[发明专利]基于委托的移动性管理

权利要求书

1.一种在通信系统中处理与移动性相关的信令的方法，所述通信 系统包括移动节点、移动路由器和对等节点，所述方法包括：

向移动路由器提供由移动节点或代表移动节点加密签署的委托证 书；

在移动路由器处保持第一计数器，并且针对由移动路由器代表移动 节点所进行的与对等节点的每个与移动性相关的信令交换而使第一计 数器增加；

在移动路由器处，针对代表移动节点发起的与对等节点的每个与移 动性相关的信令交换，在该交换内向对等节点提供所述委托证书或证书 的标识以及由所述第一计数器的当前值所定义的与证书相关联的序号； 和

在对等节点处，保持与在移动路由器处所保持的所述第一计数器同 步的第二计数器，并且针对所进行的与移动路由器的每个与移动性相关 的信令交换，将所接收的序号与对等节点针对委托证书所保持的第二计 数器的当前值所定义的序号进行比较，并且根据比较结果对交换进行授 权。

2.如权利要求1所述的方法，其中所述与移动性相关的信令是主 机标识协议信令。

3.如权利要求2所述的方法，其中所述与移动性相关的信令交换 是更新交换，其中所述证书或标识以及序号在更新分组中从移动路由器 传递到对等节点。

4.如之前任一项权利要求所述的方法，所述通信系统包括两个或 更多代表移动节点而动作的链接的移动路由器，用于发起与对等节点的 与移动性相关的信令交换的移动路由器是链中任意一个移动路由器。

5.如之前权利要求1-3中任一项所述的方法，其中所述移动路由器 在所述交换内向对等节点提供委托证书的哈希以及指向证书位置的指 针，对等节点维持先前所接收的证书的库，将所接收的哈希与所存储的 证书的哈希进行比较以确定先前是否已经接收到证书，并且在尚未接收 到证书的情况下，从所标识的位置下载证书。

6.如之前权利要求1-3中任一项所述的方法，所述通信系统包括因 特网。

7.如权利要求6所述的方法，所述移动路由器实施网络地址转换 功能。

8.一种在通信系统中使用的移动路由器，包括：

用于接收由移动节点或代表移动节点加密签署的委托证书的装置；

用于保持与所述证书相关联的序号计数器并且用于针对由移动路 由器代表移动节点所进行的与给定对等节点的每个与移动性相关的信 令交换而使所述序号计数器增加的装置；和

用于代表移动节点发起与对等节点的与移动性相关的信令交换，并 且在该交换内向对等节点提供所述委托证书或证书的标识以及所述序 号计数器当前所保存的序号的装置。

9.一种在通信系统中使用的客户终端，包括：

用于执行与代表移动节点而动作的移动路由器的与移动性相关的 信令交换的装置，所述装置在该交换内接收委托证书或证书的标识以及 与证书相关联的序号；

用于保持与所述证书相关联的序号计数器并且用于针对与代表移 动节点而动作的所述移动路由器所进行的每个与移动性相关的信令交 换而使所述序号计数器增加的装置；和

用于将所接收的序号与序号计数器所保存的序号进行比较，并且根 据比较结果对交换进行授权的装置。

10.一种在通信系统内操作移动路由器的方法，所述方法包括：

接收由移动节点或代表移动节点加密签署的委托证书；

保持与所述证书相关联的序号计数器并且针对由移动路由器代表 移动节点所进行的与对等节点的每个与移动性相关的信令交换而使所 述序号计数器增加；和

代表移动节点发起与对等节点的与移动性相关的信令交换，并且在 该交换内向对等节点提供所述委托证书或证书的标识以及所述序号计 数器所保存的序号。

11.一种在通信系统中操作客户终端的方法，所述方法包括：

执行与代表移动节点而动作的移动路由器的与移动性相关的信令 交换，其中，在该交换内接收委托证书或证书的标识以及与证书相关联 的序号；

保持与所述证书相关联的序号计数器并且针对与代表移动节点而 动作的所述移动路由器所进行的每个与移动性相关的信令交换而使所 述序号计数器增加；和

将所接收的序号与序号计数器所保存的序号进行比较，并且根据比 较结果对交换进行授权。