用於創建反向隧道的方法、系統和裝置的製作方法

2023-08-08 10:30:41

專利名稱：用於創建反向隧道的方法、系統和裝置的製作方法
用於創建反向隧道的方法、系統和裝置發明領域本發明通常涉及移動通信，更具體地，涉及通信系統中的反向隧 道的創建。發明背景網際網路是移動站的互連，它使其用戶能夠接入信息並且與其他移 動站通信。所有的移動站通過全局可路由地址標識。網際網路協議(IP) 尋址用於將全局可路由地址分配給移動站。全局可路由地址是基於移 動站的附連點生成的。而且，每個移動站是計算設備，其可以是固定 的(例如，臺式計算機)或者移動的(例如，膝上型計算機或者移動 電話)。移動站可以是遷移節點，其從一個固定網絡運動到其他固定網絡， 但是僅在物理連接到任何通信網絡時利用網際網路。移動站還可以是漫 遊節點，其可以保持與網際網路的連接，即使在其從一個固定通信網絡 運動到其他固定通信網絡時。這些通信網絡可以存在於或者可以不存在於不同的通信網絡中。例如，膝上型計算機通過無線保真(WiFi) 網絡連接到網際網路並且隨後膝上型計算機切換到其他WiFi網絡。其他 示例可以是諸如行動電話的移動站，其從具有通用分組無線電服務 (GPRS)連接性的一個通信網絡運動到其他通信網絡。移動站之間的通信不能通過傳統的IP尋址方案解決。 一種不同的 方案，即移動IP，允許利用單個地址(被稱為歸屬地址)標識移動站， 而與其當前的物理附連點無關。歸屬地址的使用使得移動性對於應用 來說是透明的，並且使得其呈現為，移動站能夠在其歸屬網絡上持續 接收數據。為實現這一點，聯網環境被分為不同的網絡，即外區(或外部)網絡和歸屬(或本地)網絡。外區網絡被定義為移動站當前所 處的網絡。歸屬網絡被定義為向移動站指配歸屬地址的網絡。外區網 絡可以具有一個或多個外區代理(或外部代理)。外區代理監視訪問 該外區網絡的移動站。而且，每個歸屬網絡具有歸屬代理(或本地代 理)，其監視與歸屬網絡相關聯並且當前正在訪問其他(外區)網絡 的移動站。當移動站未附連到其歸屬網絡時，歸屬代理負責將目的地為移動站的所有業務遞送到該移動站當前的附連點。被稱為轉交地址(COA)的其他地址用於標識與網絡拓撲相關的移動站的當前的附連點。每當 移動站改變其附連點時，移動站將其新的轉交地址註冊到其歸屬代理。存在兩種不同類型的轉交地址外區代理轉交地址和共址轉交地址(co-located care-of address)。外區代理轉交地址是移動站所註冊的與 之附連的外區代理的地址。共址轉交地址是由外區網絡唯一指配給移 動站的地址。換言之，共址轉交地址是移動站通過其自身網絡接口之 一已經附連的、外部獲得的本地地址。移動IP假設網際網路中的所有節點具有處於相同全局可路由地址空 間中的地址。然而，當移動站的數目超過可用的地址數目時，服務提 供商將私有或全異IP位址指配給移動站。具有私有IP位址或全異IP 地址的移動站可以訪問地址不可路由的通信網絡，這是因為私有地址 在公共域中是不可路由的，僅在私有域中是可路由的。因此，尋址到 移動站的數據分組將不能到達它。在RFC1918 (Rekhter等人"Address Allocation for Private Internets"(用於私有網際網路的地址分配))中定 義了私有IP位址的概念。私有IP位址在公共網絡中是不可路由的，但 是允許企業內部的所有設備之間的全網絡層的連接性。使用私有地址 空間的優點在於，在不需要全局唯一性的情況中通過不使用全局唯一 地址空間，由此節約了全局唯一地址空間。全異IP位址的概念常常用 於具有若干適當分配的地址範圍的企業。他們僅對這些範圍的子集通告可到達能力，而使得其他的部分通過企業網絡而排他地使用。由於5這些範圍在通常的網際網路中是不可路由的，因此它們的使用導致了私有IP位址所遇到的相同的問題，即使這些範圍不是從RFC 1918中規定的範圍中獲得的。為了解決該問題，創建了從本地代理到移動站轉交地址的隧道。 當移動站嘗試與移動站的歸屬網絡中的(具有私有或全異地址的)其 他移動站通信時，出現了其他問題。然而，當前用於反向隧道解決方 案的協議隱性地假設所有的移動站均能夠通過移動IP註冊請求消息獲 得反向隧道。而且，許多遺留的移動站不支持該特徵並且需要升級或 更換。附圖簡述在附圖通篇中，相同的參考數字表示相同的或者功能相似的元素， 並且附圖與下文的詳細描述一起被併入本說明書並且形成本說明書的 一部分，用於進一步解釋多種實施例和解釋根據本發明的多種原理和 優點。

