在采用PEP和RAN的通信系统中传输数据分组的方法和装置制造方法及图纸

本发明专利技术涉及用于在采用PEP和RAN的通信系统中传输数据分组的方法和装置，该通信系统具有在数据分组的发送站和接收的站之间的传输路段，和具有用于支持在所述传输路段的至少一个部分上传输的，连接在其间的支持装置和/或支持功能，在此方法中，支持装置接收，并向接收站发送来自发送站的数据分组，其中，支持装置通过采用标题数据来监控数据分组在传输路段的受支持部分上的安全传输，以及必要时促使重新发送有差错的或丢失的数据分组。为了改善总传输效率而建议，尤其在高的系统负荷时，抉择装置将加密的数据分组在支持装置旁引导经过，这些加密的数据分组在支持装置中对于处理不能被充分识别。（*该技术在2023年保护过期，可自由使用*）

【技术实现步骤摘要】
在采用PEP和RAN的通信系统中传输数据分组的方法和装本申请是申请号为03815170.7、申请日为2003-4-15、专利技术名称为“在采用PEP和RAN的通信系统中传输数据分组的方法和装置”的专利技术专利申请的分案申请。
本专利技术涉及一种用于在采用支持传输装置(PEP-性能增强代理)的通信系统中传输数据分组的方法。
技术介绍
在例如移动无线网的无线支持的通信系统中，传输不同大小的数据分组。这种数据分组通常包括一个标题(英语Header)和一个数据段。关于接收机的、发送机的、以及有可能在数据路径上中间站地址的信息位于标题中。此外附加的信息，例如一个用于以正确的分组顺序在接收机方再建原始数据流的数据分组号，或用于标记某些数据编码或传输条件的标志(英语Flags)也位于标题中。将例如像所谓的TCP (传输控制协议)那样的传输控制协议，用于控制尤其在网络方的站中的数据流。由于TCP通信连接只提供恶劣的通信连接条件，所以为了在也称为RAN(无线访问网)网络的无线支持的部分中改善TCP通信连接，而采用一个协议或多个协议的逻辑连接，这些多个协议称为PEP (性能增强代理)，并在网络的中间节点中实现。在这种环境中TCP对于所有的分组丢失做出反应，这些分组丢失基于例如转交到其它站上(越区转接)时的比特误差，或由于通过调用相应的算法，例如通过阻塞检查和用于避免问题的、或用于重新传输或申请数据分组的算法而引起的衰落。这种调用却给总系统增加了负担，并导致总传输效率的恶化。PEP是无线通信连接控制功能(RLC:无线链路控制)的功能性补充，在无线接入网中规定了这些无线通信连接控制功能。在有较强负荷的无线接入网中，PEP应改善TCP的效率，以便实现较好的数据通过量或分组通过量。在有些系统中，例如在WCDMA网络(WCDMA:无线码分多址)中，在较少的负荷状态下RLC协议的较低层的功能充分满足于实施TCP/IP协议(IP:因特网协议)。但是在高负荷的网络中，如果需要负载控制，例如在WCDMA系统中在采用UDD业务时，则有需要使用PEP，以便避免阻塞控制或时限已到问题，否则通过TCP协议会出现该阻塞控制或时限已到问题。根据所谓的IP安全性，完全加密的数据分组的传输也尤其是成问题的，其中，将包括主要标题信息的,要传输数据分组的整个数据内容完全加密。在这种情况下,PEP由于缺少访问数据分组号的可能性而不再能合宜地用作中间站，因为禁止它访问主要的数据。也公知的是，在某些情况下将用于信息解密的必要的密钥通知PEP，使得也可以在这种加密的分组上使用该PEP。然而在许多情况下密钥信息对于PEP来说是不知道的。本专利技术的任务在于改善通信系统，该通信系统在传输数据分组时采用支持传输的装置，尤其是PEP。通过一种用于在通信系统中传输数据分组的方法，以及通过一种用于执行这种方法的装置来解决该任务。根据本专利技术的用于在通信系统中传输数据分组的方法，该通信系统具有在发送数据分组的站和接收站之间的传输路段，和具有用于支持在所述传输路段的至少一个部分上传输的、连接在其间的支持装置，在此方法中，所述的支持装置接收并向所述的接收站发送来自所述发送站的数据分组，并借助标题数据在所述传输路段的受支持部分上监控所述数据分组的传输，其中抉择装置引导加密的数据分组在所述的支持装置旁经过，这些加密的数据分组不为所述的支持装置所知，取决于系统负荷在所述的抉择装置中做出抉择，并且将加密的数据分组和/或消息引导给所述的支持装置，对于这些加密的数据分组和/或消息存在着密钥，用于将至少对于所述的支持装置必要的标题数据解密。优选地，所述的支持装置接收和向所述的发送站发送所述接收站的有关所述数据分组的消息，以及所述的抉择装置引导加密的消息在所述的支持装置旁经过，这些加密的消息在所述的支持装置中对于处理不能被充分识别。所述的支持装置支持通过无线接口的传输。取决于发送站方预先规定的安全性准则，在所述的抉择装置中对于所述的传输做出抉择。通过TCP通信连接进行所述的传输。在转送之前重新加密所述的数据分组和/或消息。根据基于IP的业务准则来执行所述数据分组和消息的传输。根据本专利技术的一种装置，具有支持装置，用于取决于数据分组的标题数据，在通信系统中的传输路段的受支持部分上，支持将发送站的数据分组向接收站传输，还具有抉择装置，用于引导加密的数据分组在所述的支持装置旁经过，这些加密的数据分组不为所述的支持装置所知，其中取决于系统负荷在所述的抉择装置中做出抉择，并且用于将加密的数据分组和/或消息引导给所述的支持装置，对于这些加密的数据分组和/或消息存在着密钥，用于将至少对于所述的支持装置必要的标题数据解密。优选地在所述装置中附加地构成了所述的支持装置，用于取决于所述消息的标题数据，支持在传输路段的受支持部分上传输接收站的分配给所述数据分组的消息，以及附加地构成了所述的抉择装置，用于抉择将所述接收的消息引导到所述的支持装置上，或在该支持装置旁引导经过。【附图说明】以下借助附图来详述实施例。这些附图是: 图1示意地展示了用于执行这种方法的通信网站； 图2示意地展示了站之间的数据流； 图3A示意地展示了在安全传输时的传输工作方式的基本思路； 图3B展示了信息为此在数据分组中的分布； 图4A展示了根据对于IP安全的数据分组的隧道工作方式的数据传输； 图4B展示了数据为此在数据分组中的布置； 图5示意地展示了通过具有PEP的无线网控制装置的IP数据分组流； 图6展示了在这种PEP中抉择搜索(Entscheidungsfindung)的流程图； 图7展示了不同协议的效率图(Leistungsdiagramm),以及 图8展示了示范性的方法流程和抉择流程。【具体实施方式】如从图1中可以看到的那样，示范性的通信系统由网络方的段和用户方的段组成。所述的概念，网络方和用户方，在此仅仅用来区别在通信系统的网络支持或无线支持的段中的不同的站。在网络方，将例如以地点固定的主机ra形式的网络方的站连接在核心网CN上。这些网络方的站通过核心网CN彼此通信，或与用户方的站，例如所谓的移动主机MH来通信。在此，从核心网CN通向用户方的站MH的通信连接，优选引导通过网关GW和无线网控制装置RNC (Radio Network Controller,无线网控制器)。在无线网控制装置RNC上连接了一个或多个网络方的无线站NB (节点B)，这些网络方的无线站NB可以与一个或多个用户方的，和尤其与无线支持的站MH建立无线支持的通信连接。可以根据不同种类的标准，例如根据因特网协议IP的，和/或UMTS (通用移动电信系统)的规定来建立通信网。如从图1中示意性的局部放大图中可以看出的那样，将数据或数据分组从核心网CN出发引导通过无线网控制装置RNC。提高效率的，或支持传输的代理PEP (性能增强代理)位于无线网控制装置RNC中，该代理PEP在功能上作为传输控制协议来支持TCP (传输控制协议)。尤其在出现了高的通信负荷的时候实现支持。当PEP主要作为装置和/或无线网控制装置RNC的功能来示出时，PEP也可以作为独立的装置和/或通信系统中的功能来提供，或是通信系统的另一个装置的组成部分。选择性地通过两个不同的数据路经本文档来自技高网...

