ACCESO A RED DE COMUNICACIÓN.

La presente invención se refiere a un procedimiento y a un aparato para facilitar el acceso a una red de comunicación. La invención es aplicable, en particular, aunque no necesariamente, para facilitar el acceso a una red de comunicación a través de una red de acceso inalámbrico. Antecedentes Las redes de acceso inalámbrico permiten a los usuarios móviles acceder a los servicios ofrecidos por una variedad de redes de comunicación. Un buen ejemplo de dicha red de comunicación es Internet. Otro ejemplo es una red telefónica. En la actualidad, las redes de acceso inalámbrico usadas más ampliamente son las redes de acceso por radio de teléfonos celulares, tales como las proporcionadas por los operadores de redes GSM y 3G. Estas redes de acceso están disponibles al público en la medida en que cualquiera que tenga una suscripción válida (incluyendo cuentas de pre-pago) puede hacer uso de la red de acceso. También hay disponibles otros tipos de redes de acceso inalámbrico. Por ejemplo, la introducción de redes WLAN en cafés, bibliotecas, aeropuertos, etc., permite a los usuarios móviles hacer uso de los servicios WLAN de forma gratuita o por un módico precio. Resumen El número de redes de acceso inalámbrico que podrían ser usadas por los usuarios móviles itinerantes es mucho mayor que el número que se usa realmente. Considérese, por ejemplo el gran número de WLANs domésticas y corporativas que están, actualmente, cerca de usuarios que no "pertenecen" a los hogares o a las empresas en las que residen las WLAN, pero que ofrecen unas capacidades y unas velocidades relativamente altas. Estas están cerradas por una serie de razones, incluyendo: Un propietario de una red privada no quiere permitir que otros se aprovechen de su inversión o, peor aún, permitir que otros incurran en gastos para el propietario de la red privada; Con el fin de asegurar que hay disponible una capacidad de red suficiente para los usuarios domésticos/usuarios de la empresa; Para asegurar que la red de acceso no es usada para propósitos ilegales, y Razones técnicas que hacen que el acceso público a las redes privadas sea poco práctico. Como ejemplo de una dificultad técnica, podría considerarse una red privada que requiere que los usuarios sean autenticados a la misma, en cuyo caso puede ser necesario configurar una clave en los terminales móviles itinerantes. Particularmente en el caso de redes domésticas, esto no es algo que el propietario de la casa (por ejemplo, una familia) o los usuarios móviles desearían hacer (de manera regular). Por supuesto, podría ser posible permitir a los operadores de redes privadas participar en los consorcios de itinerancia existentes y ser equipados con la tecnología necesaria (en base, por ejemplo al estándar de autenticación y autorización y contabilidad (AAA)). Sin embargo, en la práctica, esto es poco realista, debido a una serie de limitaciones técnicas y de otro tipo, concretamente: El establecimiento de conexiones AAA es exigente incluso para los expertos, no digamos ya para el público en general. Los protocolos existentes requieren un acuerdo sobre un gran número de parámetros, particularmente cuando se usa RADIUS [IETF RFC2865]. Las características de los sistemas AAA no los hacen adecuados para conexiones de itinerancia a gran escala entre múltiples niveles de actores [problema l-D.ietf-eap-netsel]. Por ejemplo, se echa en falta un mecanismo de enrutamiento automático que fuerce un enrutamiento de transacciones dentro de la red de proveedores interconectados para ser configurados manualmente. Los requisitos comerciales para la aceptación en un consorcio de itinerancia (o ser capaz de proporcionar "peering" sobre AAA) son demasiado altos para la mayoría de redes privadas. Es poco probable que un proxy AAA de una red privada obtuviera permiso para conectarse a la red AAA de un proveedor principal, por ejemplo. Cualquier solución que facilite un acceso externo a una red de comunicación a través de una red privada debería cumplir los requisitos siguientes: Dicho servicio de red debería ser establecido automáticamente, es decir, sin la participación del propietario o de los usuarios (quizás con la excepción de activar la característica). Deberían soportarse diferentes modelos de negocio y compensación, en caso de que los operadores de las redes privadas requieran una compensación. 