[发明专利]在采用PEP和RAN的通信系统中传输数据分组的方法和装置

权利要求书

1.用于在通信系统中传输数据分组的方法，该通信系统具有在数据分组的发送站（FH；MH）和接收站（MH；FH）之间的传输路段，和具有用于支持在所述传输路段的至少一个部分上传输的、连接在其间的支持装置（PEP），在此方法中，

所述的支持装置（PEP）接收并向所述的接收站（MH；FH）发送来自所述发送站（FH；MH）的数据分组，并借助标题数据在所述传输路段的受支持部分上监控所述数据分组的传输，

其特征在于，

抉择装置（SP）引导加密的数据分组在所述的支持装置（PEP）旁经过，这些加密的数据分组不为所述的支持装置（PEP）所知，

取决于系统负荷在所述的抉择装置（SP）中做出抉择，并且

将加密的数据分组和/或消息引导给所述的支持装置（PEP），对于这些加密的数据分组和/或消息存在着密钥，用于将至少对于所述的支持装置（PEP）必要的标题数据解密。

2.按照权利要求1所述的方法，其中，

所述的支持装置（PEP）接收和向所述的发送站（FH；MH）发送所述接收站（MH；FH）的有关所述数据分组的消息（sACK），以及

所述的抉择装置（SP）引导加密的消息在所述的支持装置（PEP）旁经过，这些加密的消息在所述的支持装置（PEP）中对于处理不能被充分识别。

3.按照权利要求1或2所述的方法，其中，

所述的支持装置（PEP）支持通过无线接口的传输。

4.按照权利要求1或2所述的方法，其中，

取决于发送站方（FH；MH）预先规定的安全性准则，在所述的抉择装置（SP）中对于所述的传输做出抉择。

5.按照权利要求1或2所述的方法，其中，

通过TCP通信连接进行所述的传输。

6.按照权利要求1所述的方法，其中，

在转送之前重新加密所述的数据分组和/或消息。

7.按照权利要求1或2所述的方法，其中，

根据基于IP的业务准则来执行所述数据分组和消息的传输。

8.一种装置，具有

支持装置（PEP），用于取决于数据分组的标题数据，在通信系统中的传输路段的受支持部分上，支持将发送站（FH；MH）的数据分组向接收站（MH；FH）传输，

其特征在于，

具有抉择装置（SP），

用于引导加密的数据分组在所述的支持装置（PEP）旁经过，这些加密的数据分组不为所述的支持装置（PEP）所知，其中取决于系统负荷在所述的抉择装置（SP）中做出抉择，并且

用于将加密的数据分组和/或消息引导给所述的支持装置（PEP），对于这些加密的数据分组和/或消息存在着密钥，用于将至少对于所述的支持装置（PEP）必要的标题数据解密。

9.按照权利要求8所述的装置，其中，

附加地构成了所述的支持装置（PEP），用于取决于所述消息的标题数据，支持在传输路段的受支持部分上传输接收站（MH；FH）的分配给所述数据分组的消息，以及

附加地构成了所述的抉择装置（SP），用于抉择将所述接收的消息引导到所述的支持装置（PEP）上，或在该支持装置（PEP）旁引导经过。