[发明专利]用于控制通信网络的装置和方法

权利要求书

1.一种用于控制通信网络(100)的装置(10)，所述通信网络(100)具有用于数据通信的多个终端(21-28)，所述装置(10)包括：

控制单元(11)，其被配置为对所述数据通信的数据面(L1)和控制面(L2)进行解耦，以及在通信会话期间使用所解耦的控制面(L2)主动地修改从所述通信网络(100)的外部(200)可见的所述通信网络(100)的至少一个特性，

其中，所述控制单元(11)被配置为在所述通信会话期间使用所解耦的控制面(L2)修改所述多个终端(21-28)中的至少一个终端的虚拟地址，

其中，所述装置(10)还包括用于输出随机值(ZW)的随机生成器(19)，

所述控制单元(11)被配置为根据所述随机生成器(19)所输出的所述随机值(ZW)来修改所述虚拟地址。

2.根据权利要求1所述的装置，其特征在于，

所述控制单元(11)被配置为主动地修改所述通信网络(100)，以使得能够在所述通信网络(100)中动态地建立具有不同的安全级别和/或不同的安全功能的不同的安全区域。

3.根据权利要求1或2所述的装置，其特征在于，

所述控制单元(11)被配置为在所述通信会话期间使用所解耦的控制面(L2)修改所述通信网络(100)的配置。

4.根据权利要求1或2所述的装置，其特征在于，

所述控制单元(11)被配置为在所述通信会话期间使用所解耦的控制面(L2)修改所述通信网络(100)的路由行为。

5.根据权利要求1或2所述的装置，其特征在于，

所述控制单元(11)被配置为在所述通信会话期间使用所解耦的控制面(L2)修改所述通信网络(100)的至少一个应用和/或所述至少一个应用的端口映射。

6.根据权利要求1或2所述的装置，其特征在于，

所述控制单元(11)被配置为在所述通信会话期间进行所述通信网络(100)采用的第一加密算法与第二加密算法的交换。

7.根据权利要求1或2所述的装置，其特征在于，

所述控制单元(11)被配置为修改所述通信网络(100)的数据模式。

8.根据权利要求7所述的装置，其特征在于，

所述控制单元(11)被配置为修改所述多个终端(21-28)中的至少一个终端的有效载荷数据简档。

9.根据权利要求1或2所述的装置，其特征在于，

所述通信会话包括多个数据事务，其中所述控制单元(11)被配置为在所述多个数据事务的子集之后修改从所述通信网络(100)的外部(200)可见的所述通信网络(100)的所述至少一个特性。

10.根据权利要求1或2所述的装置，其特征在于，

所述通信会话包括多个数据事务，其中所述控制单元(11)被配置为在所述多个数据事务中的各数据事务之后修改从所述通信网络(100)的外部(200)可见的所述通信网络(100)的所述至少一个特性。

11.根据权利要求1或2所述的装置，其特征在于，

所述控制单元(11)被配置为使用软件定义网络来对所述数据通信的所述数据面(L1)和所述控制面(L2)进行解耦。

12.根据权利要求1或2所述的装置，其特征在于，还包括：

随机生成器(19)，其耦接到所述控制单元(11)，并且被配置为随机触发所述控制单元(11)以使所述控制单元(11)在所述通信会话期间对从所述通信网络(100)的外部(200)可见的所述至少一个特性进行至少一次修改。