[发明专利]外部代理更新与重定向后家乡代理相关的安全参数的方法

说明书

技术领域

本发明涉及无线通信领域，更具体是涉及一种移动IP关于动态HA(家乡代理，Home Agent)地址分配过程中，FA(外部代理，Foreign Agent)更新与重定向后HA相关的安全参数的方法。

背景技术

MIP(移动IP协议，简称MIP)是由IETF(因特网工程任务组，简称IETF)提出的一系列基于现有IP网络架构的IP移动性解决方案，其构建了一个开放而灵活的IP业务平台。实现MIP需包含三个逻辑功能单元：MN(终端，Mobile Node)，FA，HA。

动态HA分配功能是MN开启MIP功能在不指定HA地址的情况下，动态选择HA的过程；当动态HA分配的MIP注册请求到达FA后，FA根据本地规则选择发起对初次HA的注册过程。如果该初次HA接收注册请求，应返回给MN正确的响应。如果初选的HA不接受该注册请求，可以发起HA的重定向过程；因此重定向HA是动态HA分配的一个可选过程。

动态HA分配功能业务具有以下优点：

(1)减少用户疑惑，使MN使用更人性化；

(2)减少网络维护者的工作量。

图1为WIMAX网络中MIP部署架构图，其中包括以下HAAA(归属鉴权授权计费服务器)、AGW(接入业务网络网关部分)、HA、MN四个功能实体：

其中，HAAA管理WIMAX网络中的用户签约信息；

AGW为WIMAX系统的核心网络设备，FA作为一个功能模块引入AGW系统中来支持IP的外部移动性，FA不直接和HAAA交互；鉴权器(Authenticator)提供FA所需的安全参数；AGW为MIP提供底层承载业务，MN与FA的交互需由AGW提供业务通道；

FA作为一个功能模块引入AGW系统中来支持IP的外部移动性，FA不直接和HAAA交互；

HA提供MIP用户的本地路由支持；HA和HAAA直接交互，HA从HAAA中获取所需的安全参数；

MN和FA，FA与HA之间的安全关联由HAAA主导建立。

图2为现有协议描述的带有HA重定向功能的MIP注册过程，包括以下步骤：

步骤201，MN向FA发起MIP注册请求；

步骤202，FA收到MN的请求后，根据用户的签约信息获取MN与FA之间的安全密钥(MN_FA key)对该报文予以安全校验，如果通过校验则删除MN_FA鉴权扩展，同时添加FA_HA鉴权扩展，并根据签约信息获取FA与当前HA的安全密钥计算FA_HA鉴权扩展中的鉴权摘要参数，根据签约的HA地址向该HA转发MIP注册请求；

步骤203，HA收到MIP注册请求后，向HAAA发起鉴权请求，获取相关的安全密钥；

步骤204，HAAA返回相关的安全密钥给HA；

步骤205，如果当前HA拒绝了MN的注册请求或接受注册请求但由于本地配置/管理策略要求HA为该MN指定别的HA，则当前HA就会在注册应答消息中填入REDIRECT-HA-REQ(HA重定向要求)表明了注册请求被拒绝并给出原因；同时还要在应答消息中可选扩展部分加入一个“theRedirected HA Extension(重定向HA扩展)”，其参数域中携带重定向的HA地址，将这个重定向指示的MIP注册响应发送给FA；

步骤206，FA转发该重定向指示的MIP注册响应；

步骤207，MN收到该重定向指示的MIP注册响应，从扩展字段取出重定向的HA地址，重新构建MIP注册请求报文；

步骤208，FA收到MIP注册请求后，用HA_RK生成FA_HA key，并用该Key值计算FA_HA鉴权扩展，然后向重定向HA转发；

步骤209，重定向HA收到新的MIP注册请求报文，按照Raius协议向HAAA请求相关鉴权参数；

步骤210，HAAA下发给HA相关的鉴权参数；

步骤211，HA按照RFC3344规范执行报文校验及相关业务处理，后生成注册响应向FA发送；

步骤212，FA转发该注册响应报文。

按照以上方法步骤，重定向后，FA的安全参数没有更新，即MN向重定向HA发送MIP注册请求，在FA中转时不能获得正确的安全参数，导致HAAA下发给重定向HA相关的鉴权参数的步骤后，MN向重定向后的HA发起MIP注册请求在HA上都会因鉴权不通过而被拒绝，HA和FA之间的MIP控制消息都无法通过彼此的安全校验。步骤211，212始终为失败的响应过程。

发明内容