[发明专利]实现归属代理和外地代理间归属代理根密钥同步的方法

摘要

本发明涉及WiMAX系统，公开了实现归属代理和外地代理间归属代理根密钥同步的方法，描述了归属代理根密钥的同步机制，提供了有关移动IPv4鉴权扩展中用到的归属代理根密钥HA－RK在外地代理和归属代理中的同步方案，由所述归属网络的鉴权、授权及计费服务器产生并推送归属代理根密钥至相关网元，解决了因外地代理和归属代理在某些情况下持有的HA－RK不一致导致外地代理－归属代理FA－HA鉴权扩展不通过而引起移动IP注册失败问题。

主权项

1.一种实现归属代理和外地代理间归属代理根密钥同步的方法，用于由归属网络的鉴权、授权及计费服务器维护归属代理根密钥的同步有效，其特征在于，包括如下步骤：(1)归属网络的鉴权、授权及计费服务器在移动节点通过接入服务网络的鉴权器进行认证或重认证时，在授权信息中返回该移动节点的移动IP密钥信息以及密钥有效期和对应的安全参数索引，所述密钥信息包括归属代理根密钥；(2)所述归属网络的鉴权、授权及计费服务器在移动节点进行移动IP注册并建立移动IP会话后，维护归属代理上持续的移动IP会话，当归属代理根密钥有效期即将结束时，根据本地的策略产生新的归属代理根密钥和有效期，向该归属代理和与该归属代理相关的接入服务网络的外地代理发送动态授权请求消息以更新归属代理根密钥；(3)所述归属网络的鉴权、授权及计费服务器在归属代理上没有移动IP会话存在时，停止对归属代理根密钥有效期的维护，删除相关信息。