专用网络和漫游移动终端之间的通信

摘要

本发明公开专用网络(1)和漫游移动终端(4)之间的通信，专用网络(1)包括用于移动终端的归属代理(5)和网关(2、3)，通信通过网关(2、3)传递并且其提供了关于专用网络(1)的安全保护。通信的协议包括安全关联组，每个安全关联组包括移动终端(4)和网关(2、3)之间的关于入站通信的安全关联和另一个关于出站通信的安全关联。响应使移动终端(4)的IP地址(MN Co @)变为新的IP地址(MN New Co @)的通信切换，移动终端更新其源于网关(2、3)的入站安全关联，由此其可以接收发送给其的分组，新的IP地址(MN New Co @)作为目标。通过作为目标的归属代理(5)，其在安全隧道(20′)中将第一信令消息发送到网关(2、3)，第一信令消息以安全的形式向归属代理(5)指出了新的IP地址(MN New Co@)。源于移动终端(4)的网关(2、3)的入站安全关联接受第一信令消息，而不检查其源地址。网关(2、3)在专用网络(1)中将第一信令消息传递到归属代理(5)，归属代理(5)检查第一信令消息的有效性，并且如果其是有效的，则更新其地址数据并向网关(2、3)发送指出了新的地址(MN New Co @)的第二信令消息。网关(2、3)响应所指出的新的地址(MN New Co @)更新同移动终端(4)的出站安全关联。优选地，移动终端(4)和网关(2、3)之间的通信根据IPsec，并且在隧道模式中使用了封装安全载荷协议。优选地，在第二信令消息中包括关于移动节点(4)的注册应答。