[go: up one dir, main page]

DE20301512U1 - Generische-Netzwerk-Schnittstellen-Funktion - Google Patents

Generische-Netzwerk-Schnittstellen-Funktion

Info

Publication number
DE20301512U1
DE20301512U1 DE20301512U DE20301512U DE20301512U1 DE 20301512 U1 DE20301512 U1 DE 20301512U1 DE 20301512 U DE20301512 U DE 20301512U DE 20301512 U DE20301512 U DE 20301512U DE 20301512 U1 DE20301512 U1 DE 20301512U1
Authority
DE
Germany
Prior art keywords
service
application
portal
osa
request
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
DE20301512U
Other languages
English (en)
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nokia Solutions and Networks GmbH and Co KG
Original Assignee
Siemens AG
Siemens Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG, Siemens Corp filed Critical Siemens AG
Priority to DE20301512U priority Critical patent/DE20301512U1/de
Priority to US10/374,725 priority patent/US20040153546A1/en
Publication of DE20301512U1 publication Critical patent/DE20301512U1/de
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H04L67/567—Integrating service provisioning from a plurality of service providers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H04L67/563—Data redirection of data network streams
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q2213/00—Indexing scheme relating to selecting arrangements in general and for multiplex systems
    • H04Q2213/13003—Constructional details of switching devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q2213/00—Indexing scheme relating to selecting arrangements in general and for multiplex systems
    • H04Q2213/1305—Software aspects
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q2213/00—Indexing scheme relating to selecting arrangements in general and for multiplex systems
    • H04Q2213/13095—PIN / Access code, authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q2213/00—Indexing scheme relating to selecting arrangements in general and for multiplex systems
    • H04Q2213/13097—Numbering, addressing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q2213/00—Indexing scheme relating to selecting arrangements in general and for multiplex systems
    • H04Q2213/13109—Initializing, personal profile
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q2213/00—Indexing scheme relating to selecting arrangements in general and for multiplex systems
    • H04Q2213/13196—Connection circuit/link/trunk/junction, bridge, router, gateway
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q2213/00—Indexing scheme relating to selecting arrangements in general and for multiplex systems
    • H04Q2213/13204—Protocols

