微波存取全球互通移动IPv4中归属代理根密钥同步的方法

摘要

一种微波存取全球互通移动IPv4中归属代理根密钥同步的方法，包括，移动节点通过鉴权器到归属网络的鉴权、授权及计费服务器请求接入，鉴权、授权及计费服务器返回该节点的MN－HA Key、FA－RK和HA－RK及密钥有效期；鉴权器判断HA－RK有效期大于等于MN－HA Key和FA－RK有效期，则使节点接入；节点向外地代理注册，鉴权器判断HA－RK有效期未过期，则外地代理向鉴权器获取FA－HA Key，外地代理验证节点的注册请求通过后，将请求发送到归属代理；归属代理向鉴权、授权及计费服务器进行认证，获取MN－HA Key；归属代理判断本地的HA－RK未过期，则验证MN－HA Key和FA－HA Key，向外地代理发送注册应答消息，允许注册。应用本发明，解决因FA和HA在某些情况下的HA－RK不一致导致FA－HA鉴权扩展不通过而引起移动IP注册失败问题。

主权项

1.一种微波存取全球互通移动IPv4中归属代理根密钥同步的方法，包括以下步骤，a、移动节点通过微波存取全球互通网的鉴权器到归属网络的鉴权、授权及计费服务器请求接入认证或重新认证后，所述鉴权、授权及计费服务器返回该移动节点的MN-HA Key、FA-RK和归属代理根密钥的密钥信息以及密钥有效期；b、所述鉴权器判断归属代理根密钥的密钥有效期是否大于等于MN-HAKey和FA-RK的密钥有效期，如果是，则所述鉴权器发送认证响应给移动节点并使移动节点接入网络；c、移动节点向外地代理进行移动IP注册，如果所述鉴权器判断归属代理根密钥的密钥有效期没有过期，则外地代理向所述鉴权器获取FA-HAKey，外地代理验证移动节点的移动IP注册请求通过后，将移动IP注册请求发送到对应的归属代理；d、移动节点通过外地代理向归属代理发送移动IP注册请求后，归属代理向归属网络的鉴权、授权及计费服务器进行认证，获取MN-HA Key；如果所述归属代理判断本地的归属代理根密钥相关信息没有过期，则归属代理验证MN-HA Key和FA-HA Key，向外地代理发送移动IP注册应答消息后，外地代理转发移动IP注册给移动节点。