CN101554013B - 具有用于移动台和安全网关之间的信令和媒体分组的空加密的方法和装置 - Google Patents
具有用于移动台和安全网关之间的信令和媒体分组的空加密的方法和装置 Download PDFInfo
- Publication number
- CN101554013B CN101554013B CN2007800354042A CN200780035404A CN101554013B CN 101554013 B CN101554013 B CN 101554013B CN 2007800354042 A CN2007800354042 A CN 2007800354042A CN 200780035404 A CN200780035404 A CN 200780035404A CN 101554013 B CN101554013 B CN 101554013B
- Authority
- CN
- China
- Prior art keywords
- mobile station
- null
- packets
- security association
- encryption security
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 31
- 230000011664 signaling Effects 0.000 title description 14
- 230000005540 biological transmission Effects 0.000 claims description 12
- 230000000977 initiatory effect Effects 0.000 claims description 6
- 238000004891 communication Methods 0.000 description 22
- 230000006870 function Effects 0.000 description 9
- 230000001413 cellular effect Effects 0.000 description 7
- 238000001228 spectrum Methods 0.000 description 6
- 230000032258 transport Effects 0.000 description 6
- 238000004590 computer program Methods 0.000 description 4
- 238000005516 engineering process Methods 0.000 description 4
- 238000010586 diagram Methods 0.000 description 3
- 230000003287 optical effect Effects 0.000 description 3
- 239000000835 fiber Substances 0.000 description 2
- 230000008520 organization Effects 0.000 description 2
- 239000002245 particle Substances 0.000 description 2
- 230000010287 polarization Effects 0.000 description 2
- 238000012545 processing Methods 0.000 description 2
- 102100022893 Histone acetyltransferase KAT5 Human genes 0.000 description 1
- 101000828609 Homo sapiens Flotillin-2 Proteins 0.000 description 1
- 101001046996 Homo sapiens Histone acetyltransferase KAT5 Proteins 0.000 description 1
- 238000013459 approach Methods 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000008569 process Effects 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/16—Implementing security features at a particular protocol layer
- H04L63/164—Implementing security features at a particular protocol layer at the network layer
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0272—Virtual private networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/03—Protecting confidentiality, e.g. by encryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/03—Protecting confidentiality, e.g. by encryption
- H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/03—Protecting confidentiality, e.g. by encryption
- H04W12/037—Protecting confidentiality, e.g. by encryption of the control plane, e.g. signalling traffic
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
公开了一种用于通过无线局域网在移动台和安全网关之间高效传输分组以访问归属地服务的方法。在该方法中,建立第一加密安全关联以用于将第一类型分组从安全网关传输到移动台,并且建立第二加密安全关联以用于将第一类型分组从移动台传输到安全网关。接下来,建立第一空加密安全关联以用于将第二类型分组从安全网关传输到移动台,并且建立第二空加密安全关联以用于将第二类型分组从移动台传输到安全网关。基于业务选择符来选择用于使用第二空加密安全关联来传输的第二类型分组。而且,可以基于业务选择符来选择用于使用第一空加密安全关联来传输的第二类型分组。该业务选择符可以是预配置的。
