[发明专利]充分利用GSM/SIM认证基础架构的移动IP EAP/SIM认证

权利要求书

1.一种在支持移动IP的移动节点中向支持移动IP的归属代理进行注册的方法，包括：

向所述归属代理发送自举请求来发起从与国际移动用户标识相关的认证信息生成至少一个移动IP密钥；

从所述归属代理接收包含一个或多个随机数的自举回复；

从与所述国际移动用户标识相关的认证信息和在所述自举回复中接收的随机数生成所述至少一个移动IP密钥，其中从与所述国际移动用户标识相关的认证信息和在所述自举回复中接收的随机数生成所述至少一个移动IP密钥包括生成在所述移动节点和AAA服务器之间共享的MN-AAA密钥；

生成包含所述MN-AAA密钥的注册请求；

从所述MN-AAA密钥生成MN-HA密钥来认证包含MHAE的注册回复；以及

利用所述MN-HA密钥来认证所述MHAE。

2.一种在支持移动IP的移动节点中向支持移动IP的归属代理进行注册的方法，包括：

向所述归属代理发送自举请求来发起从与国际移动用户标识相关的认证信息生成至少一个移动IP密钥；

从所述归属代理接收包含一个或多个随机数的自举回复；

从与所述国际移动用户标识相关的认证信息和在所述自举回复中接收的随机数生成所述至少一个移动IP密钥，其中从与所述国际移动用户标识相关的认证信息和在所述自举回复中接收的随机数生成所述至少一个移动IP密钥包括生成在所述移动节点和AAA服务器之间共享的MN-AAA密钥；

从所述MN-AAA密钥导出MN-HA密钥来认证所述自举回复，其中所述自举回复包括MHAE；以及

在所述自举回复被认证后删除所述MN-HA密钥。 

3.一种在支持移动IP的归属代理中向归属代理注册支持移动IP的移动节点的方法，包括：

从所述移动节点接收自举请求，所述自举请求发起从与国际移动用户标识相关的认证信息生成至少一个移动IP密钥；

向所述移动节点发送包含一个或多个随机数的自举回复，从而使所述移动节点能够从所述随机数和与所述国际移动用户标识相关的认证信息生成所述至少一个移动IP密钥；

获得所述至少一个移动IP密钥，所述至少一个移动IP密钥是从所述随机数和与所述国际移动用户标识相关的认证信息导出的；

从所述移动节点接收包含MN-AAA密钥的注册请求；

利用所述MN-AAA密钥认证所述移动节点；

获得MN-HA密钥，其中所述MN-HA密钥是从所述MN-AAA密钥导出的；

利用所述MN-HA密钥生成MHAE；

将所述MHAE添加到注册回复上；以及

向所述移动节点发送所述注册回复。

4.如权利要求3所述的方法，其中认证是利用AAA服务器执行的，并且其中获得所述MN-HA密钥包括从所述AAA服务器获得所述MN-HA密钥。

5.如权利要求4所述的方法，还包括：

将所述MN-AAA密钥提供给所述AAA服务器，从而使所述AAA服务器能够生成所述MN-HA密钥。

6.一种在支持移动IP的归属代理中向归属代理注册支持移动IP的移动节点的方法，包括：

从所述移动节点接收自举请求，所述自举请求发起从与国际移动用户标识相关的认证信息生成至少一个移动IP密钥；

获得所述至少一个移动IP密钥，所述至少一个移动IP密钥是从所述随机数和与所述国际移动用户标识相关的认证信息导出的，其中所述至少一个移动IP密钥包括MN-HA密钥；从所述MN-HA密钥生成MHAE； 

形成自举回复，所述自举回复包括所述MHAE和一个或多个随机数；

向所述移动节点发送所述自举回复，从而使所述移动节点能够从所述随机数和与所述国际移动用户标识相关的认证信息生成所述至少一个移动IP密钥；以及

在所述MHAE生成后删除所述MN-HA密钥。