[go: up one dir, main page]

CN107105067A - 用于操作安全装置的方法、移动设备和安全装置 - Google Patents

用于操作安全装置的方法、移动设备和安全装置 Download PDF

Info

Publication number
CN107105067A
CN107105067A CN201610878876.5A CN201610878876A CN107105067A CN 107105067 A CN107105067 A CN 107105067A CN 201610878876 A CN201610878876 A CN 201610878876A CN 107105067 A CN107105067 A CN 107105067A
Authority
CN
China
Prior art keywords
address
safety device
server
dns
destination server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201610878876.5A
Other languages
English (en)
Inventor
K.尼施
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Axalto SA
Original Assignee
Axalto SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Axalto SA filed Critical Axalto SA
Publication of CN107105067A publication Critical patent/CN107105067A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/45—Network directories; Name-to-address mapping
    • H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
    • H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明涉及用于操作安全装置的方法、移动设备和安全装置。一种用于操作安全装置以在该安全装置和其IP地址被动态分配的目标装置之间建立IP会话的方法，所述安全装置适合于插入在无线装置中，该方法包括：‑所述安全装置向所述无线装置上驻留的DNS客户端发送请求以将全称域名FQDN解析为目标服务器的IP地址；‑在所述安全装置上从所述无线装置上驻留的DNS客户端接收所述目标服务器的IP地址；和‑所述安全装置使用接收的IP地址发起与目标服务器的独立承担协议会话。

