为移动互联网协议密钥分发使用通用认证架构的方法和系统

摘要

本发明允许为移动互联网协议密钥分发使用通用认证架构。在移动终端设备和自举服务器功能之间进行通用认证架构自举。在实施方式中，将结果自举事务标识符发送至归属代理，归属代理用该标识符来获取将要在对移动互联网协议注册请求进行认证中使用的归属代理特定密钥。

主权项

一种在分组数据网络中为移动互联网协议密钥分发使用通用认证架构的方法，所述分组数据网络包括移动终端设备、自举服务器功能模块、网络应用功能模块和与所述移动终端设备相关联的归属代理，所述方法包括：在所述移动终端设备和所述自举服务器功能模块之间进行通用认证架构自举过程，从而使所述移动终端设备和所述自举服务器功能模块的每一个均至少获得与所述移动终端设备相关联的自举事务标识符和相应的共享密钥；至少基于所述获取的共享密钥和所述网络应用功能模块的标识符，所述移动终端设备导出网络应用功能模块特定密钥；至少基于所述导出的网络应用功能模块特定密钥，所述移动终端设备导出消息认证码；从所述移动终端设备向所述归属代理发送用于移动互联网协议注册的请求消息，所述请求消息包括所述导出的消息认证码和所述移动终端设备的标识符；基于所述移动终端设备的所述接收的标识符，所述归属代理从以下之一获取所述网络应用功能模块特定密钥：所述自举服务器功能模块和所述网络应用功能模块；以及所述归属代理通过用所述获取的网络应用功能模块特定密钥验证所述消息认证码来认证用于移动互联网协议注册的所述请求消息。