提供移动节点间低等待时间安全会话连续性的方法和设备

摘要

根据本发明的至少一个实施例，IP应用业务可以保密地提供至或提供自属于相同域的一个或更多MN，甚至是当这样的MN位于公司或受保护域之外时，这样的内联网提供了至和/或自诸如互联网的公共网络的受控接入。优选地在所有时间在MN之间提供相似的保密性和完整性等级是可能的——这典型地提供在公司环境内(例如在受保护的内联网范围内)，并且如果在公司、家庭、学院、、非营利的或其他环境中，这样的保密性和完整性可以对任何类型的网络提供。当一个或更多MN经由不能被推断为本质上安全的连接进行通信时，提供安全和有效的通信，所述连接例如至公共网络的连接，所述公共网络如互联网或受保护的内联网外部的网络。

主权项

1.一种方法，包括：在第一移动节点和第一内部归属代理之间经由安全网关建立第一内部通信隧道；在第二移动节点和第二内部归属代理之间经由安全网关建立第二内部通信隧道；在所述安全网关上，桥接所述第一移动节点和所述第二移动节点之间的通信，以使得所述第一内部通信隧道和所述第二内部通信隧道不必传送所述第一移动节点和所述第二移动节点之间的通信。