Description

用于操作安全装置的方法、移动设备和安全装置
本专利申请是下列发明专利申请的分案申请：
申请号：201080048755.9
申请日：2010年8月31日
发明名称：安全装置解析目标服务器的因特网协议地址的方法
技术领域
本发明涉及无线电信领域。本发明特别涉及一种由安全装置解析安全装置想要接入的目标服务器的IP地址的方法。
背景技术
为了由诸如UICC(通用集成电路卡)(还称为智能卡)的安全装置发起与位于因特网中某处的服务器的IP连接，安全装置首先需要知道目标服务器的IP地址。
IP地址可以动态地分配并且随时间改变。这样，安全装置需要基于服务器的诸如FQDN(完全合格域名)的已知信息来解析IP地址。DNS客户端(如果需要，利用来自DNS服务器的支持)可解析IP地址。
然后，除非安全装置支持内部的DNS客户端，安全装置需要请求诸如移动设备(ME)的无线装置上驻留的DNS客户端来解析IP地址。
主要的问题在于，DNS解析器驻留在无线装置上，并且不存在用于安全装置请求DNS解析器解析OTA(空中下载)服务器的IP地址的标准方式。不存在用于安全装置请求在无线装置内部的DNS客户端解析目标服务器的IP地址的标准方式。
当前的ETSI或3GPP标准例如没有提供用于由UICC请求移动设备(ME)上驻留的DNS客户端解析UICC想要接入的服务器的IP地址的手段。并且，当前的标准假设UICC预先知道所述服务器的IP地址。这防止UICC发起与位于因特网中某处的服务器的IP会话，特别是在服务器的IP地址动态地改变时，因为UICC不能解析目标服务器的IP地址。
对于在可以为ME或UICC的装置上要解析的OTA服务器IP地址，一种已知解决方案是将DNS解析器功能放在UICC中。如果UICC需要解析IP地址，则UICC需要与DNS服务器交谈。为此，UICC需要知道ME在网络附接时从网络接收的DNS服务器IP地址。然而，UICC不能得到这个DNS服务器IP地址。
然后，一种方法在于取决于装置管理协议。在OMA(开放移动联盟)装置管理协议中，UICC包括能够诊断ME配置的DM服务器。这允许DM服务器得到在ME中存储的DNS IP地址。通过在UICC内具有DM服务器功能，UICC可以例如使用BIP(独立承担协议(BearIndependent Protocol))UICC服务器模式来从ME得到DNS IP地址。一旦获得了DNS IP地址，UICC将在BIP UICC客户端模式中进行其它步骤。BIP UICC服务器模式和客户端模式是公知的。BIP UICC服务器模式对应于智能卡万维网服务器。主要地，在BIP中，存在两种模式，UICC服务器或UICC客户端。这里，由于使用了UICC中的DM服务器，所以它仅仅在这个步骤需要BIP服务器模式。然而，这个方法的一个主要缺点是DM服务器的可用性，其需要BIPUICC服务器模式，并且从今天起(as of today)没有在市场中很好地部署。
然后，仍旧需要提供用于由智能卡解析UICC想要接入的目标服务器的IP地址的方法。
发明内容
本发明的目标是提供一种用于由安全装置解析该安全装置想要接入的目标服务器的IP地址的方法，所述安全装置适合于插入在无线装置中，其中所述安全装置向所述无线装置上驻留的DNS客户端发送请求以解析目标服务器的IP地址，所述目标服务器通过其FQDN来标识。
根据本发明的另一方面，
－所述请求可包括主动式(proactive)命令；
－所述DNS客户端可以自己解析IP地址；
－所述DNS客户端可连接到用于解析目标服务器的IP地址的DNS服务器以，然后DNS服务器将所解析的IP地址返回到该无线装置上驻留的DNS客户端；
－DNS客户端将所解析的目标服务器的IP地址返回到安全装置；
－所述安全装置可以使用所解析的地址来发起与目标服务器的独立承担协议会话；
－所述DNS客户端可打开与目标服务器的BIP信道；
－所述方法可包括使用智能卡作为安全装置。
所述安全装置可有利地发起与服务器的IP会话，所述服务器的IP地址被动态地分配、并且可以由无线装置上的DNS客户端(如果需要，利用来自DNS服务器的支持)来解析。
利用这个方法，安全装置能够使用在ETSI TS 102 223中定义的独立承担协议来请求与服务器的IP会话。
本发明的又一目标是提供包括安全装置并且在内部具有DNS客户端的移动设备，所述安全装置通过使用所述方法来解析它想要接入的目标服务器的IP地址。
本发明的又一目标是提供一种用于操作安全装置以在该安全装置和其IP地址被动态分配的目标装置之间建立IP会话的方法，所述安全装置适合于插入在无线装置中，该方法包括：-所述安全装置向所述无线装置上驻留的DNS客户端发送请求以将全称域名FQDN解析为目标服务器的IP地址；-在所述安全装置上从所述无线装置上驻留的DNS客户端接收所述目标服务器的IP地址；和-所述安全装置使用接收的IP地址发起与目标服务器的独立承担协议会话。
本发明的又一目标是提供一种安全装置，被配置为向无线装置上驻留的DNS客户端发送请求以解析目标服务器的IP地址，所述请求包括主动式命令，所述主动式命令具有全称域名FQDN作为它的参数之一。
现在参考附图来作为示例描述本发明。
为了获得上面陈述的方式以及本发明的其它优点和特征，将通过参考来呈现上面简要描述的本发明的更具体描述。
附图说明
尽管任何其它形式可落入本发明的范围，但是现在还是仅参考附图作为示例来描述本发明的优选形式，在附图中：