Description
基于35 U.S.C.§119要求优先权
本申请要求享有2006年9月25日递交的名称为“NULL-ENCRYPTIONFOR SIP SIGNALING AND MEDIA PACKETS BETWEEN MS AND PDIF”的临时申请No.60/847,195的优先权。该临时申请被转让给本受让人并通过引用明确地并入本文。
技术领域
本发明概括地说涉及无线通信领域,更具体地涉及选择性内容保护。
背景技术
通信技术具有许多应用领域,包括例如,寻呼、无线本地环路、因特网电话和卫星通信***。一种示例性应用是用于移动用户的蜂窝电话***。(如这里所使用的,术语“蜂窝”***包括蜂窝和个人通信服务(PCS)***频率。)已经针对这种蜂窝***开发了被设计成允许多个用户访问公共通信介质的现代通信***,比如无线通信***。这些现代通信***可以基于多址技术,比如码分多址(CDMA)、时分多址(TDMA)、频分多址(FDMA)、空分多址(SDMA)、极分多址(PDMA)或本领域公知的其它调制技术。这些调制技术对从通信***的多个用户接收的信号进行解调,从而能够增加通信***的容量。与此相关,已经建立了各种无线通信***,包括例如,先进移动电话服务(AMPS)、全球移动通信***(GSM)和其它无线***。
在FDMA***中,将总频谱划分为多个更小的子带,并且给每个用户指定自己的子带以接入通信介质。可替换地,在TDMA***中,将总频谱划分为多个更小的子带,每个子带在多个用户之间共享,并且允许每个用户在预定时隙中使用该子带进行发送。CDMA***相比其它类型的***提供了潜在的优势,包括增加了***容量。在CDMA***中,给每个用户指定了所有时间内的整个频谱,但是通过使用唯一的编码来区分每个用户的传输。
CDMA***可以设计为支持一个或多个CDMA标准,比如(1)“用于双模宽带扩频蜂窝***的TIA/EIA-95-B移动台-基站兼容标准”(IS-95标准),(2)由名为“第3代合作伙伴项目”(3GPP)的组织提供的并且体现在一系列文档中的标准,这些文档包括文档No.3G TS 25.211、No.3G TS25.212、No.3G TS 25.213和No.3G TS 25.214(W-CDMA标准),以及(3)由名为“第3代合作伙伴项目2”(3GPP2)的组织提供的并且体现在“用于cdma2000扩频***的TR-45.5物理层标准”(IS-2000标准)中的标准。
在上述CDMA通信***和标准中,在多个用户之间同时共享可用频谱,并且可以利用适当技术来提供服务,比如语音和数据服务。
典型移动用户使用诸如移动电话或膝上型计算机的移动台或终端来接入无线通信***。除语音通信外,移动台可以访问由归属地3G***提供的其它网络数据服务,比如即时消息服务(IMS)。
移动台可以接入无线本地接入网(WLAN),其可以提供可选择的通信信道,用于访问由归属地3G***提供的网络数据服务,而不使用归属地3G***的“蜂窝”容量。图1示出了3G-WLAN交互架构。移动台(MS)经由无线局域网(WLAN)***可以访问MS归属地网络中的服务。分组数据互通功能体(PDIF)作为安全网关,保护网络服务(例如,即时消息服务(IMS)),防止未授权的访问。IMS是基于SIP的***,其允许MS建立因特网语音协议(VoIP)呼叫。
为了从WLAN***访问IMS服务,MS使用因特网密钥加密版本2(IKEv2)来与分组数据互通功能体(PDIF)建立安全IP隧道。由归属地鉴权认证计费(H-AAA)对该隧道的建立进行鉴权和认证。虚线是用于鉴权、认证、计费(AAA)信息的路径。实线是用户数据业务的承载路径,管道是保护MS和PDIF之间的用户数据业务的安全IP隧道。在建立安全IP隧道之后,MS可以在3G归属地网络中注册IMS。MS使用会话启动协议(SIP)来与IMS中的控制实体(例如,代理呼叫会话控制功能(P-CSCF))进行通信。
然而,该安全IP隧道对于特定业务类型来说效率低下。因此,在本领域中,对于移动台和3G网络来说,需要允许该移动台高效地访问由该3G网络提供的网络数据服务,而不使用该3G***的“蜂窝”容量。
发明内容
本发明的一方面在于一种用于通过无线局域网在移动台和安全网关之间高效传输分组以访问归属地服务的方法。在该方法中,建立第一加密安全关联以用于将第一类型分组从安全网关传输到移动台,并且建立第二加密安全关联以用于将第一类型分组从移动台传输到安全网关。接下来,建立第一空加密安全关联以用于将第二类型分组从安全网关传输到移动台,并且建立第二空加密安全关联以用于将第二类型分组从移动台传输到安全网关。基于业务选择符来选择用于使用第二空加密安全关联来传输的第二类型分组。而且,可以基于业务选择符来选择使用第一空加密安全关联来传输的第二类型分组。
在本发明的更多具体方面中,业务选择符可以是预配置的并且为移动台和安全网关所已知。业务选择符可以是目的和/或源IP地址和端口号。
此外,可以在建立第一和第二加密安全关联之前产生业务选择符,或者可以在建立第一和第二加密安全关联之后产生业务选择符。此外,移动台可以产生业务选择符并使用第二加密安全关联将该业务选择符转发给安全网关,或者安全网关可以产生业务选择符并使用第一加密安全关联转发该业务选择符。
在本发明的其它更多具体方面中,第一和第二空加密安全关联均可以是子安全关联。每个安全关联可以是安全IP隧道。可以由第三代移动电话归属地网络来提供归属地服务。安全网关可以是分组数据互通功能体。所选择的用于使用第二空加密安全关联来传输的第二类型分组可以是先前加密的语音IP分组,或者其可以是先前加密的会话启动协议分组。
本发明的另一方面可以在于一种移动台,其包括用于建立第一加密安全关联以用于将第一类型分组通过无线局域网从安全网关传输到移动台的模块,用于建立第二加密安全关联以用于将第一类型分组通过无线局域网从移动台传输到安全网关的模块,用于建立第一空加密安全关联以用于将第二类型分组通过无线局域网从安全网关传输到移动台的模块,用于建立第二空加密安全关联以用于将第二类型分组通过无线局域网从移动台传输到安全网关的模块,以及用于基于业务选择符来选择使用第二空加密安全关联来传输的第二类型分组的模块。
