專利名稱：具有自動(dòng)配置特征的信息路由裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及的是便于在因特網(wǎng)服務(wù)供應(yīng)商與個(gè)人計(jì)算機(jī)這樣的多個(gè)網(wǎng)絡(luò)之間進(jìn)行通信的設(shè)備和方法。更為特別的是，本發(fā)明的設(shè)備使用的是一種通過在詢問第二網(wǎng)絡(luò)時(shí)對第一網(wǎng)絡(luò)進(jìn)行模擬，從而截取和保存網(wǎng)絡(luò)驗(yàn)證信息的自動(dòng)配置特征。
背景技術(shù)：
因特網(wǎng)是一個(gè)龐大和遍及全球的集合，其中包含了相互連接的計(jì)算機(jī)網(wǎng)絡(luò)以及允許這些計(jì)算機(jī)相互通信的相關(guān)程序、協(xié)議和標(biāo)準(zhǔn)。萬維網(wǎng)(“web”)是因特網(wǎng)的一個(gè)非常普及的應(yīng)用，該應(yīng)用依賴于多種協(xié)議和標(biāo)準(zhǔn)的組合，由此構(gòu)成了可以經(jīng)由因特網(wǎng)訪問的龐大的數(shù)字內(nèi)容集合。
因特網(wǎng)的這種遍布全球的特性允許用戶從任何一臺(tái)與因特網(wǎng)相連的計(jì)算機(jī)那里聯(lián)系其他任何與因特網(wǎng)相連的計(jì)算機(jī)。而因特網(wǎng)的這種特性兼有易于在萬維網(wǎng)上發(fā)布內(nèi)容的特性，由此在很大程度上促成了因特網(wǎng)作為通信介質(zhì)的爆炸性增長。
因特網(wǎng)服務(wù)供應(yīng)商(ISP)是一個(gè)為個(gè)人和其他公司提供因特網(wǎng)接入以及其他相關(guān)服務(wù)的公司。ISP具有在因特網(wǎng)上為所服務(wù)地理區(qū)域提供因特網(wǎng)入網(wǎng)點(diǎn)所必需的設(shè)備以及電信線路接入。當(dāng)PC用戶向ISP提供了正確的用戶名和口令的時(shí)候，在所述ISP與個(gè)人計(jì)算機(jī)(PC)之間可以啟動(dòng)一個(gè)撥號(hào)式因特網(wǎng)連接。
在ISP與個(gè)人計(jì)算機(jī)(PC)之間通常是使用點(diǎn)到點(diǎn)協(xié)議(PPP)連接來建立連接的。實(shí)際上，PPP對計(jì)算機(jī)的網(wǎng)際協(xié)議(IP)分組進(jìn)行封裝并且將其轉(zhuǎn)發(fā)到服務(wù)器，而在所述服務(wù)器中則可以將這些分組放在因特網(wǎng)上。在建立經(jīng)由點(diǎn)到點(diǎn)鏈路的通信之前，PPP鏈路的各個(gè)末端必須發(fā)送鏈路控制協(xié)議(LCP)分組。LCD分組可以基于通用結(jié)構(gòu)以及分組大小限制之類的判據(jù)來接受或拒絕同級(jí)計(jì)算機(jī)的標(biāo)識(shí)。
一旦LCP分組接受鏈路，則可以在網(wǎng)絡(luò)上傳送業(yè)務(wù)量。為了得到因特網(wǎng)接入，PC會(huì)向ISP發(fā)送一個(gè)請求，然后ISP則詢問所述PC，以便提供正確的用戶名和口令。在這里可以使用不同的驗(yàn)證協(xié)議來確保將正確的信息提供給ISP。一旦驗(yàn)證了用戶名和口令，那么ISP將會(huì)允許用戶訪問因特網(wǎng)。一般來說，用戶名和口令都必需提供給ISP，以便在用戶PC與ISP之間建立連接。
對在ISP進(jìn)行詢問時(shí)必須提供用戶名和口令的范例來說，與之相關(guān)的缺陷在于由于必須輸入標(biāo)識(shí)信息，因此為PC用戶帶來了負(fù)擔(dān)，這有可能增加PC用戶部分所需要的時(shí)間和工作。對必須在ISP詢問時(shí)提供網(wǎng)絡(luò)標(biāo)識(shí)信息的情況來說，與之相關(guān)的另一個(gè)缺陷在于由于局域網(wǎng)(LAN)中的多個(gè)PC用戶并不知道主用戶名和口令，因此有可能會(huì)拒絕他們接入因特網(wǎng)。盡管這在某些設(shè)定中是一個(gè)非常有利的安全特征，但是舉例來說，在具有三臺(tái)計(jì)算機(jī)的房屋里，有可能需要借助一個(gè)ISP帳號(hào)來共享因特網(wǎng)接入。
