[发明专利]一种移动IP密钥的产生及分发方法

摘要

本发明提供一种移动IP密钥的产生及分发方法，包括：鉴权认证过程中，认证授权计费服务器AAA下发密钥信息至锚鉴权者；锚鉴权者根据所述密钥信息获得移动节点与外部代理之间的密钥及外部代理与家乡代理之间的密钥；当终端收到外部代理的广播消息，根据外部代理地址计算出移动节点与外部代理之间的密钥，并触发移动IP注册请求，家乡代理处理所述的注册请求，并在注册成功后返回注册请求响应，所述终端根据接收的注册响应获得家乡代理地址并计算移动节点与家乡代理之间的密钥。本发明清楚定义了MIP相关的密钥产生过程和产生机制，以及MIP密钥的分发过程，保证MIP注册过程的执行。

主权项

一种移动IP密钥的产生及分发方法，其特征在于：鉴权认证过程中，锚鉴权者接收来自认证授权计费服务器AAA的密钥信息；锚鉴权者根据所述密钥信息直接获得或基于IP地址计算产生移动IP密钥；所述锚鉴权者与外部代理FA共享移动节点与外部代理之间的密钥MN‑FA‑K以及外部代理与家乡代理之间的密钥FA‑HA‑K；当移动IP模式为代理移动IP模式时，所述锚鉴权者与移动节点MN共享移动节点与家乡代理之间的密钥MN‑HA‑K以及移动节点与外部代理之间的密钥MN‑FA‑K；或者，当移动IP模式为客户端移动IP模式时，移动节点基于家乡代理IP地址获得移动节点与家乡代理之间的密钥MN‑HA‑K，并基于外部代理IP地址获得移动节点与外部代理之间的密钥MN‑FA‑K；移动节点发起移动IP注册请求，该注册请求携带移动节点与家乡代理之间认证扩展MN‑HA‑AE及移动节点与外部代理之间的认证扩展MN‑FA‑AE；外部代理验证所述MN‑FA‑AE，并附加外部代理与家乡代理之间的认证扩展FA‑HA‑AE后发送至家乡代理；家乡代理从认证授权计费服务器获得移动节点与家乡代理之间的密钥MN‑HA‑K及外部代理与家乡代理之间的密钥FA‑HA‑K，并验证所述MN‑HA‑AE；如果移动IP注册成功，则家乡代理返回移动IP注册响应，并经由外部代理发送至所述代理移动IP客户。