本发明的另一方面可以在于一种包括计算机可读介质的计算机程序产品,该计算机可读介质包括用于使计算机执行以下操作的代码:建立第一加密安全关联以用于将第一类型分组通过无线局域网从安全网关传输到移动台,建立第二加密安全关联以用于将第一类型分组通过无线局域网从移动台传输到安全网关,建立第一空加密安全关联以用于将第二类型分组通过无线局域网从安全网关传输到移动台,建立第二空加密安全关联以用于将第二类型分组通过无线局域网从移动台传输到安全网关,以及基于业务选择符来选择使用第二空加密安全关联来传输的第二类型分组。
附图说明
图1是通过无线局域网与归属地3G***进行通信的移动台的方框图。
图2是无线通信***的实例。
图3是用于在移动台和安全网关之间建立安全关联的方法的流程图。
图4是移动台的方框图。
具体实施方式
词语“示例性”在这里用于表示“作为实例、例子或图示”。没有必要将这里描述为“示例性”的任何实施例均视为比其它实施例更优选或有利。
也称为移动台(MS)、接入终端(AT)、用户设备或用户单元的远程站可以是移动的或固定的,并且可以与也称为收发基站(BTS)或节点B的一个或多个基站进行通信。远程站通过一个或多个基站向也称为无线网络控制器(RNC)的基站控制器发送和接收数据分组。基站和基站控制器是被称为接入网的网络的一部分。接入网在多个远程站之间传送数据分组。接入网还可以连接到接入网外部的附加网络,比如企业内部网或因特网,并且接入网可以在每个远程站和这种外部网络之间传送数据分组。已经与一个或多个基站建立活动业务信道连接的远程站,称为活动远程站并且被称为处于业务状态中。在与一个或多个基站建立活动业务信道连接过程中的远程站被称为处于连接建立状态。远程站可以是通过无线信道进行通信的任何数据设备。远程站还可以是多种类型设备中的任何设备,包括但不局限于PC卡、压缩闪存、外部或内部调制解调器或无线电话。远程站向基站发送信号所通过的通信链路称为上行链路,也称为反向链路。基站向远程终端发送信号所通过的通信链路称为下行链路,也称为前向链路。
参照图2,无线通信***100包括一个或多个无线移动台(MS)102、一个或多个基站(BS)104、一个或多个基站控制器(BSC)106以及核心网108。核心网可以经由适当回程连接到因特网110和公共交换电话网(PSTN)112。典型的无线移动台可以包括手持电话或膝上型计算机。无线通信***100可以采用多个多址技术中的任意一种技术,比如码分多址(CDMA)、时分多址(TDMA)、频分多址(FDMA)、空分多址(SDMA)、极分多址(PDMA)或本领域公知的其它调制技术。
再次参照图1,MS可以访问由该MS的归属地第三代(3G)网络18提供的服务。分组数据互通功能体(PDIF)20用作防止未授权使用3G网络服务的安全网关。因为已经经由IPsec传输模式对在MS和P-CSCF之间交换的会话启动协议(SIP)信令进行了加密,所以该方法和装置可以对MS和PDIF之间传输的SIP信令消息禁用IPsec加密。该目的是为了避免在MS处对SIP信令消息的嵌套IPsec加密/解密。
因为VoIP媒体分组的加密/解密(每20ms一次)可能会引起PDIF和MS中的显著处理负荷,所以应当对在MS和PDIF之间传输的VoIP媒体分组禁用IPsec加密。下面描述的方法和装置节省了MS中的处理资源,更具体地节省了支持许多MS的PDIF中的处理资源。
尽管需要对SIP信令和VoIP媒体分组禁用IPsec加密,但是优选地对其它非IMS分组流(例如,emial消息、IM等)应用IPsec加密。
该方法的目的是为MS和PDIF沿每个方向建立两个IPsec SA。(沿每个方向均需要两个IPsec SA是因为每个IPsec SA均是单方向的。)一个IPsecSA用于加密,另一个IPsec SA用于空加密。MS配置安全策略数据库(SPD)中的业务选择符,使得将该空加密IPsec SA应用于SIP信令消息以及可选地应用于VoIP媒体分组,并且将加密IPsec SA应用于其它业务。
在初始IKEv2协商期间,MS和PDIF建立默认IPsec SA以用于对发往该MS和源于该MS的所有业务(初始的非IMS业务)进行加密。在该IPsecSA的建立期间,MS和PDIF使用IKEv2来配置SPD中的业务选择符,使得该加密IPsec SA应用于发往该MS的IP地址的所有分组和源于该MS的IP地址的所有分组。
当MS需要IMS业务时,MS执行SIP注册。经由与P-CSCF的SIPREGISTER/200OK交换,MS获得客户/服务器端口号,该端口号将用于携带后续SIP信令消息,并且这些消息将通过MS和P-CSCF之间的IPsec加密来保护。在MS获得客户/服务器端口号之后,MS使用创建子SA(Create-Child-SA)交换来建立用于SIP信令和可选地用于VoIP媒体分组的空加密IPsec SA。在空加密IPsec SA的建立期间,MS和PDIF使用IKEv2来配置SPD中的业务选择符,使得该空加密IPsec SA应用于具有该客户/服务器端口号的分组(指示该分组携带已加密的SIP信令消息)。
此外,MS和PDIF可以配置SPD中的附加业务选择符,使得该空加密IPsec SA应用于VoIP媒体分组。有两种方法来进行该操作:
1)如果将MS静态地配置为总是利用源端口x发送VoIP媒体分组并利用目的端口y接收VoIP媒体分组,则在空加密IPsec SA的建立期间,MS可以配置SPD中的附加业务选择符(针对端口x和y),使得该空加密IPsec SA应用于具有端口x的源于MS的分组和具有端口y的终止于MS的分组。
2)如果为每个VoIP会话动态地选择端口号,则在每个VoIP会话的开始,MS知道其将使用哪个端口(例如,端口u)来发送VoIP媒体分组以及其将使用哪个端口(例如,端口v)来接收VoIP媒体分组。MS可以使用IKEv2信息交换(Informational Exchange)来更新SPD中的业务选择符(针对端口u和v),使得该空加密IPsec SA应用于具有端口u的源于MS的分组和具有端口v的终止于MS的分组。
MS具有以下性能:在MS通过SIP交换获得客户/服务器端口号之后,MS使用IKEv2来为具有这些客户/服务器端口号的分组(这些分组将携带已加密的SIP信令消息,并且不需要在MS和PDIF之间再次加密)建立空加密IPsec SA;并且MS可以使用IKEv2来配置SPD中的业务选择符,以便对VoIP媒体分组应用空加密IPsec SA。PDIF具有以下性能:支持SIP信令消息的空加密IPsec SA;以及支持用于VoIP媒体分组的空IPsec SA。
