CN102196407B - 锚定鉴权器重定位方法及系统 - Google Patents

锚定鉴权器重定位方法及系统 Download PDF

Info

Publication number
CN102196407B
CN102196407B CN201010147306.1A CN201010147306A CN102196407B CN 102196407 B CN102196407 B CN 102196407B CN 201010147306 A CN201010147306 A CN 201010147306A CN 102196407 B CN102196407 B CN 102196407B
Authority
CN
China
Prior art keywords
authentication device
old
new
anchoring
security parameter
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201010147306.1A
Other languages
English (en)
Other versions
CN102196407A (zh
Inventor
褚丽
朱戈
冯成燕
曲红云
许玲
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ZTE Corp
Original Assignee
ZTE Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ZTE Corp filed Critical ZTE Corp
Priority to CN201010147306.1A priority Critical patent/CN102196407B/zh
Priority to US13/635,685 priority patent/US9032485B2/en
Priority to PCT/CN2010/080610 priority patent/WO2011113292A1/zh
Priority to JP2012557381A priority patent/JP5531117B2/ja
Publication of CN102196407A publication Critical patent/CN102196407A/zh
Application granted granted Critical
Publication of CN102196407B publication Critical patent/CN102196407B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0033—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information
    • H04W36/0038—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information of security context information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0033—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information

Abstract

本发明提供了一种锚定鉴权器重定位方法及系统，包括在旧的鉴权器同意MS的锚定鉴权器重定位请求后，新的鉴权器向AAA服务器发送鉴权器重定位请求；AAA服务器对新的鉴权器校验成功，且旧的鉴权器确认新的鉴权器可信任后，锚定鉴权器重定位到新的鉴权器。通过本发明方法，为实现不需要进行重鉴权的锚定鉴权器重定位，提供了详细的方案。