有鑒于這些缺陷，需要提供一種裝置，用于在第一網(wǎng)絡(luò)從第二網(wǎng)絡(luò)請求信息的時(shí)候自動(dòng)為第一網(wǎng)絡(luò)提供信息，從而促進(jìn)網(wǎng)絡(luò)之間的信息傳遞。
此外，需要提供一種裝置，該裝置可以在耦合到第二網(wǎng)絡(luò)的時(shí)候模擬第一網(wǎng)絡(luò)并且在耦合到第一網(wǎng)絡(luò)的時(shí)候模擬第二網(wǎng)絡(luò)，從而截取并保存網(wǎng)絡(luò)驗(yàn)證信息。
此外，需要提供一種裝置，該裝置能夠模擬ISP并且能夠詢問PC，由此所述裝置可以在起初不具有網(wǎng)絡(luò)驗(yàn)證信息的情況下獲取所述信息。
此外，需要提供一種裝置，該裝置能夠自動(dòng)將網(wǎng)絡(luò)驗(yàn)證信息提供給ISP，而不需要PC用戶輸入所述信息，由此對所述PC進(jìn)行模擬。

發(fā)明內(nèi)容
有鑒于以上描述，本發(fā)明的一個(gè)目的是提供一種裝置，該裝置在第一網(wǎng)絡(luò)從第二網(wǎng)絡(luò)請求信息的時(shí)候自動(dòng)向第一網(wǎng)絡(luò)提供所述信息，從而促進(jìn)網(wǎng)絡(luò)之間的信息傳遞。
本發(fā)明的另一個(gè)目的是提供一種裝置，該裝置可以在耦合到第二網(wǎng)絡(luò)的時(shí)候模擬第一網(wǎng)絡(luò)并且在耦合到第一網(wǎng)絡(luò)的時(shí)候模擬第二網(wǎng)絡(luò)，從而截取并保存網(wǎng)絡(luò)驗(yàn)證信息。
本發(fā)明的另一個(gè)目的是提供一種可以對ISP進(jìn)行模擬并且對PC進(jìn)行詢問的裝置，由此所述裝置可以在起初不具有網(wǎng)絡(luò)驗(yàn)證信息的情況下獲取所述信息。
本發(fā)明的另一個(gè)目的是提供一種裝置，該裝置可以在不需要PC用戶輸入網(wǎng)絡(luò)驗(yàn)證信息的情況下自動(dòng)向ISP提供網(wǎng)絡(luò)驗(yàn)證信息，從而對所述PC進(jìn)行模擬。
本發(fā)明的這些和其他目的是通過提供一種具有可以在第一網(wǎng)絡(luò)與第二網(wǎng)絡(luò)之間收發(fā)信息的自動(dòng)配置特性的裝置來實(shí)現(xiàn)的。此外還可以對所述裝置進(jìn)行配置，以便沒有用戶介入的情況下截取并保存網(wǎng)絡(luò)驗(yàn)證信息。
在一個(gè)優(yōu)選實(shí)施例中可以對依照本發(fā)明原理所構(gòu)造的裝置進(jìn)行配置，以便將其放入單個(gè)計(jì)算機(jī)或局域網(wǎng)(“LAN”)與因特網(wǎng)之類的廣域網(wǎng)(“WAN”)之間，并且所述裝置將會(huì)截取并保存LAN與WAN進(jìn)行通信所需要的網(wǎng)絡(luò)驗(yàn)證信息。所述裝置是通過模擬WAN以及嘗試在其自身與LAN之間協(xié)商通信協(xié)議來進(jìn)行這個(gè)操作的，而這會(huì)導(dǎo)致將未曾加密的網(wǎng)絡(luò)標(biāo)識(shí)和驗(yàn)證信息提供給所述裝置。該信息保存在所述裝置中，以便隨后加以使用，并且在后續(xù)使用中，所述裝置將會(huì)對這個(gè)與WAN進(jìn)行通信的單獨(dú)計(jì)算機(jī)或是LAN進(jìn)行模擬。
在優(yōu)選實(shí)施例中，自動(dòng)配置裝置包括與因特網(wǎng)服務(wù)供應(yīng)商(ISP)進(jìn)行通信的第一端口，以及一個(gè)與具有至少一臺(tái)客戶計(jì)算機(jī)的局域網(wǎng)(LAN)進(jìn)行通信的第二端口。當(dāng)ISP向請求接入的客戶計(jì)算機(jī)發(fā)布一個(gè)詢問消息時(shí)，客戶計(jì)算機(jī)將會(huì)提供所請求的信息，其中舉例來說，所述信息可以是用戶名和口令。一旦將自動(dòng)配置裝置放在ISP與客戶計(jì)算機(jī)之間，那么自動(dòng)配置裝置將會(huì)截取包含用戶名和口令的響應(yīng)，其中所述響應(yīng)可以是經(jīng)過加密的。所述自動(dòng)配置裝置的軟件算法將會(huì)使所述裝置與客戶計(jì)算機(jī)就信息傳送中使用的驗(yàn)證協(xié)議進(jìn)行協(xié)商。然后，軟件算法使客戶計(jì)算機(jī)以一種選定驗(yàn)證協(xié)議來進(jìn)行通信，其中優(yōu)選使用的是不加密的口令驗(yàn)證協(xié)議(PAP)。
