[发明专利]外部代理更新与重定向后家乡代理相关的安全参数的方法

权利要求书

1.一种外部代理即FA更新与重定向后家乡代理即HA相关的安全参数的方法，应用于移动IP关于动态家乡代理地址分配过程中，其特征在于，包括以下步骤：

(1)当前HA向归属鉴权授权计费服务器即HAAA发起协商请求，协商是否允许当前HA推荐的重定向HA接纳当前终端的注册请求；

(2)若协商成功，则所述HAAA将重定向HA的安全参数发送给所述终端所在的接入业务网络的鉴权器；

(3)所述鉴权器将重定向HA的安全参数转发给所述FA，FA更新HA相关安全参数；

(4)FA向鉴权器返回安全参数更新成功响应；

(5)鉴权器向HAAA返回安全参数更新成功响应；

(6)HAAA下发本次重定向HA协商的结果给当前HA，允许重定向HA接纳当前终端。

2.如权利要求1所述的方法，其特征在于，所述安全参数包括重定向HA根密钥相关属性。

3.如权利要求2所述的方法，其特征在于，所述重定向HA根密钥相关属性包括重定向HA根密钥，重定向HA生存期，重定向HA的IP地址，安全参数索引。

4.如权利要求1～3中任意一项所述的方法，其特征在于，所述步骤(1)执行之前，当前HA向选定的重定向HA发起接纳控制协商，确认重定向HA是否愿意接纳当前终端的MIP注册请求。

5.如权利要求4所述的方法，其特征在于，若当前HA与选定用于重定向的HA发起接纳控制协商失败，则当前HA不得下发重定向HA指示给终端。

6.如权利要求1～3中任意一项所述的方法，其特征在于，所述步骤(1)执行之前，当前HA根据本地策略决定发起HA重定向过程。

7.如权利要求1～3中任意一项所述的方法，其特征在于，所述步骤(1)中，当前HA向HAAA发送协商请求，所带参数包括：当前HA的IP地址，重定向HA的IP地址，FA的地址，终端的身份标识。

8.如权利要求1～3中任意一项所述的方法，其特征在于，所述步骤(3)执行之后，若HAAA没有接收到鉴权器返回的成功更新安全参数的响应，则HAAA需拒绝当前HA的协商过程，当前HA不得下发重定向HA指示给终端。

9.如权利要求1～3中任意一项所述的方法，其特征在于，所述步骤(3)执行之后，若HAAA等待协商确认消息超时，则当前HA不得下发重定向HA指示给终端。

10.如权利要求1～3中任意一项所述的方法，其特征在于，所述步骤(6)执行之后，还包括如下步骤：

(7)当前HA经FA下发通知给所述终端，让终端在重定向HA上执行MIP注册；

(8)若所述终端向FA发送对重定向HA的MIP注册，则FA根据更新后的HA安全参数，计算相关密钥参数，并向重定向HA转发。