[发明专利]代理移动IP的安全机制建立方法、安全系统及相关设备

摘要

本发明涉及无线通信领域，公开了一种代理移动IP的安全机制建立方法、安全系统及相关设备，使得HA能正确处理所有合法的绑定请求，根据不同情况更新密钥和生成对应的SPI。本发明中，由移动IP的代理在执行代理移动IP绑定时，使用HAAA与本代理之间的PMN－AAA密钥，向HA发送用于注册移动IP的绑定请求，并根据PMN－AAA密钥生成本代理与HA之间的密钥PMN－HA密钥。HA通过与HAAA的交互，对绑定请求进行验证并获得PMN－HA密钥，在验证通过后向该代理返回绑定响应，并在该绑定响应中携带用于索引PMN－HA密钥的SPI。该代理与该HA通过PMN－HA密钥和SPI对后续的移动IP消息的完整性进行保护。

主权项

1.一种代理移动IP的安全机制建立方法，其特征在于，包含以下步骤：移动IP的代理在初次执行代理移动IP绑定时，使用家乡认证、授权、计费服务器HAAA与代理之间的PMN-AAA密钥保护向家乡代理HA发送的用于注册移动IP的绑定请求，并根据所述PMN-AAA密钥生成所述代理与所述HA之间的PMN-HA密钥；所述HA通过与所述HAAA的交互，验证所述绑定请求并获得所述代理和HA间的PMN-HA密钥，在验证通过后向所述代理返回绑定响应，并在该绑定响应中携带用于索引PMN-HA密钥的安全参数索引SPI；所述代理与所述HA通过所述PMN-HA密钥和SPI对后续的移动IP消息的完整性进行保护。