[發(fā)明專利]用于認證來自移動節(jié)點的更新的方法和移動錨點

有效

• 申請?zhí)枺?/td>: 200680034401.2
• 申請日: 2006-09-06
• 公開（公告）號: CN101268669A
• 公開（公告）日: 2008-09-17
• 發(fā)明（設計）人: W·哈達
• 申請（專利權）人: 艾利森電話股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 中國專利代理(香港)有限公司
• 代理人: 曾祥夌;陳景峻

1.一種用于認證在移動錨點MAP處從網絡中的移動節(jié)點MN接收到的更新消息的方法，所述方法包括如下步驟：

在所述MAP處從所述網絡接收預先綁定消息，所述預先綁定消息包含所述MN的公共密鑰MNK+、第一指針和第一比較數據；

在所述MAP中創(chuàng)建表項用于存儲所述MNK+、所述第一指針和所述第一比較數據；

在所述MAP處從所述MN接收所述更新消息，所述更新消息包含第二指針、第二比較數據、本地轉交地址LCoA和區(qū)域轉交地址RCoA；

通過查找等于所述第二指針的所述第一指針來在所述MAP中定位所述表項；

在所述MAP中利用所述MNK+對所述第一和第二比較數據的其中之一進行散列；

在所述MAP中將所述散列的結果與所述第一和第二比較數據的其中另一個比較；以及

如果所述比較步驟是肯定的匹配，則將所述LCoA和RCoA存儲在所述表項中。

2.如權利要求1所述的方法，其特征在于，還包括如下步驟：

在將所述LCoA和所述RCoA存儲在所述表項中之后，從所述MAP向所述MN發(fā)送確認消息。

3.如權利要求2所述的方法，其特征在于，還包括如下步驟：

在所述MAP中生成安全相關密鑰；

在所述MAP中基于所述安全相關密鑰定義提示；

在所述確認消息中發(fā)送所述提示；以及

使用所述安全相關密鑰認證所述MN和所述MAP之間交換的后續(xù)消息。

4.如權利要求3所述的方法，其特征在于：

定義所述提示包括將所述安全相關密鑰加密；以及

以未加密的形式使用所述安全相關密鑰來用于認證后續(xù)消息。

5.如權利要求3所述的方法，其特征在于：

在所述MAP中生成安全相關密鑰包括生成共享的秘密。

6.如權利要求3所述的方法，其特征在于：

使用所述安全相關密鑰認證的后續(xù)消息包括后續(xù)更新消息和確認消息。

7.如權利要求3所述的方法，其特征在于：

所述更新消息還包括所述MN的Diffie-HellmanDH公共值DHMN+；

在所述MAP中使用所述DHMN+和所述MAP的DH私用值DHMAP-來計算所述安全相關密鑰；以及

定義所述提示包括定義與所述DHMAP-對應的所述MAP的DH公共值DHMAP+。

8.如權利要求7所述的方法，其特征在于：

所述MN使用與DHMN+對應的所述DHMAP+和所述MN的DH私用值DHMN-來計算所述安全相關密鑰。

9.如權利要求1所述的方法，其特征在于：

所述MNK+屬于加密方式生成的地址CGA的類型。

10.如權利要求1所述的方法，其特征在于：

所述網絡是分層結構移動因特網協(xié)議版本6HMIPv6網絡。

11.如權利要求10所述的方法，其特征在于：

在所述MAP處從所述網絡接收所述預先綁定消息包括從訪問路由器AR接收所述預先綁定消息。

12.如權利要求11所述的方法，其特征在于：

所述AR響應從所述MN接收到路由請求消息而發(fā)送所述預先綁定消息，所述路由請求消息包含所述第一指針和所述第一比較數據。

13.如權利要求12所述的方法，其特征在于：

所述MN響應從所述AR接收到路由選擇廣播來計算所述第一指針；以及

所述MN隨后向所述AR發(fā)送所述路由請求。

14.如權利要求13所述的方法，其特征在于：

所述第一指針是由所述MN使用所述路由選擇廣播中所含的所述AR的網絡前綴計算的所述LCoA；以及

所述MN還使用所述路由選擇廣播中所含的所述MAP的網絡前綴來計算所述RCoA。

15.如權利要求1所述的方法，其特征在于：

所述表項是綁定高速緩存項BCE。