Description

锚定鉴权器重定位方法及系统
技术领域
本发明涉及微波接入全球互通(WiMAX，Worldwide Interoperability forMicrowave Access)网络技术，尤其涉及一种锚定鉴权器重定位方法及系统。
背景技术
WiMAX作为新的4G标准，已成为全球电信运营商和设备制造商关注的热点，其在无线宽带领域中占据优势。图1为现有WiMAX网络的组成架构示意图，如图1所示，在WiMAX网络中，主要由移动终端(MS)，基站(BS)，接入网关(AGW，图1中未示出)，鉴权器(Authenticator)，鉴权授权计费服务器(AAA Server)等网元组成。其中，AGW、BS和鉴权器位于接入服务网络(ASN)，AAA服务器位于连接服务网络(CSN)。
在MS初始进入网络时，网络会在ASN中指派一个鉴权器与家乡AAA服务器(HAAA)一起为该MS进行鉴权，为MS的锚定鉴权器。当一些安全参数生命期或定时器到期前，MS或网络侧会发起重鉴权，此时，可能会伴随鉴权器重定位的发生，随之新的鉴权器成为MS的锚定鉴权器。
在现有锚定鉴权器重定位中，有些场景伴随有重鉴权发生，有些场景没有重鉴权发生。例如，针对锚定鉴权器、锚定数据通道功能体以及锚定寻呼控制器位于同一实体网关上的情况，会发生锚定数据通道功能体以及没有重鉴权伴随的锚定寻呼控制器的重定位。
而实际应用中，有些场景可能需要锚定鉴权器重定位，而不一定需要其他逻辑实体的重定位，比如，数据通道功能体以及锚定寻呼控制器。目前，还没有对单独的、不需要进行重鉴权的锚定鉴权器重定位的实现方案。
发明内容
有鉴于此，本发明的主要目的在于提供一种锚定鉴权器重定位方法及系统，能够实现不需要进行重鉴权的锚定鉴权器重定位。
为达到上述目的，本发明的技术方案是这样实现的：
一种锚定鉴权器重定位方法，该方法包括：
在旧的鉴权器同意MS的锚定鉴权器重定位请求后，新的鉴权器向AAA服务器发送鉴权器重定位请求；
AAA服务器对新的鉴权器校验成功，且旧的鉴权器确认新的鉴权器可信任后，锚定鉴权器重定位到新的鉴权器。
在该方法之前，或者，
在所述旧的鉴权器同意MS的锚定鉴权器重定位请求后，所述新的鉴权器向AAA服务器发送鉴权器重定位请求之前，
该方法还包括：所述旧的鉴权器向AAA服务器发送通知消息，通知AAA服务器将要切换到新的鉴权器，将新的鉴权器信息或旧的鉴权器所提供的安全参数X1通知给AAA服务器，用于AAA服务器对新的鉴权器进行校验。
所述锚定鉴权器重定位请求由所述新的鉴权器发起，或者由所述旧的鉴权器发起。
该方法还包括：如果所述旧的鉴权器感知存在正在进行的重鉴权或鉴权器重定位，则拒绝该锚定鉴权器重定位请求。
所述旧的鉴权器感知是否存在正在进行的重鉴权或鉴权器重定位的方法为：
在所述旧的鉴权器中，为所述MS设置锚定鉴权器重定位锁定状态标识，当锚定鉴权器重定位锁定状态标识显示为锁定状态时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求，直到鉴权器重定位锁定状态被解除；
或者，在所述旧的鉴权器中，为所述MS设置计数器，当计数器为奇数时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求；
或者，当所述旧的鉴权器中存在所述MS的鉴权器重定位发生时，在旧的鉴权器为所述MS设置一定时器，在定时器未超时时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求，直至该定时器超时。
该方法还包括：所述旧的鉴权器设置当前MS为重鉴权锁定状态；
所述重鉴权锁定状态为：不再接受后续其他新的重鉴权请求。
如果所述旧的鉴权器感知存在正在进行的重鉴权或鉴权器重定位，该方法还包括：所述旧的鉴权器拒绝所述锚定鉴权器重定位请求。
所述AAA服务器对新的鉴权器校验成功为：所述AAA服务器通过远端用拨入验证服务RADIUS协议或Diameter协议，利用安全参数对新的鉴权器进行验证：
如果来自所述旧的鉴权器的安全参数与来自所述新的鉴权器的安全参数相同，则校验成功。
所述校验具体包括：
所述新的鉴权器向AAA服务器发送鉴权器重定位的请求，其中携带MSNAI，或旧的鉴权器所提供的安全参数Z，或者利用安全参数Z计算出的安全参数W，并请求AAA服务器的验证；
所述AAA服务器比较自身可得到的安全参数，或者AAA服务器本地安全参数Z1，或者通过本地安全参数Z1所计算出的W，与来自新的鉴权器的安全参数是否相同，若相同，则校验成功。
所述新的鉴权器向AAA服务器发送鉴权器重定位的请求中还携带有新的鉴权器的FQDN，或者旧的鉴权器所提供的安全参数X，或者根据旧的鉴权器所提供的安全参数X计算出的安全参数Y；
所述校验还包括：根据所述旧的鉴权器所提供的新鉴权器的FQDN，或者旧的鉴权器所提供的安全参数X1，或根据安全参数X1计算出的安全参数Y1，比较从新的鉴权器收到的X与从旧的鉴权器收到的安全参数X1，或者比较安全参数Y1与安全参数Y，若相同，则校验成功。
所述旧的鉴权器确认新的鉴权器可信任后，锚定鉴权器重定位到新的鉴权器包括：
所述新的鉴权器向旧的鉴权器请求当前移动终端MS上下文；在旧的鉴权器确认新的鉴权器可信任后，向新的鉴权器返回MS上下文。
所述旧的鉴权器还将所述MS对应的旧的MSK返回给新的鉴权器。
所述确认新的鉴权器可信任包括：
所述新的鉴权器向旧的鉴权器返回从AAA服务器获得的安全参数U或安全参数V；
所述旧的鉴权器利用本地获得的安全参数U1或根据本地安全参数U1计算出的安全参数V1，分别与来自新的鉴权器的安全参数U或安全参数V进行比较，若相同，则确认该新的鉴权器可信任。
如果之前设置有鉴权器重定位锁定状态，该方法还包括：解除所述MS的鉴权器重定位锁定状态；
如果之前设置有重鉴权锁定状态，该方法还包括：解除所述MS的重鉴权锁定状态。
该方法还包括：所述新的鉴权器向旧的鉴权器发送鉴权器重定位完成确认消息；所述旧的鉴权器在确认重定位成功完成后，清除当前MS的相关信息。
一种锚定鉴权器重定位系统，至少包括新的鉴权器、旧的鉴权器和AAA服务器，其中，
新的鉴权器，用于与旧的鉴权器交互，在旧的鉴权器同意MS的锚定鉴权器重定位请求后，向AAA服务器发送鉴权器重定位请求；接收到来自AAA服务器的校验成功响应，请求旧的鉴权器完成鉴权器重定位；
旧的鉴权器，用于与新的鉴权器交互，确定同意MS的锚定鉴权器重定位请求；确定新的鉴权器是可信任的，向新的鉴权器发送鉴权器重定位成功或完成响应，锚定鉴权器重定位到新的鉴权器；
AAA服务器，用于对新的鉴权器进行校验，并在校验成功向新的鉴权器发送检验成功响应。
所述旧的鉴权器，还用于感知存在正在进行的重鉴权或鉴权器重定位，拒绝该锚定鉴权器重定位请求。
所述旧的鉴权器，还用于在同意所述锚定鉴权器重定位请求时，设置当前MS为鉴权器重定位锁定状态，相应地，在旧的鉴权器确认新的鉴权器可信任后，解除MS的鉴权器重定位锁定状态。
所述旧的鉴权器，具体用于，
为所述MS设置锚定鉴权器重定位锁定状态标识，当锚定鉴权器重定位锁定状态标识显示为锁定状态时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求，直到鉴权器重定位锁定状态被解除；
