[發明專利]用于在運營商控制的網絡中執行毫微微接入點的安全注冊的方法和裝置

有效

• 申請號: 201510342237.2
• 申請日: 2009-11-25
• 公開（公告）號: CN105101204B
• 公開（公告）日: 2019-01-11
• 發明（設計）人: A·帕拉尼恭德爾;A·C·馬亨德蘭;L·R·東代蒂
• 申請（專利權）人: 高通股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 張揚;王英

1.一種用于執行毫微微接入點的安全注冊的通信系統，包括：

所述毫微微接入點，被配置用于：

從管理IPsec地址數據集的安全網關元件請求安全關聯；

請求安全注冊證書；

結合呼叫會話控制功能(CSCF)元件從由運營商控制的網絡元件接收所請求的安全注冊證書，所述由運營商控制的網絡元件構造并存儲所請求的安全注冊證書；以及

防止對具有與由所述毫微微接入點防護的地址相匹配的源IP地址的任何IP分組進行處理。

2.根據權利要求1所述的通信系統，其中，所述安全網關元件是執行安全網關的功能的第二個由運營商控制的網絡元件。

3.根據權利要求1所述的通信系統，其中，所述IPsec地址數據集包括由運營商控制的IPsec內部地址數據庫。

4.根據權利要求1所述的通信系統，其中，所述毫微微接入點被配置用于使用SIP消息來請求所述安全注冊證書。

5.根據權利要求1所述的通信系統，其中，所述由運營商控制的網絡元件與至少一個歸屬用戶服務器(HSS)交換毫微微接入點簡檔。

6.根據權利要求1所述的通信系統，其中，所述由運營商控制的網絡元件與至少一個授權部件交換毫微微接入點簡檔。

7.根據權利要求1所述的通信系統，其中，使用SIP消息來執行對安全注冊證書的請求。

8.根據權利要求1所述的通信系統，其中，接收所請求的安全注冊證書包括接收SIP OK消息。

9.一種用于執行毫微微接入點的安全注冊的方法，包括：

通過所述毫微微接入點向管理IPsec地址數據集的安全網關發送針對安全關聯和安全注冊證書的請求；

通過所述毫微微接入點結合呼叫會話控制功能(CSCF)元件從由運營商控制的網絡元件接收所請求的安全注冊證書，所述由運營商控制的網絡元件構造并存儲所述安全注冊證書；以及

通過所述毫微微接入點防止對具有與由所述毫微微接入點防護的地址相匹配的源IP地址的任何IP分組進行處理。

10.根據權利要求9所述的方法，其中，所述安全網關是執行安全網關的功能的第二個由運營商控制的網絡元件。

11.根據權利要求9所述的方法，其中，所述IPsec地址數據集包括由運營商控制的IPsec內部地址數據庫。

12.根據權利要求9所述的方法，還包括：

通過所述毫微微接入點經由SIP消息來發送針對所述安全注冊證書的請求。

13.根據權利要求9所述的方法，其中，所述由運營商控制的網絡元件與至少一個歸屬用戶服務器(HSS)交換毫微微接入點簡檔。

14.根據權利要求9所述的方法，其中，所述由運營商控制的網絡元件與至少一個授權部件交換毫微微接入點簡檔。

15.一種計算機可讀存儲介質，其存儲用于執行毫微微接入點的安全注冊的處理器可執行程序，所述處理器可執行程序使得處理器執行如下操作：

通過所述毫微微接入點向由運營商控制的網絡內的、管理IPsec地址數據集的安全網關發送針對安全關聯和安全注冊證書的請求；

通過所述毫微微接入點結合呼叫會話控制功能(CSCF)元件從由運營商控制的網絡元件接收所請求的安全注冊證書，所述由運營商控制的網絡元件構造并存儲所請求的安全注冊證書；以及

通過所述毫微微接入點防止對具有與由所述毫微微接入點防護的地址相匹配的源IP地址的任何IP分組進行處理。