SE515362C2 - Styrning av datakommunikation i nät med slutna användargrupper - Google Patents

Description

30 515 362 2 Detta problem har lösts genom ett system med så kallade slutna användargrupper (Closed User Groups, CUG). Genom att ett antal användare identifieras som tillhörande en viss, sluten användargrupp, kan nätets växlar styras så att en användare endast kan få förbindelse med de övriga an- vändarna i gruppen. Då varje användare kan tillåtas ingå i flera slutna användargrupper, är det dock. möjligt att kommunicera mellan grupperna. Systemet är väl känt och standardiserat, bland annat genom internationella tele- normer som CCITT X.25.

Ett problem uppstår emellertid med detta system i de fall då olika kategorier användare inom de slutna användar- grupperna skall kunna kommunicera med någon kategori användare som inte ingår i de slutna användargrupperna.

Exempel på en sådan kategori användare är publika tjänster, det vill säga tjänster som skall kunna vara tillgängliga för alla nätanvändare. Elektronisk post, som är en tjänst för förmedling av meddelanden, är en sådan publik tjänst.

Då dessa kategorier av användare eller tjänster måste vara lokaliserade utanför de befintliga slutna användargrupper- na, förhindrar systemet effektivt att de kan nås av gruppmedlemmarna. I förbindelseorienterade datanät med möjlighet till virtuella förbindelser mellan olika an- vändare kan problemet lösas genom att man låter en an- vändare vara öppen endast för ingående eller endast för utgående trafik. Användare av exempelvis en publik tjänst ges då endast möjlighet till utgående trafik till den speciella slutna användargrupp, som är kopplad till den aktuella tjänsten. Genom att nätet utnyttjar virtuella« förbindelser kan en hel dialog genomföras sedan förbindel- sen väl etablerats.

I nät som saknar denna typ av förbindelser, vilket är fallet i nät avsedda för överföring av datagram, finns inte 10 15 20 25 30 515 362 3 denna möjlighet eftersom förbindelsen då endast fungerar åt ett håll.

Syftet med föreliggande uppfinning är därför att ange ett förfarande som innebär att olika kategorier användare i datanät med slutna användargrupper på ett enkelt och säkert sätt får möjlighet att kommunicera med andra kategorier användare utanför de slutna användargrupperna utan att därigenom otillåtna kontakter mellan grupperna möjliggörs.

Genom förfarandet kan detta syfte uppnås även i datagram- nät.

REDOGÖRELSE FÖR UPPFINNINGEN Ovannämnda syfte uppnås genom ett förfarande enligt kännetecken framgår av föreliggande uppfinning vars efterföljande patentkrav 1.

FIGURBESKRIVNING Uppfinningen skall i det följande närmare beskrivas med ett exempel och med hänvisning till bifogade ritningar där Figur' 1 visar den principiella uppbyggnaden av slutna användargrupper och Figur 2 visar ett exempel där uppfinningen tillämpats på slutna användargrupper.

FÖREDRAGEN UTFÖRINGSFQRM I figur 1 visas i förenklad form ett exempel på till- lämpningen av slutna användargrupper i ett datanät som här antas vara avsett för överföring av datagram mellan mobila enheter. Beteckningen CUG 5 representerar en sådan grupp.

Gruppens medlemmar, i figuren visade som fordonsymboler, benämns 51 och 52. På motsvarande sätt består gruppen CUG 4 av medlemmarna 41-44 och gruppen CUG 10 av medlemmarna 101 och 102. Gruppen CUG 9 omfattar medlemmarna 91 och 92 10 15 20 25 30 515 362 4 men dessutom även 41 och 43 från gruppen CUG 4 och 101 och 102 från gruppen CUG 10, vilka medlemmar således har dubbel grupptillhörighet.

Kontakterna mellan gruppmedlemmarna förmedlas som in- ledningsvis nämnts av det datanät som användarna är anslutna till. Nätet kommer därvid endast att tillåta kontakter mellan användare som har minst en grupptillhörig- het gemensam. Detta innebär att i exemplet enligt figur 1 kan medlemmarna 51 och 52 endast kommunicera med varandra eftersom de endast tillhör den slutna användargruppen CUG 5. Medlemmarna 41 och 43 kan givetvis etablera kontakt med 42 och 44 (samma grupp, CUG 4) men, eftersom de också tillhör CUG 9, är kontakt även med 91 och 92 samt 101 och 102 tillåten. Medlemmarna 42 och 44, som endast tillhör gruppen CUG 4, tillåts endast ha kontakt med alla inom denna grupp. På motsvarande sätt är givetvis kontakter mellan samtliga medlemmar i CUG 9 (91, 92, 41, 43, 101 och 102) möjlig.

