[发明专利]主机标识协议方法和设备

权利要求书

1.一种使用主机标识协议HIP在第二主机与第一主机上的应用套接字之间建立连接的方法，所述方法包括如下步骤：在所述第一和第二主机之间建立新的HIP安全关联或选择现有的HIP安全关联，在所述应用套接字与所述安全关联之间建立新Tube关联或选择现有的Tube关联，所述Tube关联由Tube标识符标识，为所述应用套接字、所述安全关联与所述Tube关联之间的连接构成关联，由此经由所述安全关联和Tube关联在所述第二主机与所述第一主机上的所述应用套接字之间建立连接。

2.如权利要求1所述的方法，其特征在于，所述应用套接字包括端口。

3.如权利要求1或2所述的方法，其特征在于，所述应用套接字包括HIT或LSI。

4.如权利要求1、2或3所述的操作程序，其特征在于，所述应用套接字包括IP地址。

5.如前面权利要求中任一项所述的方法，其特征在于，包括将与连接关联相关的信息传送到所述第二主机。

6.如权利要求5所述的方法，其特征在于，在HIP UPDATE消息中传送所述连接关联信息。

7.如权利要求5或6所述的方法，其特征在于，在所述第一和第二主机之间进行HIP协商期间传送所述连接关联信息以建立新安全关联。

8.如权利要求5、6或7所述的方法，其特征在于，所述连接关联信息包括与所述Tube标识符和所述套接字之间的关联或映射相关的第一信息。

9.如权利要求5至8中任一项所述的方法，其特征在于，所述连接关联信息包括与所述Tube标识符和SPI之间的关联相关的第二信息。

10.如权利要求9所述的方法，其特征在于，将所述第一和第二信息作为单独的HIP参数来发送。

11.如权利要求10所述的方法，其特征在于，与所述第一和第二信息相关的HIP参数分别是TUPO_INFO和SATU_INFO参数。

12.如权利要求5至11中任一项所述的方法，其特征在于，包括响应活动连接的策略中的改变来发送所述连接关联信息。

13.如权利要求5至12中任一项所述的方法，其特征在于，包括响应上层策略管理的策略中的改变来发送所述连接关联信息。

14.如前面权利要求中任一项所述的方法，其特征在于，所述第一主机是多归属主机，包括多个可用于建立至所述第二主机的安全关联的网络接口。

15.如权利要求14所述的方法，其特征在于，所述第二主机也是多归属主机。

16.如前面权利要求中任一项所述的方法，其特征在于，在也选择现有安全关联的情况中选择现有Tube关联。

17.如前面权利要求中任一项所述的方法，其特征在于，包括通过选择和复制现有Tube关联来创建新的Tube关联。

18.如前面权利要求中任一项所述的方法，其特征在于，包括为所述Tube关联建立与所述第二主机上建立的策略兼容的策略。

19.如前面权利要求中任一项所述的方法，其特征在于，包括创建重复Tube关联。

20.如权利要求19所述的方法，其特征在于，重复Tube关联分别用于进入业务和外发业务。

21.如前面权利要求中任一项所述的方法，其特征在于，将单个安全关联与所述Tube关联相关联。

22.如权利要求1至20中任一项所述的方法，其特征在于，将多个安全关联与所述Tube关联相关联。

23.如前面权利要求中任一项所述的操作程序，其特征在于，预先创建多个安全关联和Tube关联，并且可以从它们中选择安全关联和Tube关联。

24.如前面权利要求中任一项所述的方法，其特征在于，在所述第一主机上管理与所述Tube关联相关的至少一些信息。