基于主机的移动性和多宿主协议的轻量级安全方案的方法和设备

摘要

公开一种传输连接系统。该系统包括：适于发送和接收消息的第一设备。还提供适于发送和接收消息的第二设备。由第一设备生成的消息i包括在先前消息i-1中从第一设备向第二设备发送的Hash(Ri-1)的私密密钥Ri-1。消息i由随机密钥Ai-1标记，随机密钥是从密钥Ai-2的更新导出，其中消息i-1由密钥Ai-2标记。

主权项

一种在跨网络支持传输连接的两个主机之间运行安全性协议的方法，包括：提供移动性节点(MN)，其用于生成和接收消息；选择地将MN连接至通信者节点(CN)，其用于生成、认证、和接收来自MN的消息；其特征在于，在MN处生成由随机现时R_i得到的密码散列，以及在MN处缓存随机现时R_i；在会话期间向CN发送第i MN消息，其包含现时R_i的密码散列、随机现时R_i‑1、和基于缓存的随机密钥A_i‑1的基于散列的消息认证码(HMAC(A _i‑1))；从CN接收包含随机密钥的增量dA和HMAC(A_i‑1)的第i CN消息；通过将随机密钥的增量dA相加至缓存的随机密钥A_i‑1来生成随机密钥A_i，以及在MN处缓存A_i；由MN生成新随机现时R_i+1；和从MN向CN发送第i+1 MN消息，所述第i+1 MN消息包括新随机现时R_i+1的密码散列、随机现时R_i、和基于随机密钥A_i的HMAC(A_i)。