[发明专利]用于启用直接访问和安全评估共享的硬件接口

说明书

背景

在因特网继续其前所未有的指数级增长的同时，最近对于诸如数字用户线(“DSL”)和电缆调制解调器等始终开启的宽带技术的广泛使用加上个人数字助理(“PDA”)和移动电话到始终可寻址的移动信息装置的待定的集成，显著地提高了扩展因特网连接系统用来进行通信的地址空间的紧急性。当前使用的地址空间被定义成网际协议，即IP协议套件(TCP/IP(传输控制协议/网际协议)的网络层)的一部分。当今普遍使用的IP的版本是版本4(“IPv4”)，该版本自1981年发布的RFC 791(因特网工程任务组(即“IETF”)的请求评论)以来基本上没有改变。随时间进展，IPv4已经证明是稳健的、易于实现的并且是可以互操作的，并且承受住了将互连网络(网络的网络)扩展到全球效用(当今因特网的大小)的测试。尽管这是对其初始设计的赞赏，但前进至更大规模需要布置新基础。

IPv6将继续IPv4协议的传统，它将通过定义通过各种各样的不同连网技术将各系统绑定在一起的机制来获得其大部分认可。用于传输IPv6的已经定义的链路层映射包括以太网、点对点协议(“PPP”)、光纤分布式数据接口(“FDDI”)、令牌环、异步传输模式(“ATM”)、帧中继、IEEE1394(电气和电子工程师学会)以及IPv4。从体系结构的观点来看，基于IPv4的基础设施对启用IPv6的系统而言看起来是单段非广播多路访问(“NBMA”)网络。通过现有IPv4网络发送IPv6通信的能力将提供与当前因特网一样宽的初始范围，这只受端点的能力和利用它的容易性的限制。

为了解决关于安全和隐私的问题，IPv6包括称为因特网协议安全(IPsec)的IP层安全。IPsec是跨各种应用程序所使用的协议阵列来提供数据可靠性和完整性以及数据秘密性的行业标准安全技术。在网络层提供该能力使开发者免于必须向每一应用程序添加具体安全能力。

诸如范围化(scoped)地址(对限制文件和打印机共享的默认范围是有用的)、无状态自动配置(降低了复杂度和管理负担)、以及强制性IP安全(准许端对端数据认证和连接的完整性和秘密性)等新能力预期会推动迅速的采用。除这些新能力之外，当前用来延长IPv4生存时间的技术—如网络地址转换器(“NAT”)—频繁打断现有应用程序，并且已经限制了部署新应用程序的灵活性。NAT当今很流行，因为它们允许多个系统共享单个稀有的公共IPv4地址，但是在这样做时，它们往往实施客户机/服务器使用模型，其中客户机使用专用地址范围而只有服务器存在于公共地址空间中。IPv6恢复了“对通信进行端对端控制”的能力，从而使得连网应用程序更简单，因为在网络再次变得透明。

对行业而言，预计从IPv4到IPv6的转换是比备战2000千年虫更大的任务。它将几乎影响所有连网应用程序、最终系统、基础结构系统、以及网络体系结构。以防止技术的广泛过早可用性所造成的昂贵的非生产性失策的责任来着手处理这一改变是很重要的。与2000千年虫问题不同，到IPv6的转换没有具体时间线。然而，如上所述，IPv4地址消耗的速度正快速增加。部署的简易性将是快速采用的关键。

IPv4迁移至IPv6不是一夜之间发生的。将存在其中在同一基础结构上使用这两种协议的过渡时间段。为了解决这一过渡时间段，IPv6的设计者创建了技术和地址类型，使得即使在IPv6节点被只限IPv4的基础结构分开的情况下，它们也可以在混合环境中彼此通信。

RFC 2893定义各种不同的节点类型。只限IPv4节点只实现IPv4(并且只具有IPv4地址)并且不支持IPv6。当今安装的大多数主机和路由器是只限IPv4节点。

只限Ipv6节点只实现Ipv6(并且只具有Ipv6地址)并且不支持Ipv4。这一节点只能够与IPv6节点和应用程序进行通信。这一类型的节点在当今并不常见，但随着诸如蜂窝电话和手持式计算设备等较小设备包括IPv6协议而可能变得更加流行。

IPv6/IPv4节点实现IPv4和IPv6两者。

IPv4节点实现IPv4。IPv4节点可以是只限IPv4节点或IPv6/IPv4节点。

Ipv6节点实现Ipv6。Ipv6节点可以是只限Ipv6节点或IPv6/IPv4节点。