[发明专利]用于安全网络移动性的系统和方法

摘要

当移动客户漫游至原籍网络以外，到达新位置时，本发明提供一种在原籍网络与移动客户之间，保持安全通信的系统和方法。本发明的一种方法，包括的步骤有：为新的客户位置建立新的IP地址，发送标识该新IP地址位置的注册消息；鉴证该注册消息；把该注册消息封装，并发送至原籍服务器；把新IP地址作为转交地址，为客户在原籍服务器上注册；确认伴随该客户的新IP地址的注册；在原籍服务器与中继服务器之间，代表该客户建立安全关联；在客户的永久IP地址与客户的新IP地址之间，执行网络地址转换；根据为该客户建立的安全关联及地址转换，把访问该客户的分组，在原籍服务器及中继服务器之间隧穿；最后，在中继服务器上把分组解封装，并把分组转发至该客户。

主权项

1.在一种计算机网络布局中包括：至少有一个原籍网络服务器的原籍网络及保护所述原籍网络服务器的防火墙、在所述原籍网络以外的中继服务器、和在所述原籍网络内有永久IP地址的客户，在该种计算机网络布局中，当所述客户在所述原籍网络之外漫游，到达新的位置时，一种在该原籍网络服务器与该客户间保持安全通信的方法，所述方法包括：为新的客户位置建立新的IP地址；向所述中继服务器发送注册消息，标识所述新IP地址位置；鉴证所述注册消息；封装并发送所述注册消息至所述原籍服务器；把所述新IP地址作为转交地址，为所述客户在所述原籍服务器注册；确认伴随所述客户的所述新IP地址的注册；在所述原籍服务器与所述中继服务器之间，代表所述客户建立安全关联；在客户的永久IP地址与客户的新IP地址之间，执行网络地址转换；根据已为所述客户建立的安全关联和所述地址转换，把访问所述客户的分组，在所述原籍服务器与所述中继服务器之间隧穿；和把所述分组在所述中继服务器上解封装，并把所述分组转发至所述客户。