[发明专利]安全认证方法、相关设备及系统

摘要

本申请公开了安全认证方法、相关设备及通信系统，通信系统包括MN、CN、UAG和GRIDS系统，UAG接收MN发送的BU消息和MN的签名，MN的签名是使用MN的私钥对BU消息进行计算得到的；使用UAG的私钥对BU消息、MN的签名和UAG的标识进行计算得到UAG的签名；向CN发送BU消息、MN的签名和UAG的签名；接收CN发送的BU响应消息和CN的签名，BU响应消息包括对UAG和MN的签名进行验证得到的结果；将所述BU响应消息和所述CN的签名发送至所述MN。实施本申请能够解决网络层增加ID后的安全认证问题，实现基于ID的快速认证和网络切换，简化了认证流程，提高认证效率，降低了切换时延。

主权项

1.一种安全认证方法，其特征在于，所述方法应用于通信系统，所述通信系统包括移动节点MN、通信节点CN、统一接入网关UAG和通用弹性标识服务GRIDS系统；当所述MN需要与所述CN保持在线通信连接时，所述方法包括以下步骤：所述UAG接收所述MN发送的绑定更新BU消息和所述MN的签名；所述MN的签名是使用所述MN的私钥对所述BU消息进行计算得到的；所述UAG使用所述UAG的私钥对所述BU消息、所述MN的签名和所述UAG的标识进行计算，得到所述UAG的签名；所述UAG向所述CN发送所述BU消息、所述MN的签名和所述UAG的签名；所述UAG接收所述CN发送的BU响应消息和所述CN的签名；所述CN的签名是使用所述CN的私钥对所述BU响应消息进行计算得到的，所述BU响应消息包括对所述UAG的签名、所述MN的签名进行验证得到的结果；所述UAG将所述BU响应消息和所述CN的签名发送至所述MN。