[发明专利]移动IPv6快速切换的保护方法和设备

权利要求书

1.一种移动IPv6快速切换的保护方法，其特征在于，包括以下步骤：

使用与网络侧共享的密钥生成快速切换信令保护密钥；

所述与网络侧共享的密钥为：接入认证过程中生成的主会话密钥MSK；

根据所述保护密钥生成验证码；

将所述验证码添加在快速切换信令中并向路由设备发送。

2.如权利要求1所述移动IPv6快速切换的保护方法，其特征在于，所述使用与网络侧共享的密钥生成快速切换信令保护密钥具体为：

使用所述与网络侧共享的密钥，以及以下参数中的一种或多种，生成快速切换信令保护密钥；

所述参数包括：本节点设备标识、前路由器标识、后路由器标识、预设字符串、前转交地址、新转交地址、保护密钥长度以及随机数。

3.如权利要求2所述移动IPv6快速切换的保护方法，其特征在于，所述本节点设备标识为本节点设备的真实标识、或网络侧为本节点设备预先生成的隐私性标识。

4.如权利要求1所述移动IPv6快速切换的保护方法，其特征在于，所述快速切换信令为路由请求代理通告RtSolPr消息、或快速绑定更新FBU消息。

5.一种移动IPv6快速切换的保护方法，其特征在于，包括以下步骤：

接收移动节点发送的携带验证码的快速切换信令；

获取所述移动节点生成所述验证码所使用的保护密钥，所述保护密钥由所述移动节点使用与网络侧共享的密钥生成；所述共享的密钥为：所述移动节点的接入认证过程中生成的主会话密钥MSK；

根据所述保护密钥对所述快速切换信令的验证码进行验证，验证通过时向所述移动节点发送响应。

6.如权利要求5所述移动IPv6快速切换的保护方法，其特征在于，所述获取移动节点生成所述验证码所使用的保护密钥具体为：

本地验证功能实体根据与所述移动节点共享的密钥，以及所述快速切换信令中携带的生成所述保护密钥所需的参数，获取所述保护密钥。

7.如权利要求5所述移动IPv6快速切换的保护方法，其特征在于，所述获取所述移动节点生成所述验证码所使用的保护密钥具体为：

向网络侧对应的验证功能实体发送密钥获取请求消息，所述密钥获取请求消息中携带生成所述保护密钥所需的参数；

接收所述验证功能实体发送的根据与所述移动节点共享的密钥、以及所述参数生成的保护密钥。

8.如权利要求6或7所述移动IPv6快速切换的保护方法，其特征在于，所述生成保护密钥所需的参数包括：本节点设备标识、前路由器标识、后路由器标识、预设字符串、前转交地址、新转交地址、保护密钥长度以及随机数中的一种或多种。

9.一种移动节点，其特征在于，包括：

保护密钥生成单元，用于使用与网络侧共享的密钥生成快速切换信令保护密钥；

所述与网络侧共享密钥为：接入认证过程中生成的主会话密钥MSK；

验证码生成单元，用于根据所述保护密钥生成单元生成的保护密钥生成验证码；

验证码添加单元，用于将所述验证码生成单元生成的验证码添加在快速切换信令中并向路由器发送。

10.如权利要求9所述移动节点，其特征在于，还包括：

共享密钥存储单元，用于存储与网络侧共享的密钥并提供给所述保护密钥生成单元用于所述保护密钥的生成。

11.一种路由设备，其特征在于，包括：

验证码获取单元，用于获取来自移动节点的快速切换信令中所携带的验证码；

保护密钥获取单元，用于从本地或网络侧设备获取所述移动节点生成所述验证码所使用的保护密钥，所述保护密钥由所述移动节点使用与网络侧共享的密钥生成；所述与网络侧共享密钥为：接入认证过程中生成的主会话密钥MSK；

验证单元，用于根据所述保护密钥获取单元获取的保护密钥对所述验证码获取单元获取的验证码进行验证，验证通过时向所述移动节点发送响应。

12.如权利要求11所述路由设备，其特征在于，还包括：

保护密钥验证功能单元，用于根据与所述移动节点共享的密钥，以及生成所述保护密钥所需的参数，获取所述保护密钥并提供给所述保护密钥获取单元。