[發明專利]充分利用GSM/SIM認證基礎架構的移動IP EAP/SIM認證

有效

• 申請號: 200680039901.5
• 申請日: 2006-10-23
• 公開（公告）號: CN101297515A
• 公開（公告）日: 2008-10-29
• 發明（設計）人: 阿爾派什·帕特爾;肯特·K·萊翁;約瑟夫·A·薩洛韋;邵宇成
• 申請（專利權）人: 思科技術公司
• 主分類號: H04L9/00
• 分類號: H04L9/00
• 代理公司: 北京東方億思知識產權代理有限責任公司
• 代理人: 宋鶴

1.一種在支持移動IP的移動節點中向支持移動IP的歸屬代理進行注冊的方法，包括：

向所述歸屬代理發送自舉請求來發起從與國際移動用戶標識相關的認證信息生成至少一個移動IP密鑰；

從所述歸屬代理接收包含一個或多個隨機數的自舉回復；

從與所述國際移動用戶標識相關的認證信息和在所述自舉回復中接收的隨機數生成所述至少一個移動IP密鑰，其中從與所述國際移動用戶標識相關的認證信息和在所述自舉回復中接收的隨機數生成所述至少一個移動IP密鑰包括生成在所述移動節點和AAA服務器之間共享的MN-AAA密鑰；

生成包含所述MN-AAA密鑰的注冊請求；

從所述MN-AAA密鑰生成MN-HA密鑰來認證包含MHAE的注冊回復；以及

利用所述MN-HA密鑰來認證所述MHAE。

2.一種在支持移動IP的移動節點中向支持移動IP的歸屬代理進行注冊的方法，包括：

向所述歸屬代理發送自舉請求來發起從與國際移動用戶標識相關的認證信息生成至少一個移動IP密鑰；

從所述歸屬代理接收包含一個或多個隨機數的自舉回復；

從與所述國際移動用戶標識相關的認證信息和在所述自舉回復中接收的隨機數生成所述至少一個移動IP密鑰，其中從與所述國際移動用戶標識相關的認證信息和在所述自舉回復中接收的隨機數生成所述至少一個移動IP密鑰包括生成在所述移動節點和AAA服務器之間共享的MN-AAA密鑰；

從所述MN-AAA密鑰導出MN-HA密鑰來認證所述自舉回復，其中所述自舉回復包括MHAE；以及

在所述自舉回復被認證后刪除所述MN-HA密鑰。?

3.一種在支持移動IP的歸屬代理中向歸屬代理注冊支持移動IP的移動節點的方法，包括：

從所述移動節點接收自舉請求，所述自舉請求發起從與國際移動用戶標識相關的認證信息生成至少一個移動IP密鑰；

向所述移動節點發送包含一個或多個隨機數的自舉回復，從而使所述移動節點能夠從所述隨機數和與所述國際移動用戶標識相關的認證信息生成所述至少一個移動IP密鑰；

獲得所述至少一個移動IP密鑰，所述至少一個移動IP密鑰是從所述隨機數和與所述國際移動用戶標識相關的認證信息導出的；

從所述移動節點接收包含MN-AAA密鑰的注冊請求；

利用所述MN-AAA密鑰認證所述移動節點；

獲得MN-HA密鑰，其中所述MN-HA密鑰是從所述MN-AAA密鑰導出的；

利用所述MN-HA密鑰生成MHAE；

將所述MHAE添加到注冊回復上；以及

向所述移動節點發送所述注冊回復。

4.如權利要求3所述的方法，其中認證是利用AAA服務器執行的，并且其中獲得所述MN-HA密鑰包括從所述AAA服務器獲得所述MN-HA密鑰。

5.如權利要求4所述的方法，還包括：

將所述MN-AAA密鑰提供給所述AAA服務器，從而使所述AAA服務器能夠生成所述MN-HA密鑰。

6.一種在支持移動IP的歸屬代理中向歸屬代理注冊支持移動IP的移動節點的方法，包括：

從所述移動節點接收自舉請求，所述自舉請求發起從與國際移動用戶標識相關的認證信息生成至少一個移動IP密鑰；

獲得所述至少一個移動IP密鑰，所述至少一個移動IP密鑰是從所述隨機數和與所述國際移動用戶標識相關的認證信息導出的，其中所述至少一個移動IP密鑰包括MN-HA密鑰；從所述MN-HA密鑰生成MHAE；?

形成自舉回復，所述自舉回復包括所述MHAE和一個或多個隨機數；

向所述移動節點發送所述自舉回復，從而使所述移動節點能夠從所述隨機數和與所述國際移動用戶標識相關的認證信息生成所述至少一個移動IP密鑰；以及

在所述MHAE生成后刪除所述MN-HA密鑰。