[发明专利]在移动网络环境中保护数据交流的方法

摘要

为了保护一个移动用户在一个外部网络(VN)与一个连接到外部网络(VN)上的终端设备(EG)之间的数据交流，该用户在一个归属网络(HN)中用一个私人归属关键字对是可鉴别的，终端设备(EG)和外部网络的一个数据保护装置(VGK)通过交换部分关键字(TX，TY)产生一个私人的外部关键字对(FS)。按照本发明，将一个建立在至少部分关键字(TX，TY)之一基础上的关键字信息(W)以及一个通过终端设备(EG)用归属关键字对的第一个归属关键字(HS)鉴别的消息(RRQ)，通过数据保护装置(VGK)传输到归属网络(HN)。在归属网络(HN)中，于是借助于归属关键字对的一个第二个归属关键字(HS)检验消息(RRQ)的真实性，并为关键字信息(W)出具一个证明(HMAC_HS (W))。将所出具的证明(HMAC_HS (W))传输给数据保护装置(VGK)，与所传输证明(HMAC_HS (W))的一个检验有关，认可用于保护数据交流的私人外部关键字对(FS)。

主权项

1.在移动网络环境中，为了在一个外部网络(VN)与一个连接到外部网络上的终端设备(EG)之间保护数据交流的一种方法，该终端设备是在一个归属网络(HN)中用一个私人归属关键字对可鉴别的一个移动用户的终端设备，在这件事上a)外部网络(VN)的终端设备(EG)和一个数据保护装置(VGK)通过交换部分关键字(TX，TY)产生一个私人的外部关键字对(FS)，b)将一个建立在至少部分关键字(TX，TY)之一基础上的关键字信息(W)以及一个通过终端设备(EG)用归属关键字对的第一个归属关键字(HS)鉴别的消息(RRQ)，通过数据保护装置(VGK)传输到归属网络(HN)，c)在归属网络(HN)中借助于归属关键字对的一个第二个归属关键字(HS)检验消息(RRQ)的真实性，并为关键字信息(W)出具一个证明(HMACHS(W))，d)将所述证明(HMACHS(W))传输给数据保护装置(VGK)，和e)与由归属网络(HN)所传输证明(HMACHS(W))的一个检验有关，认可用于保护数据交流的私人外部关键字对(FS)。