[发明专利]用于减轻移动IP网络中路径上攻击的方法

权利要求书

1.一种由移动互联网协议(MIP)网络的移动节点(MN)执行的方法，用于阻止在与MN关联的归属代理(HA)和通信节点(CN)之间的路径上的攻击者劫持所述MN和所述CN之间的会话，所述方法包括以下步骤：

往返于所述HA和所述CN发送和接收第一消息，作为参与第一返回可路由性过程的一部分，包括生成第一绑定管理密钥(Kbm)；

通过哈希所述第一Kbm生成第一知识证明(PoK)；

往返于所述HA和所述CN发送和接收第二消息，作为参与第二返回可路由性过程的一部分，包括生成第二Kbm；

通过哈希所述第二Kbm和所述第一PoK生成第一绑定更新和绑定确认(BU/BA)密钥；

发送第一绑定更新(BU)消息与所述第一BU/BA密钥到所述CN，其中所述CN使用所述CN独立地导出的第一BU/BA密钥认证所述第二BU消息；以及

响应从所述CN接收的第一绑定确认(BA)消息，使用所述第一BU/BA密钥认证所述第一BA消息，由此阻止不具有所述第一PoK的所述攻击者劫持所述会话。

2.如权利要求1所述的方法，其中，通过哈希从归属测试(HoT)消息中提取的第一令牌和从转交测试(CoT)消息中提取的第二令牌生成所述第二Kbm，所述归属测试消息是在所述第二返回可路由性过程期间经由HA从所述CN接收的，所述转交测试消息是在所述第二返回可路由性过程期间从所述CN接收的。

3.如权利要求1所述的方法，还包括以下步骤：

向所述CN发送指示所述MN已经进入所述MN的归属网络的第二BU消息，所述第二BU消息包括所述第一PoK；

从所述CN接收第二BA消息；

使用所述第一PoK认证所述第二BA消息；以及

通过哈希所述第一PoK和从所述第二BA消息中提取的随机数生成第二PoK，其中所述第二PoK用来认证要发送给所述CN的后续BU消息以及认证从所述CN接收的后续BA消息。

4.如权利要求3所述的方法，其中，所述CN采用所述第一PoK加密所述随机数。

5.如权利要求3所述的方法，其中，当所述MN位于所述MN的归属网络之内时，所述第二BU消息被定期地发送到所述CN，其中，对于从所述CN接收的每个BA消息，基于先前的PoK和从每个BA消息中提取的随机数生成新PoK。

6.如权利要求3所述的方法，还包括以下步骤：

响应指示所述MN已经再次离开所述MN的归属网络的信号，发送和接收第三消息，作为与所述HA和所述CN参与第三返回可路由性过程的一部分，包括生成第三Kbm；

通过哈希所述第三Kbm和所述第二PoK生成第二BU/BA密钥；

发送具有所述第二BU/BA密钥的第三BU消息到所述CN，以允许所述CN使用所述CN独立地导出的所述第二BU/BA密钥认证所述第三BU消息；以及

响应从所述CN接收的第三BA消息，使用所述第三BU/BA密钥认证所述BA消息。

7.如权利要求6所述的方法，其中，所述第三BU消息与序号一起发送，所述序号大于所述第二BU消息的序号，以允许所述CN核实在相同会话之内从所述MN接收所述第三BU消息。

8.一种由移动互联网协议(MIP)网络的通信节点(CN)执行的方法，用于阻止在与MN关联的归属代理(HA)和通信节点(CN)之间的路径上的攻击者劫持所述MN和所述CN之间的会话，所述方法包括以下步骤：

往返于所述HA和所述MN发送和接收第一消息，作为参与第一返回可路由性过程的一部分，包括生成第一绑定管理密钥(Kbm)；

通过哈希所述第一Kbm生成第一知识证明(PoK)；

往返于所述HA和所述MN发送和接收第二消息，作为参与第二返回可路由性过程的一部分，包括生成第二Kbm；

通过哈希所述第二Kbm和所述第一PoK生成第一绑定更新和绑定确认(BU/BA)密钥；

响应来自所述MN的第一绑定更新(BU)消息，使用所述第一BU/BA密钥认证所述第一BU消息；以及

在成功认证所述第一BU消息后，发送第一绑定确认(BA)消息到所述MN，其中，所述MN使用所述MN独立地导出的所述第一BU/BA密钥认证所述第一BA消息，由此阻止不具有所述第一PoK的所述攻击者劫持所述会话。