圖1是根據本發明的一個實施例的支持移動站跨越不同網絡的通 信的通信系統的抽象模型的示例。圖2是根據本發明的一個實施例的外部代理的示例。圖3是根據本發明的一個實施例的本地代理的示例。圖4是根據本發明的一個實施例的註冊請求消息的示例。圖5和6是說明根據本發明的一個實施例的用於移動站之間的通信的方法的示例性流程圖。圖7示出了根據本發明的實施例的用於創建通信系統中的反向隧道的裝置的框圖。本領域的技術人員應認識到，附圖中的元素被說明用於簡單和清 楚的目的，沒有必要依比例繪製。例如，附圖中的某些元素的尺寸可 以相對於其他元素被放大，有助於改善對本發明的實施例的理解。
具體實施方式
在詳細描述根據本發明的實施例之前，應當觀察到，實施例主要 在於與移動站之間的通信相關的方法步驟和裝置部件的組合。因此， 裝置部件和方法步驟在適當的情況下由附圖中的傳統的符號表示，僅 示出了與理解本發明的實施例有關的具體細節，以便於不使本公開內 容與受益於此處的描述的本領域的普通技術人員所公知的細節混淆。在本文中，諸如第一和第二、頂部和底部等的關係性術語唯一用 於使一個實體或動作區別於其他實體或動作，沒有必要要求或意指該 實體或動作之間的任何實際的該關係或順序。術語"包括"、"包括 的"或其任何其他變化形式目的在於涵蓋非排他性的包含，由此包括 一系列元素的過程、方法、物體或裝置不僅包括這些元素，而且可以 包括未明確列出的或者對於該過程、方法、物體或裝置是固有的其他 元素。前面有"包括"的元素在沒有更多的限制的情況下，沒有排除 了包括該元素的該過程、方法、物體或裝置中額外的相同元素的存在。如本文中使用的"集合"，意指非空集合(即，包括至少一個成 員)。如此處使用的術語"其他"，被定義為至少第二個或更多。如 此處使用的術語"包含"和/或"具有"，被定義為包括。如此處參考 光電技術使用的術語"耦合"，被定義為連接，儘管其沒有必要是直 接連接，並且沒有必要是機械連接。如此處使用的術語"程序"，被 定義為設計用於在計算機系統上執行的指令序列。"程序"或者"計 算機程序"可以包括子程序、函數、進程、對象方法、對象實現方案、可執行應用程式、applet、 servlet、原始碼、對象代碼、共享庫/動態加 載庫和/或設計用於在計算機系統上執行的其他指令序列。公開了一種用於在通信系統中創建反向隧道的方法和系統。該通 信系統包括至少一個移動站和多個網絡。創建從該通信系統第一網絡 中的外部代理到該通信系統第二網絡的本地代理的反向隧道。自該通信系統中的實體獲得鑑權密鑰。外部代理操縱移動站發送到本地代理 的註冊請求消息並且使用鑑權密鑰重新計算修改的註冊請求消息的數 字籤名。註冊請求消息被發送到本地代理以創建反向隧道。圖1是根據本發明的一個實施例的支持移動站跨越不同網絡的通 信的通信系統100的抽象模型的示例。通信系統100被分為許多個不同的網絡。例如，通信系統100包括第一網絡102、第二網絡104。第 一網絡102和第二網絡104的示例包括GPRS、 WiFi、微波接入全球互 操作性(Wi-MAX)、增強數據業務GSM演進方案(EDGE)、數據 業務演進方案(EVDO)、數據語音業務演進方案(EVDV)、來自IEEE 的無線通信標準，諸如802.lla、 802.llb、 802.11g等。第一網絡102 包括移動站106和本地代理108。第二網絡104包括外部代理110。在 —個實施例中，當移動站106從第一網絡102運動到第二網絡104時， 如虛線112所示。