移动IP中的动态会话密钥产生及密钥重置的方法和装置

摘要

本发明公开了提供归属代理和移动节点所共享的会话密钥的集中源的方法和装置。根据本发明一个方面，移动节点向归属代理发送注册请求从而注册到支持移动IP的归属代理。归属代理将请求消息(例如访问请求消息)发送到AAA服务器，该请求消息标识移动节点。然后AAA服务器从与移动节点相关联的密钥或密码中导出密钥信息。然后AAA服务器将回复消息(例如访问回复消息)发送到归属代理，从而使归属代理能从密钥信息中导出在移动节点和归属代理之间共享的共享密钥，所述回复消息包括与移动节点相关联的密钥信息。归属代理从密钥信息中导出密钥，该密钥是移动节点和归属代理之间的共享密钥。然后将注册回复发送到移动节点。当移动节点接收到来自归属代理的注册回复时，该注册回复指示出移动节点将要导出在移动节点和归属代理之间共享的密钥。然后移动节点从存储在移动节点上的密钥信息中导出在移动节点和归属代理之间共享的密钥。移动节点可通过向归属代理发送后续注册请求来启动“密钥重置”操作。