服器14〇間的資料通訊經 由固定，路no受到影響且行動網路11〇透過電腦程式碼二 執行，藉由行動裝置100、閘道12〇及伺服器14〇的中央處理 單兀10。參考圖3，如稍早提到的，從來源節點傳遞至目的 資料流量以分散式封包或通訊協定資料單元（1>〇1；8) 2〇〇形 式。每一PDU 200包含表頭部份22〇及載體部分21〇。載體部 分210載負著要傳遞的資料。表頭部份22〇載負著控制資訊 用來影響PDU 200到目的間的通訊。 現在參考圖4 ,資料從行動裝置1〇〇的來源應用程式3〇〇傳 遞至伺服器14〇中的目的應用程式31〇，根據國際標準組織 (ISO)參考模型。此IS0參考模型定義在來源與目的應用程 式300及3 10間的邏輯資料處理通訊協定層堆疊以及介於行 動裝置100與伺服器14〇間的網路基礎架構。這樣的通訊堆 疊330駐存在行動裝置1〇〇中。類似的通訊協定堆疊32〇駐存

在伺服器140中。要從來源應用程式3〇〇傳遞至指定的應用 程式310的資料以PDUs 200形式傳遞從來源程式3〇〇到網路 基礎架構經由行動裝置100中的網路堆疊33〇。接收方， PDUs 200從網路基礎架構傳遞至應用程式3丨〇經由伺服器 140中的通訊協定堆疊320。 通訊協定堆疊320及330每一個包含一應用程式層34〇、呈 現層350、階段任務層360、傳輸層37〇、網路層38〇連結層 390以及實體層400。應用程式層34〇提供使用者界面到一個 網路廣度的分散式服務，例如檔案傳輸存取以及管理以及 一般的訊息交換服務例如電子郵件。此應用程式層34〇配 置在應用程式300與呈現層350之間。呈現層35〇協調並選擇 要在父易期間使用的適當轉換語法，如此可以維持要在兩 應用程式實體間交換的訊息語法。呈現層35〇配置在應用程 式層340與階段任務層360之間。階段任務層36〇可允許兩應 用程式層通訊協定實體管理資料交換，藉由例如，建立及 清除實體間的通訊通道。階段任務層36〇配置在呈現層350 與傳輸層370之間。傳輸層370被當作是較高應用程式導向 層與較低的網路導向層間的界面，藉由提供階段任務層36〇 以訊息轉換功能，其與其下網路型態無關的。傳輸層37〇配 置在階段任務層360與網路層380之間。藉由提供階段任務 層360預先定義的訊息轉換功能組，通訊層37〇對階段任務 層360隱藏其下網路的詳細動作。此網路層38〇負責建立與 清除傳輸層通訊協定實體間的網路連接並包含如網路路由 的功能。此網路層380配置在傳輸層370與連結層390之間。 -14- 本紙張尺度適用中國國家標準(CNS) A4規格(210 X 297公釐) 裝 訂-

連結層390建立在由網路提供的實體連接上來提供網路層 380資訊轉換的功能，例如錯誤校正及發生傳輸錯誤時的重 新傳輸。連結層390配置在網路層38〇及實體層4〇〇之間。實 體層400提供節點與網路間物理及電氣的界面。

裝 現在參考圖5，每一層的來源通訊協定堆疊33〇，pDU包含 來自則一層的資料與控制資訊由來自目前層的控制資訊增 加。來自來源應用程式300的資料5〇〇由包含在應用程式層 340上應用程式層通訊協定資訊的表頭部份51〇增加，來形 成應用程式層PDU (APDU) 570。APDU 570由包含在呈現 層350上的呈現層通訊協定控制資訊的表頭部份52〇增加， 來形成呈現層PDU (PPDU) 580。PPDU 580由包含在階段任 務層360上的階段任務層通訊協定控制資訊的表頭部份53〇 增加來形成階段任務層PDU (SPDU) 590。此SPDU 590由包 含在傳輸層370上的傳輸層通訊協定控制資訊的表頭部份 540增加來形成傳輸層PDU (TPDU) 600。此TPDU 600由包 含在網路層3 80上的網路層通訊協定控制資訊的表頭部份

線 550增加來形成網路層Pdu (NPDU) 610。此NPDU 610由包 含在連結層390上的連結層通訊協定控制資訊的表頭部份 560增加，來形成實體層Pdu經由實體網路傳遞至伺服器 140。在網路上傳遞的PE)U有時參考為資料塊。在伺服器 140上，接收的pdu越來越減少在它通過層堆疊320時，直 到資料500還原並提供到目的應用程式310。 參考圖2、4及5的組合，閘道120還包含一通訊協定堆疊 類似於行動裝置及伺服器140的。然而，閘道堆疊在圖4及5 -15- 本紙張尺度適用中國國家標準(CNS) A4規格(21〇X 297公釐) 五、發明説明（13 ) 為了間單解釋起見已經忽略。 參考回圖2及3 ’來源行動裝置1〇〇與目的伺服器140都嵌 入在要從行動裝置1〇〇送到伺服器14〇的每個pDu。在行動 裝置100的應用程式300中，伺服器14〇的位址是符號的形 式。特疋的，出現在行動裝置1〇〇中之應用程式3〇〇上的伺 服器140位址作為伺服器140的名稱，例如：