参照图1和3,本发明的一方面在于一种用于通过无线局域网WLAN 22在移动台MS 102和安全网关20(例如,PDIF)之间高效传输分组以访问归属地服务的方法300。在该方法中,建立第一加密安全关联ESA1以用于将第一类型分组从安全网关传输到移动台(步骤302),并且建立第二加密安全关联ESA2以用于将第一类型分组从移动台传输到安全网关(步骤304)。接下来,建立第一空加密安全关联N-ESA1以用于将第二类型分组从安全网关传输到移动台(步骤306),并且建立第二空加密安全关联N-ESA2以用于将第二类型分组从移动台传输到安全网关(步骤308)。基于业务选择符来选择用于使用第二空加密安全关联来传输的第二类型分组。而且,可以基于业务选择符来选择用于使用第一空加密安全关联来传输的第二类型分组。
第一类型分组是那些需要加密的分组,并且使用第一和第二加密安全关联来传输。第二类型分组是那些已加密的分组(例如,SIP信令、VoIP等),并且使用第一和第二空加密安全关联来传输。
业务选择符可以是预配置的并且为移动台和安全网关所已知。业务选择符可以是目的和/或源IP地址和端口号。分组的类型可以通过关联的IP地址和/或端口号来确定。
可替换地,可以在建立第一和第二加密安全关联之前产生业务选择符,或者可以在建立第一和第二加密安全关联之后产生业务选择符。例如,移动台可以产生业务选择符并使用第二加密安全关联将该业务选择符转发到安全网关(步骤310),或者安全网关可以产生业务选择符并使用第一加密安全关联转发该业务选择符(步骤312)。
在本发明的其它更多具体方面中,第一和第二空加密安全关联均可以是子安全关联。每个安全关联均可以是安全IP隧道24。可以由第三代移动电话归属地网络18来提供归属地服务。安全网关可以是分组数据互通功能体20。所选择的用于使用第二空加密安全关联来传输的第二类型分组可以是先前加密的语音IP(VoIP)分组,或者其可以是先前加密的会话启动协议(SIP)分组。
参照图4,本发明的另一方面可以在于一种移动台102,其包括用于建立第一加密安全关联以用于将第一类型分组通过无线局域网从安全网关传输到移动台的模块,用于建立第二加密安全关联以用于将第一类型分组通过无线局域网从移动台传输到安全网关的模块,用于建立第一空加密安全关联以用于将第二类型分组通过无线局域网从安全网关传输到移动台的模块,用于建立第二空加密安全关联以用于将第二类型分组通过无线局域网从移动台传输到安全网关的模块,以及用于基于业务选择符来选择用于使用第二空加密安全关联来传输的第二类型分组的模块。上述模块可以包括控制处理器402。该移动台还可以包括如移动电话通常所具有的存储器件404、键盘406、麦克风408、显示器410、扬声器、天线等。
本发明的另一方面可以在于一种包括计算机可读介质的计算机程序产品,该计算机可读介质,比如存储器件404,包括用于使计算机执行以下操作的代码:建立第一加密安全关联以用于将第一类型分组通过无线局域网从安全网关传输到移动台,建立第二加密安全关联以用于将第一类型分组通过无线局域网从移动台传输到安全网关,建立第一空加密安全关联以用于将第二类型分组通过无线局域网从安全网关传输到移动台,建立第二空加密安全关联以用于将第二类型分组通过无线局域网从移动台传输到安全网关,以及基于业务选择符来选择用于使用第二空加密安全关联来传输的第二类型分组。
本领域技术人员应当理解,可以使用各种不同的方法和技术中的任何一种来表示信息和信号。例如,在以上整个说明书中所提及的数据、指令、命令、信息、信号、比特、符号和码片可以用电压、电流、电磁波、磁场或磁性粒子、光场或光粒子或者其任何组合来表示。
本领域技术人员还应当注意,结合这里公开的实施例所描述的各种示例性逻辑块、模块、电路和算法步骤可以实现为电子硬件、计算机软件或两者的组合。为了清楚地说明硬件和软件的这种可互换性,已经就各种示意性组件、方块、模块、电路和步骤的功能对其进行了整体描述。这种功能是实现为软件还是实现为硬件取决于具体应用以及施加给整个***的设计约束。本领域技术人员可以针对每种具体应用以各种方式来实现所述的功能,但是这种实现决定不应被解释为导致脱离本发明的范围。
结合这里公开的实施例所描述的各种示例性逻辑块、模块和电路可以利用被设计成用于执行这里所述功能的下列部件来实现或执行:通用处理器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或其它可编程逻辑器件、离散门或晶体管逻辑、分立的硬件组件或者这些部件的任何组合。通用处理器可以是微处理器,但是可选地,处理器可以是任何传统处理器、控制器、微控制器或状态机。处理器也可以实现为计算设备的组合,例如,DSP和微处理器的组合、多个微处理器、一个或多个微处理器结合DSP核、或任何其它这种配置。
结合这里公开的实施例所描述的方法或算法的步骤可以直接包含在硬件中、由处理器执行的软件模块中或这两者的组合中。软件模块可以位于RAM存储器、闪速存储器、ROM存储器、EPROM存储器、EEPROM存储器、寄存器、硬盘、可移动盘、CD-ROM、或本领域已知的任何其它存储介质形式。示例性的存储介质耦合到处理器,使得处理器能够从该存储介质中读取信息或向该存储介质写入信息。作为替换,所述存储介质可以与处理器集成在一起。处理器和存储介质可以位于ASIC中。ASIC可以位于用户终端中。作为替换,处理器和存储介质可以作为分立的部件位于用户终端中。
在一个或多个示例性实施例中,所述功能可以实现在硬件、软件、固件或其任意组合中。如果实现在作为计算机程序产品的软件中,则可以将这些功能作为一个或多个指令或代码来存储在计算机可读介质上或通过计算机可读介质来传送。计算机可读介质包括计算机存储介质和通信介质,该通信介质包括有助于将计算机程序从一个位置传送到另一个位置的任何介质。存储介质可以是能够由计算机访问的任何可用介质。举例而言而非限制性地,该计算机可读介质可以包括RAM、ROM、EEPROM、CD-ROM或其它光盘存储介质、磁盘存储介质或其它磁性存储设备,或者是可以用于携带或存储以指令或数据结构形式的所需程序代码并且能够由计算机访问的任何其它介质。此外,任何连接都可以适当地称为计算机可读介质。例如,如果使用同轴线缆、光纤线缆、双绞线、数字用户线路(DSL)或诸如红外、无线电和微波的无线技术来从网站、服务器或其它远程源发送软件,则上述同轴线缆、光纤线缆、双绞线、DSL或诸如红外、无线电和微波的无线技术均包括在介质的定义。如这里所使用的,磁盘和光盘包括压缩盘(CD)、激光盘、光学盘、数字多功能盘(DVD)、软盘、蓝光盘,其中磁盘通常通过磁性再现数据,而光盘利用激光通过光学技术再现数据。上述内容的组合也应当包括在计算机可读介质的范围内。