或者，为所述MS设置计数器，当计数器为奇数时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求；
或者，当所述旧的鉴权器中存在所述MS的鉴权器重定位发生时，在旧的鉴权器为所述MS设置一定时器，在定时器未超时时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求，直至该定时器超时。
还用于设置所述MS为重鉴权锁定状态，相应地，在旧的鉴权器确认新的鉴权器可信任后，解除MS的重鉴权锁定状态。
所述旧的鉴权器，还用于向所述AAA服务器发送通知消息，通知AAA服务器将切换到新的鉴权器，并将新的鉴权器相关信息或旧的鉴权器所提供的安全参数通知给AAA服务器，用于AAA服务器对新的鉴权器进行校验。
所述新的鉴权器，还用于向旧的鉴权器发送鉴权器重定位完成确认消息。
所述旧的鉴权器，还用于在确认鉴权器重定位成功完成后，清除所述MS的相关信息。
所述旧的鉴权器，还用于在存在任何拒绝或失败响应时，发起所述MS退出网络的流程。
从上述本发明提供的技术方案可以看出，包括在旧的鉴权器同意MS的锚定鉴权器重定位请求后，新的鉴权器向AAA服务器发送鉴权器重定位请求；AAA服务器对新的鉴权器校验成功，且旧的鉴权器确认新的鉴权器可信任后，锚定鉴权器重定位到新的鉴权器。通过本发明方法，为实现不需要进行重鉴权的锚定鉴权器重定位，提供了详细的方案。
附图说明
图1为现有WiMAX网络的组成架构示意图；
图2为本发明锚定鉴权器重定位方法的流程图；
图3为本发明锚定鉴权器重定位系统的组成结构示意图；
图4为本发明锚定鉴权器重定位方法的第一实施例的流程图；
图5为本发明锚定鉴权器重定位方法的第二实施例的流程图；
图6为本发明锚定鉴权器重定位方法的第三实施例的流程图；
图7为本发明锚定鉴权器重定位方法的第四实施例的流程图。
具体实施方式
图2为本发明锚定鉴权器重定位方法的流程图，如图2所示，包括：
步骤200：在旧的鉴权器同意MS的锚定鉴权器重定位请求后，新的鉴权器向AAA服务器发送鉴权器重定位请求。
本步骤中，锚定鉴权器重定位请求可以由新的鉴权器发起(PULL模式)，也可以由旧的鉴权器发起(PUSH模式)。新的鉴权器可以是服务基站(servingBS)所对应的缺省鉴权器。本发明中的AAA服务器指HAAA服务器。PULL模式和PUSH模式属于本领域现有技术，这里不再详细描述。
如果旧的鉴权器感知存在正在进行的重鉴权或鉴权器重定位，则拒绝该锚定鉴权器重定位请求；否则，同意该锚定鉴权器重定位请求，并设定相应的状态指示(可以有如下具体实现方法)。进一步地，还可以设置该MS为重鉴权锁定状态，即也不再接受后续其他新的重鉴权请求。
其中，旧的鉴权器感知是否存在正在进行的重鉴权或鉴权器重定位的具体实现方法可以是：
在旧的鉴权器中，为该MS设置重定位锁定状态标识，当重定位锁定状态标识显示为锁定状态时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求，直到鉴权器重定位锁定状态被解除。
或者，在旧的鉴权器中，为该MS设置计数器：计数器的初始值为0，当旧的鉴权器中有该MS的鉴权器重定位发生时，该计数器加1，即为1，当鉴权器重定位完成时，该计数器加1，即为2；依次递加，每完成一次鉴权器重定位，该计数器增加2；直到达到最大值，则重新设置为初始值0；这样，当计数器为奇数时，表示存在正在进行的鉴权器重定位，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求；当计数器为偶数时，表示不存在正在进行的鉴权器重定位。
或者，当旧的鉴权器中存在该MS的鉴权器重定位发生时，在旧的鉴权器为该MS设置一定时器，直到鉴权器重定位完成则停止定时器。如果定时器超时，但是鉴权器重定位还未完成，那么，旧的鉴权器中止该鉴权器重定位流程，认为鉴权器重定位失败。也就是说，在定时器未超时时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求，直至该定时器超时。
在旧的鉴权器同意锚定鉴权器重定位请求后，新的鉴权器向AAA服务器发送鉴权器重定位请求，可以是远端用拨入验证服务(RADIUS)消息或Diameter消息，在消息中可携带MS网络接入标识(NAI)。
本步骤中，在旧的鉴权器同意MS的锚定鉴权器重定位请求后，新的鉴权器向AAA服务器发送鉴权器重定位请求之前，还可包括：旧的鉴权器向AAA服务器发送通知消息，通知AAA服务器将要切换到新的鉴权器，并将新的鉴权器相关信息比如，新的鉴权器的完全合格域名/全称域名(FQDN)；或旧的鉴权器所提供的安全参数X1通知给AAA服务器，用于AAA服务器对新的鉴权器进行校验。AAA服务器向旧的鉴权器回复通知响应消息。其中，X1可以是旧的鉴权器可提供的该MS的相关参数信息，或者可以是新的鉴权器和旧的鉴权器都可获得的安全参数，或者可以是通过新的鉴权器和旧的鉴权器都可获得的参数计算出的安全参数。
步骤201：AAA服务器对新的鉴权器校验成功，且旧的鉴权器确认新的鉴权器可信任后，锚定鉴权器重定位到新的鉴权器。
本步骤中，AAA服务器通过RADIUS协议或Diameter协议，利用安全参数对新的鉴权器进行验证(具体实现请参见后面的实施例描述)，并在校验成功后，向新的鉴权器返回校验成功响应；新的鉴权器向旧的鉴权器请求MS上下文；在旧的鉴权器确认新的鉴权器可信任(具体实现请参见后面的实施例描述)后，向新的鉴权器返回MS上下文，如果之前设置有鉴权器重定位锁定状态，则解除MS的鉴权器重定位锁定状态；如果之前设置有重鉴权锁定状态，则解除MS的重鉴权锁定状态。
进一步地，本发明方法还包括：新的鉴权器向旧的鉴权器发送鉴权器重定位完成确认消息。
进一步地，本发明方法还包括：旧的鉴权器在确认重定位成功完成后，清除该MS的相关信息。
需要说明的是，在本发明图2所示的上述流程中，如果有任何拒绝或失败响应，那么，旧的鉴权器可以发起该MS退出网络的流程。
本发明还提供一种锚定鉴权器重定位系统，图3为本发明锚定鉴权器重定位系统的组成结构示意图如图3所示，至少包括新的鉴权器、旧的鉴权器和AAA服务器，其中，
新的鉴权器，用于与旧的鉴权器交互，在旧的鉴权器同意MS的锚定鉴权器重定位请求后，向AAA服务器发送鉴权器重定位请求；接收到来自AAA服务器的校验成功响应，请求旧的鉴权器完成鉴权器重定位；接收到来自AAA服务器的校验失败响应，请求旧的鉴权器完成鉴权器重定位，其中携带失败指示。
旧的鉴权器，用于与新的鉴权器交互，确定同意MS的锚定鉴权器重定位请求；确定新的鉴权器是可信任的，向新的鉴权器发送鉴权器重定位成功或完成响应，锚定鉴权器重定位到新的鉴权器；
AAA服务器，用于对新的鉴权器进行校验，并在校验成功向新的鉴权器发送检验成功响应。
进一步地，旧的鉴权器，还用于感知存在正在进行的重鉴权或鉴权器重定位，拒绝该锚定鉴权器重定位请求；
