移动IPv6中的绑定更新方法及移动IPv6通讯系统

摘要

本发明公开了一种移动IPv6中的绑定更新方法，其核心思想是，利用家乡地址替代符代替家乡地址执行返回路由可达过程，在获得绑定管理密钥后将BU报文中的家乡地址以加密选项的形式发送。在执行绑定更新的过程中，还可将家乡地址索引一同进行绑定。本发明并提供相应的移动IPv6通讯系统。本发明使得在执行绑定更新过程时传送到通信节点的报文中，家乡地址仅以加密形式出现一次，增强了家乡地址在绑定更新过程中的安全性。

说明书

技术领域

本发明涉及网络通讯技术领域，尤其涉及移动互联网协议第6版中的通讯 技术。

背景技术

移动互联网协议第6版(IPv6：Internet Protocol version 6)是一种在网络 层解决移动性的方案。移动IPv6中有三种基本的网络实体：移动节点(MN： Mobile Node)、通信节点(CN：Correspondent Node)以及家乡代理(HA： Home Agent)。

一个移动节点可以通过家乡地址(HoA：Home Address)唯一的识别出， 移动节点漫游到外地网络时，会通过一定方式生成转交地址(CoA：Care of Address)。移动IPv6规范要求，移动节点从一条链路移动到另一链路的过程 中，不中断使用家乡地址正在进行的通信，节点的移动性对传输层和其它高层 协议都是透明的。移动IPv6定义了两种不同的模式来解决移动性问题：双向 隧道模式与路由优化模式：

在双向隧道模式下，移动节点将转交地址通过绑定更新(BU：Binding Update)消息通知家乡代理。家乡代理会截获发送到移动节点家乡网络与移动 节点通信的报文，再通过隧道模式转发给移动节点；当移动节点向通信节点发 送报文时，需要将报文通过隧道模式发送到家乡代理，家乡代理对隧道报文进 行解封装后转发给通信节点；

在路由优化模式下，移动节点需要向通信节点进行注册，首先是执行一个 返回路由可达过程(RRP：Return Routability Procedure)，该过程包括在移动 节点和通信节点之间交换两对消息：家乡测试初始消息(HoTI：Home Test Init) 和家乡测试消息(HoT：Home Test)，转交测试初始消息(CoTI：Care-ofTest Init)和转交测试消息(CoT：Care-ofTest)。HoTI和HoT通过家乡代理转发， CoTI和CoT直接在移动节点和通信节点之间交换。在成功执行RRP后，移动 节点就能够通过BU消息将转交地址和家乡地址绑定更新到通信节点的绑定 缓存表中，并在后续的通讯过程中直接与通信节点进行报文传递，而无须通过 家乡代理转发。

在使用移动IPv6通信时，位置的隐私性非常重要，在没有隐藏的情况下， 用户的敏感数据可能会被收集和分析，用户的活动会被检测和跟踪，因而可能 会对移动用户产生严重的安全威胁。当移动节点位于外地链路时，其与家乡代 理之间通过隧道发送的报文的内层报头会携带其家乡地址；其通过路由优化模 式与通信节点进行通讯时，由移动节点发往通信节点的报文中的家乡地址选项 包含有移动节点的家乡地址，由通信节点发往移动节点的报文中的第二类路由 头中也包含有移动节点的家乡地址。

为避免将位于外地链路的移动节点的家乡地址暴露给窃听者，目前主要采 用的方法是使用家乡地址的替代符来代替真实的家乡地址。此种方法的实现有 赖于在绑定更新过程中除了完成移动节点家乡地址与转交地址的绑定更新外， 还要同时进行所使用替代符与家乡地址的绑定更新。

一种执行方法是：从128位的IPv6地址空间中划出16位作为临时移动标 识符(TMI)的前缀，使用此前缀的地址都看成是TMI，TMI被规定为不可路 由的。每个移动节点分配一个128位的TMI，TMI以某种算法作周期性改变。 在进行到通信节点的绑定更新过程中，将TMI放置在家乡地址选项里，真正 的家乡地址则放置在新定义的绑定更新子选项中。通信节点将TMI、家乡地址 和转交地址绑定在一起。然后在后续的通讯过程中，移动节点和通信节点使用 TMI来代替家乡地址选项和第二类路由头中的当前家乡地址。