上面描述了所公开的实施例,以使本领域的任何技术人员均能够实现或者使用本发明。对于本领域技术人员来说,对这些实施例的各种修改是显而易见的,并且本申请定义的一般性原理也可以在不脱离本发明的精神和范围的基础上应用于其它实施例。因此,本发明并不限于这里所给出的实施例,而是与本申请公开的原理和新颖性特征的最广范围相一致。
Claims (18)
1.一种用于通过无线局域网在移动台和安全网关之间高效传输分组以访问归属地服务的方法,包括:
建立第一加密安全关联以用于将第一类型分组从所述安全网关传输到所述移动台,并建立第二加密安全关联以用于将第一类型分组从所述移动台传输到所述安全网关;
建立第一空加密安全关联以用于将第二类型分组从所述安全网关传输到所述移动台,并建立第二空加密安全关联以用于将第二类型分组从所述移动台传输到所述安全网关;以及
基于业务选择符来选择使用所述第二空加密安全关联进行传输的第二类型分组;
其中,
所述业务选择符是预配置的并且为所述移动台和所述安全网关所知;
所述业务选择符是在建立所述第一和第二加密安全关联之前产生的,或者所述业务选择符是在建立所述第一和第二加密安全关联之后产生的;
其中,如果所述业务选择符是在建立所述第一和第二加密安全关联之后产生的,则所述移动台产生所述业务选择符,并使用所述第二加密安全关联来将所述业务选择符转发给所述安全网关。
2.根据权利要求1所述的方法,其中,所述业务选择符是目的IP地址和端口号。
3.根据权利要求1所述的方法,其中,所述业务选择符是源IP地址和端口号。
4.根据权利要求1所述的方法,其中,所述第一和第二空加密安全关联均是子安全关联。
5.根据权利要求1所述的方法,其中,每个安全关联均是安全IP隧道。
6.根据权利要求1所述的方法,其中,所述归属地服务由第三代移动电话归属地网络提供。
7.根据权利要求1所述的方法,其中,所述安全网关是分组数据互通功能体。
8.根据权利要求1所述的方法,其中,所选择的使用所述第二空加密安全关联来传输的所述第二类型分组是先前已加密的语音IP分组。
9.根据权利要求1所述的方法,其中,所选择的使用所述第二空加密安全关联来传输的所述第二类型分组是先前已加密的会话启动协议分组。
10.根据权利要求1所述的方法,还包括基于业务选择符来选择使用所述第一空加密安全关联进行传输的分组。
11.一种用于通过无线局域网在移动台和安全网关之间高效传输分组以访问归属地服务的装置,包括:
用于建立第一加密安全关联以用于将第一类型分组通过无线局域网从安全网关传输到所述移动台的模块;
用于建立第二加密安全关联以用于将第一类型分组通过所述无线局域网从所述移动台传输到所述安全网关的模块;
用于建立第一空加密安全关联以用于将第二类型分组通过所述无线局域网从所述安全网关传输到所述移动台的模块;
用于建立第二空加密安全关联以用于将第二类型分组通过所述无线局域网从所述移动台传输到所述安全网关的模块;以及
用于基于业务选择符来选择使用所述第二空加密安全关联进行传输的第二类型分组的模块;
其中,
所述业务选择符是预配置的并且为所述移动台和所述安全网关所知;
所述业务选择符是在建立所述第一和第二加密安全关联之前产生的,或者所述业务选择符是在建立所述第一和第二加密安全关联之后产生的;
其中,如果所述业务选择符是在建立所述第一和第二加密安全关联之后产生的,则所述装置还包括:
用于产生所述业务选择符的模块,以及
用于使用所述第二加密安全关联来将所述业务选择符转发给所述安全网关的模块。
12.根据权利要求11所述的装置,其中,所述业务选择符是目的IP地址和端口号。
13.根据权利要求11所述的装置,其中,所述业务选择符是源IP地址和端口号。
14.根据权利要求11所述的装置,其中,所述第一和第二空加密安全关联均是子安全关联。
15.根据权利要求11所述的装置,其中,每个安全关联均是安全IP隧道。
16.根据权利要求11所述的装置,其中,所述安全网关是分组数据互通功能体。
17.根据权利要求11所述的装置,其中,所选择的使用所述第二空加密安全关联来传输的所述第二类型分组是先前已加密的语音IP分组。
18.根据权利要求11所述的装置,其中,所选择的使用所述第二空加密安全关联来传输的所述第二类型分组是先前已加密的会话启动协议分组。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201210468977.7A CN102932783B (zh) | 2006-09-25 | 2007-09-24 | 具有用于移动台和安全网关之间的信令和媒体分组的空加密的方法和装置 |
Applications Claiming Priority (5)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US84719506P | 2006-09-25 | 2006-09-25 | |
US60/847,195 | 2006-09-25 | ||
US11/858,714 US8533454B2 (en) | 2006-09-25 | 2007-09-20 | Method and apparatus having null-encryption for signaling and media packets between a mobile station and a secure gateway |
US11/858,714 | 2007-09-20 | ||
PCT/US2007/079331 WO2008070251A2 (en) | 2006-09-25 | 2007-09-24 | Method and apparatus having null-encryption for signaling and media packets between a mobile station and a secure gateway |
Related Child Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201210468977.7A Division CN102932783B (zh) | 2006-09-25 | 2007-09-24 | 具有用于移动台和安全网关之间的信令和媒体分组的空加密的方法和装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN101554013A CN101554013A (zh) | 2009-10-07 |
CN101554013B true CN101554013B (zh) | 2013-01-02 |
Family
ID=39492903
