公开(公告)号：US06208642B1

公开(公告)日：2001-03-27

申请号：US08994861

申请日：1997-12-19

申请人： Shridharan Balachandran ,  John Kaippallimalil

发明人： Shridharan Balachandran ,  John Kaippallimalil

IPC分类号： H04M700

CPC分类号： H04Q3/0029

摘要： A telephony network that includes a signaling system that provides intelligent network services. The signaling system includes a service control point that interfaces with an application database. The application database includes subscriber defined applications that are associated with an application code. The signaling system includes a service switching point in communication with the service control point through one or more signaling transfer points. Subscribers to the service may communicate through voice traffic and applications over a call connection. The applications may reside in the application database or in a subscriber. A subscriber may utilize a network computer to retrieve platform independent applications and associated initiate applications for execution in a highly secure environment.

摘要翻译： 包括提供智能网络服务的信令系统的电话网络。 信令系统包括与应用数据库接口的服务控制点。 应用数据库包括与应用代码相关联的订户定义的应用。 信令系统包括通过一个或多个信令传送点与服务控制点通信的业务交换点。 服务的订户可以通过呼叫连接通过语音流量和应用进行通信。 应用可以驻留在应用数据库或订户中。 用户可以使用网络计算机来检索平台独立应用和相关联的启动应用以在高度安全的环境中执行。

公开(公告)号：US08908662B2

公开(公告)日：2014-12-09

申请号：US12702087

申请日：2010-02-08

申请人： Yangsong Xia ,  Behcet Sarikaya ,  John Kaippallimalil

发明人： Yangsong Xia ,  Behcet Sarikaya ,  John Kaippallimalil

IPC分类号： H04W4/00 ,  H04W36/12 ,  H04W8/08 ,  H04W36/00 ,  H04W80/04

CPC分类号： H04W36/12 ,  H04W8/08 ,  H04W36/0011 ,  H04W80/04

摘要： An apparatus comprising a local mobility anchor (LMA) configured to forward a flow to a mobile node (MN) via a first mobile access gateway (MAG) in a first network and via a second MAG in a second network, and to bind the flow to the second MAG from the first MAG, wherein the first MAG is configured to manage the MN mobility in the first network and the second MAG is configured to manage the MN mobility in the second network, wherein the first MAG sends a binding update comprising a flow description information to the LMA, and wherein the LMA replies to the binding update with a binding acknowledgement.

摘要翻译： 一种包括本地移动锚（LMA）的装置，其被配置为经由第一网络中的第一移动接入网关（MAG）并且经由第二网络中的第二MAG将流转发到移动节点（MN），并且将流 到第一MAG的第二MAG，其中第一MAG被配置为管理第一网络中的MN移动性，并且第二MAG被配置为管理第二网络中的MN移动性，其中第一MAG发送绑定更新，其包括 流描述信息到LMA，并且其中LMA用绑定确认回复绑定更新。

公开(公告)号：US08621198B2

公开(公告)日：2013-12-31

申请号：US12199985

申请日：2008-08-28

申请人： Yangsong Xia ,  John Kaippallimalil

发明人： Yangsong Xia ,  John Kaippallimalil

IPC分类号： G06F21/00

CPC分类号： H04L63/08 ,  H04L29/1283 ,  H04L61/2015 ,  H04L61/6018 ,  H04L63/0892 ,  H04L63/162

摘要： Methods and system for simplified Protocol for Carrying Authentication for Network Access (sPANA) are disclosed. In the broadband architecture such as Broadband forum or WiMAX forum, a Network Access server (NAS) is one IP hop away from a user. Therefore, it is possible to relax the need in PANA to obtain an IP address prior to authentication. A PANA client (PaC) may use an unspecified IP address (e.g. 0.0.0.0 in TPv4) as a source address for authentication. A PANA Authentication Agent (PAA) may use an IP broadcast address as a network layer destination address (e.g. 0xffffffff). The present invention defines PANA Attribute-Value Pairs (AVPs) and procedures that allow a Challenge-Handshake Authentication Protocol (CHAP) exchange to occur in PANA. The PANA CHAP support may facilitate smooth migration from Point-to-Point Protocol (PPP) sessions to IP sessions in a DSL Broadband network environment. The sPANA can be desirably compatible with the PANA.

