[發明專利]用于無線接入網關的動態防火墻能力

無效

• 申請號: 200580030679.8
• 申請日: 2005-09-08
• 公開（公告）號: CN101099332A
• 公開（公告）日: 2008-01-02
• 發明（設計）人: 邁克爾·伯雷拉
• 申請（專利權）人: UT斯達康公司
• 主分類號: H04L12/00
• 分類號: H04L12/00;H04L9/32
• 代理公司: 中國國際貿易促進委員會專利商標事務所
• 代理人: 李玲

1.一種用于在網絡中的接入網關動態地過濾數據分組的方法，所述方法包括以下步驟：

a.接收代表網絡節點的對接入網絡的注冊請求；

b.響應所述注冊請求；以及

c.過濾與所述網絡節點相關聯的數據分組。

2.如權利要求1所述的方法，其中所述網絡是家鄉網絡。

3.如權利要求1所述的方法，其中所述網絡是外地網絡。

4.如權利要求1所述的方法，其中所述響應所述注冊請求的步驟包括準許接入所述網絡。

5.如權利要求1所述的方法，其中所述在接入網關過濾數據分組的步驟包括在外地網絡的分組數據業務節點執行過濾。

6.如權利要求1所述的方法，其中所述在接入網關過濾數據分組的步驟包括在家鄉網絡的家鄉代理執行過濾。

7.如權利要求1所述的方法，其中所述過濾數據分組的步驟包括應用適當的安全策略，所述適當的安全策略由所述接入網關固有的信息指示。

8.如權利要求7所述的方法，其中所述應用適當的安全策略的步驟包括：

a.從在所述接入網關維護的策略組中，選擇與所述網絡節點相應的適當的策略；以及

b.將所述適當的策略應用于所述網絡節點的通信，在所述接入網關維護所述適當的策略。

9.如權利要求7所述的方法，其中所述選擇適當的策略的步驟包括在所述網絡節點的域名的基礎上進行選擇。

10.如權利要求7所述的方法，其中所述從在接入網關維護的策略組中選擇適當的策略的步驟包括配置通用安全策略，其中為所述網絡中的所有網絡節點配置所述通用安全策略。

11.如權利要求1所述的方法，其中所述過濾數據分組的步驟包括應用適當的安全策略，所述適當的安全策略由在從驗證、授權和記帳服務器接收的消息中指示。

12.如權利要求11所述的方法，其中所述過濾數據分組的步驟包括將適當的安全策略應用到所述網絡節點的通信中，在接入網關維護所述適當的安全策略。

13.一種用于在外地網絡中的接入網關動態地過濾數據分組的方法，所述方法包括以下步驟：

a.接收代表網絡節點的對接入網絡的注冊請求，所述注冊請求包括標識符，其中所述標識符識別所述網絡節點；

b.響應所述注冊請求；以及

c.在所述接入網關過濾與所述網絡節點相關聯的數據分組。

14.如權利要求13所述的方法，其中所述接收注冊請求的步驟包括通過移動互聯網協議接收對接入網絡的注冊請求。

15.如權利要求13所述的方法，其中所述響應注冊請求的步驟包括準許接入所述網絡。

16.如權利要求13所述的方法，其中所述在接入網關過濾數據分組的步驟包括在外地網絡的分組數據業務節點執行過濾。

17.如權利要求13所述的方法，其中所述過濾數據分組的步驟包括應用適當的安全策略，所述適當的安全策略由所述接入網關固有的信息指示。

18.如權利要求17所述的方法，其中所述應用適當的安全策略的步驟包括以下步驟：

a.從在接入網關維護的策略組中，選擇與網絡節點相應的適當的策略；以及

b.將所述適當的策略應用于所述網絡節點的通信，在所述接入網關維護所述適當的策略。

19.如權利要求17所述的方法，其中所述選擇適當的策略的步驟包括在所述網絡節點的域名的基礎上進行選擇。

20.如權利要求17所述的方法，其中所述從在接入網關維護的策略組中選擇適當的策略的步驟包括配置通用安全策略，其中為網絡中的所有網絡節點配置所述通用安全策略。

21.如權利要求13所述的方法，其中所述過濾數據分組的步驟包括應用適當的安全策略，所述適當的安全策略由在從驗證、授權和記帳服務器接收的消息中指示。

22.如權利要求21所述的方法，其中所述過濾數據分組的步驟包括將適當的安全策略應用到所述網絡節點的通信中，在接入網關維護所述適當的安全策略。