图1示意性示出了根据本发明的方法的图，其中所解析的IP地址被返回到安全装置。
图2示意性示出了根据另一实施例的方法的图，其中所解析的IP地址没有被返回到安全装置。
具体实施方式
根据这里提供的详细描述可以理解本发明。
图1中示出了根据本发明实施例的方法。所述方法包括不同步骤，允许诸如UICC 1的安全装置与无线装置(诸如ME 2)上驻留的DNS客户端21对话，以便获得UICC 1想要连接的目标服务器3的已解析IP地址。在接下来的描述中，所述目标服务器3被称为服务器A。
为此，UICC请求ME 2上驻留的DNS客户端21解析所述IP地址。所述请求可以为主动式命令的形式，其例如可以为在ETSI TS 102 223中已经定义的现有主动式命令的扩展、或者为新的主动式命令。响应于这个主动式命令，ME中的所述DNS客户端21将返回目标服务器3的已解析IP地址。
更精确地，所述方法包括步骤11，其中UICC 1请求ME 2中驻留的DNS客户端21解析通过它的FQDN标识的服务器的IP地址。请求可以是现有的主动式命令，其例如可以是现有的提供本地信息(PROVIDE LOCAL INFORMANTION)命令或现有的打开信道(OPEN CHANNEL)命令。在主动式命令中，可能设置一些参数。当前的标准不允许将FQDN设置为所述参数之一。一种扩展允许那些主动式命令具有目标服务器的FQDN作为它的参数之一。
ME 2上驻留的所述DNS客户端21首先尝试自己解析所述IP地址，即通过搜索例如在高速缓冲存储器中本地存储的它自己的数据库。
如果ME 2中的DNS客户端进行管理以在本地发现或解析IP地址，则它不需要连接到已知的DNS服务器4。否则，在另一步骤12中，DNS客户端21连接到DNS服务器4，并且DNS服务器4返回目标服务器3的已解析IP地址。
在接下来的步骤13中，ME 2上驻留的DNS客户端21向UICC 1返回服务器A 3的已解析IP地址。通过遵循该过程，UICC 1可以得到目标服务器3的IP地址，并然后在步骤20中使用这个解析的IP地址来发起与目标服务器的例如根据ETSI TS 102 223的独立承担协议会话。在这个步骤20中，主动式命令是打开信道，将服务器A的IP地址设置为这个主动式命令的参数之一。
利用这个实施例，然后在首先获得解析的IP地址、并且建立与服务器A的IP会话的两个主要步骤中牵涉UICC。将解析的IP地址返回到UICC 1。
特别当期望向UICC 1提供从DNS服务器返回的、并且在这个主动式命令的应答中接收的几个地址中选择IP地址的可能性时，这个选项是有效的。例如，如果DNS服务器向一个IP地址解析请求返回两个IP地址(主地址和从地址)，则它可能是这样的情况。如果将两个IP地址返回到UICC 1，则UICC 1在设置连接时可以自由地使用它们之一。如果操作者让UICC 1管理主服务器和从服务器之间的负载平衡，则这可能是有用的。
图2中示出了当UICC提供目标服务器的FQDN时的方法的另一实施例。
在这个实施例中，所述方法提供用于请求ME 2打开IP会话的方式。当UICC 1为目标服务器提供FQDN时请求ME 2打开IP会话的所述方法可以为现有的打开信道命令的扩展的形式，其正发起独立承担协议。
更精确地，所述方法包括步骤110，其中UICC 1请求ME 2中驻留的DNS客户端21解析通过它的FQDN标识的服务器的IP地址。如刚才在上面描述的，现有的主动式命令例如可以是将FQDN设置为主动式命令的参数之一的现有的打开信道命令。现有的打开信道命令有利地允许打开BIP信道并建立IP会话。
ME 2上驻留的DNS客户端21首先尝试自己解析IP地址，即通过搜索本地存储的它自己的数据库。如果ME 2中的DNS客户端21进行管理以在本地发现或解析IP地址，则它不需要连接到DNS服务器。否则，在另一步骤120中，DNS客户端21连接到已知的DNS服务器4，并且DNS服务器4返回目标服务器3的已解析IP地址。
在接下来的步骤130中，ME 2上驻留的DNS客户端21没有向UICC 1返回服务器A3的已解析IP地址。DNS客户端21通过设置解析的IP地址打开与目标服务器的BIP信道。
通过提供在打开信道中设置FQDN的可能性，ME 2解析IP地址，并且打开与目标服务器3的IP会话。在这个情况下，一旦建立了这个IP会话，则UICC 1仅仅从ME 2接收通知。
在这个实施例中，UICC 1仅仅提供FQDN，并且仅仅在建立与服务器A 3的IP连接的一个主要步骤中牵涉。从DNS服务器21返回的IP地址没有被返回到UICC 1。
图2中所示的实施例有利地提供了用于UICC 1的最简单解决方案，因为UICC 1需要做的唯一事情是提供目标服务器的FQDN。然后，其它步骤由ME 2中的DNS客户端21来处理，并且UICC 2在没有任何进一步动作的情况下得到所建立的到服务器3的连接。
这两个实施例二者都取决于ME 2中的DNS客户端21。
当操作者希望UICC 1在主IP地址和从IP地址之间进行一些选择或者操纵时，图1中所示的根据该实施例的方法具有优点。
当操作者希望具有完全取决于ME 2中的DNS客户端21的最简单解决方案时，图2中所示的根据该实施例的方法具有优点。
借助于本发明，UICC 1能够发起与服务器的IP会话，该服务器的IP地址被动态地分配、并且可通过ME 2上驻留的DNS客户端21(如果需要，利用来自DNS服务器的支持)来解析。

