[发明专利]基于位置预判的预认证快速切换方法

权利要求书

1.一种基于位置预判的预认证快速切换方法，包括如下步骤：

(1)本地代理LA通过GPS位置预判方法判定出移动节点MN将要切换的邻居新代理NLAs，由LA向NLAs发送整条消息，该整条消息包括切换发起请求HI、移动节点的数字证书CERT_MN、通信对端的数字证书CERT_CN、移动节点的家乡地址HoA_MN、通信对端的家乡地址HoA_CN、通信对端的转交地址CoA_CN和预先认证密钥PAK，这一整条消息通过本地代理与邻居新代理之间的IPsec/SA_LA-NLAs保护；

(2)邻居新代理NLAs收到LA发来的消息，记录移动节点和通信对端的数字证书，由NLAs向LA发送返回确认消息HACK、地址网络前缀和网络资源配置状况，并通过邻居新代理与本地代理之间的IPsec/SA_NLAs-LA对这些信息进行保护；

(3)LA收到NLAs发送来的HACK消息后，通告返回给MN，告知MN新的转交地址前缀以及邻居新代理资源信息；

(4)MN选择新代理，配置新代理NLA的新转交地址NCoA_MN，并向LA发送快速绑定更新消息FBU；

(5)LA收到MN发送过来的FBU后，缓存发往MN的数据包给新代理NLA；

(6)LA分别通过本地网络和新代理NLA路径发送快速返回消息FBACK给移动节点MN；

(7)MN切换到NLA网络，选择D-H交换参数KEi，向NLA发送加密签名消息，用于建立MN到新代理的接入注册和IPsec；

(8)NLA解密MN发来的消息，完成对MN的证书和签名的验证，选择D-H交换参数KEr和IPsec提议响应，完成与MN的接入认证和IPsec建立；

(9)MN发送绑定更新消息给家乡代理HA；

(10)MN接收到缓存在NLA的数据包后，发送绑定更新消息给通信对端CN；

(11)CN将绑定更新消息发送给CN的接入网关，并发送绑定确认消息给MN；

(12)HA接收到MN的绑定更新消息后，再返回绑定确认消息给MN，完成切换。

2.根据权利要求1所述的快速切换预认证方法，其中步骤(7)所述的加密签名消息，是由MN先通过将新转交地址NCoA_MN、数字证书CERT_MN，MIPsec提议SAi、和D-H交换参数KEi做数字签名运算，再用PAK对该数字签名消息进行加密，加密签名消息的格式为：PAK{(NCoA_MN，CERT_MN，SAi，KEi)Sig_MN}。