[發(fā)明專利]基于分離機(jī)制網(wǎng)絡(luò)的可信域間快速認(rèn)證方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201110182341.1
• 申請(qǐng)日: 2011-06-30
• 公開（公告）號(hào): CN102355663A
• 公開（公告）日: 2012-02-15
• 發(fā)明（設(shè)計(jì)）人: 鄭麗娟;韓臻;范艷芳;杭靜文;章睿;何永忠;趙佳
• 申請(qǐng)（專利權(quán)）人: 北京交通大學(xué)
• 主分類號(hào): H04W12/06
• 分類號(hào): H04W12/06;H04W36/12
• 代理公司: 北京正理專利代理有限公司 11257
• 代理人: 張文祎

1.基于分離機(jī)制網(wǎng)絡(luò)的可信域間快速認(rèn)證方法，其特征在于：該方法的步驟為：

(1)當(dāng)MN漫游到新的域間接入交換路由器時(shí)，先確定接入交換路由器ASR₃的標(biāo)識(shí)ID_ASR3，根據(jù)ID_ASR3可以知道自己將要漫游到外地域，提取用于域間切換的票據(jù)Ticket_MN，提取平臺(tái)配置信息MN_TPM，然后給ASR₃發(fā)送待驗(yàn)證信息：

TicketMN,EKMN(MNTPM,AIDMN,TMN)]]>

其中MNTPM=EKACH-MN(Q,SML,Cert(AIKMNPub))⊕TMN]]>

(2)ASR₃收到MN發(fā)送的驗(yàn)證信息之后，因?yàn)锳SR₃的本地存儲(chǔ)列表中沒有相應(yīng)的本地轉(zhuǎn)交地址，由此知道MN是要加入該域的一個(gè)新的終端，就直接將MN發(fā)送的信息轉(zhuǎn)交給AC_F；

(3)AC_F收到ASR₃轉(zhuǎn)發(fā)的信息，用K_ticket對(duì)Ticket_MN進(jìn)行解密運(yùn)算，得到：

(AIDMN,H(MNTPM-T),KMN,LifetimeMN,IDACH)]]>

首先驗(yàn)證Lifetime_MN的有效性，若Lifetime_MN無效，則認(rèn)證失敗；驗(yàn)證Lifetime_MN有效之后，用K_MN解密得到MN自己提交的平臺(tái)配置信息MN_TPM、接入路由標(biāo)識(shí)AID_MN以及時(shí)間戳T_MN；

然后驗(yàn)證用K_MN解密所得AID_MN是否與Ticket_MN中得到的AID_MN一致，若二者一致則身份可信，身份認(rèn)證完成，否則認(rèn)證失敗；

最后驗(yàn)證平臺(tái)，計(jì)算

MNTPM-T*=MNTPM⊕TMN]]>

AC_F對(duì)進(jìn)行散列得到與Token_i中的H(MN_TPM-T)進(jìn)行對(duì)比，若二者一致則平臺(tái)可信，否則認(rèn)證失敗；

至此，AC_F對(duì)MN的認(rèn)證完成；

(4)AC_F給認(rèn)證通過的MN分配用于MN與ASR₃進(jìn)行會(huì)話的主密鑰PMK₀，將認(rèn)證結(jié)果返回給ASR₃：E_K3(AID_MN，PMK₀，T_MN)，

(5)ASR₃收到認(rèn)證成功消息，ASR₃就更新自己的映射表，允許MN接入，并且將和發(fā)送給MN，MN與ASR₃在后續(xù)的過程中用PMK₀協(xié)商會(huì)話密鑰；若認(rèn)證沒有通過，就MN返回“認(rèn)證失敗”信息。

2.根據(jù)權(quán)利要求1所述的基于分離機(jī)制網(wǎng)絡(luò)的可信域間快速認(rèn)證方法，其特征在于：所述的提取用于域間切換的票據(jù)Ticket_MN的生成方式如下：

全局認(rèn)證服務(wù)器GAC與下屬的認(rèn)證中心AC共享用于簽發(fā)票據(jù)的密鑰K_ticket，各個(gè)AC用K_ticket來為本地注冊(cè)的用戶生成票據(jù)Ticket，本地的AC_H給MN簽發(fā)的票據(jù)Ticket_MN按下式生成：

TicketMN=EKticket(AIDMN,H(MNTPM-T),KMN,LifetimeMN,IDACH)]]>

MN的平臺(tái)配置信息MN_TPM按下式計(jì)算：

MNTPM=EKACH-MN(Q,SML,Cert(AIKMNPub))⊕TMN]]>

MN_TPM-T在MN接入認(rèn)證完成后，由AC_H按下式計(jì)算：

MNTPM-T=EKACH-MN(Q,SML,Cert(AIKMNPub))]]>

其中Q={PCR}AIKMNPriv.]]>