[發明專利]安全裝置庫和包括該安全裝置庫的系統

在審

• 申請號: 201380053675.6
• 申請日: 2013-10-11
• 公開（公告）號: CN104718726A
• 公開（公告）日: 2015-06-17
• 發明（設計）人: 約瑟夫·蕭
• 申請（專利權）人: 泰利斯加拿大公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;B61L27/00;H04L12/22;H04L29/06;H04L9/32;H04W84/04
• 代理公司: 北京德恒律治知識產權代理有限公司 11409
• 代理人: 章社杲;李偉

1.一種系統，包括：

可信網絡；

不可信網絡；

車載設備，位于移動對象上；

一個或多個第一安全裝置，位于所述移動對象上并通信連接所述車載設備與所述不可信網絡；以及

安全裝置庫，通信連接所述可信網絡與所述不可信網絡，所述安全裝置庫包括：

公共總線或局部網絡；和

一個或多個第二安全裝置，連接至所述公共總線或所述局部網絡。

2.根據權利要求1所述的系統，其中，所述一個或多個第一安全裝置中的至少一個和所述一個或多個第二安全裝置中的至少一個被配置為建立通過所述不可信網絡而通信連接在其間的虛擬私人網絡(VPN)通道。

3.根據權利要求1所述的系統，其中，所述一個或多個第一安全裝置和所述一個或多個第二安全裝置被配置為建立通過所述不可信網絡而通信連接在其間的多個VPN通道。

4.根據權利要求1所述的系統，還包括：另一個安全裝置庫，通信連接所述可信網絡與所述不可信網絡，其中，所述安全裝置庫和所述一個或多個第一安全裝置被配置為建立通過所述不可信網絡而通信連接在其間的VPN通道，并且所述另一安全裝置庫和所述一個或多個第一安全裝置被配置為建立通過所述不可信網絡而通信連接在其間的另一VPN通道。

5.根據權利要求1所述的系統，其中，所述一個或多個第一安全裝置和所述一個或多個第二安全裝置被配置為建立與互聯網工程任務組(IETF)互聯網協議安全性(IPSec)標準兼容的VPN通道。

6.根據權利要求1所述的系統，還包括：固定設備，通信連接至所述可信網絡，其中，所述可信網絡被配置為通過靜態路由和存活輪詢在所述固定設備和所述安全裝置庫之間建立通信。

7.根據權利要求1所述的系統，其中，所述一個或多個第二安全裝置被配置為在所述安全裝置庫內相互共享通信信息。

8.根據權利要求7所述的系統，其中，所述通信信息包括所述可信網絡的路由度量值、安全策略信息、數字證書或密鑰交換信息。

9.根據權利要求1所述的系統，其中，所述一個或多個第二安全裝置中的第一個安全裝置被配置為重定向所述一個或多個第二安全裝置中的第一個安全裝置上的數據業務，或者請求通過所述一個或多個第二安全裝置中的第一個安全裝置建立至所述一個或多個第二安全裝置中的第二個安全裝置的VPN通道。

10.根據權利要求1所述的系統，其中，所述安全裝置庫還包括：單獨的控制器，被配置為重定向所述一個或多個第二安全裝置中的第一個安全裝置上的數據業務，或者請求通過所述一個或多個第二安全裝置中的第一個安全裝置建立至所述一個或多個第二安全裝置中的第二個安全裝置的VPN通道。

11.一種安全裝置庫，被配置為連接可信網絡與不可信網絡，所述安全裝置庫包括：

公共總線或局部網絡；以及

一個或多個安全裝置，連接至所述公共總線或所述局部網絡。

12.根據權利要求11所述的安全裝置庫，其中，所述一個或多個安全裝置中的至少一個被配置為通過所述不可信網絡建立虛擬私人網絡(VPN)通道。

13.根據權利要求11所述的安全裝置庫，其中，所述一個或多個安全裝置中的至少一個被配置為建立與互聯網工程任務組(IETF)互聯網協議安全性(IPSec)標準兼容的虛擬私人網絡(VPN)通道。

14.根據權利要求11所述的安全裝置庫，其中，所述安全裝置庫被配置為使得所述一個或多個安全裝置中的第一個安全裝置向所述一個或多個安全裝置中的第二個安全裝置發送通信信息。

15.根據權利要求14所述的安全裝置庫，其中，所述通信信息包括所述可信網絡的路由度量值、安全策略信息、數字證書或密鑰交換信息。

16.根據權利要求11所述的安全裝置庫，其中，所述一個或多個安全裝置中的第一個安全裝置被配置為重定向所述一個或多個安全裝置中的第一個安全裝置上的數據業務，或者請求通過所述一個或多個安全裝置中的第一個安全裝置建立至所述一個或多個安全裝置中的第二個安全裝置的VPN通道。