一旦自動(dòng)配置裝置與客戶計(jì)算機(jī)協(xié)商使用一種未加密協(xié)議來發(fā)送信息，那么自動(dòng)配置裝置將會(huì)截取用戶名和口令，并且還會(huì)記錄未加密的信息。然后，所述自動(dòng)配置裝置會(huì)按照一種規(guī)定的加密協(xié)議而將信息轉(zhuǎn)發(fā)給ISP。當(dāng)ISP接收到符合加密協(xié)議的正確信息時(shí)，它會(huì)允許用戶接入因特網(wǎng)。
非常有利的是，當(dāng)ISP下一次向請求因特網(wǎng)接入的客戶計(jì)算機(jī)發(fā)布詢問消息時(shí)，所述自動(dòng)配置裝置將會(huì)截取所述信息并且自動(dòng)將先前獲取和保存的請求信息提供給ISP。
這樣一來，本發(fā)明的自動(dòng)配置裝置會(huì)在受到第一網(wǎng)絡(luò)查詢的時(shí)候模擬第二網(wǎng)絡(luò)(LAN)。舉例來說，在ISP發(fā)布一個(gè)要求用戶名和口令的詢問時(shí)，所述自動(dòng)配置裝置自動(dòng)將所保存的用戶名和口令提供給ISP，由此對PC用戶進(jìn)行模擬。此外，所述自動(dòng)配置裝置還可以在對使用一種允許裝置截取并保存來自第二網(wǎng)絡(luò)的網(wǎng)絡(luò)標(biāo)識(shí)和驗(yàn)證信息的協(xié)議進(jìn)行協(xié)商的時(shí)候模擬第一網(wǎng)絡(luò)(ISP)。
同樣，本發(fā)明的自動(dòng)配置裝置可以對與所述裝置進(jìn)行通信的網(wǎng)絡(luò)所使用的驗(yàn)證協(xié)議進(jìn)行協(xié)商，然后則保存所傳送的信息并且在稍后的某個(gè)時(shí)間自動(dòng)提供所保存的信息，由此有助于進(jìn)行諸如無線網(wǎng)絡(luò)之類的其他網(wǎng)絡(luò)之間的信息傳送。


本發(fā)明的其他特征、特性及多種優(yōu)點(diǎn)將從附圖以及下文關(guān)于優(yōu)選實(shí)施例的詳細(xì)描述中變得清楚，其中圖1是一個(gè)對本發(fā)明的自動(dòng)配置裝置與第一和第二網(wǎng)絡(luò)之間的通信進(jìn)行描述的示意圖；
圖2描述的是一種已知驗(yàn)證協(xié)議的分層結(jié)構(gòu)；圖3是一個(gè)對本發(fā)明的自動(dòng)配置裝置在協(xié)商所用驗(yàn)證協(xié)議時(shí)所使用的方法進(jìn)行描述的示意圖；圖4是一個(gè)對與電纜調(diào)制解調(diào)器結(jié)合使用的本發(fā)明的自動(dòng)配置裝置進(jìn)行描述的示意圖；以及圖5描述的是一種通過使用本發(fā)明的裝置來促進(jìn)兩個(gè)網(wǎng)絡(luò)之間的信息傳送的方法。
具體實(shí)施例方式
本發(fā)明涉及一種用于促進(jìn)多個(gè)網(wǎng)絡(luò)之間的信息傳送的裝置。依照本發(fā)明的原理，所述裝置的軟件算法會(huì)在裝置與第二網(wǎng)絡(luò)相耦合的時(shí)候使所述裝置模擬第一網(wǎng)絡(luò)，并且還會(huì)在裝置與第一網(wǎng)絡(luò)相耦合的時(shí)候使其模擬第二網(wǎng)絡(luò)。由此允許第一和第二網(wǎng)絡(luò)與自動(dòng)配置裝置進(jìn)行通信，而不必直接與對方進(jìn)行通信。