摘要翻译： 披露了用于进行网络访问认证的简化协议（sPANA）的方法和系统。 在诸如宽带论坛或WiMAX论坛的宽带架构中，网络接入服务器（NAS）是远离用户的一个IP跳。 因此，可以放松在PANA中的需要以在认证之前获得IP地址。 PANA客户端（PaC）可以使用未指定的IP地址（例如TPv4中的0.0.0.0）作为用于认证的源地址。 PANA认证代理（PAA）可以使用IP广播地址作为网络层目的地地址（例如，0xffffffff）。 本发明定义了PANA属性值对（AVP）和允许在PANA中发生质询握手认证协议（CHAP）交换的过程。 PANA CHAP支持可以促进从点对点协议（PPP）会话到DSL宽带网络环境中的IP会话的平滑迁移。 sPANA可以理想地与PANA兼容。

公开(公告)号：US08619797B2

公开(公告)日：2013-12-31

申请号：US12773092

申请日：2010-05-04

申请人： Yangsong Xia ,  John Kaippallimalil

发明人： Yangsong Xia ,  John Kaippallimalil

IPC分类号： H04L12/28

CPC分类号： H04W40/246 ,  H04L45/38

摘要： Included are devices, systems, and methods which may be employed in an access network. An access node (AN) may be configured to communicate with a residential gateway (RG) via the access network. The AN may also be configured to encapsulate a router solicitation (RS) from the RG with a header comprising an access identifier associated with the RG. The AN may send the encapsulated RS to an Internet Protocol (IP) edge. The AN may also be configured to receive a responsive router advertisement (RA) from the IP edge and may forward the RA to the RG based on the access identifier.

摘要翻译： 包括可以在接入网络中使用的设备，系统和方法。 接入节点（AN）可以被配置为经由接入网络与住宅网关（RG）进行通信。 AN还可以被配置为用RG封装路由器请求（RS），该报头包括与RG相关联的接入标识符。 AN可以将封装的RS发送到因特网协议（IP）边缘。 AN还可以被配置为从IP边缘接收响应路由器通告（RA），并且可以基于接入标识符将RA转发到RG。

公开(公告)号：US20130034108A1

公开(公告)日：2013-02-07

申请号：US13537024

申请日：2012-06-28

申请人： John Kaippallimalil ,  Yangsong Xia ,  Spencer Dawkins

发明人： John Kaippallimalil ,  Yangsong Xia ,  Spencer Dawkins

IPC分类号： H04L12/66 ,  H04L12/56

CPC分类号： H04W48/17 ,  H04W40/02

摘要： A method for operating a first communications device includes transmitting a provisioned network list to an access router, and receiving a logical router interface address for each network in the provisioned network list. The method also includes transmitting a first message to one of the logical router interface addresses corresponding to a first selected network, receiving a first address prefix for a first gateway router of the first selected network, and transmitting a first packet to a second communications device, the first packet including the first address prefix as a source prefix.

摘要翻译： 一种用于操作第一通信设备的方法包括向所述接入路由器发送所提供的网络列表，以及为所述网络列表中的每个网络接收逻辑路由器接口地址。 该方法还包括将第一消息发送到对应于第一选定网络的逻辑路由器接口地址之一，接收第一所选网络的第一网关路由器的第一地址前缀，以及向第二通信设备发送第一分组， 该第一分组包括作为源前缀的第一地址前缀。