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

2003G01362DE
Beschreibung
Generische-Netzwerk-Schnittstellen-Funktion
Die Erfindung betrifft eine. Vorrichtung zum Verbinden von Diensten mit Applikationen in einem Kommunikationsnetz.
Telekommunikations-Netze werden fortwährend durch neue Komponenten bzw. Dienste ergänzt. Einerseits ersetzen und verbessern diese neuen Komponenten bestehende und andererseits stellen diese neuen Komponenten zusätzliche Funktionen bereit. Deshalb ist es ein Bestreben der Regulatoren und Betreiber der Netze neue Dienste mit neuen Netzeigenschaften zur Verfügung zu stellen. Bislang geschieht dies in einem mobilen Kommunikationsnetz mit dem sogenannten OSA (Open Service Architecture) - Ansatz. Bei diesem Ansatz werden existierende Netzfähigkeiten abstrahiert und mittels eines API-Dienstes bereitgestellt. Dieses Prinzip basiert darauf, dass zuerst Netzeigenschaften von Diensten definiert und anschließend die Art der Dienste durch den OSA-API-Dienst dargestellt und freigegeben werden. Für unbekannte, neu zu definierende Netzeigenschaften gibt es keinen standardisierten Zugang zu einem Kommunikationsnetz.
Aufgabe der vorliegenden Erfindung ist es, eine kosteneffiziente und leicht zu implementierende Lösung zum Verbinden von neuen Diensten mit Applikationen in einem Kommunikationsnetz anzubieten.
Die Aufgabe wird erfindungsgemäß durch die Gegenstände des unabhängigen Anspruchs bezüglich der Vorrichtung gelöst. Weiterbildungen der Erfindung sind in den Unteransprüchen angegeben. Kern der Erfindung ist, dass zum einen ein Dienst bei einer Verarbeitungseinheit (OSA-Framework) in einem OSA-
2003G01362DE
Gateway die Aufnahme von Parametern des Dienstes beantragt und diese Parameter, z. B. Art des Dienstes, und Adresse unter der Dienst verfügbar ist, in einer Tabelle des OSA-Gateway abgelegt werden und zum anderen, dass bei einer Anfrage von einer Applikation für einen Dienst eine Verbindung zum Dienst über eine Schnittstellen-Funktionalität (Generische-Netzwerk-Schnittstellen-Funktion) des OSA-Frameworks hergestellt wird. Aus Sicht der Applikation wird nur das OSA-Gateway kontaktiert, d. h. die Applikation erhält keinerlei Adresse unter der ein Dienst in einem Portal verfügbar ist. Damit kann der Schutz vor unerlaubten Zugriff auf einen Dienst gewährleistet werden.
Die Erfindung wird anhand eines in den Figuren dargestellten Ausführungsbeispiels näher erläutert. Im Einzelnen zeigen
Figur 1 die Vorrichtung zur Verbindung von einem Dienst mit
einer Applikation in einem Kommunikationsnetz, Figur 2 den Antrag auf Aufnahme von Parametern eines neuen Dienstes und der Anfrage betreffend die Verbindung
mit einem Dienst durch die Applikation, Figur 3 die Aufnahme des Verbindungsprofils und Figur 4 den Aufbau und die Überwachung der Verbindung.
Figur 1 zeigt die Vorrichtung zur Verbindung von einem Dienst mit einer Applikation. Wenn ein Kommunikationsnetz eine neue Komponente bzw. einen neuen Dienst implementieren möchte, dann meldet sich der Dienst, der sich in einer Tabelle 9 eines Portals 3 befindet, bei einer Verarbeitungseinheit 2 des OSA-Gateway 4, dem OSA-Framework 2, an und ist somit dem OSA-Framework 2 bekannt. Die Anmeldung geschieht durch einen Antrag auf Aufnahme von Parametern, z. B. Art des Dienstes und Adresse unter der der Dienst in einer Tabelle 9 des Portals 3 verfügbar ist, über eine Empfangseinheit 5 in eine Tabelle 7
2003G01362DE
des OSA Gateway 4. Das OSA-Framework 2 ist ein Teil eines OSA-Gateway 4 mit einer Schnittstellen-Funktionalität (Generische-Netzwerk-Schnittstellen-Funktion) und zuständig für die Autorisation, Authentifikation und die Daten-Sicherheit einer Verbindung. Damit hat das OSA-Framework 2 nur Kenntnis über die Art des Dienstes, wie z. B. ist der Dienst zuständig für Ort-Informationen (location information), ein Nachrichten-Server (Messaging Server) usw., und der Adresse unter der der Dienst in einer Tabelle 9 des Portals 3 verfügbar ist, jedoch hat es (2) keinerlei Kenntnisse, wie dieser Dienst