旧的鉴权器，还用于在同意该锚定鉴权器重定位请求时，设置该MS为鉴权器重定位锁定状态，相应地，在旧的鉴权器确认新的鉴权器可信任后，解除MS的鉴权器重定位锁定状态；进一步地，还用于设置该MS为重鉴权锁定状态，相应地，在旧的鉴权器确认新的鉴权器可信任后，解除MS的重鉴权锁定状态。
旧的鉴权器，还用于向AAA服务器发送通知消息，通知AAA服务器将切换到新的鉴权器，并将新的鉴权器相关信息或旧的鉴权器所提供的安全参数通知给AAA服务器，用于AAA服务器对新的鉴权器进行校验。
新的鉴权器，还用于向旧的鉴权器发送鉴权器重定位完成确认消息。
旧的鉴权器，还用于在确认鉴权器重定位成功完成后，清除该MS的相关信息。
旧的鉴权器，还用于在存在任何拒绝或失败响应时，发起该MS退出网络的流程。
下面结合实施例对本发明方法进行详细描述。
图4为本发明锚定鉴权器重定位方法的第一实施例的流程图，第一实施例为PULL模式下的锚定鉴权器重定位方法的流程图，如图4所示，包括：
步骤400：新的鉴权器向旧的鉴权器发送锚定鉴权器重定位通知消息，请求鉴权器重定位，即发起MS的锚定鉴权器重定位。
步骤401：旧的鉴权器向新的鉴权器返回锚定鉴权器重定位通知响应。
本步骤中，如果旧的鉴权器查觉已存在有正在进行的重鉴权或鉴权器重定位，则拒绝当前的鉴权器重定位请求；否则，
旧的鉴权器设置该MS为鉴权器重定位锁定状态，不再接受后续的所有鉴权器重定位请求和/或重鉴权请求。也可以进一步设置该MS的重鉴权锁定状态，不再接受后续的所有重鉴权请求。
如果旧的鉴权器同意当前的鉴权器重定位请求，则可在返回给新的鉴权器的锚定鉴权器重定位通知响应中，携带新的鉴权器所请求的MS Context，可能包括以下的一个或多个：终端安全历史(MS Security History)、终端授权上下文(MS Authorization Context)、注册上下文(REG Context)、锚定终端移动性上下文(Anchor MM Context)。进一步地，在锚定鉴权器重定位通知响应中还可以携带安全参数Z。安全参数Z是旧的鉴权器与AAA服务器都可获得的参数信息，或者是可以通过旧的鉴权器与AAA服务器都可获得的参数计算出的安全参数。安全参数可以是基于密码的鉴权码技术密钥(CMAC_COUNT_KEY)，或主会话密钥(MSK，Master Session Key)。这里由安全参数计算出另一个安全参数的方法可以采用现有多种方法，属于本领域技术人员惯用技术手段，不用于限定本发明的保护范围。
步骤402：新的鉴权器收到旧的鉴权器的指示同意的响应后，向AAA服务器发送鉴权器重定位的请求，AAA服务器对新的鉴权器进行校验。
本步骤中，向AAA服务器发送鉴权器重定位的请求可以是RADIUS消息或Diameter消息。该RADIUS消息或Diameter消息可携带MS NAI。
在新的鉴权器发送给AAA服务器的请求中，包括旧的鉴权器所提供的安全参数Z，或者利用安全参数Z计算出的安全参数W，并请求AAA服务器的验证。
本步骤中，AAA服务器的检验包括：如果来自新的鉴权器提供的安全参数与AAA服务器上可得到的安全参数相同，或AAA服务器上的安全参数Z1或根据AAA上的安全参数Z1计算出W与来自新的鉴权器的安全参数相同，则校验成功；Z1是旧的鉴权器与AAA都可以得到或共享的安全参数。
进一步地，AAA服务器比较本地安全参数Z1与旧的鉴权器所提供的安全参数Z，或者通过本地Z1所计算出的W1与新的鉴权器锁发送的W进行比较，若相同，则校验成功。
本步骤中，在AAA服务器完成对新的鉴权器的校验后，向新的鉴权器响应鉴权器重定位请求。如果同意该鉴权器重定位请求，可在答复的响应消息中携带该MS对应的旧的MSK，也就是MS当前还在生效的MSK；进一步地，在同意该鉴权器重定位请求时，在答复的响应消息中还携带AAA服务器与旧的鉴权器都可获得的安全参数U或通过该安全参数U计算出的安全参数V。
步骤403：若新的鉴权器收到AAA服务器的指示校验成功的答复，则向旧的鉴权器发送鉴权器重定位完成请求，其中可携带MS Context的请求，进一步地，还可以携带从AAA服务器获得的安全参数U或安全参数V。
步骤404：旧的鉴权器对鉴权器重定位完成请求进行确认，并在确认新的鉴权器可信任后向新的鉴权器返回鉴权器重定位完成响应。
进一步地，旧的鉴权器利用本地获得的安全参数U1或根据本地安全参数U1计算出的安全参数V1，分别与来自新的鉴权器的安全参数U或安全参数V进行比较，若相同，则确认该新的鉴权器可信任。此时，旧的鉴权器向新的鉴权器返回携带有新的鉴权器所请求的MS上下文信息的鉴权器重定位完成响应。
进一步，旧的鉴权器在响应消息中携带该MS对应的旧的MSK，也就是MS当前还在生效的MSK。
进一步，如果之前设置有鉴权器重定位锁定状态，本步骤还包括：旧的鉴权器解除MS的鉴权器重定位锁定状态；如果之前设置有重鉴权锁定状态，本步骤还包括：旧的鉴权器解除MS的重鉴权锁定状态。
进一步，还包括步骤405：新的鉴权器向旧的鉴权器发送锚定鉴权器重定位确认消息。
图5为本发明锚定鉴权器重定位方法的第二实施例的流程图，第二实施例为PULL模式下的锚定鉴权器重定位方法的另一实施例的流程图，如图5所示，包括以下步骤：
步骤500：新的鉴权器向旧的鉴权器发送锚定鉴权器重定位通知消息，请求鉴权器重定位，即发起MS的锚定鉴权器重定位。
步骤501～步骤502：如果旧的鉴权器同意当前的鉴权器重定位请求，则向AAA服务器发送鉴权器重定位通知请求消息，通知AAA服务器将要切换到新的鉴权器，并将新的鉴权器相关信息或旧的鉴权器所提供的安全参数X1通知给AAA服务器，用于AAA服务器对新的鉴权器进行校验。比如，新的鉴权器的完全合格域名/全称域名(FQDN)；AAA服务器向旧的鉴权器回复鉴权器重定位通知响应消息。其中，X1可以是旧的鉴权器可提供的该MS的相关参数信息，或者可以是新的鉴权器和旧的鉴权器都可获得的安全参数，或者可以是可通过新的鉴权器和旧的鉴权器都可获得的参数计算出的安全参数。
AAA服务器向旧的鉴权器回复鉴权器重定位通知响应。
步骤503：旧的鉴权器向新的鉴权器返回锚定鉴权器重定位通知响应。
本步骤中，如果旧的鉴权器查觉已存在有正在进行的重鉴权或鉴权器重定位，则拒绝当前的鉴权器重定位请求；否则，
旧的鉴权器设置该MS为鉴权器重定位锁定状态，不再接受后续的所有鉴权器重定位请求和/或重鉴权请求。也可以进一步设置该MS的重鉴权锁定状态，不再接受后续的所有重鉴权请求。
如果旧的鉴权器同意当前的鉴权器重定位请求，则在返回给新的鉴权器的锚定鉴权器重定位通知响应中，携带新的鉴权器所请求的MS Context，可能包括以下的一个或多个：MS Security History、MS Authorization Context REGContext、Anchor MM Context。进一步地，在锚定鉴权器重定位通知响应中还可以携带安全参数Z。安全参数Z是旧的鉴权器与AAA服务器都可获得的参数信息，或者是可以通过旧的鉴权器与AAA服务器都可获得的参数计算出的安全参数。
步骤504：新的鉴权器收到旧的鉴权器的指示同意的响应后，向AAA服务器发送鉴权器重定位的请求，AAA服务器对新的鉴权器进行校验。
