[发明专利]通信系统中的安全中继节点

权利要求书

1.一种方法，包括：

在通信网络中，其中第一计算设备包括用户节点，第二计算设备包括中继节点，以及第三计算设备包括网络接入节点，并且该中继节点包括：用于将所述用户节点连接到所述通信网络的第一模块；和用于将所述中继节点连接到所述网络接入节点的第二模块；

通过在所述用户节点与所述中继节点之间建立的接口而在所述中继节点的所述第一模块接收来自所述用户节点的至少一个分组；

从所述中继节点的所述第一模块向所述中继节点的所述第二模块经由由所述第一模块按照安全通信协议所建立的安全信道而发送至少一个分组；和

从所述中继节点的所述第二模块向所述网络接入节点经由所述安全信道并且通过在所述中继节点与所述网络接入节点之间建立的接口而发送所述至少一个分组。

2.根据权利要求1所述的方法，其中，从所述中继节点的所述第一模块发送的所述至少一个分组包括回程业务。

3.根据权利要求1所述的方法，其中，所述中继节点的所述第一模块经由局域网接口而耦合到所述中继节点的所述第二模块。

4.根据权利要求1所述的方法，其中，在所述用户节点与所述中继节点之间所建立的接口是第一无线通信接口，而在所述中继节点与所述网络接入节点之间所建立的接口是第二无线通信接口。

5.根据权利要求1所述的方法，其中，所述通信网络使用演进UMTS陆地无线接入（E-UTRA）技术和UMTS陆地无线接入（UTRA）技术中的一个。

6.根据权利要求1所述的方法，其中，由所述第一模块按照所述安全通信协议而建立的所述安全信道包括互联网协议安全隧道。

7.一种中继节点，包括：

用于将用户节点连接到通信网络的第一模块；和

用于将所述中继节点连接到所述通信网络的网络接入节点的第二模块；

其中，所述中继节点：通过在所述用户节点与所述中继节点之间建立的接口而在所述第一模块接收来自所述用户节点的至少一个分组；从所述第一模块向所述第二模块经由由所述第一模块按照安全通信协议所建立的安全信道而发送至少一个分组；和从所述第二模块向所述网络接入节点经由所述安全信道并且通过在所述中继节点与所述网络接入节点之间建立的接口而发送所述至少一个分组。

8.根据权利要求7所述的中继节点，其中，所述通信网络使用演进UMTS陆地无线接入（E-UTRA）技术和UMTS陆地无线接入（UTRA）技术中的一个，并且所述用户节点是UE节点，所述网络接入节点是宿主eNodeB节点（E-UTRA）和宿主NodeB（UTRA）中的一个，所述第一模块是家乡eNodeB节点（E-UTRA）和家乡NodeB（UTRA）中的一个，并且所述中继节点的第二模块是UE节点。

9.一种设备，包括：

存储器；和

至少一个处理器，其耦合到所述处理器并且被配置成构成中继节点，该中继节点包括用于将用户节点连接到通信网络的第一模块；和用于将所述中继节点连接到所述通信网络的网络接入节点的第二模块，其中，所述中继节点：通过在所述用户节点与所述中继节点之间建立的接口而在所述第一模块接收来自所述用户节点的至少一个分组；从所述第一模块向所述第二模块经由由所述第一模块按照安全通信协议所建立的安全信道而发送至少一个分组；和从所述第二模块向所述网络接入节点经由所述安全信道并且通过在所述中继节点与所述网络接入节点之间建立的接口而发送所述至少一个分组。

10.一种方法，包括：

在通信网络中，其中第一计算设备包括用户节点，第二计算设备包括中继节点，以及第三计算设备包括网络接入节点，并且该中继节点包括：用于将所述用户节点连接到所述通信网络的第一模块；和用于将所述中继节点连接到所述网络接入节点的第二模块；

在所述中继节点的所述第一模块与所述中继节点的所述第二模块之间经由由所述第一模块按照安全通信协议所建立的安全信道而传送至少一个分组；和

在所述中继节点的所述第二模块与所述网络接入节点之间经由所述安全信道并且通过在所述中继节点与所述网络接入节点之间建立的接口而传送所述至少一个分组。