2   La solución debería acomodar el seguimiento de actividades ilegales en un grado similar a las soluciones de acceso a Internet existentes, desplegadas comercialmente. La solución debería ser adecuada tanto para soluciones de salto único como para soluciones multi-salto, es decir, la entidad que proporciona acceso a red puede estar conectada directamente a una red de acceso público real o accede a través de alguna otra red o redes privadas. Según un primer aspecto de la presente invención, se proporciona un procedimiento de enrutamiento de tráfico entre usuarios externos y una red de comunicación, a través de una red de acceso privado, comprendiendo el procedimiento: establecer un túnel exterior seguro entre la red privada y una pasarela de una red de acceso público a la que está acoplada la red privada; en base a la autenticación de la red privada a la red de acceso público, acoplando dicha pasarela a dicha red de comunicación; para cada usuario externo que desea conectarse a la red de comunicación a través de la red privada, establecer un túnel interior seguro entre el usuario externo y la pasarela en base a la autenticación del usuario externo a la pasarela, estando el túnel interior dentro de dicho túnel exterior; hacer que el tráfico fluya entre los usuarios externos y la pasarela a través de los túneles interiores respectivos; dentro de dicha red de acceso público, usar dichos túneles interiores y exteriores para determinar una cantidad de tráfico exterior enrutado entre los usuarios externos e Internet por medio de la red de acceso privado; y aplicar una compensación apropiada a un operador de dicha red de acceso privado dependiendo de dicha cantidad determinada de tráfico exterior. El término "usuarios externos" abarca un rango de entidades, incluyendo pero no limitándose a, dispositivos, suscriptores que utilizan uno o más dispositivos, y tarjetas SIM/USIM usadas en uno o más dispositivos. Las realizaciones de la invención permiten a la red de acceso público de la red privada determinar exactamente qué tráfico asociado con los usuarios externos es enrutado a través de la red privada. Esto permite a la red de acceso público, por ejemplo, asignar un crédito monetario apropiado, u otra bonificación, al operador de la red privada. Por otro lado, la red de acceso público es capaz de determinar la identidad del usuario externos asociado con un tráfico particular en base al propietario del túnel interior a través del cual se realiza ese tráfico. El papel de la red privada es hacer que el tráfico recibido desde un usuario externo fluya a través del túnel exterior. Esto implica encapsular el tráfico recibido según los procedimientos de seguridad del túnel exterior. De manera similar, la red privada desencapsula el tráfico que llega desde la pasarela y que está destinado para un usuario externo. Por otro lado, la pasarela encapsula y desencapsula según ambos túneles interior y exterior, mientras que el usuario externo encapsula y desencapsula sólo según el túnel interior. En algunas realizaciones de la invención, el túnel exterior lleva sólo el tráfico que viaja a través de los túneles interiores. Otras realizaciones pueden permitir que la red privada envíe su propio tráfico a través del túnel exterior, no dentro de un túnel interior. En este caso, la pasarela reconocerá que este tráfico pertenece a la red privada, ya que no es transportado a través de un túnel interior. La red de comunicación a la que la red privada facilita el acceso puede ser Internet. La red de acceso público de la red privada puede ser una línea fija o una red de telecomunicación celular. Preferentemente, dichos túneles interior y exterior son túneles IPSec, definidos por IKE SAs, negociados entre la red privada y una pasarela de la red de acceso público y entre los usuarios externos y esa pasarela. La autenticación de un usuario externo a una pasarela puede realizarse dentro de dicha red de acceso público, o puede implicar que la red de acceso público se comunica con una red adicional, donde el usuario es un abonado de esa red adicional. En su forma más simple, la red privada es un solo nodo conectado a la red de acceso público a través de una conexión inalámbrica o por cable. La red privada puede consistir también en un conjunto de nodos, conectados internamente, sobre enlaces inalámbricos o por cable. La invención es aplicable, en particular, a redes inalámbricas privadas. La red privada puede... [Seguir leyendo]

