[发明专利]无线通信网络中更新移动IP密钥的方法及系统

权利要求书

1、一种无线通信网络中更新移动IP密钥的方法，其特征在于，包括：

A、确定需要对无线通信网络中的移动IP密钥进行更新；

B、由移动终端的锚定接入网络发起移动IP密钥更新操作；

C、完成所述的移动IP密钥更新操作后，由锚定接入网络将更新后的移动IP密钥发至移动终端的相应功能实体和外地代理。

2、根据权利要求1所述的方法，其特征在于，所述的步骤A包括：

当移动终端的外部代理的发生变化，或者，移动终端进行重认证操作时，或者，当移动IP单元实体的移动导致需要进行移动IP密钥需要更新，或者，当移动终端的根密钥的更新导致移动IP密钥需要更新，或者，由于移动IP密钥的计算参数的变化而导致移动I的密钥需要更新，确定需要对无线通信网络中的移动IP密钥进行更新。

3、根据权利要求1所述的方法，其特征在于，所述的步骤B包括：

B1、移动终端的锚定接入网络获取更新移动IP密钥需要的密钥材料，并发送给网络中用于计算移动IP密钥的实体；

B2、由所述用于计算移动IP密钥的实体根据所述的密钥材料计算获得更新后的移动IP密钥。

4、根据权利要求1所述的方法，其特征在于，所述的用于计算移动IP密钥的实体包括：鉴权认证计费AAA服务器或认证器或具有任证鉴权功能的功能实体上。

5、根据权利要求1、2、3或4所述的方法，其特征在于，所述的步骤B包括：由锚定接入网络中的锚定认证器进行移动IP密钥的更新计算或发起移动IP密钥的更新操作。

6、根据权利要求5所述的方法，其特征在于，在所述的步骤B中所述的由锚定认证器向AAA服务器上报的密钥材料包括：

移动终端的标识；

和/或，

外部代理的标识：移动终端的外部代理的接入网侧的IP地址和/或移动终端外部代理的核心网侧的IP地址和/或移动终端外部代理的网络前缀；

和/或，

移动终端核心网络的标识：移动终端的归属代理地址。

7、根据权利要求6所述方法，其特征在于，当移动终端进行密钥更新时，其锚定认证器从上下文服务器获得用于计算移动IP密钥的密钥材料。

8、根据权利要求5所述的方法，其特征在于，所述的步骤B1包括：

当移动终端的外部代理发生迁移时，由所述的外部代理向锚定认证器或锚定上下文服务器报告用于计算移动IP密钥的外部代理的IP地址，并由锚定认证器将其发给AAA服务器；

或者，

当移动终端进行重认证时，由其锚定认证器向AAA服务器发出重新计算密钥的请求，请求中包含计算移动IP密钥需要的密钥材料。

9、根据权利要求8所述的方法，其特征在于，所述的步骤B2包括：

所述的AAA服务计算更新后的移动IP密钥后下发给锚定认证器，并由锚定认证器将更新后的移动IP密钥发送给移动终端和/或外部代理，其中，并可选地通过上下文服务器发给外部代理。

10、根据权利要求5所述的方法，其特征在于，所述的步骤C包括：

当移动终端进行密钥更新时，其外部代理主动向锚定认证器发送要求获得移动IP密钥的过程。

11、根据权利要求5所述的方法，其特征在于，所述的步骤C包括：

外部代理在收到移动终端的移动IP注册后再发起要求获得相应的更新后的移动IP密钥的请求。

12、根据权利要求5所述的方法，其特征在于，所述的步骤C包括：

当移动终端因发生重认证而需要进行密钥更新时，锚定认证器可以将更新的移动IP的密钥直接或通过上下文服务器发给外部代理；

或者，

当移动终端因外部代理发生迁移而需要进行密钥更新时，该外部代理所需的更新后的移动IP密钥在迁移过程中传递给目标外部代理。

13、根据权利要求12所述的方法，其特征在于，所述的步骤C还包括：

当外部代理发生迁移时，迁移过程中传递的移动IP密钥包括移动终端与外部代理间的密钥和外部代理与归属代理之间的密钥。