公开(公告)号：US08335490B2

公开(公告)日：2012-12-18

申请号：US12192488

申请日：2008-08-15

申请人： John Kaippallimalil

发明人： John Kaippallimalil

IPC分类号： H04M1/66 ,  G06F15/16 ,  H04L9/08

CPC分类号： H04L63/08 ,  H04L63/162

摘要： An apparatus comprising a node comprising an access controller (AC) and an authentication, authorization and accounting (AAA) proxy (AAA-P), wherein the AC is configured to manage authentication for a user equipment (UE), and wherein the AAA-P is configured to exchange authentication information related to the UE with an AAA server. Included is a network component comprising at least one processor configured to implement a method comprising establishing a first tunnel with a home gateway (HG), wherein the HG communicates wirelessly with a UE, and establishing a second tunnel between the UE and a Network Access Server (NAS). Also included is a network component comprising at least one processor configured to implement a method comprising receiving a Pairwise Master Key (PMK) from an AAA mediator (AAA-M), and authenticating a UE using the PMK.

摘要翻译： 一种装置，包括包括访问控制器（AC）和认证，授权和计费（AAA）代理（AAA-P）的节点，其中所述AC被配置为管理用户设备（UE）的认证，并且其中所述AAA- P被配置为与AAA服务器交换与UE相关的认证信息。 包括的网络组件包括至少一个处理器，其被配置为实现包括与家庭网关（HG）建立第一隧道的方法，其中HG与UE进行无线通信，并且在UE与网络接入服务器之间建立第二隧道 （NAS）。 还包括网络组件，其包括至少一个处理器，其被配置为实现包括从AAA中介器（AAA-M）接收成对主密钥（PMK）并且使用PMK认证UE的方法。

公开(公告)号：US09112909B2

公开(公告)日：2015-08-18

申请号：US12200347

申请日：2008-08-28

申请人： John Kaippallimalil ,  Yangsong Xia

发明人： John Kaippallimalil ,  Yangsong Xia

IPC分类号： G06F11/00 ,  G06F12/14 ,  G06F12/16 ,  G08B23/00 ,  H04L29/06 ,  H04L12/24 ,  G06F21/31 ,  H04W12/06 ,  H04W12/08

CPC分类号： H04L63/18 ,  G06F21/31 ,  G06F2221/2105 ,  G06F2221/2129 ,  G06F2221/2141 ,  G06F2221/2149 ,  H04L41/0896 ,  H04L63/0272 ,  H04L63/0876 ,  H04L63/102 ,  H04L63/105 ,  H04L63/162 ,  H04W12/06 ,  H04W12/08

摘要： A network component comprising at least one processor configured to implement a method comprising granting a user restricted access at a reduced rate without authenticating the user, attempting to authenticate the user, and granting the user unrestricted access at a full rate if the user authentication is successful. Included is a method comprising authenticating a user device, a user line, or both using a first communication, and authenticating a user using a second communication separate from the first communication. Also included is an apparatus comprising an access node (AN) configured to couple to an access network and communicate with a user equipment (UE) via the access network, wherein the UE is authenticated using either line authentication or device authentication based on the access network.

摘要翻译： 一种网络组件，包括至少一个处理器，所述至少一个处理器被配置为实现一种方法，所述方法包括以不降低的速率授权用户限制的访问，而不验证所述用户，尝试对所述用户进行认证，以及如果所述用户认证成功则授予所述用户全速率的无限制访问 。 包括的方法包括使用第一通信认证用户设备，用户线路或二者，以及使用与第一通信分离的第二通信来认证用户。 还包括一种装置，包括被配置为耦合到接入网络并且经由接入网络与用户设备（UE）进行通信的接入节点（AN），其中使用基于接入网络的线路认证或设备认证对所述UE进行认证 。

公开(公告)号：US08953601B2

公开(公告)日：2015-02-10

申请号：US12415740

申请日：2009-03-31

申请人： John Kaippallimalil ,  Yangsong Xia

发明人： John Kaippallimalil ,  Yangsong Xia

IPC分类号： H04L12/56 ,  H04L29/12 ,  H04L29/06

CPC分类号： H04L29/12933 ,  H04L29/12028 ,  H04L29/12915 ,  H04L61/103 ,  H04L61/2015 ,  H04L61/6059 ,  H04L61/6068 ,  H04L63/08

摘要： A method comprising sending a dynamic host configuration protocol (DHCP) message comprising an Identity Association for Prefix Delegation (IA_PD) Prefix option comprising a Internet Protocol version 6 (IPv6) prefix and a length of the IPv6 prefix to a device having a media access control (MAC) address, receiving from the device a packet comprising a source MAC address and a source IPv6 address, and dropping the packet when the MAC address is equal to the source MAC address and the leftmost bits of the source IPv6 address defined by the length are not equal to the IPv6 prefix.

