[发明专利]用于连接分组数据网络的方法及装置

权利要求书

1.一种装置的连接分组数据网络PDN的方法，所述方法包括：

从扩展的主会话密钥EMSK产生移动互联网协议根密钥MIP-RK；

利用所述MIP-RK和第一PDN的第一接入点名称APN产生第一移动性密钥，所述第一移动性密钥对于所述第一PDN是唯一的；

利用所述第一移动性密钥连接所述第一PDN；

利用所述MIP-RK和第二PDN的第二APN产生第二移动性密钥，所述第二移动性密钥对于所述第二PDN是唯一的；并且

利用所述第二移动性密钥连接所述第二PDN。

2.如权利要求1所述的方法，还包括：

从所述MIP-RK和所述第一APN产生第一安全参数索引SPI；

利用所述第一SPI识别第一移动节点本地代理MN-HA密钥和第一移动节点外地代理MN-FA密钥；

从所述MIP-RK和所述第二APN产生第二SPI；并且

利用所述第二SPI识别第二MN-HA密钥和第二MN-FA。

3.如权利要求1所述的方法，还包括：

向第一PDN的外地代理FA发送包含第一APN的注册请求RRQ消息；并且

从第一PDN的FA接收响应于RRQ消息的注册应答RRP消息。

4.如权利要求2所述的方法，其中，连接所述第一PDN使用所述第一SPI、所述第一MN-HA密钥和所述第一MN-FA密钥以连接所述第一PDN，以及

其中，连接所述第二PDN使用所述第二SPI、所述第二MN-HA密钥和所述第二MN-FA密钥以连接所述第二PDN。

5.如权利要求1所述的方法，还包括：

向第二PDN的外地代理FA发送包含第二APN的注册请求RRQ消息；并且

从第二PDN的FA接收响应于RRQ消息的注册应答RRP消息。

6.如权利要求1所述的方法，其中，所述MIP-RK、所述第一移动性密钥或所述第二移动性密钥中的至少一个是在验证、授权和计帐AAA服务器和用户设备UE上产生的。

7.如权利要求6所述的方法，还包括：

将所述移动性密钥从所述AAA传送到本地代理HA。

8.一种用于连接分组数据网络PDN的装置，所述装置包括：

收发器，用于发送和接收信号；和

处理器，被配置成进行控制以：

从扩展的主会话密钥EMSK产生移动互联网协议根密钥MIP-RK，

利用所述MIP-RK和第一PDN的第一接入点名称APN产生第一移动性密钥，所述第一移动性密钥对于所述第一PDN是唯一的，

利用所述第一移动性密钥连接所述第一PDN，

利用所述MIP-RK和第二PDN的第二APN产生第二移动性密钥，所述第二移动性密钥对于所述第二PDN是唯一的，并且

利用所述第二移动性密钥连接所述第二PDN。

9.如权利要求8所述的装置，其中，所述处理器还被配置成进行控制以：从所述MIP-RK和所述第一APN产生第一安全参数索引SPI，并且利用所述第一SPI识别第一移动节点本地代理MN-HA密钥和第一移动节点外地代理MN-FA密钥，从所述MIP-RK和所述第二APN产生第二SPI，并且利用所述第二SPI识别第二MN-HA密钥和第二MN-FA密钥。

10.如权利要求8所述的装置，其中，所述处理器还被配置成：

向第一PDN的外地代理FA发送包含第一APN的注册请求RRQ消息；并且

从第一PDN的FA接收响应于RRQ消息的注册应答RRP消息。

11.如权利要求9所述的装置，其中，所述处理器使用所述第一SPI、所述第一MN-HA密钥和所述第一MN-FA密钥以连接所述第一PDN，以及其中，所述处理器使用所述第二SPI、所述第二MN-HA密钥和所述第二MN-FA密钥以连接所述第二PDN。