上述方法的缺陷在于：1、没有对RRP过程中的家乡地址进行保护，在绑 定更新报文中仍然需要直接携带家乡地址；2、产生对IPv6地址空间的固定占 用；3、若TMI的周期性变化与转交地址的改变不同步则会带来额外的RRP 执行，消耗网络资源；4、如果移动节点有多个家乡地址绑定到同一个转交地 址会出现混淆。

此外，移动节点在执行绑定更新的过程中，BU报文所包含的序列号也可 能泄露移动用户的踪迹。如果绑定更新报文的序列号增量是固定的，或是容易 被获得变化规律的，窃听者仍然可以通过检测一系列绑定更新消息而猜测出移 动节点的运动。

发明内容

本发明的目的在于提供一种移动IPv6中的绑定更新方法及相应的移动 IPv6通讯系统，能够增强家乡地址在绑定更新过程中的安全性。

本发明进一步的目的在于提供一种移动IPv6中的绑定更新方法，能够避 免对BU报文序列号的追踪。

为达到本发明的目的，所采取的技术方案是：一种移动IPv6中的绑定更 新方法，包括：以家乡地址替代符代替家乡地址执行家乡代理与通信节点间的 返回路由可达过程；移动节点根据通信节点返回的家乡密钥令牌和转交密钥令 牌生成绑定管理密钥；移动节点以家乡地址替代符代替家乡地址向通信节点发 送绑定更新消息，所述绑定更新消息中包括加密家乡地址选项，携带以所述绑 定管理密钥加密的家乡地址；通信节点按照所述绑定更新消息进行家乡地址替 代符、家乡地址和转交地址的绑定。

所述返回路由可达过程可包括：移动节点向通信节点发送转交测试初始消 息，获得通信节点返回的包含转交密钥令牌的转交测试消息；移动节点通过隧 道模式向家乡代理发送家乡测试初始消息，家乡代理将所述家乡测试初始消息 转发给通信节点，并在发送报文中携带目的选项扩展头，所述目的选项扩展头 包括家乡地址替代符选项，携带家乡地址替代符，通信节点向家乡代理返回包 含家乡密钥令牌的家乡测试消息，所述家乡密钥令牌以所述目的选项扩展头中 携带的家乡地址替代符代替家乡地址计算得到，并在发送报文中携带第二类路 由头，所述第二类路由头携带所述家乡地址替代符；家乡代理根据所述第二类 路由头中的家乡地址替代符查找对应的家乡地址，通过隧道模式将所述家乡测 试消息转发给移动节点。

优选的是，在发送绑定更新消息时，所述绑定更新消息中还包括家乡地址 索引，所述移动节点将家乡地址与家乡地址索引值一一对应；通信节点按照所 述绑定更新消息进行绑定更新时，将家乡地址替代符、家乡地址、家乡地址索 引和转交地址绑定。

上述家乡地址索引值优选为移动节点存储的家乡地址列表中各个家乡地 址的位置标记或数组下标。

本发明绑定更新方法中，家乡地址替代符优选由下式获得：

SHoA＝First(128，PRF(Kmh，Messagel)) 其中SHoA为家乡地址替代符；Kmh为移动节点和家乡代理之间的共享密钥； Message为包括转交地址、家乡地址、通信节点地址或家乡代理地址的消息； PRF为伪随机函数，优选为哈希消息鉴别码算法函数；First为截断函数。

优选的是，所述绑定更新消息中还包括序列号，所述序列号为上一序列号 与序列号增量之和，所述序列号增量由下式获得：

seq_increment＝First(N，PRF(Kbm，Message2)) 其中seq_increment为序列号增量；Kbm为所述绑定管理密钥；Message2为包 括上一序列号或上一序列号增量的消息，其中还可包括移动节点的家乡地址、 和/或转交地址、和/或通信节点地址等；PRF为伪随机函数；First为截断函数。

