[發(fā)明專利]微波存取全球互通移動(dòng)IPv4中歸屬代理根密鑰同步的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 200710129956.1
• 申請(qǐng)日: 2007-07-20
• 公開(kāi)（公告）號(hào): CN101123815A
• 公開(kāi)（公告）日: 2008-02-13
• 發(fā)明（設(shè)計(jì)）人: 朱戈
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04Q7/38
• 分類號(hào): H04Q7/38;H04L9/32
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 許志勇;顏濤

1.一種微波存取全球互通移動(dòng)IPv4中歸屬代理根密鑰同步的方法，包括以下步驟，

a、移動(dòng)節(jié)點(diǎn)通過(guò)微波存取全球互通網(wǎng)的鑒權(quán)器到歸屬網(wǎng)絡(luò)的鑒權(quán)、授權(quán)及計(jì)費(fèi)服務(wù)器請(qǐng)求接入認(rèn)證或重新認(rèn)證后，所述鑒權(quán)、授權(quán)及計(jì)費(fèi)服務(wù)器返回該移動(dòng)節(jié)點(diǎn)的MN-HA?Key、FA-RK和歸屬代理根密鑰的密鑰信息以及密鑰有效期；

b、所述鑒權(quán)器判斷歸屬代理根密鑰的密鑰有效期是否大于等于MN-HAKey和FA-RK的密鑰有效期，如果是，則所述鑒權(quán)器發(fā)送認(rèn)證響應(yīng)給移動(dòng)節(jié)點(diǎn)并使移動(dòng)節(jié)點(diǎn)接入網(wǎng)絡(luò)；

c、移動(dòng)節(jié)點(diǎn)向外地代理進(jìn)行移動(dòng)IP注冊(cè)，如果所述鑒權(quán)器判斷歸屬代理根密鑰的密鑰有效期沒(méi)有過(guò)期，則外地代理向所述鑒權(quán)器獲取FA-HAKey，外地代理驗(yàn)證移動(dòng)節(jié)點(diǎn)的移動(dòng)IP注冊(cè)請(qǐng)求通過(guò)后，將移動(dòng)IP注冊(cè)請(qǐng)求發(fā)送到對(duì)應(yīng)的歸屬代理；

d、移動(dòng)節(jié)點(diǎn)通過(guò)外地代理向歸屬代理發(fā)送移動(dòng)IP注冊(cè)請(qǐng)求后，歸屬代理向歸屬網(wǎng)絡(luò)的鑒權(quán)、授權(quán)及計(jì)費(fèi)服務(wù)器進(jìn)行認(rèn)證，獲取MN-HA?Key；如果所述歸屬代理判斷本地的歸屬代理根密鑰相關(guān)信息沒(méi)有過(guò)期，則歸屬代理驗(yàn)證MN-HA?Key和FA-HA?Key，向外地代理發(fā)送移動(dòng)IP注冊(cè)應(yīng)答消息后，外地代理轉(zhuǎn)發(fā)移動(dòng)IP注冊(cè)給移動(dòng)節(jié)點(diǎn)。

2.如權(quán)利要求1所述的方法，其特征在于，所述步驟a中，所述鑒權(quán)、授權(quán)及計(jì)費(fèi)服務(wù)器還返回所述移動(dòng)節(jié)點(diǎn)的MN-HA?Key、FA-RK和歸屬代理根密鑰的密鑰對(duì)應(yīng)的安全參數(shù)索引。

3.如權(quán)利要求2所述的方法，其特征在于，所述步驟b中，如果所述鑒權(quán)器判斷歸屬代理根密鑰的密鑰有效期小于MN-HA?Key和FA-RK的的密鑰有效期，則鑒權(quán)、授權(quán)及計(jì)費(fèi)服務(wù)器重新產(chǎn)生歸屬代理根密鑰的密鑰有效期和對(duì)應(yīng)的安全參數(shù)索引，直到新的歸屬代理根密鑰的密鑰有效期大于等于MN-HA?Key和FA-RK的密鑰有效期為止，所述鑒權(quán)器發(fā)送認(rèn)證響應(yīng)給移動(dòng)節(jié)點(diǎn)并使移動(dòng)節(jié)點(diǎn)接入網(wǎng)絡(luò)。

4.如權(quán)利要求3所述的方法，其特征在于，所述步驟b中，所述鑒權(quán)器根據(jù)所述鑒權(quán)、授權(quán)及計(jì)費(fèi)服務(wù)器返回的響應(yīng)消息，判斷并運(yùn)行移動(dòng)節(jié)點(diǎn)接入認(rèn)證或重新認(rèn)證成功，發(fā)送認(rèn)證響應(yīng)給移動(dòng)節(jié)點(diǎn)并使移動(dòng)節(jié)點(diǎn)接入網(wǎng)絡(luò)。