angesprochen, d. h. verwendet werden kann. Wenn eine Applikation 1 den Dienst benutzen möchte, wird von dem OSA-Gateway 4 über eine Sendeeinheit 6 ein sicherer Zugang, ein transparenter Tunnel 8, zu einem Dienst in einer Tabelle 9 eines Portals 3 hergestellt. Ein transparenter Tunnel ist ein Weg von der Applikation 1 durch das OSA Gateway 4 zum Portal 3, wobei das OSA-Gateway 4 über den Inhalt der übertragenen Daten keine Information hat. Der Weg über das OSA-Gateway 4 erfolgt aus Sicherheitsgründen. Das OSA-Gateway 4 dass keine Information über den Inhalt der übertragenen Daten hat, kann den Weg "blockieren" und somit die Verbindung der Applikation 1 zum Portal 3 unterbrechen.
Danach teilt der Dienst der Applikation 1 die Details der bereitgestellten Schnittstelle über die Empfangseinheit, das OSA-Framework 2 und die Sendeeinheit 6 mit und es erfolgt das Aushandeln des zu verwendenden Protokolls zwischen der Applikation 1 und dem Dienst in einer Tabelle 9 des Portals 3. Bei erfolgreichem Verhandlungsergebnis kann die Applikation 1 eine Verbindung zum Dienst herstellen und damit den Dienst benutzen. Die Verbindung zwischen Applikation und Dienst geschieht ausschließlich über das OSA-Framework 2 des OSA-Gateway 4. Eine Generische-Netzwerk-Schnittstellen-Funktion in einem OSA-Framework 2 behandelt die Anfragen und Antworten der Applikation 1 bzw. des Dienstes transparent. Aus Sicht der
2003G01362DE
Applikation wird dadurch nur mit dem OSA-Gateway kommuniziert, die Adresse unter der der Dienst in einer Tabelle 9 des Portals 3 verfügbar ist, wird der Applikation 1 niemals mitgeteilt. Dadurch kann der Dienst vor unerlaubtem Zugriff geschützt werden.
Figur 2, zeigt wie ein Dienst in einem Portal 3 einen Antrag auf Aufnahme stellt. Die Parametern, z. B. Art des Dienstes und Adresse unter der der Dienst in einer Tabelle 9 des Portals 3 verfügbar ist, werden dabei in eine Tabelle 7 des OSA Gateway 4 eingetragen. Damit ist der Dienst über eine Generische-Netzwerk-Schnittstellen-Funktion in einem OSA-Framework 2 für eine Applikation 1 verfügbar. Eine Generische-Netzwerk-Schnittstellen-Funktion in einem OSA-Framework 2 behandelt die Anfragen und Antworten der Applikation 1 bzw. des Dienstes transparent. Aus Sicht der Applikation wird dadurch nur mit dem OSA-Gateway kommuniziert, die Adresse unter der der Dienst in einer Tabelle 9 des Portals 3 verfügbar ist, wird der Applikation 1 niemals mitgeteilt. Für eine Verbindung mit einem Dienst authentifiziert sich die Applikation 1 gegenüber dem OSA-Framework 2 in einem OSA-Gateway 4, entdeckt in der Tabelle 7 den gewünschten Dienst und überträgt die Autorisation für den Dienst an das OSA-Framework 2 über die Empfangseinheit 5 des OSA-Gateway 4. Bei erfolgreicher Autorisation kann die Applikation nun eine Zugangs-Anfrage für den gewünschten Dienst stellen.
Figur 3 zeigt, wie das OSA-Framework 2 über eine Sendeeinheit 6 die Verbindung durch eine Ankündigung vorbereitet. Dazu wird von dem OSA-Gateway 4 über eine Sendeeinheit 6 ein sicherer Zugang, ein transparenter Tunnel 8, zu einem Dienst in einer Tabelle 9 eines Portals 3 hergestellt. Danach teilt der Dienst der Applikation 1 die Details der bereitgestellten Schnittstelle über die Empfangseinheit, das OSA-Framework 2
2003G01362DE
und die Sendeeinheit 6 mit und es erfolgt das Aushandeln des
zu verwendenden Protokolls zwischen der Applikation 1 und dem Dienst in einer Tabelle 9 des Portals 3. Als Protokolle sind
z. B. die dynamische CORBA-Aufruf-Schnittstelle, XML, SOAP,
verschiedene Applets oder Java Beans vorstellbar.
Figur 4 zeigt, wie bei erfolgreichem Verhandlungsergebnis die Applikation 1 eine Verbindung zum Dienst herstellen und damit den Dienst benutzen kann. Die Verbindung zwischen Applikation und Dienst geschieht ausschließlich über die Generische-Netzwerk-Schnittstellen-Funktion
des OSA-Framework 2 des OSA-Gateway 4. Die Generische-Netzwerk-Schnittstellen-Funktion
stellt dabei zu jeder Zeit Anfragen bezüglich der Freigabe der Verbindung für die Applikation 1 an das Portal 3.

