[發明專利]代理移動IP的安全機制建立方法、安全系統及相關設備

有效

• 申請號: 200610143418.3
• 申請日: 2006-10-27
• 公開（公告）號: CN101170806A
• 公開（公告）日: 2008-04-30
• 發明（設計）人: 趙潔;王潔;楊霞;劉繼興
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04Q7/38
• 分類號: H04Q7/38;H04L9/08;H04L29/06
• 代理公司: 上海明成云知識產權代理有限公司
• 代理人: 成春榮;竺云

技術領域

本發明涉及無線通信領域，特別涉及移動IP技術。

背景技術

碼分多址2000(Code?Division?Multiple?Access?2000，簡稱“CDMA2000”)是國際電信聯盟(International?Telecommunications?Union，簡稱“ITU”)確定的3G通信的三大主流無線接口標準之一，其余兩種標準分別是寬帶碼分多址(Wideband?Code?Division?Multiple?Access，簡稱“WCDMA”)和時分同步碼分多址(Time?Division?Synchronous?Code?Division?Multiple?Access，簡稱“TD-SCDMA”)。

現有CDMA2000網絡，包括CDMA20001x和高速分組數據(High?RatePacket?Data，簡稱“HRPD”)系統，都要求其分組域支持移動IP技術，具體地說，包括移動IPv4和移動IPv6兩種情況。

下面對移動IP技術進行簡要說明。

在移動IP技術中，移動節點(Mobile?Node，簡稱“MN”)有兩種地址：家鄉地址(Home?Address，簡稱“HoA”)和轉交地址(Care-of?Address，簡稱“CoA”)。

其中，HoA一直保持不變，因此在MN移動到外地網絡時，仍舊使用該地址保持通信的連續性和可達性。而CoA不同，它是由外地網絡給MN分配的，當MN得到新的CoA時，需要將這個地址與HoA在家鄉代理(HomeAgent，簡稱“HA”)上做綁定，以便HA將其他實體發給MN的報文利用MN與HA間的隧道轉發給MN，以及將MN發送給其他實體的報文轉發過去。

對于移動IPv4(MIP4)，所使用的消息是MN發給HA的“RRQ-Registration?Request(注冊請求)”消息和HA回送的“RRP-RegistrationReply(注冊應答)”消息。

對于移動IPv6(MIP6)，這個綁定流程所使用的消息是MN發給HA的“BU-Binding?Update(綁定更新)”消息和HA回送的“BA-BindingAcknowledgement(綁定確認)”消息。

現有CDMA的規范《X.S0011?cdma2000?Wireless?IP?Network?Standard》(暫譯為《X.S0011CDMA2000無線IP網絡標準》)所定義的MIP6場景下，移動終端MS在獲得了HA的地址以及HoA后，就可以進行地址綁定流程。

需要指出的是，在MIP6的主要標準RFC3775中要求，MS和HA間先建立IPsec?SA(Ipsec安全聯盟)，BU和BA消息用該SA進行保護。

但是圖1所示的綁定過程未遵循上述要求，取而代之的是使用了RFC4285所定義的認證協議，具體過程參見圖1。