[發明專利]基于位置預判的預認證快速切換方法

有效

• 申請號: 201010173327.0
• 申請日: 2010-05-14
• 公開（公告）號: CN101860846A
• 公開（公告）日: 2010-10-13
• 發明（設計）人: 祝世雄;李小平;董慶寬;安紅章;劉彥明;馮選;任飛;唐佳
• 申請（專利權）人: 西安電子科技大學;中國電子科技集團公司第三十研究所
• 主分類號: H04W8/04
• 分類號: H04W8/04;H04W8/06;H04W12/04;H04W36/08;H04L29/12
• 代理公司: 陜西電子工業專利中心 61205
• 代理人: 王品華;朱紅星

1.一種基于位置預判的預認證快速切換方法，包括如下步驟：

(1)本地代理LA通過GPS位置預判方法判定出移動節點MN將要切換的鄰居新代理NLAs，由LA向NLAs發送整條消息，該整條消息包括切換發起請求HI、移動節點的數字證書CERT_MN、通信對端的數字證書CERT_CN、移動節點的家鄉地址HoA_MN、通信對端的家鄉地址HoA_CN、通信對端的轉交地址CoA_CN和預先認證密鑰PAK，這一整條消息通過本地代理與鄰居新代理之間的IPsec/SA_LA-NLAs保護；

(2)鄰居新代理NLAs收到LA發來的消息，記錄移動節點和通信對端的數字證書，由NLAs向LA發送返回確認消息HACK、地址網絡前綴和網絡資源配置狀況，并通過鄰居新代理與本地代理之間的IPsec/SA_NLAs-LA對這些信息進行保護；

(3)LA收到NLAs發送來的HACK消息后，通告返回給MN，告知MN新的轉交地址前綴以及鄰居新代理資源信息；

(4)MN選擇新代理，配置新代理NLA的新轉交地址NCoA_MN，并向LA發送快速綁定更新消息FBU；

(5)LA收到MN發送過來的FBU后，緩存發往MN的數據包給新代理NLA；

(6)LA分別通過本地網絡和新代理NLA路徑發送快速返回消息FBACK給移動節點MN；

(7)MN切換到NLA網絡，選擇D-H交換參數KEi，向NLA發送加密簽名消息，用于建立MN到新代理的接入注冊和IPsec；

(8)NLA解密MN發來的消息，完成對MN的證書和簽名的驗證，選擇D-H交換參數KEr和IPsec提議響應，完成與MN的接入認證和IPsec建立；

(9)MN發送綁定更新消息給家鄉代理HA；

(10)MN接收到緩存在NLA的數據包后，發送綁定更新消息給通信對端CN；

(11)CN將綁定更新消息發送給CN的接入網關，并發送綁定確認消息給MN；

(12)HA接收到MN的綁定更新消息后，再返回綁定確認消息給MN，完成切換。

2.根據權利要求1所述的快速切換預認證方法，其中步驟(7)所述的加密簽名消息，是由MN先通過將新轉交地址NCoA_MN、數字證書CERT_MN，MIPsec提議SAi、和D-H交換參數KEi做數字簽名運算，再用PAK對該數字簽名消息進行加密，加密簽名消息的格式為：PAK{(NCoA_MN，CERT_MN，SAi，KEi)Sig_MN}。