I figur 2 återfinns samma gruppindelning som i figur 2. En speciell sluten användargrupp CUG 1 med en användare (11), som inte ingår i någon av de övriga grupperna i exemplet, har dock tillkommit. Denna användare, som kan antas vara en publik ^tjänst, förutsättes i. det följande 'tillhöra en kategori användare medan övriga medlemmar (92, 43, 44 och 52) i gruppen tillhör en eller flera andra kategorier.

Om inga speciella åtgärder vidtages skulle det således vara möjligt för alla gruppmedlemmar att ha förbindelse med varandra - alla tillhör ju samma grupp, CUG 1. Detta kan emellertid förhindras om gruppmedlemmarna förses med en kompletterande identitet. För att uppnå syftet med upp- finningen behöver denna identitet endast omfatta två olika värden. I exemplet har använts positiv (+) och negativ (-) 10 15 20 25 30 515 362 5 "polaritet" (identitet). Gruppen CUG 1 kan därför sägas utgöra en "polariserad sluten användargrupp".

Den publika tjänsten 11 ges "positiv" polaritet medan de övriga gruppmedlemmarna får "negativ" polaritet. Polarite- ten har i figur 2 angivits med + och - efter de tidigare redovisade benämningarna. Då en förbindelse skall upprättas mellan två parter kontrollerar det dataförmedlande nätet också parternas polaritet. Nätet är därvid styrt så att det endast tillåter att trafik inom gruppen CUG 1 förmedlas mellan parter med motsatt polaritet. Samtliga gruppmed- lemmar kan således komma i kontakt med den publika tjänsten 11 (och tvärtom) medan det inte går att upprätta för- bindelse inom gruppen CUG 1 mellan exempelvis 44- och 52- då båda dessa har samma (negativ) polaritet. Trots att användarna 92- och 43- båda har negativ polaritet kan de givetvis fortfarande få kontakt men denna kontakt förmedlas inom gruppen CUG 9 som inte är någon polariserad grupp och som därför inte tar hänsyn till gruppmedlemmarnas polari- tet.

Uppfinningen såsom den ovan beskrivits får ses som ett exempel på dess tillämpning. Ehuru exemplet främst avser ett nät med mobila användare/terminaler är uppfinningen inte begränsad till ett sådant nät. Som framgått av exemplet finns det inget i uppfinningstanken som är beroende av datanättyp, överföringsmetod, nätstorlek etc.

I exemplet har vidare uppfinningen tillämpats på ett nät där en av användarkategorierna endast omfattar en publik tjänst. Ingenting hindrar dock dess tillämpning på nät där denna kategori omfattar ett flertal olika användare. Varje sådan användare kommer därvid att ingå i en speciell ("polariserad") sluten användargrupp. 5 1 5 5 6 2 6 Uppfinningen är inte heller begränsad till att den komplet- terande identiteten endast omfattar två olika värden. Genom att använda ett större antal identiteter kan exempelvis olika kombinationer av förbindelsemöjligheter mellan olika kategorier användare och användargrupper skapas.

Claims (3)

10 15 20 25 30 515 362 7' PATENTKRAV

1. Förfarande för att i ett datanät med slutna an- vändargrupper (CUG4, CUG5, CUG9, CUG10) kontrollera och styra informationsöverföringen mellan två eller flera kategorier användare av datanätet, k ä n n e t e c k n a t d ä r a v, att användare (11), som tillhör en första kategori användare, tillsammans med ett antal användare (43, 44, 52, 92) tillhörande andra kategorier användare, får utgöra en speciell sluten användargrupp (CUG1), inom vilken - de användare (11), som tillhör den första kategorin användare, ges en viss första identitet (+); - de användare, som tillhör andra kategorier an- vändare, ges en viss andra identitet (-), skild från nämnda första identitet (+); - informationsöverföring endast tillåtes, för det första mellan användare (ll) med den första identi- teten (+) och användare (43, 44, 52, 92) med den andra identiteten (-) , och för det andra mellan användare (43/44, 43/92) som tillhör samma slutna användargrupp (CUG4, CUG9).

2. Förfarande enligt patentkrav 1, k ä n n e t e c k - n a t d ä r a v, att - den första kategorin användare (11) utgörs av publika tjänster.

3. Förfarande enligt patentkrav 1 eller 2, k ä n n e - t e c k n a t d ä r a v, att - informationsöverföringen sker i ett datanät avsett för överföring av datagram.