[发明专利]运行并行PANA会话的方法以及系统

权利要求书

1.一种运行并行PANA会话的方法，

两个可扩展验证协议的运行被用于分别验证PANA验证客户的特定设备标识符，

两个可扩展验证协议的运行被用于同时关于向多个服务提供商的连接而验证PANA验证客户的特定设备标识符或关于PANA验证客户上的多个用户而验证PANA验证客户的特定设备标识符，

所述方法包括在所述PANA验证客户和对于该PANA验证客户的相同设备标识符的PANA验证代理之间建立多个PANA会话，

所述建立多个PANA会话包括：

1)在所述多个PANA会话之间建立加密绑定，按所述多个PANA会话中的每一个会话而对执行点共享相同的PaC-EP主密钥，或者

2)按所述多个PANA会话中的每一个会话而对执行点生成不同的PaC-EP主密钥及按所述会话中的每一个会话而建立不同的安全关联。

2.根据权利要求1所述的方法，其中，

所述两个可扩展验证协议运行被用于同时关于向多个因特网服务提供商的连接而验证PANA验证客户的特定设备标识符。

3.根据权利要求1所述的方法，其中，

所述两个可扩展验证协议运行为了减少整体验证延迟而被用于网络接入提供商及因特网服务提供商。

4.根据权利要求1所述的方法，还包括：

按所述多个独立PANA会话中的每一个会话而对执行点产生不同的PaC-EP主密钥，

在PANA验证客户和PANA验证代理之间按每个所述独立PANA会话而建立不同的IKE安全关联，并且按每个独立会话而形成IPsec安全关联。

5.根据权利要求1所述的方法，还包括：

为了向对等实体告知所述验证的情况而提供新的验证情况属性值对。

6.根据权利要求1所述的方法，还包括：

在PANA开始请求中提供新的验证情况类型长度值分组。

7.根据权利要求6所述的方法，

所述PANA开始请求的S标志不被设置为禁用网络接入提供商和因特网服务提供商分开验证，N标志不被设置在所述PANA开始请求和后续PANA消息中。

8.根据权利要求1所述的方法，还包括：

使PANA验证客户发送PANA PANA验证代理发现消息以对PANA验证代理生成新的会话，对所述PANA验证代理分配新的UDP资源端口号，该新的UDP资源端口号不同于分配给所述PANA验证代理的其它会话的端口号。

9.根据权利要求1所述的方法，还包括：

当PANA验证代理主动地对PANA验证客户发送PANA开始请求以生成新的会话时，对所述PANA验证客户分配新的UDP目的地端口号，该新的UDP目的地端口号不同于分配给所述PANA验证客户的其它会话的端口号。

10.根据权利要求1所述的方法，还包括：

在不同的会话中使用不同的可扩展验证协议验证方法和凭证。

11.根据权利要求1所述的方法，还包括：

提供与PANA条件成功相关的新的结果代码以及包含1个或多个会话ID属性值对的新的属性值对，使对独立会话的PANA绑定请求携带所述新的结果代码。

12.根据权利要求11所述的方法，还包括：

不从独立会话的AAA密钥得到对执行点的PaC-EP主密钥。

13.根据权利要求11所述的方法，还包括：

使所述PANA验证代理生成新的会话以加密地绑定独立会话，在生成所述新的会话之后向所述PANA验证代理发送PANA开始请求。