[發(fā)明專利]媒體無關(guān)切換協(xié)議的安全

有效

• 申請(qǐng)?zhí)枺?/td>: 201080029205.2
• 申請(qǐng)日: 2010-05-03
• 公開（公告）號(hào): CN102687537A
• 公開（公告）日: 2012-09-19
• 發(fā)明（設(shè)計(jì)）人: S·達(dá)斯;A·杜塔;大場(chǎng)義洋
• 申請(qǐng)（專利權(quán)）人: 株式會(huì)社東芝;特勒克利亞科技公司
• 主分類號(hào): H04W4/00
• 分類號(hào): H04W4/00
• 代理公司: 北京市中咨律師事務(wù)所 11247
• 代理人: 劉薇;楊曉光

1.一種具有用于向媒體無關(guān)切換服務(wù)提供安全的計(jì)算機(jī)實(shí)現(xiàn)協(xié)議的裝置，包括：

服務(wù)點(diǎn)，用于提供媒體無關(guān)切換服務(wù)，其包括無關(guān)認(rèn)證器，所述無關(guān)認(rèn)證器在移動(dòng)設(shè)備從服務(wù)接入網(wǎng)絡(luò)切換到候選接入網(wǎng)絡(luò)之前認(rèn)證候選接入網(wǎng)絡(luò)，所述服務(wù)接入網(wǎng)絡(luò)和所述候選接入網(wǎng)絡(luò)的每一個(gè)屬于多個(gè)具有特定服務(wù)媒體的異構(gòu)接入網(wǎng)絡(luò)；以及

接入控制器，用于經(jīng)由認(rèn)證服務(wù)器通過與提供媒體無關(guān)切換服務(wù)的所述服務(wù)點(diǎn)之間的接入認(rèn)證來應(yīng)用接入控制；

其中，當(dāng)接入認(rèn)證在服務(wù)點(diǎn)與認(rèn)證服務(wù)器之間建立時(shí)，所述移動(dòng)設(shè)備被授權(quán)通過用于在異構(gòu)媒體之間附著的移動(dòng)設(shè)備的所述服務(wù)點(diǎn)訪問所述媒體無關(guān)切換服務(wù)。

2.根據(jù)權(quán)利要求1所述的裝置，其中，

所述接入認(rèn)證包括密鑰建立協(xié)議，用于在移動(dòng)設(shè)備和所述認(rèn)證服務(wù)器之間建立密鑰；

至少一個(gè)密鑰被傳送到服務(wù)點(diǎn)，用于獲取會(huì)話密鑰以保護(hù)在服務(wù)點(diǎn)與移動(dòng)設(shè)備之間傳輸?shù)拿襟w無關(guān)切換消息。

3.根據(jù)權(quán)利要求2所述的裝置，包括：

用于接入認(rèn)證和密鑰建立協(xié)議的傳輸層安全(TLS)被使用，以通過媒體無關(guān)切換協(xié)議在服務(wù)點(diǎn)與移動(dòng)設(shè)備之間執(zhí)行TLS握手；

其中，所述TLS握手在對(duì)等設(shè)備(移動(dòng)設(shè)備和服務(wù)點(diǎn))之間建立安全關(guān)聯(lián)或安全會(huì)話，以保護(hù)所述媒體無關(guān)切換協(xié)議的消息。

4.根據(jù)權(quán)利要求3所述的裝置，其中，

安全關(guān)聯(lián)或安全會(huì)話在媒體無關(guān)切換協(xié)議內(nèi)被綁定到對(duì)等設(shè)備(移動(dòng)設(shè)備和服務(wù)點(diǎn))，所述媒體無關(guān)切換消息在所述傳輸層安全被添加時(shí)不被封裝。

5.根據(jù)權(quán)利要求1所述的裝置，其中，

用于認(rèn)證移動(dòng)設(shè)備、服務(wù)接入網(wǎng)絡(luò)和候選接入網(wǎng)絡(luò)的所述媒體無關(guān)切換服務(wù)具有同一個(gè)所述認(rèn)證服務(wù)器。