Claims (8)

1.一种用于操作安全装置以在该安全装置和其IP地址被动态分配的目标装置之间建立IP会话的方法，所述安全装置适合于插入在无线装置中，该方法包括：
-所述安全装置向所述无线装置上驻留的DNS客户端发送请求以将全称域名FQDN解析为目标服务器的IP地址；
-在所述安全装置上从所述无线装置上驻留的DNS客户端接收所述目标服务器的IP地址；和
-所述安全装置使用接收的IP地址发起与目标服务器的独立承担协议会话。
2.根据权利要求1的方法，其中所述DNS客户端自己解析IP地址。
3.根据权利要求1的方法，其中所述DNS客户端连接到用于解析目标服务器的IP地址的DNS服务器，然后该DNS服务器将所解析的IP地址返回到该无线装置上驻留的DNS客户端。
4.根据权利要求1的方法，其中所述安全装置使用所解析的地址来发起与目标服务器的独立承担协议会话。
5.根据权利要求2或3的方法，其中所述DNS客户端打开与目标服务器的BIP信道。
6.根据前述权利要求之一的方法，其中所述方法包括使用智能卡作为安全装置。
7.一种移动设备，包括安全装置并且在内部具有DNS客户端，所述安全装置通过使用根据前述权利要求之一的方法来解析它想要接入的目标服务器的IP地址。
8.一种安全装置，被配置为向无线装置上驻留的DNS客户端发送请求以解析目标服务器的IP地址，所述请求包括主动式命令，所述主动式命令具有全称域名FQDN作为它的参数之一。
CN201610878876.5A 2009-09-02 2010-08-31 用于操作安全装置的方法、移动设备和安全装置 Pending CN107105067A (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP09305807.1 2009-09-02
EP09305807A EP2293525A1 (en) 2009-09-02 2009-09-02 Method for a secure device to resolve an IP address of a target server
CN2010800487559A CN102598636A (zh) 2009-09-02 2010-08-31 安全装置解析目标服务器的因特网协议地址的方法

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
CN2010800487559A Division CN102598636A (zh) 2009-09-02 2010-08-31 安全装置解析目标服务器的因特网协议地址的方法

Publications (1)

Publication Number Publication Date
CN107105067A true CN107105067A (zh) 2017-08-29

Family

ID=41606358

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201610878876.5A Pending CN107105067A (zh) 2009-09-02 2010-08-31 用于操作安全装置的方法、移动设备和安全装置
CN2010800487559A Pending CN102598636A (zh) 2009-09-02 2010-08-31 安全装置解析目标服务器的因特网协议地址的方法

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN2010800487559A Pending CN102598636A (zh) 2009-09-02 2010-08-31 安全装置解析目标服务器的因特网协议地址的方法

Country Status (6)

Country Link
US (1) US20120158940A1 (zh)
EP (2) EP2293525A1 (zh)
JP (1) JP5730310B2 (zh)
CN (2) CN107105067A (zh)
BR (1) BR112012004626A2 (zh)
WO (1) WO2011026842A1 (zh)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5530390B2 (ja) * 2011-03-31 2014-06-25 株式会社Ｎｔｔドコモ 汎用加入者識別モジュール（ｕｓｉｍ）およびｕｓｉｍ主導によるサービス実現方法
US9031547B2 (en) 2012-07-27 2015-05-12 Apple Inc. Using access technology and location information to smartly initiate bearer independent protocol sessions
EP2733980A1 (en) * 2012-11-15 2014-05-21 Telefonaktiebolaget L M Ericsson (publ) Method and arrangement for terminal reporting
FR2998755B1 (fr) * 2012-11-23 2015-01-16 Oberthur Technologies Procede d'etablissement d'une connexion ip dans un reseau mobile et divers equipements correspondant
EP2933984A1 (en) * 2014-04-15 2015-10-21 Giesecke & Devrient GmbH SIM/UICC DNS client for DNS resolution
CN104468865B (zh) * 2014-12-25 2019-03-05 北京奇虎科技有限公司 域名解析控制、响应方法及相应的装置
FR3036574A1 (fr) * 2015-05-21 2016-11-25 Orange Chargement de profil d'abonnement dans une carte sim embarquee
WO2021250457A1 (en) * 2020-06-08 2021-12-16 Mohanty Ajitav System and method for establishing a communication

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101010927A (zh) * 2004-06-15 2007-08-01 雅斯拓股份有限公司 用于sim和终端之间的通信的协议转换“载体无关协议”－tcp/ip
CN101309484A (zh) * 2008-07-09 2008-11-19 大唐微电子技术有限公司 实现用户识别模块业务个性化发行的专用智能卡及终端
US20090119364A1 (en) * 2007-11-07 2009-05-07 Oberthur Technologies Method and system for exchange of data between remote servers

