[发明专利]一种无线网络中安全信息的传输方法及装置

权利要求书

1、一种无线网络中安全信息的传输方法，其特征在于：

当满足预定条件时，存有移动终端安全信息的第一接入服务网将移动终端对应的安全信息发送给第二接入服务网，该安全信息中包含移动终端的密钥序列号信息。

2、根据权利要求1所述的方法，其特征在于：当移动终端发生切换时，服务接入网通过切换准备阶段的消息、切换阶段的消息或者异常切换过程中消息将所述密钥序列号信息发送给目标接入服务网。

3、根据权利要求2所述的方法，其特征在于：在切换准备阶段，服务接入服务网向候选目标接入服务网发送切换请求消息，该消息中包含所述的安全信息，或者

在切换确认阶段，服务接入服务网向目标接入服务网发送切换确认消息，该切换确认消息中包含所述的安全信息，或者

在异常切换过程中，将安全信息承载于发送给目标接入服务网的会话信息响应消息中。

4、根据权利要求1至3任一项所述的方法，其特征在于：所述密钥序列号信息包含第一次认证的对偶密钥序列号和/或第二次认证的对偶密钥序列号.

5、根据权利要求1所述的方法，其特征在于：当由锚定鉴权器接入服务网发起鉴权器重定位时，在锚定鉴权器接入服务网向服务接入服务网发送的鉴权器重定位请求消息中承载与移动终端对应的安全信息，该安全信息包括第一次认证的对偶密钥序列号、第二次认证的对偶密钥序列号和/或移动IP中的外部代理的IP地址或标识。

6、根据权利要求1所述的方法，其特征在于：当由服务接入服务网发起鉴权器重定位时，在锚定鉴权器接入服务网收到服务接入服务网的重定位请求后，向服务接入服务网回复鉴权器重定位响应消息，该响应消息中包含第一次认证的对偶密钥序列号、第二次认证的对偶密钥序列号和/或移动IP中的外地代理的IP地址或标识。

7、一种无线网络中安全信息的传输装置，其特征在于，包括：

切换过程确认模块，用于确认移动终端是否发生切换，并在发生切换后触发安全信息发送模块，

安全信息发送模块，用于将发生切换的移动终端对应的安全信息发送给目标接入服务网。

8、根据权利要求7所述的装置，其特征在于，所述的安全信息发送模块具体为：

切换请求消息处理模块：用于在切换准备阶段，将安全信息承载于发送给候选目标接入服务网的切换请求消息中，并发送；

或者，

切换确认消息处理模块：用于在切换阶段，将安全信息承载于发送给目标服务接入网的切换确认消息中，并发送；

或者，

会话信息响应消息处理模块：用于在异常切换过程中，将安全信息承载于发送给目标接入服务网的会话信息响应消息中，并发送。

9、根据权利要求7或8所述的装置，其特征在于：所述安全信息包括第一次认证的对偶密钥序列号和/或第二次认证的对偶密钥序列号。

10、一种无线网络中安全信息的传输装置，其特征在于，包括：

认证过程确认模块：用于确认是否需要对移动终端进行重认证，如果是，则触发安全信息发送模块，

安全信息发送模块：用于将需要进行重认证的移动终端对应的安全信息发送给需要进行认证的接入服务网络。

11、根据权利要求10所述的装置，其特征在于：所述的安全信息发送模块具体为：

鉴权器重定位请求模块，用于在锚定鉴权器接入服务网发起鉴权器重定位时，将所述安全信息承载于发送给服务接入服务网的鉴权器重定位请求消息中，并发送；

或者，鉴权器重定位响应模块，用于在服务接入服务网发起鉴权器重定位时，根据服务接入服务网发来的鉴权器重定位请求消息，将所述安全信息成载于发送给服务接入服务网的鉴权器定位响应消息中，并发送。

12、根据权利要求10或11所述的装置，其特征在于：所述安全信息包括第一次认证的对偶密钥序列号、第二次认证的对偶密钥序列号和/或移动IP中的外地代理的IP地址或标识。