[发明专利]用于接入专用数据通信网的安全接入方法及相关设备

说明书

本发明一般涉及无线主机与位于网络的设备之间的通信。更具体地，本发明涉及用于允许无线主机接入诸如专用IP网的专用数据通信网的方法和相关设备。

在专用数据通信网由专用IP网形成的实施例中，专用IP网耦合到由诸如蜂窝通信系统的无线通信系统的网络基础结构形成的无线接入网。一旦允许无线主机接入专用IP网，则由专用IP网给无线主机分配IP地址。在专用IP网络上接入的信息利用由专用IP网分配的IP地址寻址到此无线主机。

由无线主机发出的由无线主机接入专用IP网的请求首先发送到无线接入网。执行验证程序以确认允许无线主机利用无线接入网通信。如果此无线主机被验证，就将识别无线主机的无线主机识别(WHI)传送给专用IP网。如果WHI识别允许接入专用IP网的无线主机，则允许此无线主机接入此专用IP网，此专用IP网随后给此无线主机分配一个IP地址，此IP地址用于寻址数据给此无线主机。

提供一种用于接入专用IP或其他数据通信网的简单和有效的方法。WHI用于在无线接入网和专用IP网中识别无线主机。当WHI存储在无线接入网时，则不必通过空中接口发送给无线接入网基础结构。并且，如果允许此无线主机接入专用IP网，则由专用IP网给此无线主机分配一个IP地址，此IP地址能动态地分配给无线主机，而且不必永久地给此无线主机分配单独的IP地址。

发明背景

通信技术的发展已允许显著改善能用于在发送与接收站之间传送数据的方法。

例如，在无线电通信中，数字通信技术的发展已允许引入和推广新类型的通信系统。例如，利用数字通信技术的蜂窝通信系统已在许多地区安装并被广泛使用。

通信技术的发展也已促进计算机系统的分散化。处理装置能分布在单独的位置并通过网络连接连接在一起。分布式处理装置之间的网络连接及其之间的通信例如已加速诸如互联网的IP网的出现和广泛利用。已同样形成了其他的专用数据通信网。

通信技术中的发展也允许无线与网络连接的通信系统的合并。例如，诸如便携式计算机的终端设备有可能通过无线链路耦合到无线通信系统的网络基础结构，并且又利用网络连接耦合到互联网(Internet)连接的网络设备。所以终端设备形成至互联网连接的网络设备的无线主机，由于不能与终端设备形成诸如硬连接的物理链路。

专用IP网由一组利用网络连接连接在一起的网络设备组成，但限制这些设备对网络的接入。专用IP网的数量正在增加，并且利用无线主机接入这些专用IP网的需求日益增加。其他数据通信网的数量增加，并且利用无线主机接入这些通信网的需求日益增加。

由于专用网的限制接入特性，需要保证此无线主机被授权接入此专用网。而且，如果此无线主机被授权接入此专用网，相应需要保证无线主机正确接收接入专用网的可接受电平。也就是说，此无线主机应看作虚拟主机，给定与实际耦合到这样的网络的主机所给定的电平相同的接入专用网的电平。

由于无线主机至专用数据通信网的网络设备的耦合包括无线链路，所以必须利用地址来识别无线主机，以便能传送数据给此主机。在其中无线主机能与网络设备通信的一些现有通信系统中，动态分配无线主机的地址。也就是说，例如，在专用数据通信网由专用IP网组成的实施例中，不是给无线主机分配永久的IP地址，而是在要传送数据给此无线主机时给此主机分配临时IP地址。IPv6动态IP地址分配是用于动态分配IP地址给无线主机的分配方法的示例。在这种方法中，为了提供无线主机的固定识别，分配DNS(域名系统)名。DNS名是提供给无线主机和连到IP网的其他设备的符号名。

无线主机能接入专用IP网的一种方式是利用从无线主机至专用IP网的拨出连接。一旦形成交换连接，利用口令识别此无线主机。

无线主机有时能接入专用IP网的另一种方式是利用验证隧道(tunnel)接入专用IP网。无线主机利用验证隧道连到专用IP网，并且在专用IP网上利用识别与口令来验证此无线主机。这样的隧穿方法有时称为“层2隧穿”。Micro_Soft公司开发的PPTP系统、SyscoSystems开发的L2F系统以及IETF开发的L2TP系统涉及隧穿PPP。

无线主机接入专用IP或其他数据通信网的现有方法要求大量的协议开销。如在带宽限制的通信系统中，协议开销是带宽消耗的。