[發明專利]移動IP密鑰的產生及分發方法和系統

有效

• 申請號: 200710079181.1
• 申請日: 2007-02-15
• 公開（公告）號: CN101106452A
• 公開（公告）日: 2008-01-16
• 發明（設計）人: 梁文亮;吳建軍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;H04L12/28
• 代理公司: 北京三友知識產權代理有限公司
• 代理人: 任默聞

1.一種移動IP密鑰的產生及分發方法，其特征在于，該方法包括：

計算步驟：在接入驗證或重新鑒權認證過程中，計算移動節點MN和認證授權計費AAA服務器之間的子密鑰，以根據該子密鑰計算移動節點和AAA服務器之間的認證擴展；

密鑰下發步驟：在移動節點發起的移動IP注冊請求或綁定更新請求中攜帶由所述子密鑰產生的移動節點和AAA服務器之間的認證擴展，家鄉代理HA根據注冊請求或綁定更新請求中的所述認證擴展向AAA服務器請求密鑰，由AAA服務器下發請求的密鑰至家鄉代理。

2.根據權利要求1所述的方法，其特征在于：

所述移動IP注冊請求為接入驗證或重新鑒權認證后，移動節點首次發起的移動IP注冊請求。

3.根據權利要求1所述的方法，其特征在于：

所述計算步驟包括：AAA服務器計算該MN和AAA服務器之間的子密鑰，并下發包括所述子密鑰和移動IP密鑰的根密鑰的密鑰信息至錨鑒權者；

所述密鑰下發步驟包括：

移動節點與錨鑒權者共享所述子密鑰，并觸發移動IP注冊請求，該請求中攜帶由所述子密鑰產生的MN和AAA服務器之間的認證擴展；

外部代理接收移動節點發出的注冊請求并轉發至家鄉代理，家鄉代理根據注冊請求中的所述認證擴展向所述AAA服務器發送請求，AAA服務器驗證所述請求成功后下發家鄉代理相關密鑰、MN-HA之間的隨機數以及MN-FA之間的隨機數；

通過與錨鑒權者密鑰的共享，外部代理獲得根據所述根密鑰及隨機數計算的外部代理相關密鑰；

通過與錨鑒權者密鑰的共享，移動節點獲得根據所述根密鑰及相應的隨機數計算的移動節點相關密鑰。

4.根據權利要求1所述的方法，其特征在于：

所述計算步驟包括：移動節點及AAA服務器計算出移動節點與AAA服務器之間的子密鑰，并且AAA服務器下發移動IP密鑰的根密鑰至錨鑒權者；

所述密鑰下發步驟包括：

移動節點于收到外部代理發送的代理廣播后觸發移動IP注冊請求，該注冊請求攜帶由所述子密鑰計算的移動節點與AAA之間的認證擴展；

外部代理接收移動節點發出的注冊請求并轉發至家鄉代理，家鄉代理根據請求中的移動節點和AAA服務器之間的認證擴展向AAA服務器發送請求，AAA服務器驗證所述請求成功后下發相關密鑰、MN-HA之間的隨機數以及MN-FA之間的隨機數；

通過與錨鑒權者密鑰的共享，外部代理獲得根據所述根密鑰及隨機數計算的外部代理相關密鑰；

移動節點根據所述根密鑰及相應的隨機數計算獲得移動節點相關密鑰。

5.根據權利要求1所述的方法，其特征在于：

所述計算步驟包括：AAA服務器計算該MN和AAA服務器之間的子密鑰，并下發包括所述子密鑰和移動IP密鑰的根密鑰的密鑰信息至錨鑒權者；

AAA服務器與錨鑒權者計算MN與外部代理FA之間的密鑰；或者AAA服務器下發MN與外部代理FA之間的密鑰至錨鑒權者；

所述密鑰下發步驟包括：移動節點與所述錨鑒權者共享所述子密鑰，并觸發移動I?P注冊請求，該請求中攜帶由所述子密鑰產生的MN和AAA服務器之間的認證擴展以及MN與FA之間的認證擴展；

外部代理接收移動節點發出的注冊請求并轉發至家鄉代理，家鄉代理與所述AAA服務器進行交互，并于AAA服務器驗證成功后獲得家鄉代理相關密鑰及MN-HA之間的隨機數；

外部代理通過內部交互獲得錨鑒權者計算的外部代理相關密鑰；

移動節點通過內部交互獲得錨鑒權者計算的移動節點相關密鑰。