进一步的，若上述序列号增量为0，则取所述序列号增量为：

seq_increment＝First(N，Kbm XOR HoA) 其中HoA为家乡地址；XOR为异或函数。

本发明还提供一种移动IPv6通讯系统，包括移动节点、通信节点和家乡 代理；所述移动节点，用于向通信节点发送转交测试初始消息；向家乡代理发 送家乡测试初始消息；接收通信节点返回的包含转交密钥令牌的转交测试消 息；接收家乡代理转发的包含家乡密钥令牌的家乡测试消息；根据家乡密钥令 牌和转交密钥令牌生成绑定管理密钥；在绑定更新消息中置入加密家乡地址选 项，携带以所述绑定管理密钥加密的家乡地址，再以家乡地址替代符代替家乡 地址发送绑定更新消息；所述家乡代理，用于将所述家乡测试初始消息转发给 通信节点，并在发送报文中携带目的选项扩展头，所述目的选项扩展头包括家 乡地址替代符选项，携带家乡地址替代符；接收通信节点发送的家乡测试消息， 根据报文中第二类路由头中的家乡地址替代符查找对应的家乡地址，通过隧道 模式将所述家乡测试消息转发给移动节点；所述通信节点，用于接收家乡代理 转发的家乡测试初始消息，以家乡地址替代符代替家乡地址生成家乡密钥令 牌；向家乡代理返回包含家乡密钥令牌的家乡测试消息，并在发送报文中携带 第二类路由头，所述第二类路由头携带所述家乡地址替代符；按照所述绑定更 新消息进行家乡地址替代符、家乡地址和转交地址的绑定。

采用上述技术方案，本发明有益的技术效果在于：

1)本发明采用利用家乡地址替代符代替家乡地址执行返回路由可达过程 的方法，在获得绑定管理密钥后将BU报文中的家乡地址以加密选项的形式发 送，使得在执行绑定更新过程时传送到通信节点的报文中，家乡地址仅以加密 形式出现一次，增强了家乡地址在绑定更新过程中的安全性；

2)本发明进一步将家乡地址索引同家乡地址、转交地址等一同进行绑定， 使得在后续报文的发送过程中可进一步使用包含家乡地址索引的新扩展头来 代替原本携带家乡地址的家乡地址选项或第二类路由头，不仅大大节省了报头 空间，同时也使得移动用户具有更好的安全性，并且，若移动节点有多个家乡 地址绑定到同一转交地址也不会产生混淆；

3)本发明还提供BU报文序列号的计算方法，使得序列号具有可为移动 节点和通信节点共同获知的随机增量，避免对BU报文序列号的追踪。

下面通过具体实施方式并结合附图对本发明作进一步的详细说明。

附图说明

图1是本发明实施例一移动IPv6中的绑定更新方法流程示意图；

图2是本发明实施例二移动IPv6中的绑定更新方法流程示意图；

图3是本发明实施例三移动IPv6中的绑定更新方法流程示意图；

图4是本发明实施例四移动IPv6传输系统结构示意图。

具体实施方式

本发明提供移动IPv6中的绑定更新方法，其核心思想是，利用家乡地址 替代符代替家乡地址执行返回路由可达过程，在获得绑定管理密钥后将BU报 文中的家乡地址以加密选项的形式发送。在执行绑定更新的过程中，还可将家 乡地址索引一同进行绑定。本发明中提供优选的家乡地址替代符以及BU报文 序列号的计算方法。本发明并提供相应的移动IPv6传输系统。以下分别对本 发明方法和系统进行详细说明。

实施例一、一种移动IPv6中的绑定更新方法，流程如图1所示，包括步 骤：

A1、以家乡地址替代符(SHoA：Substitute of Home Address)代替家乡地 址执行家乡代理与通信节点间的RRP过程；

RRP是主要用来保证MN与CN通信时的安全的过程，其原理是通过对 MN与CN之间交换的信令进行加密来对它们之间的登记进行认证。通过RRP， CN知道是否能够使用优化路由和三角路由模式访问MN；如果RRP测试失败， CN将既不能接收MN的绑定更新，也不能直接发送分组到MN的转交地址。 其测试过程主要包括两个消息对的传送：HoTI和HoT，CoTI和CoT。其中 CoTI和CoT分别由MN和CN直接发送给对方，HoTI和HoT则由HA在MN 和CN之间转发，对于MN而言，HoTI和CoTI的发送可以是同时的，对于 CN而言，HoT和CoT的发送也可以是同时的。

