[发明专利]充分利用GSM/SIM认证基础架构的移动IP EAP/SIM认证

说明书

背景技术

本发明涉及移动IP网络技术。更具体而言，本发明涉及从现有的认证 基础架构动态生成一组移动IP密钥。

移动IP是一种允许膝上型计算机或其他移动计算机单元(这里称为 “移动节点”)在位于各个位置的各个子网之间漫游——同时维持互联网 和/或WAN连通性的协议。没有移动IP或相关协议，移动节点将无法在 各个子网中漫游的同时保持连接。这是因为任何节点通过互联网通信所需 的IP地址是特定于位置的。每个IP地址具有指定该节点驻留的特定子网 的字段。若用户想要携带通常附接到一个节点上的计算机并用它漫游使其 通过不同子网，则它不能使用其归属基地(home base)IP地址。结果，穿 越全国旅行的商人不能仅用他或她的计算机漫游穿过地理上不同的网段或 无线节点同时保持在互联网上的连接。这种情况在便携计算设备时代是不 可接受的。

为了解决该问题，开发并实现了移动IP协议。移动IP协议的实现方 式描述于2002年8月C.Perkins，Ed.所著网络工作组的RFC 3344“IP Mobility Support for IPv4”。移动IP还描述于J.Solomon所著Prentice Hall 出版的“Mobile IP Unplugged”，中。这两篇参考文献都通过引用全文结合 于此并用于所有目的。

移动IPv4环境中的移动IP过程在图1中示出。如图所示，移动IP环 境2包括互联网(或WAN)4，还可包括外地代理10，移动节点6可以经 由归属代理8的中介(mediation)进行远程通信。在未实现外地代理的移 动IPv6环境或移动IPv4环境中缺少外地代理的情况下，移动节点6可以 获得拓扑上正确的IP地址(即配置IP地址(collocated IP address))，并 向归属代理注册该IP地址。(在移动IPv6环境中，这是经由接入路由器 而不是外地代理来完成的。)一般而言，归属代理和外地代理是执行适当 的由软件、硬件和/或固件实现的移动IP功能的路由器或其他网络连接设 备。插入到其归属网段中的特定移动节点(例如，膝上型计算机)通过其 指定的归属代理与互联网相连。当移动节点漫游时，其通过可用的外地代 理经由互联网进行通信。可假定，在地理上不同的位置处有许多可用的外 地代理以允许经由移动IP协议的宽范围互联网连接。注意，移动节点也可 以直接向其归属代理进行注册。

如图1所示，移动节点6通常驻留在网段12上(或者以网段12为基 地)，网段12允许其网络实体通过归属代理8(示为R2的适当配置的路 由器)在互联网4上进行通信。注意，归属代理8不需要直接连接到互联 网。例如，如图1所示，它可以通过另一路由器(在这种情况下为路由器 R1)来连接。路由器R1进而可以将一个或多个其他路由器(例如，路由 器R3)与互联网相连接。

现在，假定移动节点6被从其归属基地网段12去除，并漫游到远程 网段14。网段14可以包括诸如PC 16之类的各种其他节点。网段14上的 节点通过兼任外地代理10的路由器与互联网通信。移动节点6可以通过 形成移动IP协议的一部分的各种请求和公告来识别外地代理10。当移动 节点6参与到网段14中时，外地代理10将注册请求中继到归属代理8 (由虚线“注册”指示)。归属和外地代理随后可以协商移动节点附接到 外地代理10的条件。例如，附接可以限于一段时间，如两小时。当协商 成功完成时，归属代理8更新内部的“移动性绑定表”，该表指定与移动 节点6的标识相关联的转交地址(例如，配置转交地址(collocated care-of address)或外地代理的IP地址)。另外，外地代理10更新内部的“访问 者表”，该表指定移动节点地址、归属代理地址等。实质上，移动节点的 归属基地IP地址(与网段12相关联)已变为外地代理的IP地址(与网段 14相关联)。