[发明专利]移动IP密钥的产生及分发方法和装置

权利要求书

1.一种移动IP密钥的产生及分发方法，其特征在于，该方法包括：

认证授权计费AAA服务器计算移动节点和AAA服务器之间的子密钥，以根 据该子密钥计算移动节点和AAA服务器之间的认证扩展；

在移动节点发起的移动IP注册请求或绑定更新请求中携带由所述子密钥 产生的移动节点和AAA服务器之间的认证扩展，

AAA服务器接收来自家乡代理HA根据所述注册请求或绑定更新请求携带 的认证扩展而发送的密钥请求，下发给家乡代理所要请求的密钥。

2.根据权利要求1所述的方法，其特征在于：

所述移动IP注册请求为接入验证或重新鉴权认证后，移动节点首次发起 的移动IP注册请求。

3.根据权利要求1所述的方法，其特征在于：

AAA服务器计算得到移动节点和AAA服务器之间的子密钥，下发包括所述子 密钥和移动IP密钥的根密钥的密钥信息至锚鉴权者；

AAA服务器接收家乡代理根据所述认证扩展而发送的密钥请求，验证所述 密钥请求成功后，AAA服务器下发家乡代理相关移动IP密钥、MN-HA之间的随 机数以及MN-FA之间的随机数。

4.根据权利要求3所述的方法，其特征在于：

所述移动IP密钥的根密钥包括：移动节点和AAA服务器之间的子密钥本 身、主会话密钥MSK、可扩展的主会话密钥EMSK、或者移动IP根密钥。

5.一种移动IP密钥的产生及分发方法，其特征在于，该方法包括：

移动节点获取移动节点和AAA服务器之间的子密钥；

根据获取的子密钥，计算移动节点和AAA服务器之间的认证扩展；

发起移动IP注册请求或绑定更新请求，所述移动IP注册请求或绑定更新 请求携带移动节点和AAA服务器之间的所述认证扩展；

接收来自于AAA服务器的产生MIP密钥所需的随机数；

移动节点根据获取的子密钥及来自于AAA服务器的产生MIP密钥所需的随 机数，计算移动节点相关移动IP密钥。

6.根据权利要求5所述的方法，其特征在于：

所述移动节点相关移动IP密钥包括：移动节点和外部代理之间的密钥MN- FA-K、和/或移动节点和家乡代理之间的密钥MN-HA-K。

7.根据权利要求5所述的方法，其特征在于：

移动节点获取移动节点和AAA服务器之间的子密钥还包括以下步骤：

移动节点计算得到移动节点和AAA服务器之间的子密钥；

或者移动节点通过与锚鉴权者的共享，获得子密钥。

8.根据权利要求5所述的方法，其特征在于：所述步骤还包括：

移动节点与锚鉴权者共享子密钥，并触发移动IP注册请求，该移动IP注 册请求中携带由所述子密钥产生的移动节点和AAA服务器之间的认证扩展以 及移动节点与外部代理FA之间的认证扩展。

9.根据权利要求6所述的方法，其特征在于：

在外部代理发生迁移时，移动节点与锚鉴权者进行移动节点与外部代理 之间的密钥的更新，以得到新的移动节点与目标外部代理之间的密钥。

10.根据权利要求5所述的方法，其特征在于：

所述移动IP注册请求还携带移动节点和家乡代理之间的认证扩展，和/或 移动节点和外部代理之间的认证扩展。

11.一种移动IP密钥的产生及分发装置，其特征在于，包括：

子密钥计算单元，用于计算移动节点和AAA服务器之间的子密钥，以根据 该子密钥计算移动节点和AAA服务器之间的认证扩展；

请求单元，用于发起移动IP注册请求或绑定更新请求，在移动节点发起 的移动IP注册请求或绑定更新请求中携带由所述子密钥产生的移动节点和从 A服务器之间的认证扩展；

接收单元，用于接收来自家乡代理HA根据所述注册请求或绑定更新请求 携带的认证扩展而发送的密钥请求，下发给家乡代理所要请求的密钥。