[發明專利]移動互聯網中分層AAA的移動性管理系統和方法

無效

• 申請號: 200710307854.4
• 申請日: 2007-12-29
• 公開（公告）號: CN101222494A
• 公開（公告）日: 2008-07-16
• 發明（設計）人: 宋梅;王莉;宋俊德;魏翼飛;張勇;滿毅;周文安;黎燕;黃健文
• 申請（專利權）人: 北京郵電大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56
• 代理公司: 北京集佳知識產權代理有限公司
• 代理人: 孫長龍

1.移動互聯網中分層AAA的移動性管理系統，其特征在于，包括：

AAA家鄉服務器AAAH、家鄉代理服務器HA、根AAA服務器RAAAS、葉子AAA服務器LAAAS、移動錨點服務器MAP、接入路由器AR；

所述HA用于在所述AAAH進行域間認證請求后，對移動設備MN進行地址綁定；

所述AAAH用于記錄每個移動設備的認證數據，且連接至少兩個個以上所述RAAAS，接收所述RAAAS轉發的來自移動設備MN的域間認證請求并進行域間認證請求，觸發所述HA進行地址綁定，并將認證后的結果回復給所述RAAAS；

所述RAAAS連接至少兩個所述LAAAS，接收來自所述LAAAS轉發的來自MN的域間認證請求，通過相連接的AR發送至所述AAAH，將接收到的認證結果回復連接的所述LAAAS；

所述LAAAS連接至少兩個所述MAP，接收來自所述MAP轉發的來自MN的域間認證請求，通過相連接的AR發送至所述RAAAS，將接收到的認證結果回復連接的所述MAP；

所述MAP連接用于移動設備發起接入域間認證請求的AR，將接收的認證結果通過連接的AR回復至MN。

2.根據權利要求1所述的網絡，其特征在于，所述RAAAS與LAAAS之間的連接為以RAAAS為中心、LAAAS呈環形分布的連接。

3.根據權利要求1所述的網絡，其特征在于，所述RAAAS內還包括域內認證模塊，用于當接收到來自MN的域內認證請求時，進行地址綁定，并返回認證結果。

4.根據權利要求1所述的網絡，其特征在于，所述RAAAS內還包括負載均衡模塊，用于記錄與所述RAAAS相連接LAAAS的標識、接受請求的數量、工作狀態，并將工作狀態為飽和、過載的LAAAS所接收到的認證請求轉移到工作狀態為空閑、正常的LAAAS。

5.基于權利要求1中系統的移動性管理方法，其特征在于，包括：MN將域間認證請求發送至所屬的原RAAAS，原RAAAS與相連接的AR建立連接后，將接收到的域間認證請求發送至相連接的AAAH，由AAAH通過保存的認證數據對所述MN進行認證后，AAAH觸發HA進行地址綁定，并將認證結果通過所述原RAAAS回復至MN。

6.根據權利要求5所述的方法，其特征在于，該方法進還包括：

當MN從所述原RAAAS進入新RAAAS后，所述原RAAAS通過上下文轉移方式將MN的認證參數信息發送至所述新RAAAS。

7.基于權利要求1中系統的方法，其特征在于，所述RAAAS中還包括域內認證模塊；

MN將域內認證請求發送至所屬的原LAAAS，所述原LAAAS與相連接的MAP建立連接后，將接收到的域內認證請求發送至相連接的RAAAS，所述RAAAS中的域內認證模塊對所述MN進行地址綁定更新。

8.根據權利要求7所述的方法，其特征在于，還包括：當MN從所述原LAAAS進入新LAAAS后，所述原LAAAS通過上下文轉移方式將MN的認證參數信息發送至所述新LAAAS。