[发明专利]电信系统中安全通信和密钥分配的配置

说明书

本发明涉及移动通信系统中因特网类型协议业务的可动性管理。

移动通信系统一般是指当用户在系统的服务区内移动时能进行无线通信的任何电信系统。一种典型的移动通信系统是公用陆地移动通信网(PLMN)。通常，移动通信网是一种接入网，它可使用户无线接入外部网络、主机或特殊业务提供者提供的业务。

移动通信网发展的一个主要目的是为用户提供IP(因特网协议)业务，即通过移动通信网接入因特网。这就要求将IP实现成移动网的覆盖，同时对现有标准作最小的修改来保持与现有系统的向后兼容。然而，问题是基本IP思想不支持用户可动性：IP地址根据网络接口的物理位置被分配给这些网络接口。事实上，对与同一因特网子网连接的所有接口而言，IP地址的首字段(NETID)是共同的。这种方案可使用户(移动主机)在不同的因特网子网中移动时即在改变物理接口时不必保留其地址。

为了增强因特网中的可动性，标准RFC2002中的因特网工程任务人工转移(IETF)采用了IP版本4的移动IP协议。移动IP使得能选择发给移动主机的IP数据报的路由，而与子网中的连接点无关。移动IP协议采用了以下新功能或结构的实体。

“移动节点MN”(也称为移动主机MH)是指一种从一个网络或子网到另一个网络或子网时改变其连接点的主机。移动节点可以改变其位置而不改变其IP地址；它可以在任何位置利用其(固定的)IP地址继续与其他因特网节点进行通信。“移动台(MS)”是一种与网络有无线接口的移动节点。“隧道”是指数据报在被压缩时所行进的通路。压缩数据报被发送到已知的解压缩代理，该代理将数据报解压缩然后正确地将它传送到最终目标。各移动节点都通过一个由隧道标识符所标识的单独的隧道与本地代理连接，该标识符对给定的外部代理/本地代理对而言是唯一的。

“本地网络”是指用户逻辑上所属的IP网。从物理上讲，它可以是一个例如通过路由器与因特网连接的局域网(LAN)。“本地地址”是指一种在很长一段时间内分配给移动节点的地址。不论MN在何处与因特网连接，该地址都可以保持不变。或者，还可以从地址库中分配这一地址。

“可动性代理”不是本地代理就是外部代理。“本地代理HA”是指移动节点的本地网络中的一种路由选择实体，当移动节点远离本地时该实体可以隧穿(tunnel)分组以便传送到移动节点并可以保留移动节点的当前位置信息。当移动节点远离本地时，该代理可以隧穿数据报以便传送到移动节点，和随意地反隧穿(detunnel)来自移动节点的数据报。“外部代理FA”是指移动节点的访问网络中的一种路由选择实体，该实体为所注册的移动节点提供路由选择业务，从而使移动节点可利用其本地网络地址。移动节点的本地代理所隧穿的分组通过外部代理被反隧穿并传送给移动节点。对于移动节点所发送的数据报而言，外部代理可作为所注册的移动节点的缺省路由器。

RFC2002将“转交地址”(COA)定义为向移动节点隧穿的端点，以便当移动节点远离本地时数据报被转发给移动节点。该协议可以采用两种不同的转交地址：“外部代理转交地址”是指外部代理所通报的移动节点可用它来被注册的地址，而“局内(co-located)转交地址”是指从外部得到的移动节点已在网络中获取的本地地址。MN可同时具有多个COA。MN的COA利用其HA被注册。当移动节点接收来自外部代理的通告时，COA列表被更新。如果通告到期，则应从列表中删除它的一个或多个表目。一个外部代理在其通告中可提供一个以上的COA，“可动性结合”是指本地地址与转交地址的结合以及该结合的剩余使用期。MN通过发送一个注册请求利用其HA注册它的COA。HA利用注册应答来应答，并保留MN的一个结合。