參考圖1，依照本發(fā)明所構(gòu)造的設(shè)備包括自動(dòng)配置裝置10，其中所述自動(dòng)配置裝置10具有至少一個(gè)微處理器以及保存在一個(gè)處于機(jī)柜內(nèi)部的存儲(chǔ)器中的經(jīng)過編程的軟件算法。優(yōu)選地，自動(dòng)配置裝置10是在第一端口16上耦合到一個(gè)與第一網(wǎng)絡(luò)進(jìn)行通信的發(fā)射機(jī)20的，其中舉例來說，所述第一網(wǎng)絡(luò)可以是因特網(wǎng)服務(wù)供應(yīng)商(ISP)12。如圖1所示，發(fā)射機(jī)20可以是撥號(hào)調(diào)制解調(diào)器、電纜調(diào)制解調(diào)器、非對稱數(shù)字用戶線(ADSL)或其他本領(lǐng)域已知的適合傳送數(shù)字信息的裝置。
優(yōu)選的，自動(dòng)配置裝置10是在第二端口17上與局域網(wǎng)(LAN)13相耦合的。一臺(tái)或多臺(tái)客戶機(jī)14附著在LAN13上，這些客戶機(jī)可以與自動(dòng)配置裝置10進(jìn)行通信。如以下在圖3中詳細(xì)描述的那樣，在這里對自動(dòng)配置裝置10進(jìn)行配置，以便在受到ISP12查詢的時(shí)候自動(dòng)為ISP12提供被請求信息，由此模擬任何一臺(tái)客戶機(jī)器14。例如，自動(dòng)配置裝置10可以在不需要客戶機(jī)14a～14c的用戶輸入用戶名和口令的情況下自動(dòng)為ISP12提供所述信息。
應(yīng)該了解的是，雖然圖1描述的是一個(gè)因特網(wǎng)應(yīng)用，但是自動(dòng)配置裝置10也可以與其他網(wǎng)絡(luò)結(jié)合使用，例如無線網(wǎng)絡(luò)。如果與無線網(wǎng)絡(luò)結(jié)合使用，那么可以略去發(fā)射機(jī)20以及端口16和17，并且可以通過使用無線電信號(hào)之類的無線方法而在無線網(wǎng)絡(luò)與自動(dòng)配置裝置10之間傳送信息。
參考圖2，該圖中描述了一種用于在兩個(gè)網(wǎng)絡(luò)之間傳送信息的不同驗(yàn)證協(xié)議的分級(jí)結(jié)構(gòu)。圖2所示的驗(yàn)證協(xié)議的范圍是從處于頂部的突發(fā)模式協(xié)議(BMP)這種最安全的協(xié)議延伸到處于底部的最不安全的協(xié)議，即口令驗(yàn)證協(xié)議(PAP)。涉及BMP的驗(yàn)證特性包含了所述分級(jí)結(jié)構(gòu)中的最安全的加密，而PAP驗(yàn)證則是沒有經(jīng)過加密的。
為了能在第一和第二網(wǎng)絡(luò)之間使用圖2所述的驗(yàn)證協(xié)議來進(jìn)行通信，有必要建立一條可兼容的連接。網(wǎng)絡(luò)之間的可兼容連接是通過使用鏈路控制協(xié)議(LCP)來實(shí)現(xiàn)的，其中所述協(xié)議將會(huì)建立、配置并測試數(shù)據(jù)鏈路的因特網(wǎng)連接。在建立經(jīng)由點(diǎn)到點(diǎn)(PPP)鏈路的通信之前，PPP鏈路的各個(gè)末端必須發(fā)送LCP分組。所述LCP分組接受或拒絕它所鏈接的對等端的標(biāo)識(shí)，并且就分組大小的限制達(dá)成協(xié)議，此外還尋找共有的錯(cuò)配置差錯(cuò)。一旦LCP分組接受所述鏈路，則可以在網(wǎng)絡(luò)上傳送業(yè)務(wù)量。例如在圖2中，ISP12的服務(wù)器PPP(PPPS)將LCP分組發(fā)送到客戶計(jì)算機(jī)14的客戶機(jī)PPP(PPPC)。然后，PPPC將LCP分組回送到PPPS，如果客戶計(jì)算機(jī)14與ISP12是相容的，那么可以建立一個(gè)連接。
參考圖3，該圖中描述的是通過使用本發(fā)明的自動(dòng)配置裝置10來模擬至少一臺(tái)客戶計(jì)算機(jī)14的方法。在第一個(gè)驗(yàn)證步驟中，客戶計(jì)算機(jī)14中的一臺(tái)客戶機(jī)、例如計(jì)算機(jī)14c的用戶發(fā)送一個(gè)要求連接到ISP12的請求。然后，ISP12的PPPS向客戶計(jì)算機(jī)14c發(fā)送一個(gè)“詢問”消息，以便請求得到用戶名和口令。這個(gè)詢問消息由圖3中的消息1a表示，并且可以通過使用圖2所述的任何一種驗(yàn)證協(xié)議來進(jìn)行發(fā)送。通常，ISP12最初是以最安全的方式來請求用戶名和口令的，也就是說，它在一開始是使用BMP來進(jìn)行驗(yàn)證的。
