[發明專利]通信系統和提供移動通信業務的方法

有效

• 申請號: 200580010887.1
• 申請日: 2005-08-29
• 公開（公告）號: CN101061450A
• 公開（公告）日: 2007-10-24
• 發明（設計）人: A·法爾特曼;G·沙弗;J·托特茲克;L·韋斯特霍夫
• 申請（專利權）人: 西門子公司
• 主分類號: G06F1/00
• 分類號: G06F1/00;H04L12/28;H04L29/06;H04L12/18
• 代理公司: 中國專利代理(香港)有限公司
• 代理人: 劉春元;魏軍

1.提供移動電信業務的通信系統，該通信系統包含以下通信單元：

-通信網絡(IN)，設定用于基于至少一個因特網協議進行消息傳輸，

-至少一個移動計算機(MN)，

-所述移動計算機(MN)的接入網絡(AN)，此接入網絡采用一種多播過程傳輸消息，

-網絡連接計算機(GW)用作連接所述接入網絡(AN)和所述通信網絡(IN)，

-在接入網絡中的多個帶有相應的接入點連接計算機(MEP)的接入點(AP)，所述接入點連接計算機設置用于在變換的接入點(AP)與移動計算機(MN)之間建立通信連接，

-授權和驗證計算機(AAA)用于在包括網絡連接計算機(GW)、接入點連接計算機(MEP)以及授權和驗證計算機(AAA)的多個通信單元之間建立和管理置信關系(SA)，

-其中網絡連接計算機(GW)和接入點連接計算機(MEP)設置用于在接收和發送消息的情況下執行一種數據分組篩選方法以在安全性方面保護所述通信系統，

-其中，網絡連接計算機(GW)和授權檢驗連接計算機(AAA)還設置用于執行一種通過提供所述通信單元的通信協議進行過載控制的方法，以防止因為侵入造成的所述通信單元的功能缺失。

2.如權利要求1所述的通信系統，

其特征在于，

網絡連接計算機(GW)和接入點連接計算機(MEP)設置用于執行一種數據分組篩選方法，以防御預定種類的惡意改變源地址的入侵。

3.如權利要求1或2所述的通信系統，

其特征在于，

網絡連接計算機(GW)和接入點連接計算機(MEP)設置用于執行一種數據分組篩選方法以保護接入網絡(AN)中的內部的消息交換不受到外部襲擊。

4.如以上權利要求1-2中任一項所述的通信系統，

其特征在于，

授權檢驗計算機(AAA)設置用于設置和管理至少一個永久的置信關系(SA)于：

-每個接入點連接計算機(MEP)和授權檢驗計算機(AAA)之間，

-網絡連接計算機(GW)和授權檢驗計算機(AAA)之間，

-網絡連接計算機(GW)和每個接入點連接計算機(MEP)之間，

-一組接入點連接計算機(MEP)的接入點連接計算機(MEP)之間，

-在網絡區域(PA)中的通信單元之間用于接收一種統一的尋呼業務。

5.如以上權利要求1-2中任一項所述的通信系統，

其特征在于，

授權檢驗計算機(AAA)設定和管理授權檢驗計算機(AAA)與移動計算機(MN)之間的永久的置信關系(SA)。

6.如以上權利要求1-2中任一項所述的通信系統，

其特征在于，

授權檢驗計算機(AAA)在移動計算機(MN)的初始登錄時在移動計算機(MN)與接入網絡(AN)的所述通信單元中的至少一個之間建立和管理一種臨時的置信關系(SA)。

7.如以上權利要求1-2中任一項所述的通信系統，

其特征在于，

授權檢驗計算機(AAA)設置用于執行一種根據令牌戽斗方法的過載控制方法。