[發明專利]一種基于Diameter服務器的密鑰生成與分發方法及系統

無效

• 申請號: 200610160964.8
• 申請日: 2006-12-06
• 公開（公告）號: CN101197661A
• 公開（公告）日: 2008-06-11
• 發明（設計）人: 萬長勝
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 北京三高永信知識產權代理有限責任公司
• 代理人: 何文彬

1.一種基于Diameter服務器的密鑰生成與分發方法，其特征在于，所述方法包括以下步驟：

步驟A：移動節點將后接入路由器的標識發送給前接入路由器；

步驟B：所述前接入路由器收到所述后接入路由器的標識后，將所述后接入路由器的標識和所述移動節點的標識發送給Diameter服務器；

步驟C：所述Diameter服務器收到標識后，生成一個隨機數，根據所述隨機數生成所述移動節點與后接入路由器間的共享密鑰，并將所述共享密鑰發送給后接入路由器，將所述隨機數發送給移動節點；

步驟D：所述移動節點收到所述隨機數后，生成所述移動節點與后接入路由器間的共享密鑰。

2.如權利要求1所述的基于Diameter服務器的密鑰生成與分發方法，其特征在于，所述后接入路由器的標識為后接入路由器的IP地址。

3.如權利要求1所述的基于Diameter服務器的密鑰生成與分發方法，其特征在于，所述移動節點的標識為移動節點接入標識符。

4.如權利要求1所述的基于Diameter服務器的密鑰生成與分發方法，其特征在于，所述Diameter服務器與所述后接入路由器之間有安全聯盟。

5.如權利要求1所述的基于Diameter服務器的密鑰生成與分發方法，其特征在于，所述步驟D中的生成所述移動節點與后接入路由器間的共享密鑰在移動節點移動到后接入路由器之前或之后進行。

6.如權利要求1所述的基于Diameter服務器的密鑰生成與分發方法，其特征在于，所述步驟C和步驟D中的生成所述移動節點與后接入路由器間的共享密鑰使用的函數為偽隨機生成函數。

7.如權利要求1所述的基于Diameter服務器的密鑰生成與分發方法，其特征在于，所述步驟C和步驟D中的生成所述移動節點與后接入路由器間的共享密鑰的公式具體為：

共享密鑰＝PRF(服務器與移動節點間的共享密鑰，隨機數|后接入路由器標識|AAA服務器標識|移動節點標識|密鑰有效期)。

8.一種基于Diameter服務器的密鑰生成與分發系統，其特征在于，所述系統包括移動節點、前接入路由器、后接入路由器和Diameter服務器，

所述移動節點包括：

發送模塊，用于將后接入路由器的標識發送給前接入路由器；

密鑰生成模塊，用于接收所述Diameter服務器發送的隨機數，并根據所述隨機數生成所述移動節點與后接入路由器間的共享密鑰；

所述前接入路由器包括：

接收與發送模塊，用于接收所述移動節點發送的后接入路由器的標識，以及將所述后接入路由器的標識和所述移動節點的標識發送給Diameter服務器；

所述Diameter服務器包括：

Diameter密鑰生成模塊，用于生成一個隨機數，根據所述隨機數生成所述移動節點與后接入路由器間的共享密鑰；

發送模塊，用于將所述共享密鑰發送給后接入路由器，將所述隨機數發送給移動節點；

所述后接入路由器包括：

接收與應答模塊，用于接收所述Diameter服務器發送的共享密鑰及向所述Diameter服務器發送已收到應答消息。

9.如權利要求8所述的基于Diameter服務器的密鑰生成與分發系統，其特征在于，所述Diameter服務器還包括：

密鑰計算單元，用于Diameter服務器根據公式：共享密鑰＝PRF(服務器與移動節點間的共享密鑰，隨機數|后接入路由器標識|AAA服務器標識|移動節點標識|密鑰有效期)計算所述移動節點與后接入路由器間的共享密鑰；

相應地，所述移動節點還包括：密鑰計算單元，用于移動節點根據公式：共享密鑰＝PRF(服務器與移動節點間的共享密鑰，隨機數|后接入路由器標識|AAA服務器標識|移動節點標識|密鑰有效期)計算所述移動節點與后接入路由器間的共享密鑰。