[发明专利]鉴权方法及系统

权利要求书

1.一种鉴权方法，其特征在于，包括：

终端通过无线保真网络发起接入到全球微波接入互操作性WiMAX核心网的接入请求；

互通单元的鉴权授权计费AAA代理将来自AAA服务器的EMSK衍生的密钥和预定参数发送给代理移动网络地址PMIP客户端和/或移动接入网关；

在所述终端发起PMIP注册的情况下，所述PMIP客户端和/或所述移动接入网关根据所述EMSK衍生的密钥和所述预定参数产生并向家乡代理发送鉴权扩展和/或鉴权项，其中，所述鉴权扩展和/或所述鉴权项用于所述互通单元和所述WiMAX核心网的网关之间的PMIP通道的鉴权。

2.根据权利要求1所述的方法，其特征在于，在所述终端通过所述无线保真网络发起接入所述WiMAX核心网的接入请求之后，所述方法还包括：

所述AAA代理将来自AAA服务器的主会话密钥MSK发送给WiFi网络的鉴权器；

或者，所述AAA代理将来自AAA服务器的主会话密钥MSK和所述EMSK衍生的密钥发送给所述WiFi网络的鉴权器。

3.根据权利要求1或2所述的方法，其特征在于，在所述互动单元支持PMIPv4的情况下，在所述AAA代理将来自所述AAA服务器的EMSK衍生的密钥发送给所述PMIP客户端或所述WiFi网络的鉴权器之前，所述方法还包括：

所述AAA服务器向所述AAA代理发送携带有家乡代理根密钥HA-RK、终端-家乡代理密钥MN-HA、外部代理根密钥FA-RK、家乡代理IP地址和代理移动IP安全索引SPI的消息。

4.根据权利要求3所述的方法，其特征在于，所述AAA代理将来自所述AAA服务器的EMSK衍生的密钥发送给所述PMIP客户端和/或移动接入网关包括：

所述AAA代理接收所述AAA服务器发送的所述消息；

所述AAA代理将所述消息转发给所述PMIP客户端。

5.根据权利要求1或2所述的方法，其特征在于，在所述互动单元支持PMIPv6的情况下，在所述AAA代理将来自所述AAA服务器的EMSK衍生的密钥发送给所述移动接入网关或所述WiFi网络的鉴权器之前，所述方法还包括：

所述AAA服务器向所述AAA代理发送携带有代理移动IPv6根密钥、本地移动代理的IP地址LMA-IPv6、终端网络地址标示符MN-NAI、生存时间Lifetime和SPI的消息。

6.根据权利要求5所述的方法，其特征在于，所述AAA代理将来自所述AAA服务器的EMSK衍生的密钥发送给所述PMIP客户端和/或移动接入网关包括：

所述AAA代理接收所述AAA服务器发送的所述消息；

所述AAA代理将所述消息转发给所述移动接入网关。

7.根据权利要求1所述的鉴权方法，其特征在于，在所述互通单元支持PMIPv4的情况下，所述EMSK衍生的密钥包括：家乡代理根密钥HA-RK、终端-家乡代理密钥MN-HA；所述预定参数包括所述家乡代理的IP地址HA-IP。

8.根据权利要求7所述的鉴权方法，其特征在于，所述PMIP客户端和/或所述移动接入网关根据所述EMSK衍生的密钥和所述预定参数产生鉴权扩展和/或鉴权项包括：

所述PMIP客户端根据所述EMSK衍生的密钥和所述预定参数产生HA-RK鉴权扩展和MN-HA鉴权扩展。

9.根据权利要求1所述的鉴权方法，其特征在于，在所述互通单元支持PMIPv6的情况下，所述EMSK衍生的密钥包括：代理移动IPv6根密钥、SPI；所述预定参数包括：本地移动代理的IP地址LMA-IPv6和终端网络地址标示符MN-NAI。

10.根据权利要求9所述的鉴权方法，其特征在于，所述PMIP客户端和/或所述移动接入网关根据所述EMSK衍生的密钥和所述预定参数产生鉴权扩展和/或鉴权项包括：

所述移动接入网关根据所述EMSK衍生的密钥和所述预定参数产生终端-家乡代理鉴权项。

11.一种鉴权系统，包括：终端、鉴权授权计费AAA代理、AAA服务器、代理移动网络地址PMIP客户端和/或移动接入网关、家乡代理，其特征在于，包括：

所述终端通过无线保真网络发起接入到全球微波接入互操作性WiMAX核心网的接入请求；

互通单元的所述AAA代理将来自所述AAA服务器的EMSK衍生的密钥和预定参数发送给所述PMIP客户端和/或所述移动接入网关；

在所述终端发起PMIP注册的情况下，所述PMIP客户端和/或所述移动接入网关根据所述EMSK衍生的密钥和所述预定参数产生并向家乡代理发送鉴权扩展和/或鉴权项，其中，所述鉴权扩展和/或所述鉴权项用于所述互通单元和所述WiMAX核心网的网关之间的PMIP通道的鉴权。