由于CoTI和CoT交互的报文中不涉及MN的HoA，因此在本发明中可 按照现有过程执行；HoTI和HoT的交互分为MN与HA之间的部分和HA与 CN之间的部分；由于MN与HA的报文传送采用隧道模式，内层报文受隧道 模式ESP头保护，安全性较高。因此本发明主要考虑的是RRP过程中，在HA 与CN之间交互的部分。

本实施例中的RRP具体过程包括：

A11、CoTI和CoT交互，包括：

A111、MN向CN发送CoTI，报文IPv6报头中的源地址为CoA，目的地 址为CN，移动头为CoTI消息；

A112、CN收到CoTI消息后，根据CoA计算生成转交密钥令牌(Care-of Keygen Token)，然后将包含转交密钥令牌的CoT发送给MN，报文IPv6报头 中的源地址为CN，目的地址为CoA，移动头为CoT消息；

A12、HoTI和HoT交互，包括：

A121、MN通过隧道模式向HA发送HoTI，报文外层IPv6报头中的源地 址为CoA，目的地址为HA，隧道模式安全封装净荷(ESP：Encapsulating Security Payload)头保护下的内层IPv6报头中的源地址为HoA，目的地址为CN，移 动头为HoTI消息；

A122、HA收到MN以隧道模式发送的HoTI报文后，执行IP协议安全 (IPSec)处理，得到内层IPv6报文；将内层报文中的源地址以HA代替，在 IPv6报头和移动头之间添加目的选项扩展头，以进行HoTI消息到CN的转发。 通常，在目的选项扩展头中需要放置家乡地址选项以携带HoA，本发明中， 为隐藏MN的HoA，HA以相应的SHoA来代替，在目的选项扩展头中以一种 新的选项，即家乡地址替代符选项来携带SHoA；

为保证SHoA的隐私性，并且能够由HA和MN各自通过计算得到，本实 施例中采用的SHoA的计算方式如下：

SHoA＝First(128，PRF(Kmh，Messagel)) 其中Kmh为MN和HA之间的共享密钥；Messagel由可为MN和HA共享的 信息构成，包括CoA、HoA、CN地址、HA地址等，本例中采用Messagel＝ (CoA|HoA|CN)，即，由CoA、HoA和CN连接而成，在生成SHoA的运算式 中加入CoA可以使SHoA随CoA的改变而变化，加入HoA可以使绑定到同 一CoA的不同HoA生成的SHoA不相同，加入CN可以使和不同CN通信所 使用的SHoA是不同的；PRF为伪随机函数，表示在Kmh的作用下对消息 Messagel进行处理生成伪随机输出，可以采用哈希消息鉴别码算法函数，例 如HMAC SHA1等；First为截断函数，表示截取PRF输出散列的前若干位， 由于SHoA是用来代替HoA的，其长度需要与HoA一致，因此式中取128位。 HA计算出SHoA后，保存SHoA与HoA的关联。

A123、CN收到HoTI消息后，根据目的选项扩展头中的选项类型即可获 知所使用的是SHoA，因此在计算家乡密钥令牌(Home Keygen Token)时使 用SHoA进行计算；然后进行包含家乡密钥令牌的HoT消息的发送，通常， 在发送报文中需要设置第二类路由头来携带MN的HoA，本发明中，CN以相 应的SHoA来代替；所发送报文IPv6报头中的源地址为CN，目的地址为HA， 第二类路由头携带SHoA，移动头为HoT消息；

A124、HA收到CN发来的HoT消息，需要通过隧道模式进行到MN的 转发；先根据第二类路由头中的SHoA查找对应的HoA，然后将HoT报文IPv6 报头中的目的地址替换为HoA，再进行隧道封装和发送；发送报文外层IPv6 报头中的源地址为HA，目的地址为CoA；隧道模式ESP头保护下的内层IPv6 报头中的源地址为CN，目的地址为HoA，移动头为HoT消息；

上述过程A11和A12可并行执行；

A2、MN收到CN直接发送的CoT消息和HA转发的HoT消息后，RRP 过程结束，MN根据CN返回的家乡密钥令牌和转交密钥令牌生成绑定管理密 钥(Kbm：binding management Key)；Kbm可采用通常的计算方式：

Kbm＝HMAC_SHAl(Home Keygen Token|Care-of Keygen Token) 即对由家乡密钥令牌和转交密钥令牌组成的序列进行哈希算法HMAC SHA1 计算获得Kbm；

