保护代理移动互联网协议信令的方法、系统及装置制造方法及图纸

本发明专利技术实施例公开了两种保护ＰＭＩＰ信令的方法，一种由集中控制点或移动ＩＰ代理生成唯一标识共享密钥的ＳＰＩ，另一种由移动ＩＰ代理触发，由家乡代理ＨＡ生成唯一标识共享密钥的ＳＰＩ。本发明专利技术实施例同时还提供了三种保护ＰＭＩＰ信令的系统，这三种系统分别实现了由集中控制点生成、由移动ＩＰ代理生成和由ＨＡ生成唯一标识共享密钥的ＳＰＩ的方法。本发明专利技术实施例还公开了一种移动ＩＰ代理、一种集中控制点和一种家乡代理，能够生成唯一标识共享密钥的ＳＰＩ。本发明专利技术实施例还公开了另一种移动ＩＰ代理，用于触发家乡代理生成唯一标识共享密钥的ＳＰＩ。本发明专利技术实施例公开的方法、系统和装置能够完善ＰＭＩＰ信令的保护机制。

【技术实现步骤摘要】

【技术保护点】
一种保护代理移动ＰＭＩＰ信令的方法，其特征在于，包括：计算移动ＩＰ代理和家乡代理ＨＡ的共享密钥；生成唯一标识所述共享密钥的安全参数索引ＳＰＩ；所述移动ＩＰ代理向所述ＨＡ发送ＰＭＩＰ信令，用所述共享密钥对该ＰＭＩＰ信令进行完整性保护，将所述ＳＰＩ携带在该ＰＭＩＰ信令中发送给所述ＨＡ；所述ＨＡ接收所述ＰＭＩＰ信令，采用与计算所述共享密钥相同的方法计算共享密钥，利用计算所得的共享密钥校验所述ＰＭＩＰ信令的完整性，在校验成功时，保存计算所得的共享密钥和所述ＳＰＩ；所述ＨＡ向所述移动ＩＰ代理回送ＰＭＩＰ信令，用计算所得的共享密钥对该ＰＭＩＰ信令进行完整性保护，并将所述ＳＰＩ携带在该ＰＭＩＰ信令中。

【技术特征摘要】

【专利技术属性】
技术研发人员：赵洁，刘继兴，李志明，黄龙贵，钟鑫，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：94[中国|深圳]