6.根據(jù)權(quán)利要求5所述的裝置，其中，

媒體無關(guān)切換密鑰材料從在用于網(wǎng)絡(luò)接入的先驗(yàn)認(rèn)證期間建立的密鑰材料中引導(dǎo)，所述先驗(yàn)認(rèn)證包括在用于移動(dòng)設(shè)備從所述服務(wù)接入網(wǎng)絡(luò)切換到候選接入網(wǎng)絡(luò)的網(wǎng)絡(luò)接入之前認(rèn)證所述候選接入網(wǎng)絡(luò)。

7.根據(jù)權(quán)利要求1所述的裝置，其中，

用于認(rèn)證移動(dòng)設(shè)備、服務(wù)接入網(wǎng)絡(luò)和候選接入網(wǎng)絡(luò)的所述媒體無關(guān)切換服務(wù)具有不同的認(rèn)證服務(wù)器。

8.根據(jù)權(quán)利要求7所述的裝置，其中：

媒體無關(guān)切換密鑰材料從在用于所述媒體無關(guān)切換服務(wù)的先驗(yàn)認(rèn)證期間建立的密鑰材料中引導(dǎo)，所述先驗(yàn)認(rèn)證包括在移動(dòng)設(shè)備從所述服務(wù)接入網(wǎng)絡(luò)切換到候選接入網(wǎng)絡(luò)之前認(rèn)證所述候選接入網(wǎng)絡(luò)。

9.根據(jù)權(quán)利要求1所述的裝置，其中，

認(rèn)證服務(wù)器是可擴(kuò)展認(rèn)證協(xié)議(EAP)服務(wù)器。

10.根據(jù)權(quán)利要求1所述的裝置，其中，

認(rèn)證服務(wù)器是認(rèn)證、授權(quán)和計(jì)費(fèi)(AAA)服務(wù)器。

11.根據(jù)權(quán)利要求1所述的裝置，其中，

所述無關(guān)認(rèn)證器是用于經(jīng)由接口在多個(gè)異構(gòu)接入網(wǎng)絡(luò)的每一個(gè)之間管理雙向通信的單點(diǎn)服務(wù)點(diǎn)。

12.一種具有用于向媒體無關(guān)切換服務(wù)提供安全的計(jì)算機(jī)實(shí)現(xiàn)協(xié)議的裝置，包括：

服務(wù)點(diǎn)，用于提供媒體無關(guān)切換服務(wù)，其包括無關(guān)認(rèn)證器，所述無關(guān)認(rèn)證器在移動(dòng)設(shè)備從服務(wù)接入網(wǎng)絡(luò)切換到候選接入網(wǎng)絡(luò)之前認(rèn)證候選接入網(wǎng)絡(luò)，所述服務(wù)接入網(wǎng)絡(luò)和所述候選接入網(wǎng)絡(luò)的每一個(gè)屬于多個(gè)具有特定服務(wù)媒體的異構(gòu)接入網(wǎng)絡(luò)；

其中，所述服務(wù)點(diǎn)和所述移動(dòng)設(shè)備執(zhí)行相互認(rèn)證和密鑰建立。

13.根據(jù)權(quán)利要求12所述的裝置，其中，

所述移動(dòng)設(shè)備和所述服務(wù)點(diǎn)執(zhí)行特定密鑰的所述相互認(rèn)證和所述密鑰建立，以可靠地向駐留在網(wǎng)絡(luò)中的服務(wù)點(diǎn)提供移動(dòng)設(shè)備的身份，或反之亦然；

所述特定密鑰綁定一對(duì)所述身份以保護(hù)媒體無關(guān)切換消息。

14.根據(jù)權(quán)利要求13所述的裝置，包括：

用于相互認(rèn)證和密鑰建立的傳輸層安全(TLS)被使用，以通過媒體無關(guān)切換協(xié)議在服務(wù)點(diǎn)與移動(dòng)設(shè)備之間執(zhí)行TLS握手；

其中，所述TLS握手在對(duì)等移動(dòng)設(shè)備之間建立安全關(guān)聯(lián)或安全會(huì)話，以保護(hù)所述媒體無關(guān)切換協(xié)議的消息。

15.根據(jù)權(quán)利要求14所述的裝置，其中，

安全關(guān)聯(lián)或安全會(huì)話在媒體無關(guān)切換協(xié)議內(nèi)被綁定到對(duì)等設(shè)備(移動(dòng)設(shè)備和服務(wù)點(diǎn))，所述媒體無關(guān)切換消息在傳輸層安全被添加時(shí)不被封裝。