與(第一網絡102中的)本地代理108相關聯的移 動站106運動到第二網絡104並且現在與外部代理IIO相關聯。在本發明的一個實施例中，移動站106是行動電話。示例性移動 站包括蜂窩電話，其能夠請求和獲得反向隧道，並且符合網際網路工程 任務組(IETF)公布的請求註解(Request Comments) (RFC) 3344 和RFC 3024。外部代理監視訪問與其相關聯的網絡的移動站。其他方 面，本地代理用作關於與其相關聯的移動站的歸屬服務站點。例如， 外部代理110監視訪問與外部代理110相關聯的網絡的移動站，而本 地代理108監視與其相關聯的並且訪問其他網絡的移動站。這些其他 網絡可以或者可以不與外部代理110相關聯。移動站106跨越第一網 絡102和第二網絡104的通信通過被稱為隧道的路徑進行。例如，在 本地代理108和外部代理110之間形成隧道114。隧道開始在本地代理 處發送分組並且在移動站的轉交地址處結束。例如，隧道114開始從 (第一網絡102中的)本地代理108向(第二網絡104中的)外部代 理110發送分組。其他方面，反向隧道開始在移動站的轉交地址處發 送分組並且在移動站的本地代理處終止。例如，隧道114開始從(第二網絡104中的)外部代理110向(第一網絡102中的)本地代理108 發送分組。而且，本地代理108還將尋址到當前訪問不同網絡的移動站的所 有數據分組轉發到其轉交地址或者共址轉交地址。該轉交地址可以是 移動站當前所關聯的外部代理的地址。共址轉交地址是移動站通過其 自身網絡接口之一相關聯的外部獲得的本地地址。換言之，共址轉交 地址是自外部代理唯一指配給移動站的地址。外部代理110和本地代 理108使用隧道114相互交換數據分組。在外部代理IIO和移動站106 之間也存在雙向通信信道。該通信系統進一步包括能夠相互交換數據 分組的其他計算設備和移動站。在本發明的多種實施例中，本地代理108是與移動站106相關聯 的路由器，其在移動站106訪問其他網絡時將數據分組隧道傳遞到移 動站106。外部代理IIO也可以是正由移動站106訪問的網絡中的路由 器。外部代理110終止本地代理108和移動站轉交地址之間的隧道。 而且，外部代理IIO還發送目的地為移動站106的並且由本地代理108 發送的數據分組。而且，外部代理110用作移動站106發送到任何其 他網絡的任何數據分組的默認路由器。圖2是根據本發明的一個實施例的外部代理110的示例。外部代 理110的責任包括設定待發送到本地代理108的註冊請求消息中的 至少一個比特的值。外部代理110包括驗證模塊202、鑑權模塊204、 再生成模塊206、和差錯代碼轉換模塊208。驗證模塊202對移動站106 鑑權。換言之，驗證模塊202向移動站106提供轉交地址。當移動站 106進入外部代理IIO監視的第二網絡104時執行鑑權。一旦對移動站 106進行了鑑權，鑑權模塊204自通信系統100中多種源獲得移動互聯 網協議(IP)移動站106-本地代理108鑑權密鑰。可以獲得移動IP鑑 權密鑰的示例性源是本地代理108、本地代理108的鑑權、授權和計費 (AAA)伺服器，並且可以來自包含移動IP鑑權密鑰的任何其他資料庫。在本發明的其他實施例中，驗證模塊202可以使用多種其他鑑權 密鑰。外部代理110使用該移動IP鑑權密鑰再生成(或修改)註冊請 求消息中的鑑權器欄位。該鑑權器欄位是使用移動IP鑑權密鑰生成的。 註冊請求消息通過註冊到外部代理110向本地代理108通知移動站106 的轉交地址。根據本發明的實施例，使用諸如密鑰消息摘要(MD5) 算法，利用鑑權模塊204獲得的128比特移動IP鑑權密鑰，生成鑑權 器欄位。移動IP鑑權密鑰用於計算與移動站106和本地代理108之間 交換的消息相關聯的數字籤名。使用MD5算法，基於註冊請求消息和 移動IP鑑權密鑰，計算該數字籤名。這將在下文中結合圖4解釋。再生成模塊206設定用於請求創建反向隧道的註冊請求消息中的 比特摸式。