安全性关联的重新建立

摘要

根据本发明的第一方面，提供了一种在分别附着至第一和第二IP接入路由器的第一和第二IP主机之间重新建立会话的方法，所述会话先前是经由所述第一主机附着至的前一接入路由器进行的，并且其中，已在主机之间建立了包括共享秘密在内的安全性关联。所述方法包括：从所述第一主机向所述第一接入路由器发送连接请求，所述请求包含所述第二主机所要求的IP地址、第一主机的新的转交地址、和会话标识符。当在所述第一接入路由器处接收到所述连接请求时，路由器获取所述第二接入路由器的经验证的IP地址，并向第二接入路由器发送链路上存在请求，该请求至少包含第二主机的所要求的IP地址的接口标识符部分、所述转交地址和所述会话标识符。所述第二接入路由器确认所述第二主机使用所要求的接口标识符附着至第二接入路由器，向第二主机发送所述转交地址和所述会话标识符。第二接入路由器接着向所述第一接入路由器报告存在状态。所述第二主机使用所述会话标识符来识别所述安全性关联，并以新的转交地址更新针对所述第一主机的绑定高速缓存条目。

主权项

一种在分别附着至第一和第二IP接入路由器(5、10)的第一和第二IP主机(1、9)之间重新建立会话的方法，所述会话先前是经由所述第一主机所附着至的前一接入路由器进行的，并且其中，已在主机之间建立了包括共享秘密在内的安全性关联，所述方法包括：从所述第一主机(1)向所述第一接入路由器(5)发送连接请求，所述请求包含所述第二主机所要求的IP地址、第一主机的新的转交地址、和会话标识符；在所述第一接入路由器(1)处，当接收到所述连接请求时，获取所述第二接入路由器(9)的经验证的IP地址，并向第二接入路由器发送链路上存在请求，该请求至少包含第二主机的所要求的IP地址的接口标识符部分、所述转交地址和所述会话标识符；在所述第二接入路由器(10)处，确认所述第二主机使用所要求的接口标识符附着至第二接入路由器，包括：向第二主机发送所述转交地址和所述会话标识符，并向所述第一接入路由器报告存在状态；在所述第二主机处，使用所述会话标识符来识别所述安全性关联，并以新的转交地址更新针对所述第一主机的绑定高速缓存条目。