[发明专利]用于传输DHCP消息的方法

权利要求书

1.一种用于在电信网的动态主机配置协议DHCP服务器与连接到该 电信网的互联网协议IP订户设备(SS/MS；MN)之间传输DHCP消息 的方法，其中在IP订户设备与DHCP服务器之间中继DHCP消息的 DHCP中继器位于IP订户设备和DHCP服务器之间，用加密密钥保密的 信息由DHCP服务器或由DHCP中继器加到DHCP消息中，从由电信网 的另外的服务器提供的基本密钥得到所述加密密钥，其中所述基本密钥 是DHCP服务器的特定密钥，以及所述加密密钥是通过使用特定于 DHCP服务器的基本密钥为每个特定的DHCP服务器和DHCP中继器对 而生成的。

2.按照权利要求1所述的方法，其特征在于，由IP订户设备生成的 DHCP消息被DHCP中继器截取，并且由DHCP中继器添加用加密密钥 来加密的信息。

3.按照权利要求1所述的方法，其特征在于，所述另外的服务器是 订户的本地网络的AAA服务器，并且基本密钥和相关联的密钥标识符， 即标识基本密钥的相关联的密钥标识符，从订户的本地网络的AAA服务 器被传送到为订户(SS/MS；MN)服务的接入网(ASN)。

4.按照权利要求3的方法，其中基本密钥和相关联的密钥标识符在 接入请求消息中被传送到所述接入网(ASN)。

5.按照权利要求1所述的方法，其特征在于，加密密钥(DHCP密钥) 是特定于在各个接入服务网(ASN)中的、并用作为用于订户设备(SS/MS； MN)的DHCP中继器的每个接入网网关(ASN-GW)而得到的。

6.按照权利要求1所述的方法，其特征在于，将密钥标识符和回放 检测值，经由特定的信令消息，从旧的DHCP中继器传送到新的DHCP 中继器作为上下文的一部分。

7.按照权利要求6所述的方法，其特征在于，所述传送经由WiMAX 执行。

8.按照权利要求1所述的方法，其特征在于，当在订户的本地网络 中的DHCP服务器从接入网的DHCP中继器接收DHCP消息，对于其加 密密钥还不可得到，但认证子选项表示密钥标识符对于DHCP服务器是 已知的时，DHCP服务器从与接收的密钥标识符相关联的已知的基本密 钥生成新的加密密钥。

9.按照权利要求1-8的任一项所述的方法，其特征在于，电信网是 按照WiMAX标准的网络。

10.一种用于在电信网的动态主机配置协议DHCP服务器与连接到 该电信网的互联网协议IP订户设备(SS/MS；MN)之间传输DHCP消息的 电信网部件，其中用加密密钥保密的信息由所述电信网部件加到在IP订 户设备(SS/MS；MN)与DHCP服务器之间传送的DHCP消息中，加密密 钥是通过电信网部件从由电信网的另外的服务器提供的基本密钥得出 的，其中基本密钥是DHCP服务器的特定的密钥，以及所述加密密钥是 通过使用特定于DHCP服务器的基本密钥为每个特定的DHCP服务器和 DHCP中继器对而生成的。

11.按照权利要求10所述的电信网部件，其特征在于，所述另外的 服务器是订户的本地网络的AAA服务器，并且其特征在于，基本密钥和 相关联的密钥标识符，即分别标识基本密钥的相关联的密钥，从AAA服 务器被传送到电信网部件。

12.按照权利要求11所述的电信网部件，其特征在于，基本密钥和 相关联的密钥标识符在接入请求消息中被传送到所述接入网(ASN)。

13.按照权利要求10所述的电信网部件，其特征在于，电信网部件 是DHCP服务器。

14.按照权利要求13所述的电信网部件，其特征在于，当DHCP服 务器接收DHCP消息，对于其加密密钥还不可得到，但包括在DHCP消 息中的认证子选项表示密钥标识符对于DHCP服务器是已知的时，DHCP 服务器从与接收的密钥标识符相关联的已知的基本密钥生成新的加密密 钥。