[发明专利]WiMAX系统中实现移动IP密钥更新的方法

权利要求书

1.一种WiMAX系统中实现移动IP密钥更新的方法，其特征在于包括：

移动台根据AAA服务器的请求，生成移动IP密钥；

所述AAA服务器对所述移动IP密钥验证；

如果验证成功，则所述移动IP密钥为新的移动IP密钥。

2.如权利要求1所述的WiMAX系统中实现移动IP密钥更新的方法，其特征在于所述移动台接收所述AAA服务器发出的更新移动IP密钥的请求包括：

AAA服务器发送接入拒绝Access Reject消息给接入服务网络网关ASNGW，所述Access Reject消息中包含移动IP密钥更新请求MIP_Key_Renew_Request的RADIUS扩展属性；

所述ASN GW解析所述Access Reject消息；

所述ASN GW将注册回复RRP消息发送给所述移动台，所述RRP消息包含MIP_Key_Renew_Request的MIP扩展属性。

3.如权利要求1所述的WiMAX系统中实现移动IP密钥更新的方法，其特征在于所述移动台生成移动IP密钥的过程为：所述移动台生成移动IP密钥结构MIP_Key_Structure，所述MIP_Key_Structure包括公共密钥标识Public_Key Identifier、移动节点AAA服务器密钥MN_AAAKey、移动节点家乡代理密钥MN_HA Key、握手认证协议密钥CHAP Key、移动节点认证MN_Authenticator及AAA认证AAA_Authenticator，其中，所述MN_AAA Key和MN_HA Key分别为MN与AAA服务器之间、MN与HA之间的密钥。

4.如权利要求3所述的WiMAX系统中实现移动IP密钥更新的方法，其特征在于所述AAA服务器对所述移动IP密钥验证的过程包括：

所述AAA服务器解析ASN GW发出的接入请求ARQ消息，所述ARQ消息包含所述MIP_Key_Structure的RADIUS扩展属性；

所述AAA服务器根据网络接入标识符NAI、移动台标识符MSID及Public_Key Identifier从签约数据信息中获取私钥Private Key，并使用所述Private Key对所述MIP_Key_Structure的RADIUS扩展属性解密；

所述AAA服务器使用所述MN_AAA Key验证MN-AAA鉴权扩展。

5.如权利要求4所述的WiMAX系统中实现移动IP密钥更新的方法，其特征在于：如果验证成功，所述AAA服务器更新签约数据信息中的MN_AAAKey、MN_HAKey及CHAP Key。

6.如权利要求3所述的WiMAX系统中实现移动IP密钥更新的方法，其特征在于所述AAA服务器使用所述MN_AAA Key验证MN-AAA鉴权扩展成功后还包括：所述移动台确定所述AAA服务器使用所述MN_AAA Key验证MN-AAA鉴权扩展成功。

7.如权利要求6所述的WiMAX系统中实现移动IP密钥更新的方法，其特征在于所述移动台确定所述AAA服务器对所述移动IP密钥验证成功的过程包括：

所述AAA服务器发送Access Reject消息给ASN GW，所述Access Reject消息包含AAA_Authenticator的RADIUS扩展属性；

所述ASN GW解析所述Access Reject消息；

所述ASN GW将注册回复RRP消息发送给所述移动台，所述注册回复RRP消息包含AAA_Authenticator的MIP扩展属性；

所述移动台验证AAA_AuthenticatorMN与AAA_AuthenticatorAAA是否一致，如果是，则所述MN_AAA Key和MN_HA Key为用户后续在线过程中使用的移动IP密钥。

8.如权利要求1所述的WiMAX系统中实现移动IP密钥更新的方法，其特征在于还包括：

所述移动台将所述新的移动IP密钥通知给家乡代理HA；

所述HA对所述新的移动IP密钥进行确认。