而且，再生成模塊206再生成存在於鑑權器欄位中的數字 籤名，以生成修改的註冊請求的移動站106-本地代理108鑑權擴展。 將修改的註冊請求消息連同修改的鑑權器欄位從外部代理110發送到 請求創建反向隧道114的本地代理108。外部代理IIO接收對註冊請求 消息的應答。該應答由本地代理108發送並且與反向隧道的構建相關。 該應答可以包含差錯代碼，移動站106可能不能理解該差錯代碼。差 錯代碼轉換模塊208翻譯該差錯代碼並且將應答發送到移動站106。在 本發明的一個實施例中，反向隧道114是基於通信系統100中的入口 過濾的實現方案創建的。入口過濾確保了，除非網絡中的源IP位址是 拓撲正確的，否則不會轉發該數據分組。圖3是根據本發明的一個實施例的本地代理108的示例。本地代 理108包括地址指配模塊302和應答模塊304。本地代理108負責保持 對與其相關聯並且當前正在訪問其他網絡的移動站的跟蹤。本地代理 108還將尋址到當前正在訪問不同網絡的移動站106的所有數據分組轉 發到移動站106的轉交地址。在本發明的一個實施例中，地址指配模 塊302可以向移動站106指配地址。該指配的地址可以是私有地址或 全異地址，並且對於本地代理108，唯一地標識移動站106。應答模塊 304負責應答外部代理110發送的註冊請求消息。在本發明的一個實施例中，應答模塊304返回應答，作為對具有差錯代碼的註冊請求消息 的拒絕。圖4是根據本發明的一個實施例的註冊請求消息402的示例。移 動站106經由外部代理110向本地代理108發送註冊請求消息402。發 送註冊請求消息402的目的是通過註冊到外部代理110來向本地代理 108通知移動站106的轉交地址。成功的註冊建立了移動站106和移動 站106的轉交地址之間的本地代理108中的移動性綁定。該移動性綁 定由本地代理108使用，用於將目的地為移動站106的任何業務轉發 到移動站106的當前附連點，即轉交地址。在註冊過程中，移動站106 的可路由地址與其當前的轉交地址相關聯。結果，本地代理108將尋 址到該可路由地址的數據分組轉發到轉交地址。註冊請求消息402包括T比特404和鑑權器欄位406。 T比特404 是單個二進位數位，其可由移動站106設定為數值"1"，以請求本地 代理108允許創建反向隧道。在本發明的一個實施例中，當外部代理 110檢測到移動站106未將T比特404設定為1時，該外部代理110 就將T比特404設定為1。當T比特404未設定為1時，則不能創建 反向隧道。註冊請求消息402中的鑑權器欄位406包含與註冊請求消 息402的數字籤名。註冊請求消息402的接收器將使用移動IP鑑權密 鑰重新計算數字籤名並且將該數字籤名與鑑權器欄位中的籤名比較， 以確保消息的有效性。因此，使註冊請求消息具有本地代理108能夠 理解的格式。鑑權器欄位406還包含安全參數索引(SPI)，其標識移 動站106和本地代理108之間的安全上下文。SPI包括用於計算數字籤 名的算法ID (例如，MD5)。由於數字籤名是使用註冊請求消息402 的內容計算的，因此註冊請求消息402的任何改變也有必要使鑑權器 欄位406的數字籤名改變。而且，註冊請求消息402具有IP報頭408。 IP報頭408包括存活 時間欄位410。存活時間欄位410確定了註冊請求消息402被本地代理108視為有效的時間限制。在存活時間欄位410中指明的時間限制期滿 之後，註冊請求消息402被本地代理108視為無效。在本發明的實施 例中，如果移動站106未將存活時間欄位410設定為255，則外部代理 110將存活時間欄位410的值設定為255。存活時間欄位410在RFC 3024中定義。圖5和6是說明根據本發明的一個實施例的用於移動站之間的通 信的方法的示例性流程圖。在步驟502中，移動站106經由外部代理 110向本地代理108發送註冊請求消息402。註冊請求消息402向本地 代理108通知移動站106的轉交地址。在步驟504中，外部代理110 自通信系統100中的實體獲得鑑權密鑰。