本步骤中，向AAA服务器发送鉴权器重定位的请求可以是RADIUS消息或Diameter消息。该RADIUS消息或Diameter消息可携带MS NAI。进一步地，还可携带新的鉴权器的FQDN，或者旧的鉴权器所提供的安全参数X，或者根据旧的鉴权器所提供的安全参数X计算出的安全参数Y。
在新的鉴权器发送给AAA服务器的请求中，进一步包括旧的鉴权器所提供的安全参数Z，或者利用安全参数Z计算出的安全参数W，并请求AAA服务器的验证。
本步骤中，AAA服务器的检验包括：如果来自旧的鉴权器的安全参数与来自新的鉴权器的安全参数相同，则校验成功；或者，来自新的鉴权器的安全参数与AAA上可得到的安全参数相同，则校验成功。具体包括：根据旧的鉴权器所提供的新鉴权器的FQDN，或者旧的鉴权器所提供的安全参数X1，或根据安全参数X1计算出的安全参数Y1，比较从新的鉴权器收到的X与从旧的鉴权器收到的安全参数X1，或者比较安全参数Y1与安全参数Y，若相同，则校验成功。
进一步地，AAA服务器比较本地安全参数Z1与旧的鉴权器所提供的安全参数Z，或者通过本地Z1所计算出的W1与新的鉴权器锁发送的W进行比较，若相同，则校验成功。
本步骤中，在AAA服务器完成对新的鉴权器的校验后，向新的鉴权器响应鉴权器重定位请求。如果同意该鉴权器重定位请求，可在答复的响应消息中携带该MS对应的旧的MSK，也就是MS当前还在生效的MSK；进一步地，在同意该鉴权器重定位请求时，在答复的响应消息中还携带AAA服务器与旧的鉴权器都可获得的安全参数U或通过该安全参数U计算出的安全参数V。
步骤505：若新的鉴权器收到AAA服务器的指示校验成功的答复，则向旧的鉴权器发送鉴权器重定位完成请求，其中可携带MS Context的请求，进一步地，还可以携带从AAA服务器获得的安全参数U或安全参数V。
步骤506：旧的鉴权器鉴权器重定位完成请求进行确认，并在确认新的鉴权器可信任后向新的鉴权器返回鉴权器重定位完成响应。
进一步地，旧的鉴权器利用本地获得的安全参数U1或根据本地安全参数U1计算出的安全参数V1，分别与来自新的鉴权器的安全参数U或安全参数V进行比较，若相同，则确认该新的鉴权器可信任。此时，旧的鉴权器向新的鉴权器返回携带有新的鉴权器所请求的MS上下文信息的鉴权器重定位完成响应。
进一步，旧的鉴权器在响应消息中携带该MS对应的旧的MSK，也就是MS当前还在生效的MSK。
进一步，如果之前设置有鉴权器重定位锁定状态，本步骤还包括：旧的鉴权器解除MS的鉴权器重定位锁定状态；如果之前设置有重鉴权锁定状态，本步骤还包括：旧的鉴权器解除MS的重鉴权锁定状态。
进一步，还包括步骤507：新的鉴权器向旧的鉴权器发送锚定鉴权器重定位确认消息。
图6为本发明锚定鉴权器重定位方法的第三实施例的流程图，第三实施例为PUSH模式下的锚定鉴权器重定位方法的流程图，如图6所示，包括：
步骤600：旧的鉴权器向新的鉴权器发送锚定鉴权器重定位请求，即MS的锚定鉴权器重定位。
本步骤中，如果旧的鉴权器查觉已存在有正在进行的重鉴权或鉴权器重定位，则不发起当前的鉴权器重定位请求；否则，
旧的鉴权器设置该MS为鉴权器重定位锁定状态，不再接受后续的所有鉴权器重定位请求和/或重鉴权请求。也可以进一步设置该MS的重鉴权锁定状态，不再接受后续的所有重鉴权请求。
进一步地，旧的鉴权器在发给新的鉴权器的锚定鉴权器重定位请求消息中，可以携带有MS部分上下文，可能包括以下的一个或多个：MS Security History,MS Authorization Context REG Context，Anchor MM Context。进一步地，旧的鉴权器还携带有安全参数Z。安全参数Z是旧的鉴权器与AAA服务器都可获得的参数信息，或者是可以通过旧的鉴权器与AAA服务器都可获得的安全参数计算出的安全参数。
步骤601：新的鉴权器向旧的鉴权器发送锚定鉴权器重定位响应，可请求MS的上下文。
进一步地，包括步骤602：旧的鉴权器在发给新的鉴权器的锚定鉴权器重定位确认消息中，可以携带有MS部分上下文，可能包括以下的一个或多个：MS Security History,MS Authorization Context REG Context，Anchor MMContext。进一步地，旧的鉴权器在回复的消息中还携带有安全参数Z。安全参数Z是旧的鉴权器与AAA服务器都可获得的参数信息，或者是可以通过旧的鉴权器与AAA服务器都可获得的安全参数计算出的安全参数。
步骤603～步骤606的具体实现与步骤402～步骤405完全一致，这里不再赘述。
图7为本发明锚定鉴权器重定位方法的第四实施例的流程图，第四实施例为PUSH模式下的锚定鉴权器重定位方法的另一实施例的流程图，如图6所示，包括以下步骤：
步骤700～步骤701：如果旧的鉴权器希望发起鉴权器重定位请求并差觉到，则向AAA服务器发送鉴权器重定位通知请求消息，通知AAA服务器将要切换到新的鉴权器，并将新的鉴权器相关信息或旧的鉴权器所提供的安全参数X1通知给AAA服务器，用于AAA服务器对新的鉴权器进行校验。比如，新的鉴权器的完全合格域名/全称域名(FQDN)；AAA服务器向旧的鉴权器回复鉴权器重定位通知响应消息。其中，X1可以是旧的鉴权器可提供的该MS的相关参数信息，或者可以是新的鉴权器和旧的鉴权器都可获得的安全参数，或者可以是可通过新的鉴权器和旧的鉴权器都可获得的参数计算出的安全参数。
本步骤中，如果旧的鉴权器查觉已存在有正在进行的重鉴权或鉴权器重定位，则不发起当前的鉴权器重定位请求；否则，
旧的鉴权器可设置该MS为鉴权器重定位锁定状态，不再接受后续的所有鉴权器重定位请求和/或重鉴权请求。也可以进一步设置该MS的重鉴权锁定状态，不再接受后续的所有重鉴权请求。
步骤702：旧的鉴权器向新的鉴权器发送锚定鉴权器重定位请求，即MS的锚定鉴权器重定位。
进一步地，旧的鉴权器在发给新的鉴权器的锚定鉴权器重定位请求消息中，可以携带有MS部分上下文，可能包括以下的一个或多个：MS Security History,MS Authorization Context REG Context，Anchor MM Context。进一步地，旧的鉴权器还携带有安全参数Z。安全参数Z是旧的鉴权器与AAA服务器都可获得的参数信息，或者是可以通过旧的鉴权器与AAA服务器都可获得的安全参数计算出的安全参数。
步骤703：新的鉴权器向旧的鉴权器发送锚定鉴权器重定位响应，并请求MS的上下文。
进一步地，包括步骤704：旧的鉴权器在发给新的鉴权器的锚定鉴权器重定位确认消息中，可以携带有MS部分上下文，可能包括以下的一个或多个：MS Security History,MS Authorization Context REG Context，Anchor MMContext。进一步地，旧的鉴权器在回复的消息中还携带有安全参数Z。安全参数Z是旧的鉴权器与AAA服务器都可获得的参数信息，或者是可以通过旧的鉴权器与AAA服务器都可获得的安全参数计算出的安全参数。
步骤705～步骤708的具体实现与步骤402～步骤405完全一致，这里不再赘述。
以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (22)

