[发明专利]主动验证

说明书

相关申请的交叉引用

本申请要求2009年5月3日提交的美国临时申请61/175,016以及2009年6月29日提交的美国临时申请61/221,551的优先权，其全部内容在此引入作为参考。

技术领域

本发明涉及异构网络之间的安全信令，更具体地说，涉及在移动节点(MN)与目标网络之间执行安全切换的验证和授权的概念。

背景技术

网络和网际协议：

存在许多类型的计算机网络，其中因特网最为著名。因特网是全球范围的计算机网络。如今，因特网是可供成百上千万用户使用的公共和自持网络。因特网使用一组称为TCP/IP(即，传输控制协议/网际协议)的通信协议来连接主机。因特网具有称为因特网主干的通信基础设施。对因特网主干的接入主要由向公司和个人转售接入的因特网服务提供商(ISP)控制。

对于IP(网际协议)，这是一种可在网络上将数据从一个设备(例如，电话、PDA(个人数字助理)、计算机等)发送到另一个设备的协议。如今存在多种版本的IP，包括IPv4，IPv6等。网络上的每个主机设备都具有至少一个是其自己的唯一标识符的IP地址。IP是一种无连接的协议。通信期间各端点之间的连接是不连续的。当用户发送或接收数据或消息时，数据或消息被分成称为分组的组件。每个分组被视为独立的数据单位。

为了使因特网或类似网络上的各点之间的传输标准化，建立了OSI(开放系统互连)模型。OSI模型将网络中的两点之间的通信过程分成七个堆栈层，每个层添加一组其自己的功能。每个设备都处理消息，使得在发送端点处存在通过每个层的下行流并在接收端点处存在通过各层的上行流。提供七个功能层的编程和/或硬件通常是设备操作系统、应用软件、TCP/IP和/或其他传输和网络协议以及其他软件和硬件的组合。

典型地，在从/向用户传递消息时使用顶部的四个层，而在通过设备(例如，IP主机设备)传递消息时使用底部的三个层。IP主机是网络上任何能够传输和接收IP分组的设备，如服务器、路由器或工作站。目的地是某些其他主机的消息并不向上传递到更高层，而是被转发到其他主机。以下列出了OSI模型的各个层。层7是应用层，在该层例如确定通信伙伴、确定服务质量、考虑用户验证和隐私、确定对数据句法的约束等。层6(即，呈现层)是例如将入站和出站数据从一种呈现格式转换为另一种呈现格式的层。层5(即，会话层)是例如在各应用之间建立、协调和终止会话、交换和对话的层。层4(即，传输层)是例如管理端到端控制和错误校验的层。层3(即，网络层)是例如处理路由和转发的层。层2(即，数据链路层)是例如提供物理级别同步、执行位填充以及提供传输协议知识和管理的层。电气和电子工程师协会(IEEE)将数控链路层进一步细分成两个子层：MAC(介质接入控制)层，其控制去往/来自物理层的数据传输；以及LLC(逻辑链路控制)层，其与网络层对接以及解释命令并执行错误恢复。层1(即，物理层)是例如在物理级别通过网络传送位流的层。IEEE将物理层细分为PLCP(物理层汇聚过程)子层和PMD(物理介质相关)子层。

无线网络：

无线网络可以引入多种类型的移动设备，例如蜂窝和无线电话、PC(个人计算机)、膝上型计算机、可穿戴计算机、无绳电话、寻呼机、耳机、打印机、PDA等。例如，移动设备可以包括数字系统以进行安全快速的语音和/或数据传输。典型的移动设备包括部分或全部下列组件：收发器(即，发送器和接收器，包括例如具有集成发送器、接收器以及(如果需要)其他功能的单芯片收发器)；天线；处理器；一个或多个音频变换器(例如，设备中用于音频通信的扬声器或麦克风)；电磁数据存储设备(例如，设备中在该处提供数据处理的ROM、RAM、数字数据存储设备)；存储器；闪存；完整芯片组或集成电路；接口(例如，USB、CODEC、UART、PCM等)和/或类似组件。

可以使用其中移动用户可通过无线连接而连接到局域网(LAN)的无线局域网(WLAN)进行无线通信。无线通信例如可包括经由诸如光、红外线、无线电、微波之类的电磁波传播的通信。当前存在多种WLAN标准，如蓝牙、IEEE802.11以及家庭射频。