1. Procedimiento para enrutar tráfico entre usuarios externos e Internet a través de una red de acceso privado, comprendiendo el procedimiento: establecer un túnel exterior seguro entre la red de acceso privado y una pasarela de una red de acceso público a la que está acoplada la red de acceso privado, en base a una autenticación de la red de acceso privado a la red de acceso público, estando dicha pasarela acoplada a Internet; para cada usuario externo que desee conectarse a Internet a través de la red de acceso privado, establecer un túnel interior seguro entre el usuario externo y la pasarela, en base a una autenticación del usuario externo a la pasarela, estando el túnel interior dentro de dicho túnel exterior, y hacer que el tráfico fluya entre los usuarios externos y la pasarela a través de los túneles internos respectivos, dentro de dicha red de acceso público, usar dichos túneles interior y exterior para determinar una cantidad de tráfico externo enrutado entre los usuarios externos e Internet por medio de la red de acceso privado, y aplicar una compensación apropiada a un operador de dicha red de acceso privado dependiendo de dicha cantidad determinada de tráfico externo. 2. Procedimiento según la reivindicación 1, en el que dicho túnel exterior transporta sólo tráfico que viaja a través de los túneles interiores. 3. Procedimiento según la reivindicación 1, en el que la red de acceso privado puede enviar su propio tráfico a través del túnel exterior, que no está dentro de un túnel interior. 4. Procedimiento según una cualquiera de las reivindicaciones anteriores, en el que dicha pasarela está configurada para rechazar solicitudes de establecimiento de túneles seguros con usuarios externos que no pasarán a través de dicho túnel exterior. 5. Procedimiento según una cualquiera de las reivindicaciones anteriores, en el que la red de acceso público es una línea fija o una red de telecomunicación celular. 6. Procedimiento según una cualquiera de las reivindicaciones anteriores, en el que dichos túneles exterior e interior son túneles IPSec definidos por IKE Sas negociados entre la red de acceso privado y una pasarela de la red de acceso público y entre los usuarios externos y esa pasarela. 7. Procedimiento según una cualquiera de las reivindicaciones anteriores, en el que la autenticación de un usuario externo a la pasarela es realizada dentro de dicha red de acceso público, o implica que la red de acceso público se comunica con una red adicional, donde el usuario es un abonado de esa red adicional. 8. Procedimiento según una cualquiera de las reivindicaciones anteriores, en el que dicha red de acceso privado es un solo nodo conectado a la red de acceso público a través de una conexión inalámbrica o por cable. 9. Procedimiento según una cualquiera de las reivindicaciones 1 a 7, en el que dicha red de acceso privado es una red inalámbrica privada. 10. Pasarela para controlar el acceso de usuarios externos a Internet, estando localizada la pasarela dentro de una red de acceso público y acoplada a Internet, comprendiendo la pasarela: medios para establecer un túnel exterior seguro entre una red de acceso privado y la pasarela; medios para establecer un túnel interior seguro entre cada usuario externo que desea conectarse a Internet a través de la red de acceso privado y la pasarela en base a una autenticación del usuario a la pasarela, estando el túnel interior dentro de dicho túnel exterior; y medios para asociar el tráfico que viaja a través de un túnel interior con un usuario externo correspondiente y con la red de acceso privado, dichos medios para asociar el tráfico están dispuestos también para determinar una cantidad de tráfico externo enrutado entre los usuarios externos e Internet por medio de la red de acceso privado. 11. Pasarela según la reivindicación 10, que comprende medios para rechazar solicitudes de establecimiento de túneles seguros con usuarios externos que no pasarán a través de dicho túnel externo. 7   8   9