WWW· SerVer· C〇m。要影響從行動裝置100到伺服器140 PDU 的通訊，符號網路位址藉由位址決定功能轉譯為二進制網 路層位iih。通訊環^中點對點安全的維持由截入式通訊協 定控制資訊例如符號位置資訊到通訊協定堆疊300的網路層 380資料塊。 現在參考圖6，NPDU 610的表頭部份55〇包含可變動的長 度選項欄位551。選項攔位551係採用來放置額外的參數資 料在NPDU 610的表頭部份55〇。參考圖7，在本發明的較佳 具體實例中，控制資訊552，例如符號位址嵌入到每一 NPDU 610的表頭部份55〇中的選項欄位551。此控制資訊 以幾種不同方式嵌入到選項攔位551中。 例如，在本發明的特定較佳具體實例，新選項碼係定義 來載負選項欄位551中的控制資訊552。接著複製控制資訊 到來源網路層380上的新選項碼中，當NpDu 61〇的表頭部 份550產生時。不熟習新選項碼的中間路由器傳遞包含新選 頁碼的資料塊從來源不改變的朝向目的。這樣的優點是控 制資訊552可以穿過多個路由跳越最終抵達路徑上的一點^ 其檢測出選項碼並執行位址解析。

A7 B7 五、發明説明（14 ) 參考回圖2，閘道1；2〇的網路層38〇可以攔截並取出任何的 符號位址資訊552包含在從行動裝置1〇〇接收的npdUs 610的 選項欄位551 ，並且當作是執行位址解析的代表。發起的 及可能的加密載體600在通過行動裝置1〇〇到最後的目的伺 服器140時仍不受影響，可以確認到只有執行一次的位址解 析。因此，可以做到點對點的安全。 在另一個本發明的特定具體實例中，控制資訊5 $ 2在來源 網路層380複製到選項欄位551的原有選項碼。選擇原有選 項碼並加以組態，使得介於其間的路由器不會攔截控制資 訊552在到達所希望的目的之前。參考圖2，閘道12〇上網路 層380再次的可以攔截與取出包含在從行動裝置ι〇〇接收的 NPDUs 610的選項欄位551的任何符號位址資訊552，並作為 執行位址解析的代表。發起的載體6〇〇在通過行動裝置1〇〇 到最後的目的伺服器140時仍然不受影響。因此點對點的安 全可以再次的達成。 有選項攔位的PDU範例是TCP/IP PDU。如稍早指出的， 在TCP/IP環境中’網路層的通訊協定是Ip。NPDU 610的IP 表頭610含選項攔位551。用來包含在IP選項攔位中的預先 指定選項碼包含來源路由選項碼，例如，“鬆散來源及記錄 路由’’（LSRR)以及“嚴格來源及記錄路由，，（SSRR)選項 碼。LSRR及SSRR都適用於重新定義來包含控制資訊，例如 付號位址資料。當SSRR選項被採用，被設定指出只有單一 個跳越在資料塊發起以及位址解析發生的點之間。否則， 貫做出來源路由的中間路由將不正確的解譯並且可能修改 -17- 本紙張尺度適用中國國家標準(CNS) A4規格(210 X297公

裝 訂-

% mm

A7 B7 五、發明説明（15) 在此SSRR選項欄位中的符號位址資訊。而單一跳越在大部 为貝際配置中並非一限制，因為行動裝置1 〇〇及固定網路 130通常是在閘道12〇上由單一的存取跳越分開。例如，參 考回圖2 ’行動裝置1〇〇從閘道ι2〇移除藉由一存取跳越通過 此行動網路11 〇。

參考圖8 ’在本發明的另一個特定具體實例，控制資訊 552例如符號位置資料經由網路層隧通嵌入在資料塊中。隧 通是囊封一通訊協定層的PDU與選項的額外資訊一起成為 另一個’相同的或另一層堆疊的隧通PDu 700。隧通PDU 700有表頭720及載體710類似於那些的發起Pdu 610。控制 資訊552與隨通PDU 700中的的載體710中的發起Pdu 610放 置在一起。隨通PDU 700允許傳遞控制資訊552在路由上與 NPDU 610—起，不同樣的接著是nPdu 610經由應用層次 的實做。這樣的優點是其消除了通訊協定堆疊的任何修 改。參考回圖2，閘道120上的網路層3 8〇可以從行動裝置 100攔截並取出在隧通PDU 700載負的控制資訊552並當作是 執行位址解析的代表。發起的PDU 61〇在其從行動裝置1〇〇 通過到最後目的伺服器140時仍不受影響。因此，再次的， 可以做到點對點安全。 -18- 本紙張尺度適用中國國家標準(CNS) A4規格(210 X 297公釐)

