[发明专利]一种基于身份代理群签名的PMIPv6认证系统及方法

摘要

本发明提供一种基于身份代理群签名的PMIPv6认证系统及方法，第三方信任根TR给本地移动锚LMA颁发授权凭证和私钥，第三方信任根TR给移动节点MN颁发初始接入认证的私钥和证书。本地移动锚LMA作为群主构成基于身份代理群；群成员包括与其相连的移动接入网关MAG；本地移动锚LMA给群内的移动接入网关MAG和与其相连的合法的移动节点MN颁发群签名私钥；移动节点MN初次接入PMIPv6网络的移动接入网关MAG时初始双向接入认证；移动节点MN在同一个本地移动锚LMA下不同的移动接入网关MAG之间切换时群内切换接入认证；移动节点MN切换到不同本地移动锚LMA下的移动接入网关MAG时群间切换接入认证。将基于身份代理群签名方案用在PMIPv6协议的移动节点移动管理通信中，保护了移动节点隐私。

主权项

1.一种基于身份代理群签名的PMIPv6认证系统，包括第三方信任根TR、本地移动锚LMA及其连接的移动接入网关MAG、移动节点MN；第三方信任根TR通过网络与本地移动锚LMA连接并产生公共参数，移动接入网关MAG与本地移动锚LMA相连；其特征在于，/n所述第三方信任根TR给本地移动锚LMA颁发授权凭证和私钥，第三方信任根TR给移动节点MN颁发初始接入认证的私钥和证书；/n本地移动锚LMA作为群主即群管理者，构建基于身份代理群；群成员包括与其相连的移动接入网关MAG；本地移动锚LMA给群内的移动接入网关MAG和与移动接入网关MAG相连的合法的移动节点MN颁发群签名私钥；本地移动锚LMA同其群内的移动接入网关MAG之间相互信任；同一个本地移动锚LMA下的移动接入网关MAG之间相互信任；不同本地移动锚LMA下的移动接入网关MAG之间互不信任；/n在移动节点MN初次接入到PMIPv6网络的移动接入网关MAG时移动接入网关MAG同移动节点MN完成初始的双向接入认证；在移动节点MN在同一个本地移动锚LMA下不同的移动接入网关MAG之间进行切换时，新的移动接入网关MAG与移动节点MN完成群内切换接入认证；在移动节点MN切换到不同本地移动锚LMA下的移动接入网关MAG时，新的移动接入网关MAG同移动节点MN完成群间切换接入认证；/n所述在移动节点MN初次接入到PMIPv6网络的移动接入网关MAG时移动接入网关MAG同移动节点MN完成初始的双向接入认证；具体是：移动节点MN选择随机数来计算第一密钥协商参数；根据第三方信任根TR颁发给移动节点MN的证书、第一密钥协商参数、移动节点MN的假名和当前时间戳，计算移动节点MN的签名，移动节点MN把签名信息发送给要接入的移动接入网关MAG