[发明专利]一种鉴权器获取家乡代理相关安全参数信息的方法

权利要求书

1.一种鉴权器获取家乡代理相关安全参数信息的方法，应用于通信领域移动IP协议MIP注册过程中，其特征在于，包括如下步骤：

(1)外部代理在收到终端用户发起的MIP注册请求后，使用所述请求中的家乡代理HA地址向鉴权器发送MIP相关安全参数信息获取请求；

(2)所述鉴权器若发现所述请求中的家乡代理HA地址与所述终端用户签约时从归属鉴权授权计费服务器HAAA下发的家乡代理HA地址不一致，且相关安全参数信息不存在，则向所述HAAA请求获取与所述MIP注册请求中的家乡代理HA相关的安全参数信息；

(3)所述HAAA响应所述鉴权器的获取请求，向其返回与所述MIP注册请求中的家乡代理HA相关的安全参数信息。

2.如权利要求1所述方法，其特征在于，所述步骤(1)中，所述相关安全参数信息包括HA根密钥相关属性。

3.如权利要求2所述方法，其特征在于，所述HA根密钥相关属性包括HA根密钥HA_RK，HA生存期HA Lifetime，安全参数索引SPI。

4.如权利要求1所述方法，其特征在于，所述步骤(2)中，所述鉴权器若发现所述请求中的家乡代理HA地址与所述终端用户签约时从HAAA下发的家乡代理HA地址一致，则所述外部代理使用正确的安全参数处理所述MIP注册请求。

5.如权利要求1所述方法，其特征在于，所述方法应用于正常MIP注册情况下，如果注册信息中的家乡代理HA地址与所述终端用户签约时从HAAA下发的家乡代理HA地址不一致时。

6.如权利要求1所述方法，其特征在于，所述方法还应用于终端带“动态HA扩展Dynamic HA Extension”请求MIP动态HA分配过程中。

7.如权利要求1所述方法，其特征在于，所述步骤(3)之后，包括如下步骤：

(71)所述鉴权器将所述MIP注册请求中的家乡代理HA相关的安全参数信息转发给所述外部代理；

(72)所述外部代理使用正确的安全参数向HA转发当前MIP注册请求；

(73)所述HA向HAAA请求安全参数；

(74)所述HAAA返回响应的结果；

(75)所述HA若成功处理所述MIP注册请求，则向所述外部代理返回正确的注册响应；

(76)所述外部代理若成功处理收到的MIP注册响应，则向所述终端用户转发。