一旦將自動(dòng)配置裝置10放在圖3所示的ISP12與LAN13之間，那么自動(dòng)配置裝置10會(huì)將詢問消息1a轉(zhuǎn)發(fā)到客戶計(jì)算機(jī)14c。然后，客戶計(jì)算機(jī)14c會(huì)得到要求提供ISP12所需要的諸如用戶名或口令之類的信息的提示，并且這些信息可以保存在計(jì)算機(jī)的存儲(chǔ)器中。客戶計(jì)算機(jī)14c則通過將響應(yīng)1b回送到ISP12來提供所述詢問消息所請求的信息。
然而根據(jù)本發(fā)明的原理，自動(dòng)配置裝置10會(huì)截取來自客戶計(jì)算機(jī)14c的響應(yīng)。特別地，自動(dòng)配置裝置10具有至少一種對與客戶計(jì)算機(jī)14c進(jìn)行通信的驗(yàn)證協(xié)議進(jìn)行協(xié)商的軟件算法，由此對ISP12的PPPS進(jìn)行模擬。舉例來說，如果響應(yīng)1b是在使用BMP的LCP分組中從客戶計(jì)算機(jī)14c發(fā)送到自動(dòng)配置裝置10的，那么自動(dòng)配置裝置10會(huì)將指示使用BMP的通信與PPPS不兼容的信息2a回傳到客戶計(jì)算機(jī)14c的PPPC，由此對ISP12的PPPS進(jìn)行模擬。實(shí)際上，自動(dòng)配置裝置10用信號(hào)向客戶計(jì)算機(jī)14c告知它不能支持以BMP方式進(jìn)行的通信，因此在PPPC與PPPS之間并沒有建立采用BMP方式的通信。
如上所述，只有在鏈路控制協(xié)議(LCP)接受它所鏈接的對等端的身份并且確定沒有出現(xiàn)錯(cuò)配置差錯(cuò)的時(shí)候，PPPS與PPPC才能彼此進(jìn)行通信。舉例來說，如果一個(gè)對等端因?yàn)閷f(xié)議進(jìn)行了高度加密而未能識(shí)別出它所連接的對等端的協(xié)議，那么所述對等端將會(huì)請求使用一個(gè)加密等級(jí)較低的協(xié)議來進(jìn)行通信。
在自動(dòng)配置裝置10發(fā)送了表明它不支持涉及BMP的通信的響應(yīng)2a之后，客戶計(jì)算機(jī)14c隨后將會(huì)發(fā)送嘗試使用不同驗(yàn)證協(xié)議來建立通信的響應(yīng)2b。舉例來說，響應(yīng)2b可以嘗試使用MSCHAP2或MSCHAP1來建立通信，其中所述MSCHAP2或MSCHAP1具有低于BMP的加密等級(jí)。同樣，自動(dòng)配置裝置10也截取了來自客戶計(jì)算機(jī)14c的信息并且對ISP12的PPPS進(jìn)行模擬。自動(dòng)配置裝置10的軟件算法則使所述裝置將LCP分組回送到客戶計(jì)算機(jī)14c，由此指示不能在MSCHAP2或MSCHAP1協(xié)議中支持PPPS與PPPC之間的通信。然后，客戶計(jì)算機(jī)14c會(huì)在LCP分組中發(fā)送響應(yīng)3b，以便嘗試依照CHAP之類的加密等級(jí)較低的協(xié)議來建立通信。同樣，自動(dòng)配置裝置10則模擬ISP12的PPPS而在LCP分組4a中做出響應(yīng)，表明它不支持采用CHAP的通信。
最終，客戶計(jì)算機(jī)14c會(huì)在LCP分組中使用不加密的PAP來發(fā)送響應(yīng)4b。自動(dòng)配置裝置10的軟件算法接受并記錄客戶計(jì)算機(jī)14c所提供的這個(gè)未加密信息。在記錄了用戶名與口令之后，自動(dòng)配置裝置10隨后將會(huì)請求連接到ISP12。然后，自動(dòng)配置裝置10依照BMP或是圖3中的通信5所顯示的可以支持的最高加密等級(jí)而將用戶名和口令傳遞到ISP12。
自動(dòng)配置裝置10可以執(zhí)行協(xié)商，由此可以在保持其與ISP12的連接的同時(shí)、也就是在ISP12等待接收來自裝置10的通信的時(shí)候截取來自客戶計(jì)算機(jī)14c的標(biāo)識(shí)信息。作為選擇，即使自動(dòng)配置裝置10與ISP12完全分離或者仍未嘗試與ISP12建立連接，所述裝置10也可以采用上述方式來截取來自客戶計(jì)算機(jī)14c的標(biāo)識(shí)信息。
