使用转交地址(COA)绑定协议来认证地址所有权

摘要

使用转交地址(CoA)绑定协议来认证地址所有权的方法，包括：产生随机数，使用本地代理和移动节点共享的秘密密钥来加密该随机数，在绑定应答消息中捎带该加密随机数，当捎带相应节点列表的移动节点需要在绑定更新消息中登记CoA来向本地代理登记CoA，由本地代理将具有加密随机数的绑定应答消息发射到移动节点，并将具有相应节点列表的绑定更新消息发射到本地代理；使用公共密钥来加密认证移动节点所需的第一信息，通过本地代理将具有加密第一信息的数据发射到通信节点；当在绑定更新消息中捎带认证所有权所需的第二信息以向通信节点登记CoA，使用秘密密钥来解密从本地代理接收的第一信息，并将第一信息和第二信息相比较，以通过通信节点认证相应移动节点的所有权。

主权项

一种在包括本地代理、移动节点和通信节点的移动通信系统中使用转交地址CoA绑定协议来认证地址所有权的方法，其特征在于包括：在移动节点处，在绑定更新消息中捎带需要登记要在外部链路中使用的移动节点的转交地址CoA的通信节点列表，以向本地代理登记CoA，并将具有通信节点列表的绑定更新消息发射到本地代理；在本地代理处，当接收到具有通信节点列表的绑定更新消息时，产生一个随机数，使用本地代理和移动节点共享的秘密密钥来加密该随机数，在绑定应答消息中捎带该加密的随机数，并将具有加密随机数的绑定应答消息从本地代理发射到移动节点；在本地代理处，获得通信节点列表中列出的相应的通信节点的公共密钥，使用公共密钥来加密认证移动节点所需的第一信息，在要被隧道发送到通信节点的数据中捎带该加密的第一信息，将具有加密的第一信息的数据从本地代理发射到通信节点；在移动节点处，在绑定更新消息中捎带所有权认证所需的第二信息，以向相应的通信节点登记CoA，并将具有第二信息的绑定更新消息发射到相应的通信节点；在相应的通信节点处，当接收到具有加密的第一信息的被隧道发送到通信节点的数据时，在相应的通信节点处使用相应的通信节点的秘密密钥来解密从本地代理接收的第一信息；以及在相应的通信节点处，在接收到具有第二信息的绑定更新消息并且完成对第一信息的解密之后，将从本地代理接收的第一信息和第二信息相比较，以认证相应的移动节点的所有权。