[发明专利]用于使网关地址循环的系统和方法

说明书

技术领域

根据示例实施方式，提供了用于定义网关的地址并且更特别地用于使网关的地址循环、从而增强经由网关可访问的网络的安全性的系统和方法。

背景技术

可以由网关提供对诸如专用网络(例如，内联网或其它内部网络)的网络的访问。在适当情况下，网关位于在防火墙外，该防火墙用构造成从各种装置接收针对网络的消息并且将那些消息转发到该网络的网关来保护网络。网关一般地具有静态地址，诸如静态网际协议(IP)地址。为了访问网关，以及进而访问网络，诸如计算机、移动电话、个人数字助理(PDA)等的装置可以向域名服务器(DNS)查询网关的地址。DNS可以给装置提供网关的地址，并且装置其后可以经由由DNS所提供的地址(诸如IP地址)与网关进行通信，以及进而与网络进行通信。

因为网关的地址是静态的，所以应该不能够访问网络的黑客或其它个体或装置可以确定网关的地址。一旦已确定网关的地址，应该不能够访问网络的黑客或其它个体或装置就可以经由适当地寻址到该网关的消息与网络进行通信。正因如此，应该不能够访问网络的黑客或其它个体或装置可以访问网络，并且可以例如访问存储在网络内的数据或其它信息，从而危及网络的安全性。

发明内容

为了提高经由网关提供对其访问的网络的安全性，根据本公开内容的示例实施方式，提供了客户端装置、网关以及相应的方法。在这点上，网关的地址可以循环，例如改变，使得应该不能够访问网络的黑客或其它个体或装置将在确定网关的地址并且访问网络时体验更大的困难，至少长达任何延长的时间段。通过确保客户端装置和网关两者针对网关的地址的循环是同步的，即便当网关的地址循环时，客户端装置仍然可以适当地对网关进行寻址并且因此访问网络。通过使不同的操作系统与网关的不同的地址相关联，可以依照本公开内容的一些实施方式进一步提高网络的安全性。

依照一个实施方式提供了包括处理器的客户端装置，该处理器被构造成查询多个映射装置以请求网关的地址。这种实施方式的处理器还被构造成从映射装置中的一个接收网关的地址，并且构造成利用从映射装置中的相应一个接收到的地址使与网关的通信建立。这种实施方式的处理器还被构造成接收网关的地址已改变为不同的地址的指示并且其后利用该不同的地址使与网关的通信建立。在这点上，一个实施方式的处理器可以被进一步构造成重复地接收网关的地址已改变为不同的地址的指示并且其后利用该不同的地址使与网关的通信建立。通过许可网关的地址改变，作为有关网关的地址的循环在网关与客户端装置之间的同步的结果，可以增强由网关提供给网络的安全性，同时仍然允许客户端装置经由网关与网络进行通信。

一个实施方式的处理器可以被进一步构造成响应于指示一个或更多个其它映射装置不具有用于网关的有效地址的查询从一个或更多个其它映射装置接收响应。处理器可以被进一步构造成通过在第二协议(诸如网际协议版本4(IPv4))的分组内隧道化第一协议(诸如网际协议版本6(IPv6))的净负荷来与网关进行通信。净负荷可以包括客户端装置的媒体访问控制(MAC)地址以便许可通过网关验证客户端装置。

在另一实施方式中，提供了包括查询多个映射装置以请求网关的地址的方法。该方法还可以从映射装置中的一个接收网关的地址，并且可以利用处理器利用从映射装置中的相应一个接收到的地址与网关建立通信。这种实施方式的方法还可以接收网关的地址已改变为不同的地址的指示并且之后利用该不同的地址使与网关建立通信。在一个实施方式中，该方法可以重复地执行以下步骤：接收网关的地址已改变为不同的地址的指示并且之后可以利用该不同的地址使与网关的通信建立。

一个实施方式的方法还可以响应于指示一个或更多个其它映射装置不具有用于网关的有效地址的查询从一个或更多个其它映射装置接收响应。一个实施方式的方法可以通过在第二协议(诸如网际协议版本4(IPv4))的分组内隧道化第一协议(诸如网际协议版本6(IPv6))的净负荷来与网关进行通信。一个实施方式的净负荷可以包括客户端装置的媒体访问控制(MAC)地址以许可通过网关验证客户端装置。

在另一个实施方式中，提供了包括处理器的网关，该处理器被构造成定义网关的地址、利用由网关所定义的地址从客户端装置接收消息、以及之后利用由网关所定义的地址与客户端装置建立通信。这种实施方式的处理器还被构造成通过改变为不同的地址来使网关的地址循环，从而使客户端装置被通知网关的地址已改变为不同的地址并且之后利用该不同的地址与客户端装置进行通信。在一个实施方式中，网关的处理器可以被进一步构造成重复地使网关的地址循环。