1.一种锚定鉴权器重定位方法，其特征在于，该方法包括：
旧的鉴权器同意MS的锚定鉴权器重定位请求后，新的鉴权器向AAA服务器发送鉴权器重定位请求；
AAA服务器对新的鉴权器校验成功，且旧的鉴权器确认新的鉴权器可信任后，锚定鉴权器重定位到新的鉴权器；
其中，在所述旧的鉴权器同意MS的锚定鉴权器重定位请求之前，或所述旧的鉴权器同意MS的锚定鉴权器重定位请求后、所述新的鉴权器向AAA服务器发送鉴权器重定位请求之前，该方法还包括：
所述旧的鉴权器向AAA服务器发送通知消息，通知AAA服务器将要切换到新的鉴权器，将新的鉴权器或旧的鉴权器所提供的安全参数X1通知给AAA服务器，用于AAA服务器对新的鉴权器进行校验。
2.根据权利要求1所述的锚定鉴权器重定位方法，其特征在于，所述锚定鉴权器重定位请求由所述新的鉴权器发起，或者由所述旧的鉴权器发起。
3.根据权利要求2所述的锚定鉴权器重定位方法，其特征在于，该方法还包括：如果所述旧的鉴权器感知存在正在进行的重鉴权或鉴权器重定位，则拒绝该锚定鉴权器重定位请求。
4.根据权利要求3所述的锚定鉴权器重定位方法，其特征在于，所述旧的鉴权器感知是否存在正在进行的重鉴权或鉴权器重定位的方法为：
在所述旧的鉴权器中，为所述MS设置锚定鉴权器重定位锁定状态标识，当锚定鉴权器重定位锁定状态标识显示为锁定状态时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求，直到鉴权器重定位锁定状态被解除；
或者，在所述旧的鉴权器中，为所述MS设置计数器，当计数器为奇数时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求；
或者，当所述旧的鉴权器中存在所述MS的鉴权器重定位发生时，在旧的鉴权器为所述MS设置一定时器，在定时器未超时时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求，直至该定时器超时。
5.根据权利要求4所述的锚定鉴权器重定位方法，其特征在于，该方法还包括：所述旧的鉴权器设置当前MS为重鉴权锁定状态；
所述重鉴权锁定状态为：不再接受后续其他新的重鉴权请求。
6.根据权利要求2所述的锚定鉴权器重定位方法，其特征在于，如果所述旧的鉴权器感知存在正在进行的重鉴权或鉴权器重定位，该方法还包括：所述旧的鉴权器拒绝所述锚定鉴权器重定位请求。
7.根据权利要求1所述的锚定鉴权器重定位方法，其特征在于，所述AAA服务器对新的鉴权器校验成功为：所述AAA服务器通过远端用拨入验证服务RADIUS协议或Diameter协议，利用安全参数对新的鉴权器进行验证：
如果来自所述旧的鉴权器的安全参数与来自所述新的鉴权器的安全参数相同，则校验成功。
8.根据权利要求7所述的锚定鉴权器重定位方法，其特征在于，所述校验具体包括：
所述新的鉴权器向AAA服务器发送鉴权器重定位的请求，其中携带MSNAI，或旧的鉴权器所提供的安全参数Z，或者利用安全参数Z计算出的安全参数W，并请求AAA服务器的验证；
所述AAA服务器比较自身可得到的安全参数，或者AAA服务器本地安全参数Z1，或者通过本地安全参数Z1所计算出的W，与来自新的鉴权器的安全参数是否相同，若相同，则校验成功。
9.根据权利要求8所述的锚定鉴权器重定位方法，其特征在于，所述新的鉴权器向AAA服务器发送鉴权器重定位的请求中还携带有新的鉴权器的FQDN，或者旧的鉴权器所提供的安全参数X，或者根据旧的鉴权器所提供的安全参数X计算出的安全参数Y；
所述校验还包括：根据所述旧的鉴权器所提供的新鉴权器的FQDN，或者旧的鉴权器所提供的安全参数X1，或根据安全参数X1计算出的安全参数Y1，比较从新的鉴权器收到的X与从旧的鉴权器收到的安全参数X1，或者比较安全参数Y1与安全参数Y，若相同，则校验成功。
10.根据权利要求1所述的锚定鉴权器重定位方法，其特征在于，所述旧的鉴权器确认新的鉴权器可信任后，锚定鉴权器重定位到新的鉴权器包括：
所述新的鉴权器向旧的鉴权器请求当前移动终端MS上下文；在旧的鉴权器确认新的鉴权器可信任后，向新的鉴权器返回MS上下文。
11.根据权利要求10所述的锚定鉴权器重定位方法，其特征在于，所述旧的鉴权器还将所述MS对应的旧的MSK返回给新的鉴权器。
12.根据权利要求10所述的锚定鉴权器重定位方法，其特征在于，所述确认新的鉴权器可信任包括：
所述新的鉴权器向旧的鉴权器返回从AAA服务器获得的安全参数U或安全参数V；
所述旧的鉴权器利用本地获得的安全参数U1或根据本地安全参数U1计算出的安全参数V1，分别与来自新的鉴权器的安全参数U或安全参数V进行比较，若相同，则确认该新的鉴权器可信任。
13.根据权利要求10所述的锚定鉴权器重定位方法，其特征在于，如果之前设置有鉴权器重定位锁定状态，该方法还包括：在旧的鉴权器确认新的鉴权器可信任后，解除所述MS的鉴权器重定位锁定状态；
如果之前设置有重鉴权锁定状态，该方法还包括：在旧的鉴权器确认新的鉴权器可信任后，解除所述MS的重鉴权锁定状态。
14.根据权利要求1所述的锚定鉴权器重定位方法，其特征在于，该方法还包括：所述新的鉴权器向旧的鉴权器发送鉴权器重定位完成确认消息；所述旧的鉴权器在确认重定位成功完成后，清除当前MS的相关信息。
15.一种锚定鉴权器重定位系统，其特征在于，至少包括新的鉴权器、旧的鉴权器和AAA服务器，其中，
新的鉴权器，用于与旧的鉴权器交互，在旧的鉴权器同意MS的锚定鉴权器重定位请求后，向AAA服务器发送鉴权器重定位请求；接收到来自AAA服务器的校验成功响应，请求旧的鉴权器完成鉴权器重定位；
旧的鉴权器，用于与新的鉴权器交互，确定同意MS的锚定鉴权器重定位请求；确定新的鉴权器是可信任的，向新的鉴权器发送鉴权器重定位成功或完成响应，锚定鉴权器重定位到新的鉴权器；还用于在确定同意MS的锚定鉴权器重定位请求之前，或确定同意MS的锚定鉴权器重定位请求之后、新的鉴权器向AAA服务器发送鉴权器重定位请求之前，向AAA服务器发送通知消息，通知AAA服务器将要切换到新的鉴权器，将新的鉴权器或旧的鉴权器所提供的安全参数X1通知给AAA服务器，用于AAA服务器对新的鉴权器进行校验；
AAA服务器，用于接收旧的鉴权器发送的通知消息、以及新的鉴权器或旧的鉴权器所提供的安全参数X1；对新的鉴权器进行校验，并在校验成功向新的鉴权器发送检验成功响应。
16.根据权利要求15所述的锚定鉴权器重定位系统，其特征在于，所述旧的鉴权器，还用于感知存在正在进行的重鉴权或鉴权器重定位，拒绝该锚定鉴权器重定位请求。
17.根据权利要求16所述的锚定鉴权器重定位系统，其特征在于，所述旧的鉴权器，还用于在同意所述锚定鉴权器重定位请求时，设置当前MS为鉴权器重定位锁定状态，相应地，在旧的鉴权器确认新的鉴权器可信任后，解除MS的鉴权器重定位锁定状态。
18.根据权利要求17所述的锚定鉴权器重定位系统，其特征在于，所述旧的鉴权器，具体用于，
为所述MS设置锚定鉴权器重定位锁定状态标识，当锚定鉴权器重定位锁定状态标识显示为锁定状态时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求，直到鉴权器重定位锁定状态被解除；
或者，为所述MS设置计数器，当计数器为奇数时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求；
或者，当所述旧的鉴权器中存在所述MS的鉴权器重定位发生时，在旧的鉴权器为所述MS设置一定时器，在定时器未超时时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求，直至该定时器超时；
或者，用于设置所述MS为重鉴权锁定状态，相应地，在旧的鉴权器确认新的鉴权器可信任后，解除MS的重鉴权锁定状态。
19.根据权利要求15～18任一项所述的锚定鉴权器重定位系统，其特征在于，所述旧的鉴权器，还用于向所述AAA服务器发送通知消息，通知AAA服务器将切换到新的鉴权器，并将新的鉴权器相关信息或旧的鉴权器所提供的安全参数通知给AAA服务器，用于AAA服务器对新的鉴权器进行校验。
20.根据权利要求19所述的锚定鉴权器重定位系统，其特征在于，所述新的鉴权器，还用于向旧的鉴权器发送鉴权器重定位完成确认消息。
21.根据权利要求20所述的锚定鉴权器重定位系统，其特征在于，所述旧的鉴权器，还用于在确认鉴权器重定位成功完成后，清除所述MS的相关信息。
22.根据权利要求21所述的锚定鉴权器重定位系统，其特征在于，所述旧的鉴权器，还用于在存在任何拒绝或失败响应时，发起所述MS退出网络的流程。
CN201010147306.1A 2010-03-18 2010-03-18 锚定鉴权器重定位方法及系统 Active CN102196407B (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN201010147306.1A CN102196407B (zh) 2010-03-18 2010-03-18 锚定鉴权器重定位方法及系统
US13/635,685 US9032485B2 (en) 2010-03-18 2010-12-31 Anchor authenticator relocation method and system
PCT/CN2010/080610 WO2011113292A1 (zh) 2010-03-18 2010-12-31 锚定鉴权器重定位方法及系统
JP2012557381A JP5531117B2 (ja) 2010-03-18 2010-12-31 アンカーオーセンティケータのリロケーション方法及びシステム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201010147306.1A CN102196407B (zh) 2010-03-18 2010-03-18 锚定鉴权器重定位方法及系统

