[发明专利]提供接入待定的密钥的方法和系统

说明书

本发明涉及为了保护在移动终端设备和接入网络的节点之间的数 据传输而提供接入特定的密钥的方法和系统。

具有TCP/IP协议的因特网为移动领域提供用于研发更高协议的 平台。由于因特网协议的普遍流行，因此以相应的协议扩展可以为移 动领域开启更大的应用范围。可是传统的因特网协议最初不是为移动 应用而设计的。在传统的分组交换中，在静止的计算机之间交换数据 分组，这些计算机并不改变其网络地址而且也不在不同的子网络之间 进行转移。在具有移动终端设备或者计算机的无线网络中移动计算机 MS(Mobile Station)经常接入在不同的网络中。DHCP(Dynamic Host Configuration Protocol)能够借助于相应的服务器把IP 地址和另外的配置参数动态分配给网络中的计算机。接入到网络中的 计算机通过DHCP协议自动分配空余IP地址。如果移动计算机初始化 DHCP，则其必须仅仅在支持关于DHCP协议配置的本地网络的传输范 围内。在DHCP协议中动态地址分配是可能的，也就是说在确定的时间 内自动分配空余IP地址。在运行该段时间之后必须通过移动计算机 MS重新提出请求或者另外分配IP地址。

移动计算机MS可以利用DHCP接入网络而不必进行手动配置。作 为前提条件必须仅仅提供一个DHCP服务器。移动计算机MS可以利用 本地网络的这种业务并且例如可以利用中央存储的文件。可是如果一 个移动计算机自身提供了这样的业务，则移动计算机不可能发现可能 的业务用户，因为在每一个移动计算机接入的网络中改变其IP地址。 如果在当前的TCP连接中改变IP地址，则可能发生同样的事情。这 导致连接中断。因此在移动IP的情况下，给移动计算机MS分配一个 IP地址，该移动计算机也把该IP地址保留在另外的网络中。在传统 的IP网络变换的情况下必须相应地对IP地址进行适配调整。在IP 地址变换的情况下，IP配置机理与传统的自动配置机理的持续的适配 调整会中断当前连接。MIP协议(RFC2002、RFC2977、RFC3344、 RFC3846、RFC3957、RFC3775、RFC3776、RFC4285)支持移动终 端设备MS的移动性。在传统的IP协议中如果移动终端设备变换其IP 子网络，则移动终端设备MS每一次必须对其IP地址进行适配调整， 因此对移动终端设备MS寻址的数据分组必须选择正确的路径。为了保 持当前的TCP连接，移动终端设备MS必须保持其IP地址，因为地址 变换必然会导致连接中断。MIP协议能够在两个地址、也就是一个永 久的本地地址和一个第二个临时的管理地址之间的透明连接。管理地 址(Care-Of-Adresse)是以下这样一种地址：通过该地址当前可以 联系到移动终端设备MS。

只要移动终端设备MS不停留在最初的本地网络中，本地代理 (Home Agent)HA是移动终端设备MS的一个代理。经常告知本地 代理移动计算机MS的当前停留位置。本地代理HA通常是在移动终端 设备的本地网络中的路由器的元件。如果移动终端设备MS位于其本地 网络的外部，则本地代理HA提供一种功能，因此可以通知移动终端设 备MS。然后本地代理HA把向移动终端设备MS寻址的数据分组传递到 移动终端设备MS的当前子网络中。

外部代理(Foreign Agent)FA位于移动终端设备MS所移动到 的子网络中。外部代理FA把到达的数据分组传递给移动终端设备MS 或移动计算机MS。外部代理FA位于一种所谓的外部网络(Visited Network)。外部代理FA同样通常是路由器的元件。外部代理FA在 移动终端设备MS和其本地代理HA之间为所有管理的移动数据分组选 择路由。外部代理FA打开由本地代理HA发送的隧道IP数据分组并 且把其数据传递给移动终端设备MS。

移动终端设备MS的本地地址是一个这样的地址：利用该地址可以 永久地联系到移动终端设备MS。本地地址有同本地代理HA一样的地 址前缀。管理地址是这样的IP地址：移动终端设备MS在外部网络中 应用该地址。

本地代理HA管理所谓的移动连接表(MBT：Mobility Binding Table)。在该表中的条目用于移动终端设备MS的两个地址(亦即： 本地地址和管理地址)彼此相互对应并相应地对数据分组重新进行路 由。

MBT表包含关于本地地址、管理地址和关于这个时间间隔说明的 条目，在该时间间隔内对应关系是有效的(lifetime)。