[发明专利]调整穿越设备的规则策略的方法、系统及代理设备

权利要求书

1.一种调整穿越设备的规则策略的方法，其特征在于，该方法应用于移 动IPv6协议的路由方式采用路由优化时的穿越设备穿越，该方法包括如下步 骤：

第一代理截获第一节点向第三节点发送的第二报文，所述第一节点为移 动IPv6协议下的移动节点，所述第一代理为移动IPv6协议下的移动节点所在 域的代理设备，所述第三节点为移动节点的对端节点；

所述第一代理请求第二认证设备对所述第一节点进行身份认证，所述第 二认证设备为所述第一节点的家乡域的AAA服务器；

所述第一代理接收所述第二认证设备的第二身份认证结果；

当所述第二身份认证结果为通过时，所述第一代理向所述第三节点发送 所述第二报文；

第三代理截获所述第二报文，所述第三代理为移动节点的对端节点所在 域的代理设备；

所述第三代理请求第三认证设备对所述第一节点的身份进行认证，所述 第三认证设备为对端节点所在域的AAA服务器；

第三代理接收所述第三认证设备对所述第一节点的第三身份认证结果；

当所述第三身份认证结果为通过时，所述第三代理确定调整第三穿越设 备的规则和策略，并向所述第三穿越设备下发所述规则和策略。

2.根据权利要求1所述的方法，其特征在于，还包括：

当所述第三代理收到所述第三穿越设备完成修改的信息后，所述第三代 理向所述第三节点发送所述第二报文；

当所述第三代理未收到所述第三穿越设备完成修改的信息后，所述第三 代理丢弃所述第二报文。

3.根据权利要求1所述的方法，其特征在于，所述穿越设备为防火墙或 网络地址转换设备或虚拟私有网络网关。

4.一种代理设备，其特征在于，该代理设备应用于移动IPv6协议的路由 方式采用路由优化时的穿越设备穿越，所述代理设备为移动IPv6协议下的移 动节点的对端节点所在域的代理设备，该代理设备包括：

截获模块，用于截获所述移动节点发来的报文；

认证请求模块，用于请求认证设备对所述移动节点的身份进行认证，所 述认证设备所在的域、所述移动节点所在的域都属于不同的管理域；所述认 证设备为对端节点所在域的AAA服务器；

认证接收模块，用于接收所述认证设备发送的身份认证结果；

策略调整模块，用于当所述身份认证结果为通过时，确定调整穿越设备 的规则和策略；

策略下发模块，用于向所述穿越设备下发所述规则和策略；

报文处理模块，用于当收到所述穿越设备完成修改的信息后，发送所述 报文；当未收到所述穿越设备完成修改的信息后，丢弃所述报文。

5.一种调整穿越设备规则和策略的系统，其特征在于，该系统应用于移 动IPv6协议的路由方式采用路由优化时的穿越设备穿越，该系统包括：第一 节点、第一代理、第二认证设备、第三代理和第三穿越设备，所述第一节点 为移动IPv6协议下的移动节点，所述第一代理为移动IPv6协议下的移动节点 所在域的代理设备；

所述第一节点，用于发送第二报文；

所述第一代理，用于截获所述第二报文，请求对所述第一节点的身份进 行认证，并当第二身份认证结果为通过时，发送所述第二报文；

所述第二认证设备，用于对所述第一节点的身份进行认证，发送所述第 二身份认证结果给所述第一代理；所述第二认证设备为所述第一节点的家乡 域的AAA服务器；

所述第三代理，用于截获所述第二报文，请求对所述第一节点的身份进 行认证，当收到身份认证结果为通过时，确定第三穿越设备的规则和策略， 并向所述第三穿越设备下发所述规则和策略；所述第三代理为移动节点的对 端节点所在域的代理设备；

所述第三穿越设备，用于接收所述规则和策略。

6.根据权利要求5所述的系统，其特征在于，

所述第三代理还包括：报文处理模块，用于当收到所述第三穿越设备完 成修改的信息，发送所述第二报文；当未收到所述第三穿越设备完成修改的 信息，则丢弃所述第二报文；

第三节点，用于接收所述报文处理模块发来的所述第二报文，所述第三 节点为移动节点的对端节点。