[发明专利]用于减轻移动IP网络中路径上攻击的方法有效
| 申请号： | 201180011270.7 | 申请日： | 2011-01-27 |
| 公开（公告）号： | CN102884773A | 公开（公告）日： | 2013-01-16 |
| 发明（设计）人： | W·哈达 | 申请（专利权）人： | 瑞典爱立信有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04W12/02 |
| 代理公司： | 中国专利代理(香港)有限公司 72001 | 代理人： | 柯广华;刘春元 |
| 地址： | 瑞典斯*** | 国省代码： | 瑞典;SE |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 在本发明的一个方面中，移动节点(MN)与归属代理(HA)和通信节点(CN)参与第一返回可路由性过程，包括生成第一绑定管理密钥(Kbm)。通过哈希第一Kbm生成第一知识证明(PoK)。MN参与第二返回可路由性过程，包括生成第二Kbm。通过哈希第二Kbm和第一PoK生成第一绑定更新和绑定确认(BU/BA)密钥。第一绑定更新(BU)消息被发送到CN，其中第二BU消息与第一BU/BA密钥一起被发送。响应从CN接收的第一绑定确认(BA)消息，MN使用第一BU/BA密钥认证第一BA消息。 | ||
| 搜索关键词： | 用于 减轻 移动 ip 网络 路径 攻击 方法 | ||
【主权项】：
一种由移动互联网协议(MIP)网络的移动节点(MN)执行的方法，用于阻止在与MN关联的归属代理(HA)和通信节点(CN)之间的路径上的攻击者劫持所述MN和所述CN之间的会话，所述方法包括以下步骤：往返于所述HA和所述CN发送和接收第一消息，作为参与第一返回可路由性过程的一部分，包括生成第一绑定管理密钥(Kbm)；通过哈希所述第一Kbm生成第一知识证明(PoK)；往返于所述HA和所述CN发送和接收第二消息，作为参与第二返回可路由性过程的一部分，包括生成第二Kbm；通过哈希所述第二Kbm和所述第一PoK生成第一绑定更新和绑定确认(BU/BA)密钥；发送第一绑定更新(BU)消息与所述第一BU/BA密钥到所述CN，其中所述CN使用所述CN独立地导出的第一BU/BA密钥认证所述第二BU消息；以及响应从所述CN接收的第一绑定确认(BA)消息，使用所述第一BU/BA密钥认证所述第一BA消息，由此阻止不具有所述第一PoK的所述攻击者劫持所述会话。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于瑞典爱立信有限公司，未经瑞典爱立信有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201180011270.7/，转载请声明来源钻瓜专利网。