在首次將用戶名和口令存入自動(dòng)配置裝置10之后，LAN13內(nèi)部的任何客戶計(jì)算機(jī)14都可以在不被要求提供用戶名和口令的情況下接入因特網(wǎng)。當(dāng)LAN13中的后續(xù)用戶希望訪問因特網(wǎng)的時(shí)候，ISP12將會(huì)發(fā)布另一個(gè)請求用戶名和口令的詢問消息。隨后，自動(dòng)配置裝置10自動(dòng)將所保存的用戶名和口令以BMP或是所支持的最高加密等級(jí)發(fā)送到ISP12。在這一點(diǎn)上，自動(dòng)配置裝置10可以在受到ISP12詢問的時(shí)候模擬一個(gè)或多個(gè)客戶計(jì)算機(jī)14。
優(yōu)選地，自動(dòng)配置裝置10還對LAN13內(nèi)部哪臺(tái)計(jì)算機(jī)14與ISP12進(jìn)行通信進(jìn)行追蹤，并且在多臺(tái)PC14a～14c之間共享因特網(wǎng)連接，由此充當(dāng)了一個(gè)路由器。
應(yīng)該指出的是，如果初始需要的話，那么也可以在ISP12向客戶計(jì)算機(jī)14c發(fā)布了詢問消息1a之后的一段時(shí)間里撤銷ISP12與自動(dòng)配置裝置10之間的線路。如上文所指，作為替換方案，在這里不需要向ISP12請求連接。自動(dòng)配置裝置10與客戶計(jì)算機(jī)14c之間的驗(yàn)證協(xié)議協(xié)商是可以在沒有與ISP12相連的情況下進(jìn)行的。一旦自動(dòng)配置裝置10記錄了來自客戶計(jì)算機(jī)14c的未加密信息，那么自動(dòng)配置裝置10將會(huì)代表客戶計(jì)算機(jī)14c而向ISP12發(fā)起一個(gè)進(jìn)行連接的后續(xù)請求，以便進(jìn)行因特網(wǎng)接入。一旦完成了后續(xù)連接，那么自動(dòng)配置裝置10將會(huì)使用所支持的最高加密等級(jí)來向ISP12提供所記錄的信息。
現(xiàn)在參考圖4，該圖中描述的是一種將自動(dòng)配置裝置50與電纜調(diào)制解調(diào)器結(jié)合使用的方法。電纜調(diào)制解調(diào)器60使用的是動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)。依照DHCP協(xié)議，客戶計(jì)算機(jī)(DHCPC)發(fā)布一個(gè)請求，該請求包含了嵌入其內(nèi)部的未加密主機(jī)ID和域名。當(dāng)ISP接收并驗(yàn)證所述請求的時(shí)候，DHCP服務(wù)器(DHCPS)會(huì)將一個(gè)IP地址以及網(wǎng)關(guān)服務(wù)器信息指定給DHCPC。
依照本發(fā)明的原理，自動(dòng)配置裝置50從DHCPC發(fā)送的請求中獲取未加密的主機(jī)ID和域名。然后，所述裝置50向ISP產(chǎn)生一個(gè)包含主機(jī)ID和域名的DHCPC請求。此外，所述裝置50還在本地保存了主機(jī)ID和域名。當(dāng)ISP接收到請求的時(shí)候，DHCPS會(huì)將一個(gè)IP地址以及網(wǎng)關(guān)服務(wù)器信息指定給裝置50。依照本發(fā)明的方法，在前述方法中，對LAN53的客戶計(jì)算機(jī)54來說，自動(dòng)配置裝置50充當(dāng)?shù)氖荄HCPS，對ISP52來說，自動(dòng)配置裝置50則充當(dāng)DHCPC。
參考圖5，該圖中描述的是一種將本發(fā)明的自動(dòng)配置裝置與網(wǎng)絡(luò)標(biāo)識(shí)結(jié)合使用的方法。在圖5中，依照本發(fā)明提供的自動(dòng)配置裝置100適合接收在第一和第二網(wǎng)絡(luò)103與105之間傳送的信號(hào)。第一網(wǎng)絡(luò)103包含了具有與第一網(wǎng)絡(luò)103相關(guān)聯(lián)的網(wǎng)絡(luò)標(biāo)識(shí)特性的IP安全性(IPSecurity)計(jì)算機(jī)104，第二網(wǎng)絡(luò)105則包含了具有與第二網(wǎng)絡(luò)105相關(guān)聯(lián)的網(wǎng)絡(luò)標(biāo)識(shí)特性的IP安全性計(jì)算機(jī)106。舉例來說，在圖5中，第一網(wǎng)絡(luò)103類似于公司的人力資源部門，第二網(wǎng)絡(luò)105則類似于同一公司的會(huì)計(jì)部門。
