[发明专利]具有用于移动台和安全网关之间的信令和媒体分组的空加密的方法和装置

权利要求书

1.一种用于通过无线局域网在移动台和安全网关之间高效传输分组以 访问归属地服务的方法，包括：

建立第一加密安全关联以用于将第一类型分组从所述安全网关传输到 所述移动台，并建立第二加密安全关联以用于将第一类型分组从所述移动 台传输到所述安全网关；

建立第一空加密安全关联以用于将第二类型分组从所述安全网关传输 到所述移动台，并建立第二空加密安全关联以用于将第二类型分组从所述 移动台传输到所述安全网关；以及

基于业务选择符来选择使用所述第二空加密安全关联进行传输的第二 类型分组；

其中，

所述业务选择符是预配置的并且为所述移动台和所述安全网关所知；

所述业务选择符是在建立所述第一和第二加密安全关联之前产生的， 或者所述业务选择符是在建立所述第一和第二加密安全关联之后产生的；

其中，如果所述业务选择符是在建立所述第一和第二加密安全关联之 后产生的，则所述移动台产生所述业务选择符，并使用所述第二加密安全 关联来将所述业务选择符转发给所述安全网关。

2.根据权利要求1所述的方法，其中，所述业务选择符是目的IP地 址和端口号。

3.根据权利要求1所述的方法，其中，所述业务选择符是源IP地址 和端口号。

4.根据权利要求1所述的方法，其中，所述第一和第二空加密安全关 联均是子安全关联。

5.根据权利要求1所述的方法，其中，每个安全关联均是安全IP隧 道。

6.根据权利要求1所述的方法，其中，所述归属地服务由第三代移动 电话归属地网络提供。

7.根据权利要求1所述的方法，其中，所述安全网关是分组数据互通 功能体。

8.根据权利要求1所述的方法，其中，所选择的使用所述第二空加密 安全关联来传输的所述第二类型分组是先前已加密的语音IP分组。

9.根据权利要求1所述的方法，其中，所选择的使用所述第二空加密 安全关联来传输的所述第二类型分组是先前已加密的会话启动协议分组。

10.根据权利要求1所述的方法，还包括基于业务选择符来选择使用 所述第一空加密安全关联进行传输的分组。

11.一种用于通过无线局域网在移动台和安全网关之间高效传输分组 以访问归属地服务的装置，包括：

用于建立第一加密安全关联以用于将第一类型分组通过无线局域网从 安全网关传输到所述移动台的模块；

用于建立第二加密安全关联以用于将第一类型分组通过所述无线局域 网从所述移动台传输到所述安全网关的模块；

用于建立第一空加密安全关联以用于将第二类型分组通过所述无线局 域网从所述安全网关传输到所述移动台的模块；

用于建立第二空加密安全关联以用于将第二类型分组通过所述无线局 域网从所述移动台传输到所述安全网关的模块；以及

用于基于业务选择符来选择使用所述第二空加密安全关联进行传输的 第二类型分组的模块；

其中，

所述业务选择符是预配置的并且为所述移动台和所述安全网关所知；

所述业务选择符是在建立所述第一和第二加密安全关联之前产生的， 或者所述业务选择符是在建立所述第一和第二加密安全关联之后产生的；

其中，如果所述业务选择符是在建立所述第一和第二加密安全关联之 后产生的，则所述装置还包括：

用于产生所述业务选择符的模块，以及

用于使用所述第二加密安全关联来将所述业务选择符转发给所述安全 网关的模块。

12.根据权利要求11所述的装置，其中，所述业务选择符是目的IP 地址和端口号。

13.根据权利要求11所述的装置，其中，所述业务选择符是源IP地 址和端口号。

14.根据权利要求11所述的装置，其中，所述第一和第二空加密安全 关联均是子安全关联。