5.如權(quán)利要求4所述的方法，其特征在于，所述步驟c中，所述移動(dòng)節(jié)點(diǎn)向外地代理進(jìn)行移動(dòng)IP注冊(cè)，外地代理向所述鑒權(quán)器還獲取MN-FAKey。

6.如權(quán)利要求5所述的方法，其特征在于，所述步驟c中，如果所述鑒權(quán)器判斷歸屬代理根密鑰的密鑰有效期過(guò)期，則包括以下步驟，

e、拒絕移動(dòng)節(jié)點(diǎn)的移動(dòng)IP注冊(cè)請(qǐng)求，并強(qiáng)制移動(dòng)節(jié)點(diǎn)重新發(fā)起到所述歸屬網(wǎng)絡(luò)的鑒權(quán)、授權(quán)及計(jì)費(fèi)服務(wù)器的認(rèn)證后，所述鑒權(quán)、授權(quán)及計(jì)費(fèi)服務(wù)器在授權(quán)信息中返回該移動(dòng)節(jié)點(diǎn)的移動(dòng)IP密鑰信息以及密鑰有效期和對(duì)應(yīng)的安全參數(shù)索引；

f、所述鑒權(quán)器判斷歸屬代理根密鑰的密鑰有效期是否大于等于MN-HAKey和FA-RK的的密鑰有效期，如果是，則執(zhí)行步驟g；否則，所述鑒權(quán)、授權(quán)及計(jì)費(fèi)服務(wù)器重新產(chǎn)生歸屬代理根密鑰的密鑰有效期和對(duì)應(yīng)的安全參數(shù)索引，直到新的歸屬代理根密鑰的密鑰有效期大于等于MN-HA?Key和FA-RK的密鑰有效期為止，執(zhí)行步驟g；

g、歸屬代理驗(yàn)證MN-HA?Key和FA-HA?Key并通過(guò)，向外地代理發(fā)送移動(dòng)IP注冊(cè)應(yīng)答消息后，外地代理轉(zhuǎn)發(fā)移動(dòng)IP注冊(cè)給移動(dòng)節(jié)點(diǎn)，執(zhí)行步驟d。

7.如權(quán)利要求6所述的方法，其特征在于，所述步驟d中，所述移動(dòng)節(jié)點(diǎn)通過(guò)外地代理向歸屬代理發(fā)送移動(dòng)IP注冊(cè)請(qǐng)求后，歸屬代理通過(guò)擴(kuò)展撥入用戶遠(yuǎn)端認(rèn)證消息的接入請(qǐng)求向歸屬網(wǎng)絡(luò)的鑒權(quán)、授權(quán)及計(jì)費(fèi)服務(wù)器進(jìn)行認(rèn)證，獲取MN-HA?Key。

8.如權(quán)利要求7所述的方法，其特征在于，所述步驟d中，如果所述歸屬代理判斷本地沒(méi)有歸屬代理根密鑰相關(guān)信息或歸屬代理根密鑰已經(jīng)過(guò)期，則在擴(kuò)展撥入用戶遠(yuǎn)端認(rèn)證消息的接入請(qǐng)求中攜帶獲取歸屬代理根密鑰標(biāo)志參數(shù)，向鑒權(quán)、授權(quán)及計(jì)費(fèi)服務(wù)器獲取歸屬代理根密鑰相關(guān)信息，刷新本地歸屬代理根密鑰，用于進(jìn)行FA-HA?Key的驗(yàn)證。

9.如權(quán)利要求1所述的方法，其特征在于，所述步驟d中，所述移動(dòng)節(jié)點(diǎn)通過(guò)外地代理向歸屬代理發(fā)送移動(dòng)IP注冊(cè)請(qǐng)求后，所述歸屬代理每次向歸屬網(wǎng)絡(luò)的鑒權(quán)、授權(quán)及計(jì)費(fèi)服務(wù)器認(rèn)證時(shí)都標(biāo)識(shí)獲取歸屬代理根密鑰以及相關(guān)信息，所述鑒權(quán)、授權(quán)及計(jì)費(fèi)服務(wù)器根據(jù)歸屬代理根密鑰的有效期過(guò)期與否來(lái)決定發(fā)送舊的歸屬代理根密鑰還是新的歸屬代理根密鑰。