СПОСОБ ЗАЩИТЫ БЕЗОПАСНОСТИ И УСТРОЙСТВО, И СЕТЕВОЕ УСТРОЙСТВО ДОСТУПА

1. Способ защиты безопасности, применяемый к сценарию двойного соединения, содержащему первое сетевое устройство доступа и второе сетевое устройство доступа, при этом первое сетевое устройство доступа является вторичной станцией в двойном соединении, второе сетевое устройство доступа является главной станцией в двойном соединении, содержащий этапы, на которых
принимают, с помощью первого сетевого устройства доступа, первое сообщение от второго сетевого устройства доступа, причем первое сообщение содержит политику безопасности плоскости пользователя, и политика безопасности плоскости пользователя используется для указания типа защиты безопасности плоскости пользователя, подлежащего инициированию первым сетевым устройством доступа; и
определяют, с помощью первого сетевого устройства доступа, алгоритм безопасности плоскости пользователя на основании политики безопасности плоскости пользователя.
2. Способ защиты безопасности по п. 1, в котором первое сообщение дополнительно несет информацию гранулярности, соответствующую политике безопасности плоскости пользователя.
3. Способ защиты безопасности по п. 1 или 2, дополнительно содержащий этап, на котором передают, с помощью первого сетевого устройства доступа, второе сообщение во второе сетевое устройство доступа, при этом второе сообщение является сообщением ответа для первого сообщения, второе сообщение несет первую информацию указания, причем первая информация указания используется для указания типа защиты безопасности плоскости пользователя, подлежащего инициированию оконечным устройством.
4. Способ защиты безопасности по п. 3, в котором второе сообщение дополнительно несет один или оба из алгоритма безопасности плоскости пользователя, определенного первым сетевым устройством доступа, и информации гранулярности, соответствующей первой информации указания.
5. Способ защиты безопасности по любому из пп. 1-4, в котором первое сообщение дополнительно несет тип разгрузки двойного соединения, представляющий собой разгрузку на основании вторичной станции или разгрузку на основании двух станций.
6. Способ защиты безопасности, применяемый к сценарию двойного соединения, содержащему первое сетевое устройство доступа и второе сетевое устройство доступа, причем первое сетевое устройство доступа является вторичной станцией с двойным соединением, второе сетевое устройство доступа является главной станцией с двойным соединением, содержащий этапы, на которых
получают, с помощью второго сетевого устройства доступа, политику безопасности плоскости пользователя, используемую для указания типа защиты безопасности плоскости пользователя, подлежащего инициированию вторым сетевым устройством доступа; и
передают, с помощью второго сетевого устройства доступа, первое сообщение первому сетевому устройству доступа, причем первое сообщение несет политику безопасности плоскости пользователя.
7. Способ защиты безопасности по п. 6, в котором первое сообщение дополнительно несет информацию гранулярности, соответствующую политике безопасности плоскости пользователя.
8. Способ защиты безопасности по п. 6 или 7, в котором первое сообщение дополнительно несет тип разгрузки двойного соединения, при этом тип разгрузки представляет собой разгрузку на основании вторичной станции или разгрузку на основании двух станций.
9. Способ защиты безопасности по любому из пп. 6-8, дополнительно содержащий этап, на котором принимают, с помощью второго сетевого устройства доступа, второе сообщение от первого сетевого устройства доступа, причем второе сообщение является сообщением ответа для первого сообщения, второе сообщение несет первую информацию указания, и первая информация указания используется для указания типа защиты безопасности плоскости пользователя, подлежащего инициированию оконечным устройством.
10. Способ защиты безопасности по п. 9, дополнительно содержащий, после этапа приема, с помощью второго сетевого устройства доступа, второго сообщения от первого сетевого устройства доступа, этап, на котором передают, с помощью второго сетевого устройства доступа, третье сообщение на оконечное устройство, при этом третье сообщение несет вторую информацию указания, используемую для указания типа защиты безопасности плоскости пользователя, подлежащего инициированию оконечным устройством.
11. Способ защиты безопасности по п. 10, дополнительно содержащий, перед этапом передачи, с помощью второго сетевого устройства доступа, третьего сообщения на оконечное устройство, этап, на котором определяют, с помощью второго сетевого устройства доступа, первую информацию указания в качестве второй информации указания, если первая информация указания согласуется с политикой безопасности плоскости пользователя.
