[发明专利]用于WiMAX系统的认证器重定位方法

权利要求书

1.一种用于认证的方法，包括：

根据两个或多个变量，形成令牌，其中一个变量是计数器值；以及

在认证实体处评估所述令牌，以确定与所述令牌相关联的请求的有效性。

2.如权利要求1所述的方法，其中，所述两个或多个变量中的另一个是主会话密钥MSK。

3.如权利要求1所述的方法，其中，所述计数器值从相关实体提供，并且最初对于除了认证之外的功能而生成。

4.如权利要求2所述的方法，其中，第二MSK根据所述计数器值和所述MSK生成。

5.如权利要求2所述的方法，其中，所述令牌从第一认证实体发送到第二认证实体。

6.如权利要求5所述的方法，其中，所述第一认证实体具有与认证用户的当前关系，所述令牌的发送在所述认证用户移动以与所述第二认证实体建立认证关系时发生。

7.如权利要求5所述的方法，其中，所述第二认证实体向认证服务器发送所接收的令牌和它的身份的标记。

8.如权利要求7所述的方法，其中，所述认证服务器评估所述令牌以用于认证，并在认证了所述令牌后，生成第二令牌以转发到所述第一认证实体。

9.如权利要求8所述的方法，其中，所述第二令牌根据所述计数器值和所述MSK生成。

10.如权利要求8所述的方法，其中，所述第二令牌根据所述计数器值和第二MSK生成。

11.如权利要求8所述的方法，其中，当在所述第一认证实体处评估了所述第二令牌后，所述用户的认证关系从所述第一认证实体传送到所述第二认证实体。

12.一种用于将用户的认证关系从第一认证实体传送到第二认证实体的方法，包括：

在所述第一认证实体处，根据主会话密钥MSK和计数器值生成第一令牌；

将所述第一令牌从所述第一认证实体发送到所述第二认证实体；

将所述第一令牌连同所述第二认证实体的身份的标记从所述第二认证实体发送到认证服务器；

在所述认证服务器处评估所述第一令牌以用于认证，并在认证了所述第一令牌后，根据所述MSK和所述计数器值生成第二令牌，以转发到所述第一认证实体；以及

在所述第一认证实体处评估所述第二令牌，并将所述用户的认证关系从所述第一认证实体传送到所述第二认证实体。

13.如权利要求12所述的方法，其中，所述计数器值从相关实体提供，并且最初对于除了认证之外的功能而生成。

14.一种用于将用户的认证关系从第一认证实体传送到第二认证实体的方法，包括：

在所述第一认证实体处，根据主会话密钥MSK和计数器值生成第一令牌；

将所述第一令牌从所述第一认证实体发送到所述第二认证实体；

将所述第一令牌连同所述第二认证实体的身份的标记从所述第二认证实体发送到认证服务器；

在所述认证服务器处评估所述第一令牌以用于认证；

根据所述MSK和所述计数器值，由所述认证服务器生成第二MSK值；

在所述认证服务器认证了所述第一令牌后，根据所述第二MSK和所述计数器值生成第二令牌，以转发到所述第一认证实体；以及

在所述第一认证实体处评估所述第二令牌，并将所述用户的认证关系从所述第一认证实体传送到所述第二认证实体。

15.如权利要求14所述的方法，其中，所述计数器值从相关实体提供，并且最初对于除了认证之外的功能而生成。