第一網(wǎng)絡(luò)103與第二網(wǎng)絡(luò)105之間的通信是由IP安全性計(jì)算機(jī)104和106調(diào)節(jié)的。優(yōu)選地包含圖3所述軟件算法的自動(dòng)配置裝置10接收在IP安全性計(jì)算機(jī)104與106之間傳送的通信。自動(dòng)配置裝置100的算法使IP安全性計(jì)算機(jī)104和106最初使用PAP來與裝置100進(jìn)行通信，由此自動(dòng)配置裝置100可以記錄各個(gè)計(jì)算機(jī)的未加密網(wǎng)絡(luò)標(biāo)識(shí)信息。此后，在IP安全計(jì)算機(jī)104與106進(jìn)行通信的時(shí)候，自動(dòng)配置裝置10會(huì)以BMP或是所支持的最高加密等級(jí)來提供所保存的信息。
非常有利的是，當(dāng)?shù)谝痪W(wǎng)絡(luò)103的計(jì)算機(jī)請求與第二網(wǎng)絡(luò)105進(jìn)行通信時(shí)，自動(dòng)配置裝置100將會(huì)接收所述請求并且使用所支持的最高加密等級(jí)來為IP安全計(jì)算機(jī)106自動(dòng)提供所需信息。這樣則促進(jìn)了網(wǎng)絡(luò)103與105之間的快速連接，并且由于不再需要通過進(jìn)行冗長的解密處理來啟用通信，因此增強(qiáng)了IP安全性計(jì)算機(jī)104與106的CPU性能。
本領(lǐng)域技術(shù)人員將會(huì)了解，本發(fā)明可以借助不同于所描述實(shí)施例的其他方式來實(shí)施，其中所述實(shí)施例是為了進(jìn)行說明而被給出的，并且并不是為了進(jìn)行限制。本申請意圖包含那些在所述實(shí)施例中顯而易見的變化和修改，這些變化和修改都落入附加權(quán)利要求的范圍以內(nèi)。
權(quán)利要求
1.一種用于促進(jìn)第一和第二網(wǎng)絡(luò)之間的通信的設(shè)備，所述設(shè)備包括具有經(jīng)過編程的微處理器的裝置，用于在第一和第二網(wǎng)絡(luò)之間收發(fā)信息；一個(gè)經(jīng)過編程并與微處理器結(jié)合使用的例程，所述經(jīng)過編程的例程被配置成對未加密驗(yàn)證協(xié)議的使用進(jìn)行協(xié)商，以便截取和保存那些在第一和第二網(wǎng)絡(luò)之間傳送的信息；其中所述裝置還被配置成在第二網(wǎng)絡(luò)請求與第一網(wǎng)絡(luò)相連之前或與此同時(shí)自動(dòng)截取并保存來自第二網(wǎng)絡(luò)的信息。
2.權(quán)利要求1的設(shè)備，其中所述裝置還被配置成在第一網(wǎng)絡(luò)從第二網(wǎng)絡(luò)請求所述信息的時(shí)候?qū)⑺４娴男畔⒆詣?dòng)提供給第一網(wǎng)絡(luò)。
3.權(quán)利要求1的設(shè)備，其中所述裝置還被配置成在第一網(wǎng)絡(luò)請求與第二網(wǎng)絡(luò)相連之前或與此同時(shí)自動(dòng)截取并保存來自第一網(wǎng)絡(luò)的信息。
4.權(quán)利要求3的設(shè)備，其中所述裝置還被配置成在第二網(wǎng)絡(luò)從第一網(wǎng)絡(luò)請求所述信息的時(shí)候?qū)⑺４娴男畔⒆詣?dòng)提供給第二網(wǎng)絡(luò)。
5.權(quán)利要求1的設(shè)備，其中第一網(wǎng)絡(luò)是因特網(wǎng)服務(wù)供應(yīng)商。
6.權(quán)利要求5的設(shè)備，其中第二網(wǎng)絡(luò)是包含至少一臺(tái)計(jì)算機(jī)的局域網(wǎng)。