12. Способ защиты безопасности по п. 10, дополнительно содержащий, перед этапом передачи, с помощью второго сетевого устройства доступа, третьего сообщения на оконечное устройство, этап, на котором отклоняют, с помощью второго сетевого устройства доступа, получение доступа первого сетевого устройства доступа, когда первая информация указания не согласована с политикой безопасности плоскости пользователя.
13. Сетевое устройство доступа, характеризующееся тем, что является первым сетевым устройством доступа, применяемым в сценарии двойного соединения, содержащем первое сетевое устройство доступа и второе сетевое устройство доступа, причем первое сетевое устройство доступа является вторичной станцией в двойном соединении, а второе сетевое устройство доступа является главной станцией в двойном соединении, содержащее
блок связи, выполненный с возможностью приема первого сообщения от второго сетевого устройства доступа, причем первое сообщение несет политику безопасности плоскости пользователя, и политика безопасности плоскости пользователя используется для указания типа защиты безопасности плоскости пользователя, подлежащего инициированию первым сетевым устройством доступа; и
блок обработки, выполненный с возможностью определения алгоритма безопасности плоскости пользователя, на основании политики безопасности плоскости пользователя, когда политика безопасности плоскости пользователя может быть идентифицирована; или определения алгоритма безопасности плоскости пользователя на основании политики безопасности плоскости пользователя по умолчанию, когда политика безопасности плоскости пользователя не может быть идентифицирована.
14. Сетевое устройство доступа по п. 13, в котором первое сообщение дополнительно несет информацию гранулярности, соответствующую политике безопасности плоскости пользователя.
15. Сетевое устройство доступа по п. 13 или 14, в котором блок связи дополнительно выполнен с возможностью передачи второго сообщения второму сетевому устройству доступа, причем второе сообщение является сообщением ответа для первого сообщения, второе сообщение несет первую информацию указания, при этом первая информация указания используется для указания типа защиты безопасности плоскости пользователя, подлежащего инициированию оконечным устройством.
16. Сетевое устройство доступа по п. 15, в котором второе сообщение дополнительно несет один или оба из алгоритма безопасности плоскости пользователя, определенного блоком обработки и информации гранулярности, соответствующей первой информации указания.
17. Сетевое устройство доступа по любому из пп. 13-16, в котором первое сообщение дополнительно несет тип разгрузки двойного соединения, причем тип разгрузки представляет собой разгрузку на основании вторичной станции или разгрузку на основании двух станций.
18. Сетевое устройство доступа, характеризующееся тем, что является вторым сетевым устройством доступа, применяемым в сценарии двойного соединения, содержащем первое сетевое устройство доступа и второе сетевое устройство доступа, причем первое сетевое устройство доступа является вторичной станцией в двойном соединении, а второе сетевое устройство доступа является главной станцией в двойном соединении, содержащее
блок обработки, выполненный с возможностью получения политики безопасности плоскости пользователя, причем политика безопасности плоскости пользователя используется для указания типа защиты безопасности плоскости пользователя, подлежащего инициированию вторым сетевым устройством доступа; и
блок связи, выполненный с возможностью передачи первого сообщения на первое сетевое устройство доступа, причем первое сообщение несет политику безопасности плоскости пользователя, полученную блоком обработки.
19. Сетевое устройство доступа по п. 18, в котором первое сообщение дополнительно несет информацию гранулярности, соответствующую политике безопасности плоскости пользователя.
20. Сетевое устройство доступа по п. 18 или 19, в котором первое сообщение дополнительно несет тип разгрузки двойного соединения, причем тип разгрузки представляет собой разгрузку на основании вторичной станции или разгрузку на основании двух станций.
21. Сетевое устройство доступа по любому из пп. 18-20, в котором блок связи дополнительно выполнен с возможностью приема второго сообщения от первого сетевого устройства доступа, причем второе сообщение является сообщением ответа для первого сообщения, второе сообщение несет первую информацию указания, и первая информация указания используется для указания типа защиты безопасности плоскости пользователя, подлежащего инициированию оконечным устройством.
22. Сетевое устройство доступа по п. 21, в котором блок связи дополнительно выполнен с возможностью передачи третьего сообщения на оконечное устройство, причем третье сообщение несет вторую информацию указания, используемую для указания типа защиты безопасности плоскости пользователя, подлежащего инициированию оконечным устройством.
23. Сетевое устройство доступа по п. 22, в котором блок обработки дополнительно выполнен с возможностью определения первой информации указания в качестве второй информации указания, когда первая информация указания, принятая блоком связи, согласована с политикой безопасности плоскости пользователя.
