[发明专利]UPNP VPN网关配置服务

说明书

技术领域

本发明主要地涉及虚拟专用网络。特别地，本发明涉及创建允许局域网与网外电子设备之间交互的虚拟专用网络。

背景技术

通用即插即用(UPnP)技术定义了一种用于所有类型的智能设备、无线设备和个人计算机的普遍对等网络连接性的架构。UPnP技术被设计用于无论在家庭、在小型商务、公共场所或者连接到因特网的系统中为ad-hoc网络或者不受管理的网络带来易于使用、灵活、基于标准的连接性。UPnP技术提供一种分布开放联网架构，该架构除了提供控制和在联网的设备之间的数据传送之外还利用TCP/IP和web技术实现无缝邻近联网。

UPnP设备架构(UDA)被设计用于支持零配置“不可见的”联网以及针对来自广泛销售商的各种设备类别的自动发现。在这一架构之下，设备能够动态地加入网络、获得IP地址、传送该设备的能力并且了解网络内其它设备的存在和能力。

UPnP因特网网关设备(IGD)是一种将归属网络连接到广域网如因特网的设备。IGD拥有至少一个广域网(WAN)接口(形式为DSL、线缆、以太网连接或者其他类连接)和局域网(LAN)接口(形式为以太网或者无线LAN(WLAN)连接或者其他类连接)。UPnP IGD包含数个与WAN和LAN有关的服务。

使用IP安全(IPSec)的虚拟专用网络(VPN)是用于使用公共网络(如因特网)所提供的框架安全地连接到网络的最广泛使用的技术之一。

目前正在实施许多新技术用于实现对归属网络的远程接入。将实现对归属网络的远程接入的提议技术之一涉及到在远程设备如移动电话与位于归属网络内的因特网网关之间使用VPN。目前正在开发的VPN标准涉及到使用IPSec，该IPSec是要求对密码算法和IP网络工作方式有深入理解的很复杂的技术标准。对布署IPSec技术的设备进行配置由于涉及到大量参数而成为一项复杂的任务。正确的配置保证了特定VPN客户端能够连接到VPN网关，由此实现DLNA远程接入方案。然而，多数客户并不具备正确地配置这种VPN设备的必需技能，除非他们具有相当多的专业技术。

在公司环境中，已经开发许多专用解决方案来解决这些问题。这些解决方案常常由VPN网关制造商提供。然而，这些解决方案不可互用，而是取决于具体的VPN网关硬件，并且他们的成本通常远超出普通客户力所能及的范围。

发明内容

本发明涉及到使用一种实现对与IGD设置在一起的VPN网关进行配置的开放接口。本发明提供一种用于经由UPnP消息向VPN客户端提供VPN参数的机制以及一种用于利用VPN网关来配置另一IGD以便建立网关-网关式VPN的机制。

本发明提供较常规系统而言的许多优点。根据本发明的系统和方法，无论是各种VPN设备的一个制造商或者多个制造商都为用户提供配置VPN参数的能力。本发明所涉及到的复杂性相对地低，并且本发明使得在本发明之前仅能为企业用户和大型机构用户所用的VPN技术也能为普通客户所用。

结合附图，本发明的这些和其它目的、优点及特征及其组织和工作方式将从的如下具体描述中变得明显，其中相似的单元在下文描述的数幅附图中通篇地具有相似的标号。

附图说明

图1是能够在本发明的实现中使用的移动电话的透视图；

图2是图1的移动电话的电话电路的示意表示图；

图3是因特网网关设备以及它与局域网和广域网中其它设备的关系的表示图；

图4是如下方案的表示图，在该方案中具有支持本发明的内置IGD控制点的移动电话被用来配置具有VPN网关支持的因特网网关设备；

图5是如下情形的表示图，在该情形中在因特网网关设备与在其归属网络以外的电子设备之间创建VPN隧道；以及

图6是如下情形的表示图，在该情形中在归属网络之间创建VPN网关-网关式隧道。

具体实施方式