用于控制访问请求的移动网络管理设备和移动信息管理设备

摘要

本发明公开一种技术，能够基于由用户设置的各种安全策略，适当地执行有关从访问者节点发送分组的访问控制。根据该技术，用于管理移动PAN30的MR 10(移动路由器)确定来自连接到移动个人区域网络的通信终端的分组的发送方是否是被允许直接访问归属网络的归属用户节点，或者访问者节点(VN 31)，并在从访问者节点向位于DMZ 35中的策略服务器36转发分组的同时，从归属用户节点向HA20转发该分组。这使得策略服务器基于安全策略36a，而对来自试图获得对归属网络的访问的访问者节点的每个分组执行访问控制。