Family Applications (2)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201210468977.7A Active CN102932783B (zh) | 2006-09-25 | 2007-09-24 | 具有用于移动台和安全网关之间的信令和媒体分组的空加密的方法和装置 |
CN2007800354042A Active CN101554013B (zh) | 2006-09-25 | 2007-09-24 | 具有用于移动台和安全网关之间的信令和媒体分组的空加密的方法和装置 |
Family Applications Before (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201210468977.7A Active CN102932783B (zh) | 2006-09-25 | 2007-09-24 | 具有用于移动台和安全网关之间的信令和媒体分组的空加密的方法和装置 |
Country Status (10)
Country | Link |
---|---|
US (2) | US8533454B2 (zh) |
EP (2) | EP2403182B1 (zh) |
JP (2) | JP5074505B2 (zh) |
KR (1) | KR101071524B1 (zh) |
CN (2) | CN102932783B (zh) |
BR (1) | BRPI0717059A2 (zh) |
CA (1) | CA2661984C (zh) |
RU (1) | RU2424624C2 (zh) |
TW (1) | TWI377815B (zh) |
WO (1) | WO2008070251A2 (zh) |
Families Citing this family (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8533454B2 (en) | 2006-09-25 | 2013-09-10 | Qualcomm Incorporated | Method and apparatus having null-encryption for signaling and media packets between a mobile station and a secure gateway |
KR101358838B1 (ko) * | 2008-11-17 | 2014-02-10 | 퀄컴 인코포레이티드 | 로컬 네트워크에 대한 원격 액세스 |
JP5611969B2 (ja) * | 2008-11-17 | 2014-10-22 | クゥアルコム・インコーポレイテッドQualcomm Incorporated | セキュリティゲートウェイを介したローカルネットワークへのリモートアクセス |
US8769257B2 (en) * | 2008-12-23 | 2014-07-01 | Intel Corporation | Method and apparatus for extending transport layer security protocol for power-efficient wireless security processing |
US9185080B2 (en) | 2011-08-12 | 2015-11-10 | Intel Deutschland Gmbh | Data transmitting devices, data receiving devices, methods for controlling a data transmitting device, and methods for controlling a data receiving device |
EP2846509B1 (en) * | 2013-09-09 | 2019-08-28 | Alcatel Lucent | Tls protocol extension |
CN107211488B (zh) * | 2014-12-04 | 2021-02-23 | 瑞典爱立信有限公司 | 对业务数据应用安全的方法、wlan节点和无线设备 |
US10582379B2 (en) * | 2015-08-28 | 2020-03-03 | Lg Electronics Inc. | Method for supporting and setting IPsec in mobile communication |
HUE060301T2 (hu) * | 2017-07-25 | 2023-02-28 | Ericsson Telefon Ab L M | Elõfizetési rejtett azonosító |
US11012429B2 (en) | 2018-12-05 | 2021-05-18 | Citrix Systems, Inc. | Method to save computational resources by detecting encrypted payload |
Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2002093811A2 (en) * | 2001-05-16 | 2002-11-21 | Adjungo Networks Ltd. | Access to plmn networks for non-plmn devices |
Family Cites Families (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
PT1271896E (pt) | 2001-06-18 | 2004-12-31 | Swisscom Mobile Ag | Metodo e sistema para nos moveis de protocolo de internet (ip) em redes heterogeneas |
US20040083360A1 (en) * | 2002-10-28 | 2004-04-29 | Rod Walsh | System and method for partially-encrypted data transmission and reception |