A3、MN向CN发送BU消息，进行绑定更新；通常BU消息的报文中需 要携带目的选项扩展头，其中包括家乡地址选项，用于携带HoA；本发明中， 为隐藏HoA，MN以相应的SHoA放置在家乡地址选项中代替HoA，同时为 了把HoA与SHoA的关联关系发送到CN，MN在BU消息中使用加密家乡地 址选项，将用Kbm加密后的HoA放置在加密家乡地址选项中；BU报文IPv6 报头中的源地址为CoA，目的地址为CN；目的选项扩展头携带家乡地址选项， 放置SHoA，移动头为BU消息，其选项中包括序列号、加密家乡地址选项、 家乡临时随机数索引、转交临时随机数索引、消息授权码等，其中加密家乡地 址选项为本发明中新增的选项；

A4、CN收到MN的BU消息后，通过Kbm从加密家乡地址选项中恢复 出HoA，然后将SHoA、HoA、CoA绑定更新到绑定缓存表项中；通常CN还 会向MN返回一个绑定确认(BA：Binding Acknowledge)消息，表示绑定更 新过程完成，此后，MN与CN即可通过路由优化的方式直接进行报文的传输。

为了在后续报文传输过程中，避免MN的HoA被窃听者获取，在MN发 送到CN的报文中，以SHoA作为目的选项扩展头中家乡地址选项携带的内容； 在CN发送到MN的报文中，以SHoA作为第二类路由头携带的内容，这样窃 听者就无法通过报文拦截来获取移动用户的HoA。

实施例二、一种移动IPv6中的绑定更新方法，流程如图2所示，步骤与 实施例一基本相同，区别之处在于，本实施例中使用具有随机性的BU报文序 列号生成方法，具体步骤包括：

B1、以SHoA代替HoA执行HA与CN间的RRP过程；具体方法可参考 实施例一中步骤A1；

B2、MN收到CN直接发送的CoT消息和HA转发的HoT消息后，RRP 过程结束，MN根据CN返回的家乡密钥令牌和转交密钥令牌生成Kbm；

B3、MN向CN发送BU消息，进行绑定更新；包括：

B31、在发送BU的报文中，MN以相应的SHoA放置在目的选项扩展头 的家乡地址选项中代替HoA；

B32、在BU消息中使用加密家乡地址选项，将用Kbm加密后的HoA放 置在加密家乡地址选项中；

B33、计算随机的序列号增量(seq_increment)，将获得的序列号增量与上 一序列号相加得到BU消息的序列号，放置在BU消息的选项中；本实施例中 所采用的序列号增量计算式为：

seq_increment＝First(8，PRF(Kbm，Message2)) 其中Message2为包括上一序列号(Seq#)或上一序列号增量(seq_increment#) 的消息，可表示为

Message2＝(Seq#|Expression)，或

Message2＝(seq_increment#|Expression)； Expression可由与MN和CN相关且共享的信息组合成，比如MN的CoA、 HoA，CN的地址等，当然Expression也可为空；本实施例中伪随机函数PRF 采用HMAC SHA1，First截断函数取前8位；

特别的，为增强序列号的不可跟踪性，若采用上述方法计算得到的序列号 增量为0，则重新取序列号增量为：

seq increment＝First(8，Kbm XOR HoA) 其中XOR为异或函数，表示对Kbm和HoA进行异或运算；

上述步骤B31～B33可并行执行；

B34、发送BU报文；BU报文IPv6报头中的源地址为CoA，目的地址为 CN；目的选项扩展头携带家乡地址选项，放置SHoA，移动头为BU消息，其 选项中包括序列号、加密家乡地址选项等；

B4、CN收到MN的BU消息后，通过Kbm从加密家乡地址选项中恢复 出HoA，然后将SHoA、HoA、CoA绑定更新到绑定缓存表项中。

实施例三、一种移动IPv6中的绑定更新方法，流程如图3所示，步骤与 实施例一基本相同，区别之处在于，本实施例中MN在发送BU报文执行绑定 更新时，还携带与HoA一一对应的家乡地址索引(HoA Index)，实现HoA、 CoA、SoA、HoAIndex的绑定，具体步骤包括：

