[發明專利]異構自組織移動寬帶網絡的安全保護

無效

• 申請號: 200880102987.0
• 申請日: 2008-08-15
• 公開（公告）號: CN101779481A
• 公開（公告）日: 2010-07-14
• 發明（設計）人: D·克里希納斯瓦米
• 申請（專利權）人: 高通股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L29/06
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 趙騰飛;王英

1.一種服務器，包括：

處理系統，其被配置為在允許移動客戶端支持經由自組織服務提供方的加密數據隧道的同時，維持與所述自組織服務提供方和所述移動客戶端的加密控制會話。

2.如權利要求1所述的服務器，其中，所述處理系統還被配置為：允許所述移動客戶端支持經由所述自組織服務提供方到所述服務器的所述加密數據隧道。

3.如權利要求1所述的服務器，其中，所述處理系統還被配置為：對于與所述自組織服務提供方的所述加密控制會話使用第一會話密鑰并且對于與所述移動客戶端的所述加密控制會話使用第二會話密鑰，其中，所述第一會話密鑰與所述第二會話密鑰不同。

4.如權利要求3所述的服務器，其中，所述處理系統還被配置為：從所述自組織服務提供方接收用所述服務器的公共密鑰進行加密的所述第一會話密鑰，并且從所述移動客戶端接收用所述服務器的所述公共密鑰進行加密的所述第二會話密鑰。

5.如權利要求1所述的服務器，其中，所述處理系統還被配置為：驗證所述自組織服務提供方以建立與所述自組織服務提供方的所述加密控制會話。

6.如權利要求1所述的服務器，其中，所述處理系統還被配置為：驗證所述移動客戶端以建立與所述移動客戶端的所述加密控制會話。

7.如權利要求6所述的服務器，其中，所述處理系統還被配置為：經由所述自組織服務提供方來驗證所述移動客戶端。

8.如權利要求7所述的服務器，其中，所述處理系統還被配置為：向所述自組織服務提供方和所述移動客戶端通知所述移動客戶端已被驗證。

9.如權利要求1所述的服務器，其中，所述處理系統還被配置為：輔助建立在所述自組織服務提供方與所述移動客戶端之間的加密控制會話。

10.如權利要求9所述的服務器，其中，所述處理系統還被配置為：通過從所述自組織服務提供方和所述移動客戶端的其中一個接收會話密鑰并且將所述會話密鑰提供給所述自組織服務提供方和所述移動客戶端中的另一個，來輔助建立在所述自組織服務提供方與所述移動客戶端之間的所述加密控制會話。

11.如權利要求9所述的服務器，其中，所述處理系統還被配置為：通過生成會話密鑰并且向所述自組織服務提供方和所述移動客戶端提供所述會話密鑰，來輔助建立在所述自組織服務提供方與所述移動客戶端之間的所述加密控制會話。

12.如權利要求1所述的服務器，其中，所述處理系統還被配置為：輔助建立在所述自組織服務提供方與所述移動客戶端之間的加密無線鏈路。

13.如權利要求12所述的服務器，其中，所述處理系統還被配置為：通過生成無線鏈路加密密鑰并且向所述自組織服務提供方和所述移動客戶端提供所述無線鏈路加密密鑰，來輔助建立在所述自組織服務提供方與所述移動客戶端之間的所述加密無線鏈路。

14.如權利要求1所述的服務器，其中，所述處理系統還被配置為：支持所述移動客戶端從所述自組織服務提供方到另一個自組織服務提供方的切換。

15.如權利要求14所述的服務器，其中，所述處理系統還被配置為：通過建立與所述另一個自組織服務提供方的加密控制會話來支持所述切換.

16.如權利要求14所述的服務器，其中，所述處理系統還被配置為：用所述另一個自組織服務提供方驗證所述移動客戶端。

17.如權利要求16所述的服務器，其中，所述處理系統還被配置為：向所述移動客戶端通知已經用所述另一個自組織服務提供方驗證了所述移動客戶端。

18.如權利要求14所述的服務器，其中，所述處理系統還被配置為：通過輔助建立在所述另一個自組織服務提供方與所述移動客戶端之間的加密控制會話來支持所述切換。

19.如權利要求18所述的服務器，其中，所述處理系統還被配置為：通過生成會話密鑰并且向所述另一個自組織服務提供方和所述移動客戶端提供所述會話密鑰，來輔助建立在所述另一個自組織服務提供方與所述移動客戶端之間的所述加密控制會話。