| 摘要 |
1. Способ, выполняемый на шлюзе доступа, содержащий этапы, на которых ! принимают запрос на изменение туннельной привязки Proxy Mobile Internet Protocol (PMIP) для терминала доступа от первого узла доступа ко второму узлу доступа, ! генерируют ключ первого узла, и ! передают ключ первого узла на промежуточный узел сети, который может генерировать и выдавать первый ключ PMIP на второй узел доступа. !2. Способ по п.1, дополнительно содержащий этап, на котором ! устанавливают туннель PMIP между шлюзом и вторым узлом доступа, защищенный первым ключом PMIP. ! 3. Способ по п.1, дополнительно содержащий этапы, на которых ! определяют, аутентифицирован ли терминал доступа через второй узел доступа, и ! генерируют и передают ключ первого узла только, если терминал доступа не аутентифицирован. ! 4. Способ по п.3, в котором, если терминал доступа аутентифицирован, дополнительно выполняют этапы, на которых ! генерируют ключ второго узла, ! генерируют второй ключ PMIP как функцию ключа второго узла, и ! передают второй ключ PMIP на второй узел доступа. ! 5. Способ по п.4, в котором промежуточный узел сети является сетевым контроллером ссылок на сеанс (SRNC). ! 6. Способ по п.4, в котором ключ первого узла и ключ второго узла являются произвольно выбранными и независимыми друг от друга. ! 7. Способ по п.4, в котором ключ первого узла и ключ второго узла базируются на корневом ключе. ! 8. Способ по п.3, в котором терминал доступа аутентифицируется, если используется протокол повторной аутентификации (ERP) расширяемого протокола аутентификации (EAP). ! 9. Способ по п.1, дополнительно содержащий этап, на котором ! поддерживают иерархию ключей PMIP, связанных с терминалом доступа (AT) и исп� |