C1、以SHoA代替HoA执行HA与CN间的RRP过程；具体方法可参考 实施例一中步骤A1；

C2、MN收到CN直接发送的CoT消息和HA转发的HoT消息后，RRP 过程结束，MN根据CN返回的家乡密钥令牌和转交密钥令牌生成Kbm；

C3、MN向CN发送BU消息，进行绑定更新；包括：

C31、在发送BU的报文中，MN以相应的SHoA放置在家乡地址选项中 代替HoA；

C32、在BU消息中使用加密家乡地址选项，将用Kbm加密后的HoA放 置在加密家乡地址选项中；

C33、在BU消息中携带家乡地址索引；

家乡地址索引是MN提供的与其HoA一一对应的值。当一个MN具有一 个或一个以上家乡地址时，在其缓存中存储着其家乡地址的列表，该列表可以 以数组、链表或其它方式进行存放。MN的n(n>＝1)个家乡地址，每个都可以 和0～n-1(或1～n)的数集合建立单一映射关系，例如0～n-1(1～n)可以是以 数组方式存储的家乡地址列表的数组下标，或家乡地址的存储位置标记。所以 MN的家乡地址列表的数组下标便可以作为家乡地址索引，通过家乡地址索引 便可直接对应获得MN的家乡地址。

上述步骤C31～C33可并行执行；

C34、发送BU报文；BU报文IPv6报头中的源地址为CoA，目的地址为 CN；目的选项扩展头携带家乡地址选项，放置SHoA，移动头为BU消息，其 选项中包括序列号、加密家乡地址选项、家乡地址索引等；

C4、CN收到MN的BU消息后，通过Kbm从加密家乡地址选项中恢复 出HoA，然后将SHoA、HoA、CoA和家乡地址索引绑定更新到绑定缓存表项 中；

当然，由于需要存储家乡地址索引，因此在HA或CN的绑定缓存条目 (Binding Cache Entry)中都需要增加一个存储家乡地址索引的字段。

完成本实施例绑定更新后，在后续的报文发送过程中，即可用一个新的携 带家乡地址索引的“绑定索引扩展头”来代替家乡地址选项或第二类路由头。 由于家乡地址索引仅仅是一个很短的指针值，而家乡地址选项或第二类路由头 中无论携带的是HoA还是SHoA均为128位的长度，因此这样不仅可以大大 减小报头长度，而且由于报文中与HoA对应的参数仅出现家乡地址索引，进 一步提高了安全性。当然也可以不使用“绑定索引扩展头”，而采用在移动头 中增加“绑定索引选项”来携带家乡地址索引的方式。

实施例四、一种移动IPv6通讯系统，如图4所示，包括移动节点1、通 信节点2和家乡代理3；

移动节点1，用于向通信节点2发送转交测试初始消息；向家乡代理3发 送家乡测试初始消息；接收通信节点2返回的包含转交密钥令牌的转交测试消 息；接收家乡代理3转发的包含家乡密钥令牌的家乡测试消息；根据家乡密钥 令牌和转交密钥令牌生成绑定管理密钥；在绑定更新消息中置入加密家乡地址 选项，携带以所述绑定管理密钥加密的家乡地址，再以家乡地址替代符代替家 乡地址发送绑定更新消息给通信节点2；

家乡代理3，用于将所述家乡测试初始消息转发给通信节点2，并在发送 报文中携带目的选项扩展头，所述目的选项扩展头包括家乡地址替代符选项， 携带家乡地址替代符；接收通信节点2发送的家乡测试消息，根据报文中第二 类路由头中的家乡地址替代符查找对应的家乡地址，通过隧道模式将所述家乡 测试消息转发给移动节点1；

通信节点2，用于接收家乡代理3转发的家乡测试初始消息，以家乡地址 替代符代替家乡地址生成家乡密钥令牌；向家乡代理3返回包含家乡密钥令牌 的家乡测试消息，并在发送报文中携带第二类路由头，所述第二类路由头携带 所述家乡地址替代符；按照所述绑定更新消息进行家乡地址替代符、家乡地址 和转交地址的绑定。

本实施例系统可应用实施例一～三中所描述的绑定更新方法。

以上对本发明所提供的移动IPv6中的绑定更新方法及移动IPv6通讯系统 进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐 述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时， 对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围 上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。