US7937578B2 (en) * | 2002-11-14 | 2011-05-03 | Qualcomm Incorporated | Communications security methods for supporting end-to-end security associations |
US7698550B2 (en) | 2002-11-27 | 2010-04-13 | Microsoft Corporation | Native wi-fi architecture for 802.11 networks |
US8098818B2 (en) | 2003-07-07 | 2012-01-17 | Qualcomm Incorporated | Secure registration for a multicast-broadcast-multimedia system (MBMS) |
US20060130136A1 (en) | 2004-12-01 | 2006-06-15 | Vijay Devarapalli | Method and system for providing wireless data network interworking |
US7792072B2 (en) | 2004-12-13 | 2010-09-07 | Nokia Inc. | Methods and systems for connecting mobile nodes to private networks |
US7724732B2 (en) * | 2005-03-04 | 2010-05-25 | Cisco Technology, Inc. | Secure multipoint internet protocol virtual private networks |
GB0504868D0 (en) | 2005-03-09 | 2005-04-13 | Nokia Corp | A method of configuring a communication device |
US7613920B2 (en) * | 2005-08-22 | 2009-11-03 | Alcatel Lucent | Mechanism to avoid expensive double-encryption in mobile networks |
CN1953607B (zh) | 2005-10-17 | 2012-01-25 | 株式会社日立制作所 | 移动网络通信中切换的方法和设备 |
US20080095070A1 (en) * | 2005-12-05 | 2008-04-24 | Chan Tat K | Accessing an IP multimedia subsystem via a wireless local area network |
US20080076425A1 (en) * | 2006-09-22 | 2008-03-27 | Amit Khetawat | Method and apparatus for resource management |
US8533454B2 (en) | 2006-09-25 | 2013-09-10 | Qualcomm Incorporated | Method and apparatus having null-encryption for signaling and media packets between a mobile station and a secure gateway |
-
2007
- 2007-09-20 US US11/858,714 patent/US8533454B2/en active Active
- 2007-09-24 KR KR1020097008322A patent/KR101071524B1/ko active IP Right Grant
- 2007-09-24 RU RU2009115652/09A patent/RU2424624C2/ru active
- 2007-09-24 WO PCT/US2007/079331 patent/WO2008070251A2/en active Application Filing
- 2007-09-24 CN CN201210468977.7A patent/CN102932783B/zh active Active
- 2007-09-24 BR BRPI0717059-9A2A patent/BRPI0717059A2/pt not_active IP Right Cessation
- 2007-09-24 JP JP2009530548A patent/JP5074505B2/ja not_active Expired - Fee Related
- 2007-09-24 EP EP11182729.1A patent/EP2403182B1/en active Active
- 2007-09-24 CA CA2661984A patent/CA2661984C/en active Active
- 2007-09-24 CN CN2007800354042A patent/CN101554013B/zh active Active
- 2007-09-24 EP EP07871095.1A patent/EP2074746B1/en active Active
- 2007-09-26 TW TW096135799A patent/TWI377815B/zh not_active IP Right Cessation
-
2012
- 2012-08-23 JP JP2012184028A patent/JP5591890B2/ja not_active Expired - Fee Related
-
2013
- 2013-09-09 US US14/021,869 patent/US9130992B2/en active Active
Patent Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2002093811A2 (en) * | 2001-05-16 | 2002-11-21 | Adjungo Networks Ltd. | Access to plmn networks for non-plmn devices |
Non-Patent Citations (2)
Title |
---|
