主机标识协议方法和设备

摘要

本发明提供了一种使用主机标识协议HIP至少部分地保护第一和第二主机之间的通信的方法，其中第一主机不是HIP使能的并且第二主机是HIP使能的。持久的HIP标识与第一主机关联并且被保持在远程服务器处。持久HIP标识的公共部分以及授权第一和第二主机之间的网关节点以在随后的协商步骤中使用与第一主机关联的临时HIP标识的证书从远程服务器获得。使用持久HIP标识、临时HIP标识和证书中的每一个的至少一部分协商在网关节点和第二主机之间的安全HIP连接。提供了一种主机标识协议HIP方法，用于其中非HIP使能的主机与HIP使能的主机依次通过多个网关节点进行通信的网络中，该方法包括使用保持在远程服务器的用于所使用的每个这样网关节点的第一主机的持久HIP标识。

主权项

一种使用主机标识协议HIP至少部分地保护第一和第二主机之间的通信的方法，其中第一主机不是HIP使能的并且第二主机是HIP使能的，该方法包括：使第一主机和保持在远程服务器上的持久HIP标识关联；从远程服务器获得持久HIP标识的公共部分和授权第一和第二主机之间的网关节点的证书，以便在随后的协商步骤中使用与第一主机关联的临时HIP标识；并且使用以下所列中的每一个的至少一部分协商在网关节点和第二主机之间的安全HIP连接：持久HIP标识、临时HIP标识和证书。