[发明专利]实现终端点对防火墙特征的协商的方法、装置和计算机程序产品

权利要求书

1.一种方法，包括：

利用通过通信网络能够被耦合到网络安全实施节点的设备，向所述网络安全实施节点请求包括至少一个所支持和启用的特征的信息；以及

响应于该请求的接收，发送描述至少一个网络安全实施节点所支持和启用的特征的信息。

2.如权利要求1所述的方法，其中所述发送包括将标志与特征相关联以通知所述设备是否允许所述设备启用/禁用该特征。

3.如权利要求1所述的方法，其中所述发送包括将标志与特征相关联以通知所述设备该特征的默认状态。

4.如权利要求1所述的方法，还包括由所述设备请求启用或者禁用至少一个网络安全实施节点特征。

5.如权利要求1所述的方法，还包括通知所述设备对启用或者禁用至少一个防火墙特征的请求已经成功还是失败。

6.如权利要求1所述的方法，其中所述发送由所述网络安全实施节点执行。

7.如权利要求1所述的方法，其中所述发送由所述网络安全实施节点的管理器执行。

8.如权利要求1所述的方法，还包括如下初始操作：由网络安全实施节点启动该节点的发现过程，其中请求所述信息包括向发现的网络安全实施节点发出请求。

9.如权利要求1所述的方法，还包括响应于所述信息的接收来选择所述设备将要使用的至少一个通信协议。

10.如权利要求1所述的方法，还包括：

由所述设备请求禁用至少一个网络安全实施节点特征；

通过所述网络安全实施节点进行通信；以及

在所述通信结束时请求重新启用所述至少一个网络安全实施节点特征。

11.一种装置，包括无线网络接口和可操作用于与网络安全实施节点进行通信的数据处理器，所述通信包括向所述网络安全实施节点发送对确定至少一个所支持和启用的特征的请求。

12.如权利要求11所述的装置，所述通信还包括发送对启用或者禁用至少一个网络安全实施节点特征的请求。

13.如权利要求11所述的装置，所述通信还包括执行网络安全实施节点发现过程，所述数据处理器启动与发现的网络安全实施节点进行的所述通信。

14.如权利要求11所述的装置，所述数据处理器可操作用以根据响应于所述请求而接收的信息来选择至少一个通信协议。

15.如权利要求11所述的装置，所述通信还包括对禁用至少一个网络安全实施装置特征的请求，所述数据处理器可操作用以随后通过所述网络安全实施节点进行通信。

16.如权利要求11所述的装置，其中在所述通信结束时所述通信还包括对重新启用所述至少一个网络安全实施节点特征的请求。

17.一种实施于计算机可读介质上的计算机程序，所述计算机程序的执行指引无线设备的数据处理器与网络安全实施节点进行通信，所述计算机程序的执行包括如下操作：向所述网络安全实施节点发送对确定至少一个所支持和启用的特征的请求。

18.如权利要求17所述的计算机程序，所述计算机程序的执行还包括如下操作：发送对启用或者禁用至少一个网络安全实施节点特征的请求。

19.如权利要求17所述的计算机程序，所述计算机程序的执行还包括如下操作：执行网络安全实施节点发现过程；以及启动与发现的网络安全实施节点的所述通信。

20.如权利要求17所述的计算机程序，所述计算机程序的执行还包括如下操作：根据响应于所述请求而接收的信息来选择通信协议。

21.如权利要求17所述的计算机程序，所述计算机程序的执行还包括如下操作：请求禁用至少一个网络安全实施节点特征，所述数据处理器可操作用以随后通过所述网络安全实施节点进行通信。

22.如权利要求2 1所述的计算机程序，所述计算机程序的执行还包括如下操作：在所述通信结束时请求重新启用所述至少一个网络安全实施节点特征。