[发明专利]用于提供移动性密钥的方法和服务器

说明书

技术领域

本发明涉及用于为移动无线电网络的归属代理、尤其是为匿名用 户提供用于对移动性信令消息进行密码保护的移动性密钥的方法和 代理服务器。

背景技术

利用TCP/IP协议的因特网为开发移动领域的更高协议而提供平 台。因为因特网协议广泛普及，所以可以利用用于移动环境的相应协 议扩展来开辟广大的用户圈。但常规的因特网协议最初并非针对移动 应用被构思的。在常规因特网的分组交换中，所述分组在固定的计算 机之间被交换，所述固定的计算机既不改变其网络地址，又不在不同 的子网之间移动。在具有移动计算机的无线电网络中，移动计算机 MS经常被内连到不同的网络中。DHCP(动态主机配置协议(Dynamic  Host Configuration Protocol))允许借助相应的服务器将IP地址和其 它配置参数动态地分配给网络中的计算机。内连到网络中的计算机通 过DHCP协议自动地被分配得到自由的IP地址。如果移动计算机已安 装了DHCP，则该移动计算机只须进入通过DHCP协议支持配置的本 地网络的有效范围内。在DHCP协议情况下，动态的地址分配是可能 的，也就是说，对于确定的时间，自由的IP地址自动地被分配。在经 过所述时间之后，必须由移动计算机重新提出询问或者可以以其它方 式分配IP地址。

利用DHCP，移动计算机在无需手动配置的情况下可以被内连到 网络中。作为前提条件，仅仅DHCP服务器必须可供使用。因此移动 计算机可以使用本地网络服务并且例如可使用在中央所存储的文件。 但如果移动计算机自身提供服务，则潜在的服务用户不能找到该移动 计算机，因为该移动计算机的IP地址在该移动计算机所内连到的每个 网络中都发生变化。如果IP地址在已有的TCP连接期间改变，则同样 的情况发生。这导致连接中断。因此在移动IP的情况下，移动计算机 被分配得到该移动计算机也保留在另一网络中的IP地址。在常规的IP 网络转变的情况下，需要相应地匹配IP地址设定。但在终端设备上的 IP和路由配置的持续匹配几乎无法手动实现。在常规的自动配置机制 情况下，已有的连接在IP地址转变时被中断。MIP协议(RFC 2002、 RFC 2977、RFC 3344、RFC 3846、RFC 3957、RFC 3775、RFC 3776、 RFC 4285)支持移动终端设备的移动性。在常规的IP协议的情况下， 移动终端设备在每次转变IP子网时必须匹配其IP地址，以便正确地对 向移动终端设备寻址的数据分组进行路由。为了维持已有的TCP连 接，移动终端设备必须保持其IP地址，因为地址转变导致连接中断。 MIP协议通过允许移动终端设备或移动节点(MN)具有两个IP地址 而消除这种冲突。MIP协议可以实现在两个地址、即永久归属地址 (Home-Adresse)和第二临时转交地址(Care-of-Adresse)之间的透 明连接。转交地址是IP地址，其中在该IP地址下，移动终端设备当前 是可达的。

只要移动终端设备不停留在最初的归属网络中，则归属代理 (Home Agent)是移动终端设备的代理(Stellvertreter)。归属代理 持续地被通知关于移动计算机的当前停留位置。归属代理通常是移动 终端设备的归属网络中的路由器的组件。如果移动终端设备处于归属 网络之外，则归属代理提供一种功能，以便移动终端设备可以登录。 于是归属代理将向移动终端设备寻址的数据分组转发至移动终端设 备的当前子网中。

外部代理(Foreign Agent)处于子网中，其中所述移动终端设备 在所述子网中移动。外部代理将到达的数据分组转发至移动终端设备 或移动计算机。外部代理处于所谓的外部网络(受访网络(Visited  Network))中。外部代理同样通常是路由器的组件。外部代理在移 动终端设备与其归属代理之间路由所有管理性移动数据分组。外部代 理对由归属代理以隧道方式(getunnelt)所发送的IP数据分组进行解 包，并将其数据转发至移动终端设备。

移动终端设备的归属地址是以下地址，其中所述移动终端设备在 该地址下永久可达。归属地址具有与归属代理相同的地址前缀。转交 地址是移动终端设备在外部网络中所使用的该IP地址。