Publications (2)

Publication Number Publication Date
CN102196407A CN102196407A (zh) 2011-09-21
CN102196407B true CN102196407B (zh) 2015-09-16

Family

ID=44603649

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201010147306.1A Active CN102196407B (zh) 2010-03-18 2010-03-18 锚定鉴权器重定位方法及系统

Country Status (4)

Country Link
US (1) US9032485B2 (zh)
JP (1) JP5531117B2 (zh)
CN (1) CN102196407B (zh)
WO (1) WO2011113292A1 (zh)

Families Citing this family (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10270748B2 (en) 2013-03-22 2019-04-23 Nok Nok Labs, Inc. Advanced authentication techniques and applications
US10706132B2 (en) 2013-03-22 2020-07-07 Nok Nok Labs, Inc. System and method for adaptive user authentication
US9887983B2 (en) 2013-10-29 2018-02-06 Nok Nok Labs, Inc. Apparatus and method for implementing composite authenticators
US9946883B2 (en) 2013-05-22 2018-04-17 Qualcomm Incorporated Methods and apparatuses for protecting positioning related information
US9961077B2 (en) 2013-05-30 2018-05-01 Nok Nok Labs, Inc. System and method for biometric authentication with device attestation
US9836637B2 (en) 2014-01-15 2017-12-05 Google Llc Finger print state integration with non-application processor functions for power savings in an electronic device
US9413533B1 (en) * 2014-05-02 2016-08-09 Nok Nok Labs, Inc. System and method for authorizing a new authenticator
US9577999B1 (en) 2014-05-02 2017-02-21 Nok Nok Labs, Inc. Enhanced security for registration of authentication devices
US9654469B1 (en) 2014-05-02 2017-05-16 Nok Nok Labs, Inc. Web-based user authentication techniques and applications
US9875347B2 (en) 2014-07-31 2018-01-23 Nok Nok Labs, Inc. System and method for performing authentication using data analytics
US10148630B2 (en) 2014-07-31 2018-12-04 Nok Nok Labs, Inc. System and method for implementing a hosted authentication service
US9749131B2 (en) 2014-07-31 2017-08-29 Nok Nok Labs, Inc. System and method for implementing a one-time-password using asymmetric cryptography
US9455979B2 (en) 2014-07-31 2016-09-27 Nok Nok Labs, Inc. System and method for establishing trust using secure transmission protocols
US9736154B2 (en) 2014-09-16 2017-08-15 Nok Nok Labs, Inc. System and method for integrating an authentication service within a network architecture
US10637853B2 (en) 2016-08-05 2020-04-28 Nok Nok Labs, Inc. Authentication techniques including speech and/or lip movement analysis
US10769635B2 (en) 2016-08-05 2020-09-08 Nok Nok Labs, Inc. Authentication techniques including speech and/or lip movement analysis
US10091195B2 (en) 2016-12-31 2018-10-02 Nok Nok Labs, Inc. System and method for bootstrapping a user binding
US10237070B2 (en) 2016-12-31 2019-03-19 Nok Nok Labs, Inc. System and method for sharing keys across authenticators
US11517768B2 (en) 2017-07-25 2022-12-06 Elekta, Inc. Systems and methods for determining radiation therapy machine parameter settings
US10830895B2 (en) 2017-10-18 2020-11-10 Qualcomm Incorporated Secure global navigation satellite systems
US11868995B2 (en) 2017-11-27 2024-01-09 Nok Nok Labs, Inc. Extending a secure key storage for transaction confirmation and cryptocurrency
US11831409B2 (en) 2018-01-12 2023-11-28 Nok Nok Labs, Inc. System and method for binding verifiable claims
US11792024B2 (en) 2019-03-29 2023-10-17 Nok Nok Labs, Inc. System and method for efficient challenge-response authentication
CN115915132A (zh) * 2020-04-30 2023-04-04 华为技术有限公司 密钥管理方法、设备及系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1996911A (zh) * 2006-01-05 2007-07-11 华为技术有限公司 一种在多主机WiMAX系统中控制R3重锚定的方法
CN101039312A (zh) * 2006-03-17 2007-09-19 华为技术有限公司 防止通用鉴权框架中服务功能实体受攻击的方法及装置
CN101079702A (zh) * 2006-05-23 2007-11-28 华为技术有限公司 一种无线网络中安全信息的传输方法及装置
CN101635925A (zh) * 2008-07-21 2010-01-27 中兴通讯股份有限公司 一种锚定寻呼控制器和锚定鉴权器的重新分配方法
CN101656944A (zh) * 2008-08-19 2010-02-24 华为技术有限公司 一种锚定数据通路功能实体迁移的方法与装置

