安全装置解析目标服务器的因特网协议地址的方法.pdf

(19)中华人民共和国国家知识产权局*CN102598636A*(12)发明专利申请(10)申请公布号CN102598636A(43)申请公布日2012.07.18(21)申请号201080048755.9H04L29/08(2006.01)(22)申请日2010.08.31H04W76/02(2006.01)(30)优先权数据09305807.12009.09.02EP(85)PCT申请进入国家阶段日2012.04.27(86)PCT申请的申请数据PCT/EP2010/0627252010.08.31(87)PCT申请的公布数据WO2011/026842EN2011.03.10(71)申请人金雅拓股份有限公司地址法国默东(72)发明人K.尼施(74)专利代理机构北京市柳沈律师事务所11105代理人李芳华(51)Int.Cl.H04L29/12(2006.01)权利要求书权利要求书1页1页说明书说明书44页页附图附图11页(54)发明名称安全装置解析目标服务器的因特网协议地址的方法(57)摘要本发明涉及一种用于由安全装置解析该安全装置想要接入的目标服务器的IP地址的方法，所述安全装置适合于插入在无线装置中，其中所述安全装置向所述无线装置上驻留的DNS客户端发送请求以解析目标服务器的IP地址，所述目标服务器通过其FQDN来标识。CN10259863ACN102598636A权利要求书1/1页1.一种由安全装置解析该安全装置想要接入的目标服务器的IP地址的方法，所述安全装置适合于插入在无线装置中，其中所述安全装置向所述无线装置上驻留的DNS客户端发送请求以解析目标服务器的IP地址，所述目标服务器通过其FQDN来标识。2.根据权利要求1的方法，其中所述请求包括主动式命令。3.根据权利要求1或2的方法，其中所述DNS客户端自己解析IP地址。4.根据权利要求1或2的方法，其中所述DNS客户端连接到用于解析目标服务器的IP地址的DNS服务器，然后该DNS服务器将所解析的IP地址返回到该无线装置上驻留的DNS客户端。5.根据权利要求3或4的方法，其中所述DNS客户端将所解析的目标服务器的IP地址返回到该安全装置。6.根据权利要求5的方法，其中所述安全装置使用所解析的地址来发起与目标服务器的独立承担协议会话。7.根据权利要求3或4的方法，其中所述DNS客户端打开与目标服务器的BIP信道。8.根据前述权利要求之一的方法，其中所述方法包括使用智能卡作为安全装置。9.一种移动设备，包括安全装置并且在内部具有DNS客户端，所述安全装置通过使用根据前述权利要求之一的方法来解析它想要接入的目标服务器的IP地址。2CN102598636A说明书1/4页安全装置解析目标服务器的因特网协议地址的方法技术领域[0001]本发明涉及无线电信领域。本发明特别涉及一种由安全装置解析安全装置想要接入的目标服务器的IP地址的方法。背景技术[0002]为了由诸如UICC(通用集成电路卡)(还称为智能卡)的安全装置发起与位于因特网中某处的服务器的IP连接，安全装置首先需要知道目标服务器的IP地址。[0003]IP地址可以动态地分配并且随时间改变。这样，安全装置需要基于服务器的诸如FQDN(完全合格域名)的已知信息来解析IP地址。DNS客户端(如果需要，利用来自DNS服务器的支持)可解析IP地址。[0004]然后，除非安全装置支持内部的DNS客户端，安全装置需要请求诸如移动设备(ME)的无线装置上驻留的DNS客户端来解析IP地址。[0005]主要的问题在于，DNS解析器驻留在无线装置上，并且不存在用于安全装置请求DNS解析器解析OTA(空中下载)服务器的IP地址的标准方式。不存在用于安全装置请求在无线装置内部的DNS客户端解析目标服务器的IP地址的标准方式。[0006]当前的ETSI或3GPP标准例如没有提供用于由UICC请求移动设备(ME)上驻留的DNS客户端解析UICC想要接入的服务器的IP地址的手段。并且，当前的标准假设UICC预先知道所述服务器的IP地址。这防止UICC发起与位于因特网中某处的服务器的IP会话，特别是在服务器的IP地址动态地改变时，因为UICC不能解析目标服务器的IP地址。[0007]对于在可以为ME或UICC的装置上要解析的OTA服务器IP地址，一种已知解决方案是将DNS解析器功能放在UICC中。如果UICC需要解析IP地址，则UICC需要与DNS服务器交谈。为此，UICC需要知道ME在网络附接时从网络接收的DNS服务器IP地址。然而，UICC不能得到这个DNS服务器IP地址。[0008]然后，一种方法在于取决于装置管理协议。在OMA(开放移动联盟)装置管理协议中，UICC包括能够诊断ME配置的DM服务器。这允许DM服务器得到在ME中存储的DNSIP地