[发明专利]数据通信网络的安全联合

说明书

本申请是申请日为2005年5月27日、申请号为200510075862.1、发明名 称为“数据通信网络的安全联合”的专利申请的分案申请。

技术领域

所述技术一般涉及数据通信网络，尤其涉及数据通信网络的安全联合。

背景技术

应用程序有时需要建立和管理计算设备之间的会话。会话是在一段时间上发生 的计算设备之间的一组交互。举例而言，实时通信应用程序，诸如MICROSOFT MESSENGER或语音IP(“VoIP”)代表用户在通信设备之间建立会话。这些应用 程序会使用各种机制建立会话，诸如“Session Initiation Protocol(会话发起协议)” (“SIP”)。SIP是应用层控制协议，设备可以用此来互相发现，以及建立、修改和 终止设备之间的会话。SIP是因特网建议的标准。其规范“RFC 3261”可以在 <http://www.ietf.org/rfc/rfc3261.txt>上获取。关于事件通知的SIP的扩展“RFC 3265”的规范可以在<http://www.ietf.org/rfc/rfc3265.txt>上获取。定位SIP服务器的 “RFC 3263”规范可以在<http://www.ietf.org/rfc/rfc3263.txt>上获取。所有这三个规范 全部通过引用包含在此。

应用程序会使用SIP和另一个协议一起发送或接收信息。举例而言，应用程序 会在会话期间使用SIP和实时传输协议(“RTP”)一起传输实时数据。通过将SIP 和其它协议一起使用，应用程序可以建立和管理会话并在会话过程中交换信息。与 SIP一起使用来交换信息的协议可以将信息分割成消息。举例而言，一VoIP应用 程序可以将长的叙述分割成较短的消息。在会话中交换消息被称为“对话”。SIP会 使用较低层的通信层来传输对话消息，诸如传输控制协议/互联网协议(“TCP/IP”)， 它通常用于传输和网络层协议。

SIP网络包含作为客户机、服务器或两者皆有参与对话的实体。SIP支持四种 类型的实体：用户代理、代理服务器、重定向服务器和注册器。用户代理通过与其 它SIP实体交换消息开始和终止会话。用户代理可以是用户代理客户机，它是一般 是开始SIP请求的设备(例如，开始会话)，或用户代理服务器，它是一般接收 SIP请求和响应这样的请求的设备。作为例子，“IP-电话”、个人数字助理和任何 其它类型的计算设备可以是用户代理。设备可以在一个对话中是用户代理客户机， 而在另一个会话中是用户代理服务器，或在会话中交换角色。代理服务器是用作对 客户机的服务器和对服务器的客户机的实体。这样使得代理服务器在客户机和服务 器之间截取、解释或转发消息。代理服务器通过，例如验证消息的发送者和接收者， 来作用于网络安全。重定向服务器接收SIP请求并生成SIP响应，所述SIP响应引 导发送请求的客户机以联系另外的网络资源。作为例子，重定向服务器会指明在几 个设备中哪个是特定的用户当前是可用的。注册器是从SIP客户机接收注册信息并 通知定位服务器或其它实体接收到的注册信息的服务器。

SIP支持两种消息类型：从客户机发送到服务器的请求和一般是在响应请求时 从服务器发送到客户机的响应。SIP消息包含三个部分。SIP消息的第一部分是“开 始线”，包含指示消息类型和协议版本的字段。SIP消息的第二部分包含报头字段， 其值表示为名字一值对。SIP消息的第三部分是消息主体，被用于描述要开始的会 话或包含与会话相关的数据。消息主题会出现在请求或响应中。