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7561692B2 (en) 2006-02-27 2009-07-14 Alvarion Ltd. Method of authenticating mobile terminal
CN101079692A (zh) 2006-05-22 2007-11-28 华为技术有限公司 无线通信网络中更新移动ip密钥的方法及系统
CN101106452B (zh) * 2006-07-12 2010-12-08 华为技术有限公司 移动ip密钥的产生及分发方法和系统
US7831253B2 (en) * 2006-09-21 2010-11-09 Futurewei Technologies, Inc. Method and system for error handling in wireless communication networks
JP5226202B2 (ja) * 2006-11-30 2013-07-03 富士通株式会社 無線通信ネットワークにおけるリロケーション制御装置
JP5007745B2 (ja) * 2007-06-15 2012-08-22 富士通株式会社 通信システム、通信システムにおける移動端末の位置検索方法、及びプログラム
US8078171B2 (en) * 2007-06-15 2011-12-13 Intel Corporation Handoff of a mobile station from a first to a second type of wireless network
KR101481558B1 (ko) * 2007-10-18 2015-01-13 엘지전자 주식회사 이기종 무선접속망간 보안연계 설정 방법
JP2009153042A (ja) * 2007-12-21 2009-07-09 Japan Radio Co Ltd ＷｉＭＡＸＧＷ基地局装置及びＷｉＭＡＸハンドオーバ制御システム
CN101494544B (zh) * 2008-01-23 2012-05-30 诺基亚西门子通信有限责任两合公司 维持基于“直径”协议的在线计费连续性的方法
JP5210650B2 (ja) * 2008-02-05 2013-06-12 日本無線株式会社 ＷｉＭＡＸＧＷ基地局制御システム
WO2009147132A1 (en) * 2008-06-03 2009-12-10 Nokia Siemens Networks Oy Methods and system for relocating the client port in the process of online prepaying
WO2009118980A1 (ja) * 2008-03-25 2009-10-01 株式会社日立コミュニケーションテクノロジー 無線通信システム、ゲートウェイ制御装置および基地局
WO2009129856A1 (en) * 2008-04-24 2009-10-29 Nokia Siemens Networks Oy Mechanism for controling charging in case of charging client relocation
US8862124B2 (en) * 2009-01-15 2014-10-14 Cisco Technology, Inc. Gateway relocation in communication networks
US20120020343A1 (en) * 2009-02-13 2012-01-26 Panasonic Corporation Gateway connection method, gateway connection control system, and user equipment
KR101574188B1 (ko) * 2009-09-30 2015-12-03 삼성전자주식회사 통신 시스템에서 단말의 접속 서비스 네트워크 변경 방법 및 시스템
US8443431B2 (en) * 2009-10-30 2013-05-14 Alcatel Lucent Authenticator relocation method for WiMAX system
KR101718096B1 (ko) * 2009-12-01 2017-03-20 삼성전자주식회사 무선통신 시스템에서 인증방법 및 시스템
US9769713B2 (en) * 2010-03-25 2017-09-19 Alcatel Lucent Method of relocating access service network functional entities during mobility events in WiMAX networks

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1996911A (zh) * 2006-01-05 2007-07-11 华为技术有限公司 一种在多主机WiMAX系统中控制R3重锚定的方法
CN101039312A (zh) * 2006-03-17 2007-09-19 华为技术有限公司 防止通用鉴权框架中服务功能实体受攻击的方法及装置
CN101079702A (zh) * 2006-05-23 2007-11-28 华为技术有限公司 一种无线网络中安全信息的传输方法及装置
CN101635925A (zh) * 2008-07-21 2010-01-27 中兴通讯股份有限公司 一种锚定寻呼控制器和锚定鉴权器的重新分配方法
CN101656944A (zh) * 2008-08-19 2010-02-24 华为技术有限公司 一种锚定数据通路功能实体迁移的方法与装置

Also Published As

Publication number Publication date
CN102196407A (zh) 2011-09-21
WO2011113292A1 (zh) 2011-09-22
US9032485B2 (en) 2015-05-12
US20130014231A1 (en) 2013-01-10
JP5531117B2 (ja) 2014-06-25
JP2013522983A (ja) 2013-06-13

Similar Documents

Publication Publication Date Title
CN102196407B (zh) 锚定鉴权器重定位方法及系统
EP2549785B1 (en) Method and network side entity for authenticating communication devices
CA2755142C (en) Method for user terminal authentication and authentication server and user terminal thereof
CN101127659B (zh) 在WiMAX系统中实现用户鉴权控制移动终端上线方法
CN101426202B (zh) 一种实现网络切换的方法、设备及系统
CN101212798B (zh) 支持快速切换的预认证方法
CN103688563A (zh) 执行组认证和密钥协商过程
CN101156364A (zh) 一种用户改变访问网络的接入控制方法、单元及系统
CN103096311A (zh) 家庭基站安全接入的方法及系统
CN103546989B (zh) 一种建立无线资源控制连接的方法与设备
CN101754211A (zh) 认证协商方法及系统、安全网关、家庭无线接入点
KR101445459B1 (ko) 인증 방법 및 제 1 인증 엔티티로부터 제 2 인증 엔티티로 사용자에 대한 인증 관계를 전송하기 위한 방법
CN101150472A (zh) Wimax中实现认证的方法、认证服务器和终端
CN106209802A (zh) 一种基于组策略的电力4g网络安全认证和密钥协商方法
CN109561413A (zh) 一种ble设备的蓝牙认证授权方法及授权系统
CN102447702B (zh) 基于策略的重认证方法和装置
CN101599878A (zh) 重认证方法、系统及鉴权装置
CN102905267B (zh) Me标识鉴权、安全模式控制方法及装置
CN102196439B (zh) 一种处理鉴权器重定位请求的方法及系统
CN110830996B (zh) 一种密钥更新方法、网络设备及终端
CN106576245A (zh) 用户设备邻近请求认证
CN103249030B (zh) 业务签约信息处理方法及装置
CN102056132B (zh) 对不同网络间漫游的用户卡进行认证的方法、系统及装置
CN102035802B (zh) 一种认证控制的方法,认证服务器和系统
CN102404736B (zh) 一种wai 证书鉴别方法及装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant