[發(fā)明專利]調(diào)整穿越設(shè)備的規(guī)則策略的方法、系統(tǒng)及代理設(shè)備

有效

• 申請?zhí)枺?/td>: 200710076333.2
• 申請日: 2007-07-03
• 公開（公告）號: CN101340424A
• 公開（公告）日: 2009-01-07
• 發(fā)明（設(shè)計）人: 吳欽
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56;H04L9/32;H04L1/16
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種調(diào)整穿越設(shè)備的規(guī)則策略的方法，其特征在于，該方法應(yīng)用于移 動IPv6協(xié)議的路由方式采用路由優(yōu)化時的穿越設(shè)備穿越，該方法包括如下步 驟：

第一代理截獲第一節(jié)點向第三節(jié)點發(fā)送的第二報文，所述第一節(jié)點為移 動IPv6協(xié)議下的移動節(jié)點，所述第一代理為移動IPv6協(xié)議下的移動節(jié)點所在 域的代理設(shè)備，所述第三節(jié)點為移動節(jié)點的對端節(jié)點；

所述第一代理請求第二認(rèn)證設(shè)備對所述第一節(jié)點進(jìn)行身份認(rèn)證，所述第 二認(rèn)證設(shè)備為所述第一節(jié)點的家鄉(xiāng)域的AAA服務(wù)器；

所述第一代理接收所述第二認(rèn)證設(shè)備的第二身份認(rèn)證結(jié)果；

當(dāng)所述第二身份認(rèn)證結(jié)果為通過時，所述第一代理向所述第三節(jié)點發(fā)送 所述第二報文；

第三代理截獲所述第二報文，所述第三代理為移動節(jié)點的對端節(jié)點所在 域的代理設(shè)備；

所述第三代理請求第三認(rèn)證設(shè)備對所述第一節(jié)點的身份進(jìn)行認(rèn)證，所述 第三認(rèn)證設(shè)備為對端節(jié)點所在域的AAA服務(wù)器；

第三代理接收所述第三認(rèn)證設(shè)備對所述第一節(jié)點的第三身份認(rèn)證結(jié)果；

當(dāng)所述第三身份認(rèn)證結(jié)果為通過時，所述第三代理確定調(diào)整第三穿越設(shè) 備的規(guī)則和策略，并向所述第三穿越設(shè)備下發(fā)所述規(guī)則和策略。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

當(dāng)所述第三代理收到所述第三穿越設(shè)備完成修改的信息后，所述第三代 理向所述第三節(jié)點發(fā)送所述第二報文；

當(dāng)所述第三代理未收到所述第三穿越設(shè)備完成修改的信息后，所述第三 代理丟棄所述第二報文。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述穿越設(shè)備為防火墻或 網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備或虛擬私有網(wǎng)絡(luò)網(wǎng)關(guān)。

4.一種代理設(shè)備，其特征在于，該代理設(shè)備應(yīng)用于移動IPv6協(xié)議的路由 方式采用路由優(yōu)化時的穿越設(shè)備穿越，所述代理設(shè)備為移動IPv6協(xié)議下的移 動節(jié)點的對端節(jié)點所在域的代理設(shè)備，該代理設(shè)備包括：

截獲模塊，用于截獲所述移動節(jié)點發(fā)來的報文；

認(rèn)證請求模塊，用于請求認(rèn)證設(shè)備對所述移動節(jié)點的身份進(jìn)行認(rèn)證，所 述認(rèn)證設(shè)備所在的域、所述移動節(jié)點所在的域都屬于不同的管理域；所述認(rèn) 證設(shè)備為對端節(jié)點所在域的AAA服務(wù)器；

認(rèn)證接收模塊，用于接收所述認(rèn)證設(shè)備發(fā)送的身份認(rèn)證結(jié)果；

策略調(diào)整模塊，用于當(dāng)所述身份認(rèn)證結(jié)果為通過時，確定調(diào)整穿越設(shè)備 的規(guī)則和策略；

策略下發(fā)模塊，用于向所述穿越設(shè)備下發(fā)所述規(guī)則和策略；

報文處理模塊，用于當(dāng)收到所述穿越設(shè)備完成修改的信息后，發(fā)送所述 報文；當(dāng)未收到所述穿越設(shè)備完成修改的信息后，丟棄所述報文。

5.一種調(diào)整穿越設(shè)備規(guī)則和策略的系統(tǒng)，其特征在于，該系統(tǒng)應(yīng)用于移 動IPv6協(xié)議的路由方式采用路由優(yōu)化時的穿越設(shè)備穿越，該系統(tǒng)包括：第一 節(jié)點、第一代理、第二認(rèn)證設(shè)備、第三代理和第三穿越設(shè)備，所述第一節(jié)點 為移動IPv6協(xié)議下的移動節(jié)點，所述第一代理為移動IPv6協(xié)議下的移動節(jié)點 所在域的代理設(shè)備；

所述第一節(jié)點，用于發(fā)送第二報文；

所述第一代理，用于截獲所述第二報文，請求對所述第一節(jié)點的身份進(jìn) 行認(rèn)證，并當(dāng)?shù)诙矸菡J(rèn)證結(jié)果為通過時，發(fā)送所述第二報文；

所述第二認(rèn)證設(shè)備，用于對所述第一節(jié)點的身份進(jìn)行認(rèn)證，發(fā)送所述第 二身份認(rèn)證結(jié)果給所述第一代理；所述第二認(rèn)證設(shè)備為所述第一節(jié)點的家鄉(xiāng) 域的AAA服務(wù)器；

所述第三代理，用于截獲所述第二報文，請求對所述第一節(jié)點的身份進(jìn) 行認(rèn)證，當(dāng)收到身份認(rèn)證結(jié)果為通過時，確定第三穿越設(shè)備的規(guī)則和策略， 并向所述第三穿越設(shè)備下發(fā)所述規(guī)則和策略；所述第三代理為移動節(jié)點的對 端節(jié)點所在域的代理設(shè)備；

所述第三穿越設(shè)備，用于接收所述規(guī)則和策略。

6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于，

所述第三代理還包括：報文處理模塊，用于當(dāng)收到所述第三穿越設(shè)備完 成修改的信息，發(fā)送所述第二報文；當(dāng)未收到所述第三穿越設(shè)備完成修改的 信息，則丟棄所述第二報文；

第三節(jié)點，用于接收所述報文處理模塊發(fā)來的所述第二報文，所述第三 節(jié)點為移動節(jié)點的對端節(jié)點。