Claims (6)

1. Vorrichtung zum Verbinden von Diensten mit Applikationen in einem Kommunikationsnetz
mit einer Empfangseinheit (5) zum Empfangen eines Antrags auf Aufnahme von Parametern eines neuen Dienstes und einer Anfrage betreffend die Verbindung mit einem Dienst durch eine Applikation (1),
mit einer Verarbeitungseinheit (2) zum Erfassen der Art des Dienstes und der Adresse, unter der der Dienst in einer Tabelle (9) des Portals (3) verfügbar ist, in eine Tabelle (7) und zum Verarbeiten der Anfrage betreffend die Verbindung mit einem Dienst durch eine Applikation,
mit einer Verarbeitungseinheit (2) zur Prüfung der Anfrage bezüglich Authentifikation und Autorisation, zum Weiterleiten der Anfrage über eine Sendeeinheit (7) und einen Zugang (9) zu einem Dienst in einem Portal (3), und zur Freigabe der Verbindung des Dienstes mit einer Applikation (1) nach einem erfolgreichen Aushandeln eines zwischen ihnen zu verwendenden Übertragungsprotokolls,
mit einem Portal (3) zur Bekanntgabe von Eigenschaften des Dienstes aus einer Tabelle (9) und einer zu verwendenden Schnittstelle über das OSA-Gateway (4) an die Applikation (1), mit einem Portal (3) zum Aushandeln des zu verwendenden Übertragungsprotokolls über das OSA-Gateway (4) mit der Applikation (1).
2. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, dass das Übertragungsprotokoll für die Verbindung zwischen Dienst und der Applikation (1) vorgesehen ist.
3. Vorrichtung nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass als Übertragungsprotokolle eine dynamische CORBA-Aufruf- Schnittstelle, XML, SOAP, Applets oder Java Beans vorgesehen sind.
4. Vorrichtung nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Vorrichtung in einem mobilen Kommunikationsnetz vorgesehen ist.
5. Vorrichtung nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Vorrichtung in einem Computernetz vorgesehen ist.
6. Vorrichtung nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass als Zugang (8) zu einem Dienst über ein Portal (3) ein transparenter Tunnel vorgesehen ist.
DE20301512U 2003-01-31 2003-01-31 Generische-Netzwerk-Schnittstellen-Funktion Expired - Lifetime DE20301512U1 (de)

Priority Applications (2)

Application Number Priority Date Filing Date Title
DE20301512U DE20301512U1 (de) 2003-01-31 2003-01-31 Generische-Netzwerk-Schnittstellen-Funktion
US10/374,725 US20040153546A1 (en) 2003-01-31 2003-02-27 Generic network interface function

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE20301512U DE20301512U1 (de) 2003-01-31 2003-01-31 Generische-Netzwerk-Schnittstellen-Funktion

Publications (1)

Publication Number Publication Date
DE20301512U1 true DE20301512U1 (de) 2003-04-17

Family

ID=7979604

Family Applications (1)

Application Number Title Priority Date Filing Date
DE20301512U Expired - Lifetime DE20301512U1 (de) 2003-01-31 2003-01-31 Generische-Netzwerk-Schnittstellen-Funktion

Country Status (2)

Country Link
US (1) US20040153546A1 (de)
DE (1) DE20301512U1 (de)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11770377B1 (en) * 2020-06-29 2023-09-26 Cyral Inc. Non-in line data monitoring and security services

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6636894B1 (en) * 1998-12-08 2003-10-21 Nomadix, Inc. Systems and methods for redirecting users having transparent computer access to a network using a gateway device having redirection capability
US6839757B1 (en) * 1999-04-28 2005-01-04 2Wire, Inc. System and method for automatically discovering accessible services on a computer network and providing automatic access thereto
US7039714B1 (en) * 2000-01-19 2006-05-02 International Business Machines Corporation Method of enabling an intermediary server to impersonate a client user's identity to a plurality of authentication domains
CA2309398C (en) * 2000-05-24 2012-02-21 Steven P. Meyer A system, computer product and method for providing a private communication portal
US6910074B1 (en) * 2000-07-24 2005-06-21 Nortel Networks Limited System and method for service session management in an IP centric distributed network
US6912582B2 (en) * 2001-03-30 2005-06-28 Microsoft Corporation Service routing and web integration in a distributed multi-site user authentication system

