[发明专利]一种WiMAX网络的认证方法和装置

权利要求书

1.一种WiMAX网络的认证方法，其特征在于，包括：

第一通信实体根据所述第一通信实体与第二通信实体之间的WiMAX第一共享密钥生成第一认证载荷；

将所述第一认证载荷发送给所述第二通信实体进行验证；

接收所述第二通信实体在验证成功后发送的根据所述WiMAX第一共享密钥生成的第二认证载荷；

对所述第二认证载荷进行验证。

2.根据权利要求1所述的方法，其特征在于，所述第一通信实体为移动节点或外地代理；所述第二通信实体为家乡代理；

3.根据权利要求1所述的方法，其特征在于，所述认证方法进一步包括：

所述第二通信实体根据所述第二通信实体与第三通信实体之间的WiMAX第二共享密钥生成第三认证载荷；

将所述第三认证载荷发送给所述第三通信实体进行验证；

所述第二通信实体接收所述第三通信实体在验证成功后发送的根据所述WiMAX第二共享密钥生成的第四认证载荷；

对所述第四认证载荷进行验证；

其中，所述第一通信实体为移动节点，所述第二通信实体为外地代理，所述第三通信实体为家乡代理。

4.一种WiMAX网络的认证方法，其特征在于，包括：

外地代理获取根据移动节点和家乡代理之间的WiMAX第一共享密钥生成的第一认证项、以及根据所述外地代理和所述家乡代理之间的WiMAX第二共享密钥生成的第二认证项；

所述外地代理向所述家乡代理发送请求消息，所述请求消息中包括所述第一认证项和第二认证项，以使所述家乡代理对所述第一认证项和所述第二认证项进行验证。

5.根据权利要求4所述的方法，其特征在于，所述家乡代理对所述第一认证项和第二认证项进行验证，具体为：

所述家乡代理在接收到所述外地代理转发的请求消息后，请求认证服务器提供所述WiMAX第一共享密钥、以及用于推衍出所述WiMAX第二共享密钥的推衍密钥；

所述家乡代理接收所述认证服务器提供的所述WiMAX第一共享密钥和推衍密钥，根据所述WiMAX第一共享密钥对所述第一认证项进行验证，根据所述推衍密钥推衍出所述WiMAX第二共享密钥，并根据所述推衍出的WiMAX第二共享密钥对所述第二认证项进行验证。

6.根据权利要求5所述的方法，其特征在于，所述第一认证项由所述外地代理根据所述WiMAX第一共享密钥生成，所述第二认证项由所述外地代理根据所述WiMAX第二共享密钥生成。

7.根据权利要求4所述的方法，其特征在于，所述外地代理获取所述第一认证项具体为：

所述外地代理从所述移动节点发送的移动IP注册请求消息中获取所述第一认证项；

所述方法进一步包括：所述移动IP注册请求消息中携带第三认证项，所述第三认证项是所述移动节点根据所述移动节点和外地代理之间的WiMAX第三共享密钥生成的；

所述外地代理根据所述WiMAX第三共享密钥对所述第三认证项进行验证，在验证成功后删除所述第三认证项；

所述外地代理获取所述第二认证项，具体为：所述外地代理根据所述WiMAX第二共享密钥生成所述第二认证项；

所述外地代理向所述家乡代理发送的所述请求消息为所述移动IP注册请求消息。

8.根据权利要求7所述的方法，其特征在于，

所述家乡代理对所述第一认证项和第二认证项进行验证后，还包括：所述家乡代理在对所述第一认证项验证成功后，根据所述WiMAX第一共享密钥生成新的第一认证项；在对所述第二认证项验证成功后，根据所述WiMAX第二共享密钥生成新的第二认证项；

所述家乡代理完成认证的响应消息中包括所述新的第一认证项和新的第二认证项。

9.根据权利要求8所述的方法，其特征在于，所述方法进一步包括：

所述外地代理根据所述WiMAX第二共享密钥对所述新的第二认证项进行验证，在验证成功后删除所述新的第二认证项，根据所述WiMAX第三共享密钥生成新的第三认证项；并将所述新的第一认证项和新的第三认证项发送给所述移动节点进行验证。