Boman等.SHA/DOC/SAG/WP1/050/1.0.《Detailed technical specification of security for heterogeneous access》.IST-2000-25350 - SHAMAN,SHA/DOC/SAG/WP1/050/1.0,2002,17,113-114. |
Boman等.SHA/DOC/SAG/WP1/050/1.0.《Detailed technical specification of security for heterogeneous access》.IST-2000-25350- SHAMAN,SHA/DOC/SAG/WP1/050/1.0,2002,17,113-114. * |
Also Published As
Publication number | Publication date |
---|---|
CN101554013A (zh) | 2009-10-07 |
JP2010504719A (ja) | 2010-02-12 |
RU2424624C2 (ru) | 2011-07-20 |
EP2074746A2 (en) | 2009-07-01 |
KR20090091690A (ko) | 2009-08-28 |
KR101071524B1 (ko) | 2011-10-10 |
EP2403182A1 (en) | 2012-01-04 |
CA2661984A1 (en) | 2008-06-12 |
RU2009115652A (ru) | 2010-11-10 |
US20080141021A1 (en) | 2008-06-12 |
CN102932783A (zh) | 2013-02-13 |
US8533454B2 (en) | 2013-09-10 |
EP2074746B1 (en) | 2016-03-30 |
JP5591890B2 (ja) | 2014-09-17 |
JP2013031187A (ja) | 2013-02-07 |
CN102932783B (zh) | 2015-09-30 |
BRPI0717059A2 (pt) | 2013-10-15 |
CA2661984C (en) | 2014-03-18 |
US20140019751A1 (en) | 2014-01-16 |
TWI377815B (en) | 2012-11-21 |
EP2403182B1 (en) | 2016-03-30 |
TW200826567A (en) | 2008-06-16 |
WO2008070251A3 (en) | 2008-08-28 |
WO2008070251A2 (en) | 2008-06-12 |
US9130992B2 (en) | 2015-09-08 |
JP5074505B2 (ja) | 2012-11-14 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101554013B (zh) | 具有用于移动台和安全网关之间的信令和媒体分组的空加密的方法和装置 | |
JP5399496B2 (ja) | ワイヤレスネットワークへのue登録のための完全性保護および/または暗号化 | |
KR101033750B1 (ko) | 하프-듀플렉스 음성 네트워크 채널에서의 고속 보안 세션 | |
JP5069320B2 (ja) | Uiccなしコールのサポート | |
US8265049B2 (en) | Method and apparatus for implementing generic access network functionality in a wireless communication device | |
US8347077B2 (en) | Authenticating a registration request with a mobility key provided to an authenticator | |
EP3192224B1 (en) | Establishment of a secure connection for a communication session | |
KR20060060045A (ko) | 통신 네트워크들 간의 보안 통신을 제공하기 위한 방법 및시스템 | |
EP2356838B1 (en) | Apparatus and method for establishing a data connection between a remote station and a wireless network | |
US20090240954A1 (en) | Method for securely storing a programmable identifier in a communication station | |
CN102100120A (zh) | 具有pdif和sip网关的固定移动融合(fmc) | |
JP2004507168A (ja) | 識別子により示されたパケットデータ伝送標準に関するセションの使用を許可する方法および装置 | |
Soltwisch et al. | A method for authentication and key exchange for seamless inter-domain handovers | |
SO | Wireless IP network mobility management: advancing from mobile IP to HIP-based network |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
REG | Reference to a national code |
Ref country code: HK Ref legal event code: DE Ref document number: 1135257 Country of ref document: HK |
|
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
REG | Reference to a national code |
Ref country code: HK Ref legal event code: WD Ref document number: 1135257 Country of ref document: HK |