[发明专利]一种终端移动管理的方法、装置和系统

说明书

技术领域

本发明涉及通信领域，尤其涉及一种终端移动管理的方法、装置和系统。

背景技术

无线网络以其频带免费、组网灵活、不受地形限制、易于迁移等优点， 引起人们越来越多的关注。然而，由于无线网络中的数据是通过射频无线电 传输，这样恶意的攻击者就容易窃听。与有线网络比较，无线网络难以采用 物理手段控制，因此，目前，在终端漫游到新的传输设备下时，终端设备需 要与新的传输设备相互认证和密钥协商，建立安全关联。通常，终端移动管 理的过程中，安全性越高，耗费的步骤和资源就会越多，切换效率也越低。

IEEE颁布的IEEE802.11r标准，是目前较为通用的无线局域网中的终 端快速漫游的标准，该标准涉及到快速初始接入和快速切换认证两部分。其 中，快速切换认证流程较简便，也能满足一定的安全性要求，但是此方案安 全性差，容易受到攻击。

发明内容

有鉴于此，本发明实施例提供了一种终端移动管理的方法、装置和系统， 在终端漫游到新的传输设备的移动管理过程中，提高了现行终端移动管理的 安全性的同时，移动管理过程中的切换效率也能得到保障。

第一方面，本发明实施例提供了一种终端移动管理的系统，所述系统包 括：源传输设备和目标传输设备，以及与所述目标传输设备对应的目标服务 器，其中：

所述源传输设备用于向所述目标传输设备发送切换请求，所述切换请求 包括终端标识，所述终端标识对应的终端由所述源传输设备管理待切换到 所述目标传输设备管理；

所述目标传输设备用于基于所述切换请求向所述目标服务器发送接入 请求；

所述目标服务器用于向所述目标传输设备发送与所述接入请求对应的 接入响应，所述接入响应包括与所述目标传输设备对应的切换子密钥；

所述目标传输设备还用于根据所述接入响应，向所述终端发送认证触发 命令，所述认证触发命令包括目标传输设备标识和目标传输设备密钥协商参 数；所述目标传输设备标识和所述目标传输设备密钥协商参数被所述终端用 于向所述目标传输设备发送认证请求，所述认证请求包括终端校验码以及子 密钥确定标识和终端密钥协商参数，其中，所述目标传输设备标识和所述目 标传输设备密钥协商参数被所述终端用于计算所述终端校验码；

所述目标传输设备还用于接收所述认证请求，并根据与所述认证请求中 的所述子密钥确定标识对应的所述切换子密钥以及所述认证请求中的所述 终端密钥协商参数和所述终端校验码对所述终端进行认证，并向所述终端发 送与所述认证请求对应的认证响应以及向所述源传输设备发送与所述切换 请求对应的切换响应。

在第一方面的第一种可能的实现方式中，所述目标传输设备还用于判断 所述终端是否为首次接入所述目标传输设备，

相应的，在所述目标传输设备根据所述接入响应，向与所述终端发送认 证触发命令的方面，所述目标传输设备具体用于在所述终端为首次接入所述 目标传输设备的情况下，根据所述接入响应，向所述终端发送认证触发命令。

结合第一方面，或者第一方面第一种可能的实现方式，在第二种可能的 实现方式中，所述终端标识包括终端用户标识或终端设备标识中的至少一 个。

结合第一方面，或者第一方面第一至第二种任意一种可能的实现方式， 在第三种可能的实现方式中，所述目标传输设备还用于向所述目标服务器发 送传输设备更新请求，所述传输设备更新请求包括所述终端标识以及所述目 标传输设备标识；

所述目标服务器还用于接收所述目标传输设备发送的所述传输设备更 新请求；将所述终端标识以及所述源传输设备标识间的映射关系更新为所述 终端用标识以及所述目标传输设备标识间的映射关系；以及向所述目标传输 设备发送与所述传输设备更新请求对应的传输设备更新响应；

所述目标传输设备还用于接收所述目标服务器发送来的所述传输设备 更新响应，以及将包括所述终端标识的信息进行缓存或管理，所述信息用 于判断所述终端是否为首次接入所述目标传输设备。

结合第一方面，或者第一方面第一至第三种任意一种可能的实现方式， 在第四种可能的实现方式中，在所述源传输设备与所述目标传输设备都对应 于所述目标服务器的情况下，

在所述基于所述目标传输设备发来的所述接入请求向所述目标传输设 备发送与所述接入请求对应的接入响应的方面，