[发明专利]用于在通信网络中遮蔽直径节点信息的方法、系统和计算机可读介质

说明书

优先权要求

本申请要求于2010年6月6日提交的美国临时专利申请序列No.61/351,923以及于2010年7月23日提交的美国临时专利申请序列No.61/367的权益；这两个临时专利申请的公开内容通过引用方式全部并入本文。

技术领域

本文描述的主题涉及用于直径网络中的通信的方法和系统。更具体地，本文描述的主题涉及用于在通信网络中遮蔽直径节点信息的方法、系统和计算机可读介质。

背景技术

在直径网络中，网络中的节点之间的消息和通信包括标识网络中的每个节点的名称和位置的信息。例如，当向网络中的一个范围或域发送请求消息并将该请求消息路由到适当的服务器时，该请求消息和服务器的响应均分别包括向彼此标识客户端和服务器的信息。

直径消息以请求-应答消息的格式存在。所有的应答消息经由使用逐跳传输路由请求消息的同一路径返回到请求源。当一个直径节点需要来自另一直径节点的信息时，第一直径节点发送标识其自身和其范围或域以及标识第一直径节点所需要的信息所来自的直径节点的范围或域的请求。从接收到该请求的直径节点发回的直径应答消息将包括标识接收直径节点及其范围或域的信息。

存在与向请求节点提供直径节点标识和位置信息相关联的缺点。这种类型的信息在本文中通常被称为直径节点信息。将直径节点信息提供给非信任方可能造成安全风险。通过向外部节点提供直径节点的地址，进行提供的直径节点变得更易于受到攻击。而且，例如，对于服务提供商而言，可能需要使关于其网络拓扑的信息（例如网络中的归属用户服务器（HSS）的数量）不让其竞争者获知。

相应地，鉴于与将标识信息包括在直径消息中相关联的这些缺点，需要用于在通信网络中遮蔽直径节点信息的方法、系统和计算机可读介质。

发明内容

根据一个方案，本文描述的主题包括一种用于在通信网络中遮蔽直径节点信息的系统。所述系统包括直径代理平台。所述直径代理平台包括用于从第一直径节点接收消息的网络接口。所述直径代理平台还包括直径信息隐藏模块，其用于修改所述第一消息中的针对所述第一直径节点的直径信息，以遮蔽所述第一直径节点的标识。所述直径代理包括路由模块，其用于将修改后的消息路由到第二直径节点。

根据另一个方案，本文描述的主题包括一种用于在通信网络中遮蔽直径节点信息的方法。所述方法包括：在直径代理平台处从第一直径节点接收消息。所述方法还包括：修改从所述第一直径节点接收到的消息中的直径信息，以遮蔽所述第一直径节点的标识。所述方法还包括：将修改后的消息路由到第二直径节点。

可以用硬件、硬件和软件的组合、固件或者硬件、软件和固件的任意组合来实现本文描述的用于在通信网络中遮蔽直径节点信息的主题。这样，本文中所使用的术语“功能”或“模块”是指用于实现本文中描述的特征的硬件、硬件和软件的组合、固件、或者硬件、软件和固件的任意组合。在一个示例性实现中，可以使用其上存储有计算机可执行指令的计算机可读介质来实现本文描述的主题，所述计算机可执行指令在被计算机的处理器执行时控制所述计算机执行多个步骤。适合于实现本文描述的主题的示例性计算机可读介质包括非瞬时性设备，例如磁盘存储设备、芯片存储设备、可编程逻辑设备和专用集成电路。此外，实现本文描述的主题的计算机可读介质可以位于单个设备或计算平台上，或者可以分布在多个设备或计算平台上。

附图说明

现在将参考附图来解释本文描述的主题的优选实施例，其中，相同的参考数字表示相同的部件，在附图中：

图1的方框图示出了示例性LTE网络，其包括根据本文描述的主题的的本发明；

图2的信令消息流图示出了根据本文描述的主题的实施例通过直径代理在MME和HSS之间传输的示例性消息；

图3的信令消息流图示出了根据本文描述的主题的实施例通过直径代理在MME和HSS之间传输的示例性消息；

图4的信令消息流图示出了根据本文描述的主题的实施例通过直径代理在HSS和MME之间传输的示例性消息；

图5的信令消息流图示出了根据本文描述的主题的实施例通过两个直径代理在MME和HSS之间传输的示例性消息；

图6的方框图示出了根据本文描述的主题的实施例的示例性直径代理；

图7的流程图示出了根据本文描述的主题的用于在通信网络中遮蔽直径节点的标识的示例性过程；

图8A是根据本文描述的主题的实施例的包含示例性有状态的拓扑隐藏数据的表；以及