摘要翻译： 一种方法，包括发送动态主机配置协议（DHCP）消息，所述动态主机配置协议（DHCP）消息包括用于前缀委派的身份关联（IA_PD）前缀选项，其包括因特网协议版本6（IPv6）前缀和所述IPv6前缀的长度到具有媒体访问控制的设备 （MAC）地址，从设备接收包括源MAC地址和源IPv6地址的分组，并且当MAC地址等于源MAC地址时，丢弃该分组，并且由源MAC地址定义的源IPv6地址的最左边比特 不等于IPv6前缀。

公开(公告)号：US08599860B2

公开(公告)日：2013-12-03

申请号：US12772261

申请日：2010-05-03

申请人： John Kaippallimalil

发明人： John Kaippallimalil

IPC分类号： H04L12/28 ,  H04L12/56

CPC分类号： H04L12/4666 ,  H04L12/2874 ,  H04L12/4604 ,  H04L12/4641 ,  H04L29/12584 ,  H04L45/66 ,  H04L45/74 ,  H04L49/3081 ,  H04L49/70 ,  H04L61/2503 ,  H04L61/2596 ,  H04L61/6022 ,  H04L2012/5652

摘要： A system comprising an access node (AN) coupled to a plurality of service providers (SPs) and a host and configured to forward a plurality of services between the SPs and the host using a plurality of first connections between the AN and the host and a plurality of second connections between the AN and the SPs, and a router gateway (RG) positioned between the host and the AN and coupled to the AN via an access line that comprises the first connections, wherein the AN translates a plurality of first identifiers for the first connections to a plurality of second identifiers for the second connections to route the services appropriately between the host and the SPs over the first connections and the corresponding second connections.

摘要翻译： 一种包括耦合到多个服务提供商（SP）的接入节点（AN）和主机并且被配置为使用所述AN和所述主机之间的多个第一连接在所述SP和所述主机之间转发多个服务的系统，以及 AN和SP之间的多个第二连接，以及定位在主机和AN之间的路由器网关（RG），并经由包括第一连接的接入线耦合到AN，其中AN将多个第一标识符翻译成 与第二连接的多个第二标识符的第一连接，以便通过第一连接和对应的第二连接在主机和SP之间适当地路由服务。

公开(公告)号：US20100290478A1

公开(公告)日：2010-11-18

申请号：US12773092

申请日：2010-05-04

申请人： Yangsong Xia ,  John Kaippallimalil

发明人： Yangsong Xia ,  John Kaippallimalil

IPC分类号： H04L12/56

CPC分类号： H04W40/246 ,  H04L45/38

摘要： A method comprising encapsulating a message with a tunnel header comprising an access identifier associated with a network entity. Also included is an apparatus comprising an access node (AN) configured to communicate with a residential gateway (RG) via the access network, wherein the AN is configured to encapsulate a router solicitation (RS) with a header comprising an access identifier associated with the RG, and send the encapsulated RS to an Internet Protocol (IP) edge, wherein the AN is configured to receive a router advertisement (RA), and wherein the AN is configured to forward the RA to the RG associated with the access identifier.

摘要翻译： 一种方法，包括用包括与网络实体相关联的接入标识符的隧道报头来封装消息。 还包括一种装置，包括被配置为经由接入网络与住宅网关（RG）通信的接入节点（AN），其中，所述AN被配置为用包括与所述接入网关相关联的接入标识符的报头来封装路由器请求（RS） RG，并且将封装的RS发送到因特网协议（IP）边缘，其中AN被配置为接收路由器通告（RA），并且其中AN被配置为将RA转发到与接入标识符相关联的RG。