7.權(quán)利要求1的設(shè)備，其中軟件算法對用于在裝置與第二網(wǎng)絡(luò)之間通信的口令驗(yàn)證協(xié)議的使用進(jìn)行協(xié)商。
8.權(quán)利要求1的設(shè)備，其中所述軟件算法被適配成從安全性較高的驗(yàn)證協(xié)議向安全性較低的驗(yàn)證協(xié)議進(jìn)行協(xié)商。
9.權(quán)利要求1的設(shè)備，其中所述裝置被適配成在第一和第二網(wǎng)絡(luò)之間使用電纜調(diào)制解調(diào)器來執(zhí)行通信。
10.權(quán)利要求1的設(shè)備，其中所述裝置被適配成在第一和第二網(wǎng)絡(luò)之間使用數(shù)字用戶線來進(jìn)行通信。
11.權(quán)利要求1的設(shè)備，其中所述裝置被適配成在第一和第二網(wǎng)絡(luò)之間使用撥號(hào)調(diào)制解調(diào)器來進(jìn)行通信。
12.權(quán)利要求1的設(shè)備，其中所述裝置被適配成在第一和第二網(wǎng)絡(luò)之間執(zhí)行無線通信。
13.權(quán)利要求1的設(shè)備，其中所保存的信息包括網(wǎng)絡(luò)標(biāo)識(shí)或驗(yàn)證信息。
14.權(quán)利要求13的設(shè)備，其中所保存的信息是用戶名和口令。
15.一種用于促進(jìn)第一和第二網(wǎng)絡(luò)之間的通信的方法，所述方法包括提供具有微處理器的裝置以及保存在與微處理器相關(guān)聯(lián)的存儲(chǔ)器中的至少一種軟件算法；使用軟件算法來對用于在第一和第二網(wǎng)絡(luò)之間啟用通信的驗(yàn)證協(xié)議進(jìn)行協(xié)商；以及在第二網(wǎng)絡(luò)請求與第一網(wǎng)絡(luò)相連之前或者與此同時(shí)，使用所述裝置來從第二網(wǎng)絡(luò)獲取信息。
16.權(quán)利要求15的方法，還包括在第一網(wǎng)絡(luò)從第二網(wǎng)絡(luò)請求所保存的信息的時(shí)候使用所述裝置來為第一網(wǎng)絡(luò)提供所述信息。
17.權(quán)利要求15的方法，還包括在第一網(wǎng)絡(luò)請求與第二網(wǎng)絡(luò)相連之前或者與此同時(shí)使用所述裝置從第一網(wǎng)絡(luò)獲取信息。
18.權(quán)利要求17的方法，還包括在第二網(wǎng)絡(luò)從第一網(wǎng)絡(luò)請求所保存的信息的時(shí)候使用所述裝置來為第二網(wǎng)絡(luò)提供所述信息。
19.權(quán)利要求15的方法，其中軟件算法是從安全性較高的驗(yàn)證協(xié)議向安全性較低的驗(yàn)證協(xié)議進(jìn)行協(xié)商的。
20.權(quán)利要求15的方法，其中軟件算法使所述裝置與第二網(wǎng)絡(luò)使用口令驗(yàn)證協(xié)議來進(jìn)行通信。
21.權(quán)利要求15的方法，其中所保存的信息包括網(wǎng)絡(luò)標(biāo)識(shí)或驗(yàn)證信息。
22.權(quán)利要求21的方法，其中所保存的信息是用戶名和口令。
全文摘要
本發(fā)明涉及具有自動(dòng)配置特征的信息路由裝置。通過使用一個(gè)具有自動(dòng)配置特征的信息路由裝置(10)而促進(jìn)第一網(wǎng)絡(luò)(12)與第二網(wǎng)絡(luò)(13)之間的通信。所述自動(dòng)配置特征對在網(wǎng)絡(luò)傳送信息時(shí)使用的驗(yàn)證協(xié)議進(jìn)行協(xié)商。一旦裝置(10)商定了驗(yàn)證協(xié)議，則裝置(10)截取并保存那些在網(wǎng)絡(luò)間傳送的信息。這樣一來，所述裝置可以在耦合到第二網(wǎng)絡(luò)的時(shí)候直接向第二網(wǎng)絡(luò)提供必要的所保存的信息，以便模擬第一網(wǎng)絡(luò)，反之亦然。
文檔編號(hào)G06F21/20GK1650554SQ03809640
公開日2005年8月3日 申請日期2003年3月20日 優(yōu)先權(quán)日2002年3月20日
發(fā)明者熊波, 李莊 申請人:邁智微電子有限公司