[发明专利]一种基于网络接入设备的移动IPv6服务认证方法

权利要求书

1.一种基于网络接入设备的移动IPv6服务认证方法，其特征在于包括如下步骤： 步骤1：

MN产生nonce1，MN使用kad将nonce1和AID签名，并将第一消息{nonce1，AID}_kad发送给NAS；

步骤2：

NAS使用kbc将第一消息{nonce1，AID}_kad和BID签名，并将第二消息 {BID，{nonce1，AID}_kad}_kbc发送给AAAF；

步骤3：

AAAF使用kcd将第二消息{BID，{nonce1，AID}_kad}_kbc签名，并将第三消息 {{BID，{nonce1，AID}_kad}_kbc}_kcd发送给AAAH；

步骤4：

AAAH验证第三消息{{BID，{nonce1，AID}_kad}_kbc}_kcd的签名，当验证成功时，则允许MN 使用移动IPv6服务，否则拒绝服务；

步骤5：

当步骤4验证成功时，AAAH产生nonce2；

计算kah＝hash(kad|AAAHID|HAID|AID|nonce1|nonce2)；

步骤6：AAAH将kah发送给HA；

步骤7：AAAH将nonce2签名，并发送消息{{nonce2，AID，BID}_kbc}_kcd给AAAF；

步骤8：AAAF将nonce2签名，并发送消息{nonce2，AID，BID}_kbc给NAS；

步骤9：NAS将nonce2签名，并发送消息{nonce2，BID}_kad给MN；

步骤10：MN收到nonce2后，计算kah＝hash(kad|AAAHID|HAID|AID|nonce1|nonce2)，并使 用kah验证NAS发来的消息，当验证通过时，则MN与HA建立共享密钥，即kah；

上述内容中：MN为移动节点；NAS为网络接入设备；AAAH为家乡域认证服务器；AAAF 为外地域认证服务器；nonce1为MN产生的随机数；nonce2为AAAH产生的随机数；AID 为MN的网络标识；BID为NAS的网络标识；kad为MN和AAAH的共享密钥；kbc为NAS 和AAAF的共享密钥；kcd为AAAF和AAAH的共享密钥；HA为家乡代理；HAID为HA 的网络标识；AAAHID为AAAH的网络标识；hash为哈希函数。