24. Сетевое устройство доступа по п. 22, в котором блок обработки дополнительно выполнен с возможностью отклонения доступа первого сетевого устройства доступа, когда первая информация указания, принятая блоком связи, не согласована с политикой безопасности плоскости пользователя.
25. Сетевое устройство доступа по п. 22, в котором блок обработки дополнительно выполнен с возможностью использования первой информации указания, принятой блоком связи, в качестве второй информации указания, когда первое сообщение дополнительно несет тип разгрузки двойного соединения, и тип разгрузки является разгрузкой на основании вторичной станции.
26. Устройство, содержащее
по меньшей мере, один процессор; и
память, соединенную с по меньшей мере одним процессором и хранящую программные инструкции, вызывающие, при исполнении указанным по меньшей мере одним процессором, выполнение, устройством, способ защиты безопасности по любому из пп. 1-5.
27. Машиночитаемый носитель данных, хранящий инструкции, вызывающие, при исполнении устройством, выполнение, устройством, способа защиты безопасности по любому из пп. 1-5.
28. Устройство, содержащее:
по меньшей мере, один процессор; и
память, соединенную с по меньшей мере одним процессором и хранящую программные инструкции, вызывающие, при исполнении указанным по меньшей мере одним процессором, выполнение, устройством, способ защиты безопасности по любому из пп. 6-12.
29. Машиночитаемый носитель данных, хранящий инструкции, вызывающие, при исполнении устройством, выполнение, устройством, способа защиты безопасности по любому из пп. 6-12.
30. Система защиты безопасности связи, применяемая в сценарии двойного соединения, содержащая первое сетевое устройство доступа и второе сетевое устройство доступа, причем первое сетевое устройство доступа является вторичной станцией в сценарии двойного соединения, а второе устройство доступа сетевое устройство является главной станцией в сценарии двойного соединения; при этом
второе сетевое устройство доступа выполнено с возможностью получения политики безопасности плоскости пользователя, используемой для указания типа защиты безопасности плоскости пользователя, подлежащего инициированию вторым сетевым устройством доступа; и передачи первого сообщения на первое сетевое устройство доступа, причем первое сообщение несет политику безопасности плоскости пользователя; а
первое сетевое устройство доступа выполнено с возможностью приема первого сообщения от второго сетевого устройства доступа; и определения алгоритма безопасности плоскости пользователя на основании политики безопасности плоскости пользователя.
31. Система защиты безопасности связи по п. 30, в которой первое сетевое устройство доступа, в качестве альтернативы, выполнено с возможностью определения алгоритма безопасности плоскости пользователя, на основании политики безопасности плоскости пользователя по умолчанию, когда первое сетевое устройство доступа не может идентифицировать политику безопасности плоскости пользователя.
32. Система защиты безопасности связи по п. 30 или 31, в которой первое сетевое устройство доступа дополнительно выполнено с возможностью передачи второго сообщения второму сетевому устройству доступа, причем второе сообщение является сообщением ответа для первого сообщения, второе сообщение несет первую информацию указания, и первая информация указания используется для указания типа защиты безопасности плоскости пользователя, подлежащего инициированию оконечным устройством; при этом
второе сетевое устройство доступа дополнительно выполнено с возможностью приема второго сообщения от первого сетевого устройства доступа.
33. Система защиты безопасности связи по п. 32, в которой второе сообщение дополнительно несет один или оба из алгоритма безопасности плоскости пользователя, определенного первым сетевым устройством доступа и информации гранулярности, соответствующей первой информации указания.
34. Система защиты безопасности связи по п. 32 или 33, в которой первое сетевое устройство доступа дополнительно выполнено с возможностью передачи третьего сообщения на оконечное устройство, причем третье сообщение несет вторую информацию указания, и вторая информация указания используется для указания типа защиты безопасности плоскости пользователя, подлежащего инициированию оконечным устройством.
35. Система защиты безопасности связи по п. 34, в которой третье сообщение дополнительно несет один или оба из алгоритма безопасности плоскости пользователя, определенного первым сетевым устройством доступа и информации гранулярности, соответствующей второй информации указания.
36. Система защиты безопасности связи по п. 34 или 35, дополнительно содержащая оконечное устройство; при этом оконечное устройство выполнено с возможностью приема третьего сообщения, переданного первым сетевым устройством доступа; и определения алгоритма безопасности плоскости пользователя на основании второй информации указания, переносимой в третьем сообщении.