在本發明的一個實施例中， 外部代理110自該實體獲得移動IP鑑權密鑰。該實體可以是本地代理 108或者本地代理108的AAA伺服器中的任何一個。在本發明的其他 實施例中，外部代理IIO自包含移動IP鑑權密鑰的任何其他資料庫獲 得移動IP鑑權密鑰。該操作也可以通過如下方式執行，當移動站106 正在進入外部代理IIO監視的網絡時對移動站106鑑權。在步驟506中，由外部代理IIO進行檢査，以驗證註冊請求消息 402中的T比特404是否被設定為1。如果T比特404未被設定為1， 則外部代理110操縱註冊請求消息402。在本發明的一個實施例中，在 步驟508中，外部代理IIO將T比特404設定為1。隨後，在步驟510 中，外部代理110重新計算註冊請求消息402中的鑑權器欄位406中 的數字籤名。SPI中指明的算法用於重新計算鑑權器欄位406中的數字 籤名。如果T比特404已被設定為1，則外部代理直接從步驟506轉到 步驟512。在步驟512中，進行檢査以驗證註冊請求消息402的IP報 頭408中的存活時間欄位410是否被設定為諸如255的值。如果存活 時間欄位410未被設定為例如255的值，則在步驟514中，外部代理 110將其設定為值255。如果存活時間欄位410已被設定為255，則本 地代理直接轉到步驟516。在步驟516中，外部代理110向本地代理108發送註冊請求消息 402。在步驟518中，本地代理108處理註冊請求消息402並且向外部 代理110發送註冊請求消息402的應答。因此，對註冊請求消息402 的應答到達外部代理110。在步驟520中，外部代理IIO檢査該應答是 否包含關於反向隧道創建的任何差錯消息。如果在應答中存在差錯消 息，則在步驟522中，外部代理110以移動站106能夠處理的方式向 移動站106發送差錯消息。而且在步驟524中，外部代理110重新計 算註冊請求消息402中的鑑權器欄位406中的數字籤名，如步驟510 中執行的。最後在步驟526中發送應答。如果在步驟520中未發現差 錯代碼，則該方法直接終止。圖7示出了根據本發明的實施例的用於創建通信系統中的反向隧 道的裝置702的框圖。裝置702包括鑑權模塊704、操縱模塊706和調 度模塊708。鑑權模塊704自通信系統中的實體獲得鑑權密鑰。在本發 明的實施例中，該裝置進一步包括用於向移動站指配地址的地址指配 模塊。操縱模塊706操縱移動站發送到本地代理的註冊請求消息並且 使用鑑權密鑰重新計算修改的消息的數字籤名。如果移動站未將T比 特設定為預先定義的值，則操縱模塊706將註冊請求消息中的T比特 設定為預先定義的值。而且，如果移動站未將註冊請求消息的報頭中 的比特欄位設定為預定值，則操縱模塊706還將該比特欄位設定為預 定值。操縱模塊706進一步再生成註冊請求消息中鑑權器欄位中的數 字籤名。調度708將註冊請求消息從外部代理髮送到本地代理。該裝 置進一步包括應答模塊和轉換模塊。應答模塊發送對註冊請求消息的 應答。轉換模塊將應答中包含的差錯代碼翻譯為可由移動站處理的格 式。本發明提供了若干優點。本發明通過提供一種將數據從移動站傳 輸到不能請求反向隧道的遺留移動站的本地代理的方法，解決了入口 過濾和有限私有地址情形的問題。本發明解決了升級或召回不能請求 反向隧道的現有遺留移動站的部署問題。不同於修改移動站，改變了本地代理和外區代理。這是更加成本有效的解決方案並且具有較短的 市場投放時間。應當認識到，此處描述的本發明的實施例可以包括一個或多個處 理器和獨特的存儲程序指令，其控制一個或多個處理器，結合特定的 非處理器電路，實現此處描述的移動站之間的某些、大部分或所有通 信功能。非處理器電路可以包括但不限於，無線電接收機、無線電發 射機、信號驅動器、時鐘電路、電源電路和用戶輸入設備。因此，這 些功能可被解釋為執行移動站之間的通信的方法步驟。可替換地，某 些或所有功能可由不具有存儲的程序指令的狀態機實現，或者在一個 或多個專用集成電路(ASIC)中實現，其中每個功能或者特定功能的 某些組合作為定製邏輯實現。