【技术保护点】
用于在通信系统中传输数据分组的方法，该通信系统具有在数据分组的发送站（FH；MH）和接收站（MH；FH）之间的传输路段，和具有用于支持在所述传输路段的至少一个部分上传输的、连接在其间的支持装置（PEP），在此方法中，所述的支持装置（PEP）接收并向所述的接收站（MH；FH）发送来自所述发送站（FH；MH）的数据分组，并借助标题数据在所述传输路段的受支持部分上监控所述数据分组的传输，其特征在于，抉择装置（SP）引导加密的数据分组在所述的支持装置（PEP）旁经过，这些加密的数据分组不为所述的支持装置（PEP）所知，取决于系统负荷在所述的抉择装置（SP）中做出抉择，并且将加密的数据分组和/或消息引导给所述的支持装置（PEP），对于这些加密的数据分组和/或消息存在着密钥，用于将至少对于所述的支持装置（PEP）必要的标题数据解密。

【技术特征摘要】
2002.04.26 DE 10218811.4;2002.04.26 EP 02009611.11.用于在通信系统中传输数据分组的方法，该通信系统具有在数据分组的发送站(FH ；MH)和接收站(MH ；FH)之间的传输路段，和具有用于支持在所述传输路段的至少一个部分上传输的、连接在其间的支持装置(PEP)，在此方法中， 所述的支持装置(PEP)接收并向所述的接收站(MH ；FH)发送来自所述发送站(冊；MH)的数据分组，并借助标题数据在所述传输路段的受支持部分上监控所述数据分组的传输， 其特征在于， 抉择装置(SP)引导加 密的数据分组在所述的支持装置(PEP)旁经过，这些加密的数据分组不为所述的支持装置(PEP)所知， 取决于系统负荷在所述的抉择装置(SP)中做出抉择，并且 将加密的数据分组和/或消息引导给所述的支持装置(PEP)，对于这些加密的数据分组和/或消息存在着密钥，用于将至少对于所述的支持装置(PEP)必要的标题数据解密。2.按照权利要求1所述的方法，其中， 所述的支持装置(PEP)接收和向所述的发送站(冊;MH)发送所述接收站(MH ；FH)的有关所述数据分组的消息(sACK)，以及 所述的抉择装置(SP)引导加密的消息在所述的支持装置(PEP)旁经过，这些加密的消息在所述的支持装置(PEP)中对于处理不能被充分识别。3.按照权利要求1或2所述的方法，其中， 所述的支持装置(P...

【专利技术属性】
技术研发人员：N阿斯萨夫，M迪尔林格，罗济军，L梅内德滋，
申请(专利权)人：西门子公司，
类型：发明
国别省市：德国;DE