用于在分组交换通信网络中过滤并且处理数据的方法

摘要

本发明涉及用于在具有在其之间传送数据分组（DP）的多个网络节点（N1，N2，…，N6，FW）的分组交换通信网络中、尤其是在无线通信网络中处理数据的方法。在该方法中从一个或者多个在一个或多个网络节点（N1，N2，…，N6，FW）中接收的数据分组（DP）中至少部分地提取被包含在其中的信息。此外，所述一个或者多个所接收的数据分组（DP）的一个或多个物理传输参数（RP）被确定，其中所述一个或多个物理传输参数（RP）详细说明所述一个或多个所接收的数据分组（DP）的物理传输的一个或多个特性或者与其相关。所述一个或多个所接收的数据分组基于规则组（P）被过滤并且根据该过滤被进一步处理，其中该规则组考虑所提取的信息的至少一部分和所述一个或多个物理传输参数（RP）的至少一部分。本发明方法的有利的应用情况这里是所谓的自举，在自举情况下配置网络节点，其中在配置的范畴中传送密码信息。通过在自举时传输的数据分组的物理传输参数的合适的可信性检验这里可以确定，是否可能存在自举过程被攻击者的操纵。

主权项

用于在分组交换通信网络中处理数据的方法，所述通信网络具有多个在其之间传送数据分组（DP）的网络节点（N1，N2，…，N6，FW），其中：‑从一个或者多个在一个或多个网络节点（N1，N2，…，N6，FW）中接收的数据分组（DP）中至少部分地提取被包含在其中的信息；‑所述一个或多个接收的数据分组（DP）的一个或多个物理传输参数（RP）被确定，其中所述一个或多个物理传输参数（RP）详细说明所述一个或多个接收的数据分组（DP）的物理传输的一个或多个特性或者与其相关；‑所述一个或多个接收的数据分组（DP）基于规则组（P）被过滤并且根据该过滤被进一步处理，其中该规则组考虑所提取的信息的至少一部分和所述一个或多个物理传输参数（RP）的至少一部分；其中在一个或多个网络节点（N1，N2，…，N6，FW）中接收的数据分组（DP）包括在预先确定的配置过程的范畴中传送的配置数据分组（DP），其中通过预先确定的配置过程配置一个或多个网络节点（N1，N2，…，N6，FW）并且这里交换密码信息，其中基于所述一个或多个接收的配置数据分组（DP）的一个或多个所确定的物理传输参数确定置信度尺度，其再现置信度：所述一个或多个接收的配置数据分组（DP）属于预先确定的配置过程，其中当置信度尺度代表小于或小于等于预先给定的最小置信度的置信度时，配置过程被中止或中断。