[发明专利]使用本地连接由网络发起的针对设备的告警

说明书

相关申请的交叉引用

本申请要求2010年8月6日提交的美国临时专利申请No.61/371,269的优先权，在此引入该申请的全部内容作为参考。

技术领域

本发明的示例性和非限制性实施例一般涉及无线本地通信链路（例如像通过无线LAN的本地链路），并且涉及相关方法、设备以及有形体现的计算机程序软件。

背景技术

在说明书和/或附图中可找到的缩写定义如下：

AP         接入点

ARP        地址解析协议

DHCP       动态主机配置协议

IANA       因特网名称分配机构

IEEE       电气和电子工程师协会

IP         因特网协议

IPsec      因特网协议–安全

NAT        网络地址转换

SIG        专门兴趣小组

SCTP       流控制传输协议

SP         服务提供商

TCP        传输控制协议

UDP        用户数据报协议

VPN        虚拟专用网

UE         用户设备

WFA        Wi-Fi联盟

Wi-Fi      用于IEEE 802.11x网络的名称

WLAN       无线本地接入网

IEEE 802.11 SIG的一个优先考虑的问题是允许无线网络热点“推送”信息，即，向连接到该热点的设备发送例如像通知或通告这样的未经请求的信息。举例来说，可以发送通知来警告各个连接设备的用户：所授权的连接时间接近到期了。在一种普遍的做法中，当首次附接到公共热点（例如，在机场）时，用户被定向至捕获门户（captive portal）。捕获门户可以向用户呈现用于因特网接入的一个或多个选项，诸如为限定时间段付费或接受免费接入条件，并且无论是付费还是免费，无线网络运营商仅授权在限定时间段的接入，此后可能要求支付额外费用或更新接受条件。一旦用户满足接入条件，在指定时间段期间，Wi-Fi网络运营商为用户的因特网接入打开大门。以上设想的通知将使得用户能够满足持续接入的条件，诸如在当前会话到期之前购买额外的接入时间。

公共场所中的企业用户经常接入热点来建立与安全服务器的VPN连接。用户启动VPN客户端，并且由此在用户的主机设备与企业网络中的VPN网关之间建立IPsec隧道。主机设备中的VPN客户端创建虚拟接口，并且通往主机设备的所有业务使用IPsec隧道和VPN接口。通过隧道的业务被加密（IPsec ESP隧道模式）并且因此是安全的。尽管实际上安全VPN隧道通过热点本身，但是热点本身并不能在安全VPN链路中加入消息来警告主机设备它的网络接入时间即将到期。存在超出了企业连接之外的各种原因使得对VPN的使用日益增多。

Wi-Fi联盟（WFA）发起了新的活动（热点2.0），其针对为802.11接入点和客户端指定行为，以便使得能够实现以上提及的通知。具体地，将存在用于自动更新和用于推送通知的选项，WFA要求文档将其描述如下：

·自动更新：当具有有限Wi-Fi计划（例如，基于时间）的终端用户处于热点中的会话中时，以及当该计划即将到期时，终端用户在他或她的设备上收到关于当前会话即将到期的通知。用户不需要打开web浏览器。该通知向终端用户提供了延长会话的能力，并且不需要要求终端用户重新输入永久或临时凭证（例如，信用卡）。

·推送通知：用于通知的通用接口还可被用于由SP限定的其他目的（关于预订的信息、营销信息、服务通告的推送，等等）。

常规上可能使用分离VPN（split VPN）来发送自动更新消息和推送通知，在分离VPN中，主机设备上的客户端中的选择器被配置以便只有有限的应用集使用IPSec VPN隧道，并且因而可在该有限集外部发送自动更新和推送通知。但是该方法开启了潜在的安全脆弱性，因此许多企业网络不允许分离VPN，这通常在主机设备上不能被无视。出于该原因，WFA规定即使在分离隧道被禁用时，至少自动更新功能也是会运行的。

本领域所需要的是一种用于接入网络的接入点或其他节点向用户设备发送以上所设想的消息的方式，无论该用户设备是否作为主机连接到安全VPN。

发明内容