[发明专利]用于IP移动性系统的动态外区代理-归属代理安全性关联分配

权利要求书

1.一种通信系统，包括：

归属网络，具有归属代理和归属网络AAA服务器；

外区网络，具有外区代理；

在接收到来自所述外区代理的针对所述归属代理-外区代理对的特定的安全性关联请求之后，基于所述归属网络AAA服务器对安全性参数和SPI索引值的动态分配，在所述归属代理和所述外区代理之间建立安全性关联，所述安全性关联请求在所述外区代理从移动节点接收到注册请求之后被发起，其中，在所述外区代理和归属代理之间的所述安全性关联被建立之后被所述外区代理接收的所述注册请求被传送到所述归属代理，以及每次所述外区代理请求用于特定的归属代理-外区代理配对的安全性关联，所述归属网络AAA服务器就动态分配所述安全性参数和SPI索引值。

2.如权利要求1所述通信系统，其中每次所述外区代理请求针对特定的归属代理-外区代理配对的安全性关联，甚至在已存在针对所述归属代理-外区代理配对的安全性关联的情况下，所述归属网络AAA服务器仍动态分配所述安全性参数和SPI索引值。

3.如权利要求1所述通信系统，其中如果旧的SPI索引值与所述归属网络AAA服务器所发出的动态分配的SPI索引值不匹配，则那些旧的SPI索引值将被认为无效。

4.如权利要求1所述通信系统，其中能够被动态分配的安全性参数包括外区代理-归属代理共享密钥或公钥/私钥对。

5.如权利要求1所述通信系统，其中能够被动态分配的安全性参数包括认证算法和模式。

6.如权利要求1所述通信系统，其中能够被动态分配的安全性参数包括外区代理-归属代理密钥生命期。

7.一种用于在移动节点和归属网络上的归属代理之间建立安全通信路径的方法，包括以下步骤：

在外区网络的外区代理接收来自位于所述外区网络上的所述移动节点的注册请求，所述注册请求包括用于在所述移动节点和位于所述归属网络上的所述归属代理之间建立通信路径的转交地址信息；

从所述外区网络发送具有针对规定的外区代理-归属代理配对的安全性关联请求的接入请求到位于所述归属网络上的归属网络AAA服务器，所述归属网络AAA服务器动态分配安全性参数以支持所述安全性关联请求；

在所述外区代理接收来自所述归属网络AAA服务器的接入响应，其包括由所述归属网络AAA服务器产生的动态分配的安全性参数信息；

从所述外区代理向所述归属代理发送所述注册请求，所述注册请求包括所述外区代理所接收的所述安全性参数的被选择部分，在接收到所述注册请求后，所述归属代理单独地从所述归属网络AAA服务器接收所述动态分配的安全性参数信息；

在证实所述外区代理-归属代理安全性关联信息之后，在所述外区代理接收到来自所述归属代理的注册响应，所述注册响应被提供给所述移动节点以在所述归属代理和所述移动节点之间建立所述通信路径。

8.如权利要求7所述的方法，其中每次所述外区代理请求针对特定的归属代理-外区代理配对的安全性关联，所述归属网络AAA服务器就动态分配所述安全性参数信息。

9.如权利要求7所述的方法，其中每次所述外区代理请求针对特定的归属代理-外区代理配对的安全性关联，所述归属网络AAA服务器就动态分配包括SPI索引值的所述安全性参数。

10.如权利要求9所述的方法，其中如果旧的SPI索引值与所述归属网络AAA服务器所发出的所述动态分配的SPI索引值不匹配，则那些旧的SPI索引值将被认为无效。

11.如权利要求7所述的方法，其中每次所述外区代理请求针对特定的归属代理-外区代理配对的安全性关联，即使已经存在针对所述归属代理-外区代理对的安全性关联的情况下，所述归属网络AAA服务器仍动态分配所述安全性参数。

12.如权利要求7所述的方法，其中能够被动态分配的安全性参数包括外区代理-归属代理共享密钥或公钥/私钥对。

13.如权利要求7所述的方法，其中能够被动态分配的安全性参数包括认证算法和模式。

14.如权利要求7所述的方法，其中能够被动态分配的安全性参数包括外区代理-归属代理密钥生命期。