[发明专利]用于连接分组数据网络的方法及装置

说明书

提供一种用于创建用于分组数据网络的唯一且安全的移动互联网协议版本4连接的方法。该方法包括生成扩展的主会话密钥以创建移动互联网协议根密钥。该方法还包括基于该移动互联网协议根密钥和接入点名称创建移动互联网协议安全参数索引。该方法还包括基于该接入点名称导出移动节点本地代理密钥。此外，该方法包括将导出的移动节点本地代理密钥关联到创建的安全参数索引。此外，该方法包括提供该唯一且安全的移动互联网协议版本4连接以传送用于分组数据网络连接的数据。

本申请是申请日为2009年09月15日、申请号为200980135878.3、发明名称“用于创建移动互联网协议版本4连接的方法和系统”的发明专利申请的分案申请。

技术领域

本公开一般涉及互配网络(interworking network)，具体地涉及在分组数据网络(PDN)连接期间在互配网络中创建并保证移动互联网协议版本4(MIPv4)信令。

背景技术

在演进分组系统(EPS)中，将分组数据网络(PDN)表示为接入点名称(APN)，并且PDN连接是通过由互联网协议版本4(IPv4)地址和互联网协议版本6(IPv6)前缀或地址中的至少一个表示的外地代理(FA)的在例如用户设备(UE)的移动节点(MN)和本地代理(HA)之间的关联。当UE通过非第三代伙伴关系项目(3GPP)接入网络和EPS中具有HA功能的PDN网关(GW)接入EPS的演进分组核心(EPC)用以移动性管理时，EPS支持基于MIPv4协议的主机。

EPS还支持来自于非3GPP接入的多个PDN连接。基于网络策略、非3GPP接入和用户订制的类型支持多个PDN连接。多个PDN连接使得UE能够并行接入多个PDN，并且使得能够通过分开的PDN GW或单个PDN GW在UE和多个PDN之间同时交换IP业务。因为UE能够触发对附加的PDN的请求，所以它同样能够触发对与任何PDN断开连接的请求。非3GPP接入网络(例如全球微波接入互操作性(WiMAX)、无线逼真度(Wi-Fi))可以不考虑用于支持多个PDN连接的MIPv4。3GPP网络(例如EPS网络)支持多个PDN连接。根据3GPP，通过3GPP网络的多个PDN连接需要每IP连接或PDN连接或PDN连接的分开的安全关联以保持一致的行为，而不管多个PDN连接是与相同的HA的还是与不同的HA的。但是，每IP连接的安全关联不是鲁棒的。

发明内容

技术问题

根据上述讨论，需要一种用于在HA和UE之间或者在FA和UE之间创建用于分组数据网络的唯一且安全的移动互联网协议版本4连接。

技术方案

一种用于创建用于PDN的唯一且安全的MIPv4连接的方法的示例包括：生成扩展的主会话密钥以创建移动互联网协议根密钥，基于该移动互联网协议根密钥和接入点名称(APN)创建移动互联网协议安全参数索引。该方法还包括：基于该APN导出移动节点本地代理(MN_HA)密钥。该方法还包括：基于该APN导出移动节点外地代理密钥。此外，该方法包括：将导出的移动节点本地代理密钥和移动节点外地代理密钥关联到所创建的安全参数索引。此外，该方法包括：提供该唯一且安全的MIPv4连接以传送用于分组数据网络连接的数据。

用于创建唯一且安全的移动互联网协议版本(MIPv4)连接的系统的示例包括扩展的主会话密钥发生器，用于生成扩展的主会话密钥。该系统还包括根密钥创建器，用于创建移动互联网协议根密钥。该系统还包括安全参数索引创建器，用于创建该安全参数索引。此外，该系统包括移动节点本地代理密钥创建器，用于导出移动节点本地代理密钥。此外，该系统包括移动节点外地代理密钥创建器，用于导出移动节点外地代理密钥。

有益效果

这里描述的本公开的实施例提供一种用于创建用于分组数据网络(PDN)的唯一且安全的移动互联网协议版本4(MIPv4)连接的方法及系统。

附图说明