[发明专利]通信系统中的安全中继节点

说明书

技术领域

本发明一般地涉及通信安全性，并且具体地涉及在例如采用中继节点的环境中用于保护通信的一种协议。

背景技术

通信系统中的中继节点是被用来将业务（例如数据、语音、多媒体，这取决于所采用网络的类型）从网络中的一个或多个节点中继到同一网络或其他网络中的一个或多个其他节点的节点。已知中继节点被用于3GPP（第三代伙伴计划）网络中。

如已知地，3GPP开发并维护技术规范（TS）和技术报告（TR），它们指定了如下网络：基于演进全球移动系统（GSM）核心网的3G移动系统和其所支持的无线接入技术，即以频分双工（FDD）和时分双工（TDD）两个模式的UMTS陆地无线接入（UTRA）。注意，UMTS代表通用移动电信系统。此外，3GPP也开发并维护指定演进无线接入技术的TS和TR，例如通用分组无线业务（GPRS）和增强型数据速率GSM演进（EDGE）。此外，长期演进（LTE）网络是3GPP指定的网络，其旨在改进UMTS移动电话标准并提供增强的用户体现和用于下一代移动宽带的简化的技术。

另外，LTE无线接入技术称作演进的UMTS陆地无线接入（E-UTRA）并且网络称作演进分组系统（EPS）。关于E-UTRA的细节可以在3GPP TR36.912中找到，并且E-UTRA的中继结构可以在3GPP TR 36.806中找到，在这里引入其公开的全部内容作为参考。然而，当前不存在针对这种3GPP网络中的中继节点的安全结构。

发明内容

本发明的原理提供了用于在例如采用中继节点的环境中保护通信的技术。

例如，在本发明的一个方面中，在通信网络中，其中第一计算设备包括用户节点，第二计算设备包括中继节点，并且第三计算设备包括网络接入节点，并且该中继节点包括：用于将所述用户节点连至所述通信网络的第一模块；和用于将所述中继节点连至所述网络接入节点的第二模块。一种方法包括以下步骤。在所述中继节点的第一模块通过在所述用户节点与所述中继节点之间建立的接口而接收来自所述用户节点的至少一个分组。从所述中继节点的第一模块向该中继节点的第二模块经由由该第一模块按照安全通信协议所建立的安全信道来发送至少一个分组。从所述中继节点的第二模块向所述网络接入节点经由所述安全信道并通过在所述中继节点与所述网络接入节点之间建立的接口而发送所述至少一个分组。

从所述中继节点的第一模块所发送的至少一个分组可以包括回程业务。所述回程业务可以包括以下各项中的至少一个：来自所述用户节点的一个或多个数据分组；和来自所述中继节点的一个或多个控制分组。

所述中继节点的第一模块可能经由本地局域网接口（例如以太网接口）而耦合到该中继节点的第二模块。

在所述用户节点和所述中继节点之间所建立的接口可以是第一无线通信接口，而在所述中继节点和所述网络接入节点之间建立的接口可以是第二无线通信接口，以使得在一个实施例中，所述第一无线通信接口不同于所述第二无线通信接口，而在另一个实施例中，所述第一无线通信结构与所述第二无线通信接口相同。

在一个实施例中，所述通信网络使用演进的UMTS陆地无线接入（E-UTRA）技术。在这种情况下，所述用户节点是UE节点，所述网络接入节点是宿主（Donor）eNodeB节点，所述中继节点的第一模块是家乡eNodeB节点，而所述中继节点的第二模块是UE节点。在UTRA实施例中，所述网络接入节点是宿主NodeB节点而所述中继节点的第一模块是家乡NodeB节点。此外，由所述第一模块按照安全通信协议所建立的安全信道可以包括互联网协议安全隧道。

在本发明的另一个方面中，一种中继节点包括：用于将用户节点连至通信网络的第一模块；和用于将所述中继节点连至所述通信网络的网络接入节点的第二模块。所述中继节点：在所述第一模块通过在所述用户节点与所述中继节点之间建立的接口而接收来自所述用户节点的至少一个分组；从所述第一模块向所述第二模块经由由该第一模块按照安全通信协议所建立的安全信道来发送至少一个分组；和从所述第二模块向所述网络接入节点经由所述安全信道并通过在所述中继节点与所述网络接入节点之间建立的接口而发送所述至少一个分组。