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001223760A (ja) * 1999-11-12 2001-08-17 Sony Corp 通信制御装置及びそのホスト機器並びに通信方法
JP2004208102A (ja) * 2002-12-26 2004-07-22 Nec Soft Ltd ドメイン名解決処理方法
EP1608123A1 (en) * 2004-06-15 2005-12-21 Axalto SA Method and device for communicating HTTP messages with portable devices
US20060294023A1 (en) * 2005-06-25 2006-12-28 Lu Hongqian K System and method for secure online transactions using portable secure network devices
US20070050507A1 (en) * 2005-08-24 2007-03-01 Nokia Corporation Context discovery for DNS names
US11195163B2 (en) * 2006-09-01 2021-12-07 Mastercard International Incorporated Methods, systems and computer readable media for over the air (OTA) provisioning of soft cards on devices with wireless communications capabilities
EP1973306A1 (en) * 2007-03-19 2008-09-24 NEC Corporation Method for providing a UICC with an operator DNS IP address
EP2001202A1 (en) * 2007-06-06 2008-12-10 Axalto SA Method of managing communication between an electronic token and a remote web server
US8634828B2 (en) * 2009-06-08 2014-01-21 Qualcomm Incorporated Method and apparatus for switching virtual SIM service contracts based upon a user profile

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101010927A (zh) * 2004-06-15 2007-08-01 雅斯拓股份有限公司 用于sim和终端之间的通信的协议转换“载体无关协议”－tcp/ip
US20090119364A1 (en) * 2007-11-07 2009-05-07 Oberthur Technologies Method and system for exchange of data between remote servers
CN101309484A (zh) * 2008-07-09 2008-11-19 大唐微电子技术有限公司 实现用户识别模块业务个性化发行的专用智能卡及终端

Also Published As

Publication number Publication date
JP2013504235A (ja) 2013-02-04
WO2011026842A1 (en) 2011-03-10
EP2293525A1 (en) 2011-03-09
EP2474147A1 (en) 2012-07-11
JP5730310B2 (ja) 2015-06-10
BR112012004626A2 (pt) 2016-04-05
US20120158940A1 (en) 2012-06-21
CN102598636A (zh) 2012-07-18

Similar Documents

Publication Publication Date Title
CN107105067A (zh) 用于操作安全装置的方法、移动设备和安全装置
KR100988902B1 (ko) 통신 시스템에서 서비스 프러비저닝
EP2250856B1 (en) Server identifier acquisition based on device location
US8050275B1 (en) System and method for offering quality of service in a network environment
DE10296293B4 (de) Verfahren und Vorrichtung zum Abbilden einer IP-Adresse auf eine MSISDN-Nummer innerhalb eines Dienstnetzwerks
DE60223264T2 (de) System und verfahren zur adressierung eines mobilen gerätes in einem ip-basierten drahtlosen netzwerk
EP2863615A1 (en) Method, push system, and relevant devices for setting up push session
CN103347282B (zh) 基于地理位置和负载均衡的p-cscf分配方法
US8578456B2 (en) Authentication in an IP multimedia subsystem network where an in-use line identifier (LID) does not match a registered LID
EP3251319B1 (en) Correlated personalization of multiple communication services
CN103312749B (zh) 一种应用层流量优化服务器的发现方法、设备及系统
CN101828418A (zh) 移动电信网络中的方法和设备
WO2017161965A1 (zh) 一种动态域名系统dns重定向方法、装置及系统
EP1408661B1 (en) Assigning domain names (dns) providing access to databases
JP5588522B2 (ja) Ｉｍｓネットワーク上で非公開識別子に関連付けられた固定公開ｓｉｐアドレスを生成する方法
RU2447613C2 (ru) Способ обработки услуг, система связи и связанное устройство
DE102014000763A1 (de) Kommunikationssystem und Kommunikationsverfahren
CN101369991B (zh) 一种下一代多媒体系统用户注册的方法
US20040199643A1 (en) Distributed service component systems
CN109428948B (zh) 一种dns域名预热方法及系统
WO2011096853A1 (en) Method and apparatus for routing xcap requests
CN109039988B (zh) Ip多媒体子系统的注册方法、装置及设备
CN101453396A (zh) 多服务提供商设备管理的方法和系统
JP2009503957A (ja) 無線端末の加入者識別の記憶及び相互作用のための方法及び装置
CN101828371A (zh) 在电信网络中交换用户信息的方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20170829

WD01 Invention patent application deemed withdrawn after publication