Also Published As

Publication number Publication date
US20040153546A1 (en) 2004-08-05

Similar Documents

Publication Publication Date Title
DE69837040T2 (de) Vorrichtung zur verbesserung der sicherheit in einem benutzermobilität-unterstützenden kommunikationsssystem
DE69923856T2 (de) Verfahren und vorrichtung zur wirkungsgradverbesserung des verbindungsaufbaues im multimedia- kommunikationssystem
DE60201522T2 (de) Ermöglichen legales abfangen von ip-verbindungen
DE60121755T2 (de) Ipsec-verarbeitung
EP1512262A1 (de) Verfahren und vorrichtung zum übertragen von ip-paketen zwischen einem radio network controller (rnc) und einer weiteren einrichtung eines mobilfunknetzwerkes
DE60130498T2 (de) Verfahren und vorrichtung zur trägerberechtigung in einem drahtlosen kommunikationsnetzwerk
DE60123631T2 (de) Mobilkommunikationssystem, bei dem der informationsinhalt abhängig von der fähigkeit des für den spezifischen zugriff verwendeten trägers zurechtgeschnitten wird
DE10025271A1 (de) Verfahren zum Aufbau einer Verbindung zwischen einem Endgerät und einem bedienenden Mobilfunknetz, Mobilfunknetz und Endgerät dafür
DE60130899T2 (de) Wap-sitzung tunneling
DE60114186T2 (de) Nachrichten-Vermittler
DE10037740C1 (de) Verfahren zur Übermittlung von Notrufmeldungen in einem Funk-Kommunikationssystem
DE69634737T2 (de) Verfahren und vorrichtung zur übertragung einer datenverbindung durch eine nebenstellenanlage
DE10348912A1 (de) Verfahren zur Authentisierung eines Nutzers zum Zweck des Aufbaus einer Verbindung von einem mobilen Endgerät zu einem WLAN-Netz
DE19821584A1 (de) Verfahren zur Übernahme von Anrufsgebühren in einzelnen Verbindungen sowie Telefonnetz und Endgerät
DE20301512U1 (de) Generische-Netzwerk-Schnittstellen-Funktion
EP3432539A1 (de) Verfahren zum aufbau eines kommunikationskanals zwischen einer servereinrichtung und einer clienteinrichtung
DE69737679T2 (de) TRANSAKTIONSMEDIUM FÜR IrDA-KOMPATIBLE SYSTEME
DE60301057T2 (de) System zum erreichen von auf einem gprs-netz basierten echtzeitmehrwertdiensten
EP2055087A1 (de) Verfahren zum weiterleiten von notfallnachrichten eines endgerätes in einem kommunikationsnetz
WO2006045665A1 (de) Verfahren zum anmelden eines mobilen kommunikationsendgerätes gegenüber einem lokalen netzwerk
EP1180888B1 (de) Verfahren zum Aufbauen einer Datenverbindung zwischen einer ersten und einer zweiten Recheneinheit und Vorrichtung zum Austauschen von Daten
EP0899982A2 (de) Verfahren, System und Vorrichtungen zur Funkanbindung mehrerer Endgeräte über eine Basisstation an eine Schnittstelle eines Telefon- oder Datennetzes
EP1776821B1 (de) System und verfahren zum sicheren anmelden in einem kommuniktionssystem mit netzwerkverbindungs- und verbindungssteuerungs-rechnern
DE60021082T2 (de) Verfahren zur Nachrichtenverarbeitung in einem Gatekeeper eines IP-netzes
DE19833969A1 (de) Verfahren zum Aufbau einer Kommunikationsverbindung

Legal Events

Date Code Title Description
R207 Utility model specification

Effective date: 20030522

R150 Utility model maintained after payment of first maintenance fee after three years

Effective date: 20060405

R081 Change of applicant/patentee

Owner name: NOKIA SIEMENS NETWORKS GMBH & CO. KG, DE

Free format text: FORMER OWNER: SIEMENS AKTIENGESELLSCHAFT, 80333 MUENCHEN, DE

Effective date: 20070921

R151 Utility model maintained after payment of second maintenance fee after six years

Effective date: 20090206

R158 Lapse of ip right after 8 years

Effective date: 20110802