裝 訂-

線 5列1汾

五、發明説明（16 ) 10 元件符號說明 中央處理單元(CPU) 20 記憶體子系統 30 使用者輸入子系統 40 使用者輸出子系統 50 網路界面 60 滙流排子系統 70 網路 80 資料處理系統 100 行動資料處理裝置 110 行動資料通訊網路(N/W) 120 閘道 130 固定網路(ΝΛ\〇 140 發起伺服器 200 通訊協定資料單元(PDU) 210 載體部分 220 表頭部分 300 來源應用程式 310 目的應用程式 320,330 通訊協定堆疊 340 應用程式層 350 呈現層 360 階段任務層 370 傳輸層 -19- 本紙張尺度適用中國國家標準(CNS) A4規格(210X297公釐) 年月曰 修正補充 A7 B7 五、發明説明（ 17 ) 380 390 400 500 510,520,530,540,550 551 552 560 570 580 590 600 610 700 710 720 網路層 連結層 實體層 資料 表頭部份 可變動的長度選項欄位 控制資訊 表頭部份 應用程式層PDU(APDU) 呈現層PDU(PPDU) 階段任務層PDU(SPDU) 傳輸層PDU(TPDU) 網路層PDU(NPDU)

隧道PDU 載體 表頭 -20- 本紙張尺度適用中國國家標準(CNS) A4規格(210X297公釐)

Claims (1)

1. '申請專利範園 产2彳算裝置’其包含：處理器；連接到此處理器的記 =體；儲存在此記憶體中並可由處理器執行的應用程 式，用來產生經網路以符號控制資訊為基礎地傳遞至遠 端電腦系統的資料’ 一通訊協定堆疊儲存在記憶體中並 可由處理器執行來影㈣料從㈣裝置料端系統的通 讯，此協定堆疊有應用程式層來接收應用程式的資料並 ^到在應用程式層協定資料單元中接收的資料，以及網 層用來從應用程式層接收應用程式層協定資料單元， 找到網路層協定資料單元中的應用程式層協定資料單 裝 :丄！：！應用程式層協定資料單元分開的網路層通訊 f貝早70中的符號控制資訊，並傳遞網路層協定資 枓早元到網路以傳送到遠端系統。 、 2. :申請專利範圍第巧的裝置，其中控制資訊包 η 系統的符號網路位址。 口、 3. 如申請專利範圍第丨或2項的裝置，其 層協宏杳拉留-& & f J貝訊由網路 疋貝枓早7G的選項欄位中的網路層定位。 # 4. :申請專利範圍第3項的裝置，其中未使 由網路層指定給控制資訊。 選員碼 m:::範圍第3項的裝置，其中控制資 寫入到原有的選項碼中。 辱層 6·如申請專利範圍第1或2項的裝置，其中控制資 隨通定位在網路層協定資料單元中。 貝訊由網路 7· ^種包含如中請專利範圍第…項的計算裝置的行動電

   560J5i

   8· 一種包含如申請專利範圍第丨或2 電腦系統。 《冲弁裳置的飼服器

   -種在電腦裝置與遠端電腦間傳遞資料的方法，此 =:由應用程式產生資料在計算裝置中來經由網路以 =控制資訊為基礎的傳遞至遠端系統；由通訊協 =的應用程式層接收資料在計算裝置中；藉由應用 層找到應用程式層協^資料單元中的資料；由應用程式 層傳遞應用程式層協定資料單元職定堆#的網路層； 在網路層上從應用程式層接收應用程式層協定資^單 元；由網路層_網路層μ資料單元中的應用程式層 協定資料單元；由網路層找到與應用程式層協定資料^ 疋分開的網路層協定資料單元中的符號控制資訊；並由 網路層傳遞此網路層協定資料單元到網路以便傳送到遠 端系統。 ίο.如申請專利範圍第9項的方法，其中控制資訊包含遠端 系統的符號網路位址。 U·如申請專利範圍第9或10項的方法，其中控制資訊由網 路層足位在網路層協定資料單元的選項欄位中。 12·如申凊專利範圍第11項的方法，包含由網路層指定未用 到的選項碼由網路層指定給控制資訊。 13·如申請專利範圍第11項的方法，其包含由網路層寫入控 制資訊到原有的選項碼中。 14·如申請專利範圍第9或10項的方法，其中控制資訊在網 路層協定資料單元中由網路隨通定位。

   A8 B8 C8 D8 々、申請專利範圍 15. —種包含電腦程式碼裝置之電腦程式元件，該電腦程式 碼裝置載入到電腦系統的處理器組態處理器來執行如申 請專利範圍第9到14項中任一項的方法。 -3- 本紙張尺度適用中國國家標準(CNS) A4規格(210 X 297公釐)