[發明專利]在采用PEP和RAN的通信系統中傳輸數據分組的方法和裝置

在審

• 申請號: 201410245086.4
• 申請日: 2003-04-15
• 公開（公告）號: CN103997501A
• 公開（公告）日: 2014-08-20
• 發明（設計）人: N.阿斯薩夫;M.迪爾林格;羅濟軍;L.梅內德滋
• 申請（專利權）人: 西門子公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 劉春元

1.用于在通信系統中傳輸數據分組的方法，該通信系統具有在數據分組的發送站（FH；MH）和接收站（MH；FH）之間的傳輸路段，和具有用于支持在所述傳輸路段的至少一個部分上傳輸的、連接在其間的支持裝置（PEP），在此方法中，

所述的支持裝置（PEP）接收并向所述的接收站（MH；FH）發送來自所述發送站（FH；MH）的數據分組，并借助標題數據在所述傳輸路段的受支持部分上監控所述數據分組的傳輸，

其特征在于，

抉擇裝置（SP）引導加密的數據分組在所述的支持裝置（PEP）旁經過，這些加密的數據分組不為所述的支持裝置（PEP）所知，

取決于系統負荷在所述的抉擇裝置（SP）中做出抉擇，并且

將加密的數據分組和/或消息引導給所述的支持裝置（PEP），對于這些加密的數據分組和/或消息存在著密鑰，用于將至少對于所述的支持裝置（PEP）必要的標題數據解密。

2.按照權利要求1所述的方法，其中，

所述的支持裝置（PEP）接收和向所述的發送站（FH；MH）發送所述接收站（MH；FH）的有關所述數據分組的消息（sACK），以及

所述的抉擇裝置（SP）引導加密的消息在所述的支持裝置（PEP）旁經過，這些加密的消息在所述的支持裝置（PEP）中對于處理不能被充分識別。

3.按照權利要求1或2所述的方法，其中，

所述的支持裝置（PEP）支持通過無線接口的傳輸。

4.按照權利要求1或2所述的方法，其中，

取決于發送站方（FH；MH）預先規定的安全性準則，在所述的抉擇裝置（SP）中對于所述的傳輸做出抉擇。

5.按照權利要求1或2所述的方法，其中，

通過TCP通信連接進行所述的傳輸。

6.按照權利要求1所述的方法，其中，

在轉送之前重新加密所述的數據分組和/或消息。

7.按照權利要求1或2所述的方法，其中，

根據基于IP的業務準則來執行所述數據分組和消息的傳輸。

8.一種裝置，具有

支持裝置（PEP），用于取決于數據分組的標題數據，在通信系統中的傳輸路段的受支持部分上，支持將發送站（FH；MH）的數據分組向接收站（MH；FH）傳輸，

其特征在于，

具有抉擇裝置（SP），

用于引導加密的數據分組在所述的支持裝置（PEP）旁經過，這些加密的數據分組不為所述的支持裝置（PEP）所知，其中取決于系統負荷在所述的抉擇裝置（SP）中做出抉擇，并且

用于將加密的數據分組和/或消息引導給所述的支持裝置（PEP），對于這些加密的數據分組和/或消息存在著密鑰，用于將至少對于所述的支持裝置（PEP）必要的標題數據解密。

9.按照權利要求8所述的裝置，其中，

附加地構成了所述的支持裝置（PEP），用于取決于所述消息的標題數據，支持在傳輸路段的受支持部分上傳輸接收站（MH；FH）的分配給所述數據分組的消息，以及

附加地構成了所述的抉擇裝置（SP），用于抉擇將所述接收的消息引導到所述的支持裝置（PEP）上，或在該支持裝置（PEP）旁引導經過。