當然，可以使用這兩種方案的組合。因 此，此處描述了用於這些功能的方法和手段。而且，可以預見到，本 領域的技術人員儘管可能需要付出顯著的努力並且需要在由例如，可 用時間、當前技術和經濟考慮所引起的多種設計方案中進行選擇，但 是在此處公開的概念和原理的引導下，將能夠容易地以最少的實驗生 成該軟體指令、程序和IC。在前面的說明書中，描述了本發明的具體的實施例。然而，本領 域的普通技術人員應認識到，在不偏離後附權利要求中闡述的本發明 的範圍的前提下，可以進行多種修改和改變。因此，說明書和附圖應 被視為說明性的而非限制性的，並且所有該修改方案應涵蓋於本發明 的範圍內。益處、優點、對問題的解決方案、以及可以引出任何益處、 優點或解決方案或者使其變得更加顯著的任何因素，不應被解釋為任 何或所有權利要求的關鍵的、必需的或基本的特徵或因素。本發明由 附屬權利要求唯一限定，其包括在本申請的未決期間進行的任何修改 和該權利要求的所有等效物。
權利要求
1.一種用於在通信系統中創建反向隧道的方法，所述通信系統包括至少一個移動站和多個網絡，創建從所述通信系統的第二網絡中的外部代理到所述通信系統的第一網絡的本地代理的所述反向隧道，所述方法包括自所述通信系統中的實體獲得鑑權密鑰；在所述外部代理處，操縱由移動站發送到所述本地代理的註冊請求消息，並且使用所述鑑權密鑰重新計算修改的註冊請求消息的數字籤名；以及將所述註冊請求消息從所述外部代理髮送到所述本地代理，以創建所述反向隧道。
2. 如權利要求l所述的方法，其中所述實體是AAA伺服器。
3. 如權利要求l所述的方法，其中操縱所述註冊請求消息包括 如果所述移動站未將所述註冊請求消息中的T比特設定為預先定義的 值，則將所述T比特設定為所述預先定義的值。
4. 如權利要求l所述的方法，進一步包括對所述移動節點進行 鑑權，其中所述鑑權由所述外部代理執行。
5. —種用於在通信系統中創建反向隧道的系統，所述通信系統包 括至少一個移動站和多個網絡，創建從所述通信系統的第二網絡中的外部代理到所述通信系統的第一網絡的本地代理的所述反向隧道，所述系統包括本地代理，用於向移動站指配地址；和外部代理，用於設定註冊請求消息中的至少一個比特，並且相應 地再生成所述註冊請求消息中的鑑權器欄位。
6. 如權利要求5所述的系統，其中所述本地代理進一步包括應 答模塊，用於應答所述註冊請求消息。
7. 如權利要求5所述的系統，其中所述外部代理進一步包括鑑 權模塊，用於獲得鑑權密鑰。
8. —種用於在通信系統中創建反向隧道的裝置，所述通信系統包 括至少一個移動站和多個網絡，創建從所述通信系統的第二網絡中的 外部代理到所述通信系統的第一網絡的所述本地代理的反向隧道，所 述裝置包括鑑權模塊，用於自所述通信系統中的實體獲得鑑權密鑰；操縱模塊，用於操縱由移動站發送到所述本地代理的註冊請求消息，並且使用所述鑑權密鑰重新計算修改的註冊請求消息的數字籤名； 和調度模塊，用於將所述註冊請求消息從所述外部代理髮送到所述 本地代理。
9. 如權利要求8所述的裝置，進一步包括本地代理中的地址指配 模塊，用於向所述移動站指配地址。
10. 如權利要求8所述的裝置，進一步包括應答模塊，用於發送 對所述註冊請求消息的應答。
全文摘要
提供了一種用於在通信系統中創建反向隧道的方法、系統和裝置。該方法包括自該通信系統中的實體獲得鑑權密鑰。該方法進一步包括在外部代理(112)處操縱移動站(106)發送到本地代理(110)的註冊請求消息(402)，並且使用鑑權密鑰重新計算註冊請求消息的數字籤名。通過使用該鑑權密鑰執行該操縱。隨後，將註冊請求消息從外部代理髮送(516)到本地代理，用於創建反向隧道。
文檔編號H04W12/06GK101326764SQ200680045860
公開日2008年12月17日 申請日期2006年12月4日 優先權日2005年12月5日
發明者保拉·錢德拉 申請人:摩託羅拉公司