[发明专利]专网的MPTCP鉴权方法和系统

权利要求书

1.一种专网的MPTCP鉴权方法，其特征在于，包括：

公用数据网网关PGW预先将用户设备UE的综合业务数字网ISDN号码和为所述UE分配的IP地址发送给多路网关MP_GW；

当所述UE与所述MP_GW之间建立MPTCP链接时，在MPTCP三次握手过程中，所述UE和所述MP_GW分别在需要向对方发送会话密钥时，利用所述ISDN号码和所述IP地址生成加密密钥，利用所述加密密钥对需要发送的会话密钥加密后发送给对方，并利用所述ISDN号码和所述IP地址对接收到的会话密钥进行解密，获得对方的会话密钥。

2.根据权利要求1所述的方法，其特征在于，将UE的ISDN号码和为所述UE分配的IP地址发送给MP_GW包括：

所述PGW在所述UE的网络附着过程中，在向服务网关SGW发送创建会话响应消息之后，向所述MP_GW发送用户激活报告UE_ACTIVATE_REPORT，所述用户激活报告携带所述ISDN号码和所述IP地址。

3.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

所述UE和所述MP_GW各自在发送所述会话密钥时，携带会话密钥已经过加密的指示信息。

4.根据权利要求1所述的方法，其特征在于，所述UE和所述MP_GW利用当前的系统时刻以及所述ISDN号码和所述IP地址，采用预设的密钥生成方法，生成所述加密密钥。

5.根据权利要求1所述的方法，其特征在于，

按照BaseKey＝HMAC-SHA-256(ISDNa，SysTime||ISDNa||UEIPa)，生成所述加密密钥BaseKey，其中，ISDNa为UE的ISDN号码，UEIPa为UE的IP地址，SysTime为当前的系统时刻；所述系统时刻的单位为小时、分或秒，||为拼接符号，HMAC-SHA-256()为HMAC-SHA-256加密算法。

6.一种专网的MPTCP鉴权系统，其特征在于，包括：

公用数据网网关PGW，用于预先将用户设备UE的综合业务数字网ISDN号码和为所述UE分配的IP地址发送给多路网关MP_GW；

UE，用于当所述UE与所述MP_GW之间建立MPTCP链接时，在MPTCP三次握手过程中，在需要向所述MP_GW发送会话密钥时，利用所述ISDN号码和所述IP地址生成加密密钥，利用所述加密密钥对需要发送的会话密钥加密后发送给所述MP_GW，并利用所述ISDN号码和所述IP地址对所述MP_GW发送的会话密钥进行解密，获得所述MP_GW的会话密钥；

MP_GW，用于当所述UE与所述MP_GW之间建立MPTCP链接时，在MPTCP三次握手过程中，在需要向所述UE发送会话密钥时，利用所述ISDN号码和所述IP地址生成加密密钥，利用所述加密密钥对需要发送的会话密钥加密后发送给所述UE，并利用所述ISDN号码和所述IP地址对所述UE发送的会话密钥进行解密，获得所述UE的会话密钥。

7.根据权利要求6所述的系统，其特征在于，

所述PGW，用于在所述UE的网络附着过程中，在向服务网关SGW发送创建会话响应消息之后，向所述MP_GW发送用户激活报告UE_ACTIVATE_REPORT，所述用户激活报告携带所述ISDN号码和所述IP地址。

8.根据权利要求6所述的系统，其特征在于，

所述UE，用于在发送所述会话密钥时，携带会话密钥已经过加密的指示信息；

所述MP_GW，用于在发送所述会话密钥时，携带会话密钥已经过加密的指示信息。

9.根据权利要求6所述的系统，其特征在于，

所述UE，用于利用当前的系统时刻以及所述ISDN号码和所述IP地址，采用预设的密钥生成方法，生成所述加密密钥；

所述MP_GW，用于利用当前的系统时刻以及所述ISDN号码和所述IP地址，采用预设的密钥生成方法，生成所述加密密钥。

10.根据权利要求6所述的系统，其特征在于，

所述UE，用于按照BaseKey＝HMAC-SHA-256(ISDNa，sysTime||ISDNa||UEIPa)，生成所述加密密钥BaseKey，其中，ISDNa为UE的ISDN号码，UEIPa为UE的IP地址，sysTime为当前的系统时刻；所述系统时刻的单位为小时、分或秒，||为拼接符号，HMAC-SHA-256()为HMAC-SHA-256加密算法；

所述MP_GW，用于按照BaseKey＝HMAC-SHA-256(ISDNa，sysTime||ISDNa||UEIPa)，生成所述加密密钥BaseKey。