WO2010130077A1 - 密钥下发方法、装置及系统 - Google Patents

密钥下发方法、装置及系统 Download PDF

Info

Publication number
WO2010130077A1
WO2010130077A1 PCT/CN2009/071724 CN2009071724W WO2010130077A1 WO 2010130077 A1 WO2010130077 A1 WO 2010130077A1 CN 2009071724 W CN2009071724 W CN 2009071724W WO 2010130077 A1 WO2010130077 A1 WO 2010130077A1
Authority
WO
WIPO (PCT)
Prior art keywords
key
authentication
wimax
mip
wifi
Prior art date
Application number
PCT/CN2009/071724
Other languages
English (en)
French (fr)
Inventor
李宏
解应春
Original Assignee
华为技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华为技术有限公司 filed Critical 华为技术有限公司
Priority to CN200980114475.0A priority Critical patent/CN102318297B/zh
Priority to PCT/CN2009/071724 priority patent/WO2010130077A1/zh
Publication of WO2010130077A1 publication Critical patent/WO2010130077A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys

Definitions

  • the present invention relates to the field of communications, and in particular, to a method, an apparatus, and a system for issuing a key.
  • WiFi Wi reles s Fidelity, Wireless Fidelity
  • WiFi Wireless Fidelity
  • the purpose of WiFi is to enable a variety of portable devices to connect to the local area network through a self-arranged access device in a small range, thereby achieving connection with the Internet.
  • the architecture of the WiFi network is very simple. After the manufacturer sets up the access point in a densely populated place such as an airport or a station, the user only needs to take the WiFi-enabled device into the area, and then can receive the signal and access the Internet at high speed.
  • WiFi The advantage of WiFi is that it is easy to set up and the cost of accessing the network is cheap.
  • WiMAX WiMAX (Wor ldwide Interoperab i ty for Microwave Acces s) is a wireless metropolitan area network access technology with a signal transmission radius of 50 kilometers, which can basically cover the suburbs.
  • a business or government agency can set up a WiMAX base station in the city, and all mobile devices within the coverage of the base station can access the Internet through the base station.
  • WiMAX The advantages of WiMAX are: the ability to achieve longer transmission distances, provide higher speed broadband access, provide excellent last mile network access services, and provide multimedia communication services.
  • WiF i must support MIP (Mobi le IP, Mobile IP) mechanism in order to access WiMAX.
  • MIP Mob le IP, Mobile IP
  • WiMAX the key information generated by WiMAX is not recognized by the WiFi system at all. Therefore, it is desirable to propose a method for issuing and using a key that can support the MIP mechanism.
  • Embodiments of the present invention provide a key issuing method, apparatus, and system capable of supporting a MIP mechanism.
  • a key issuing method includes: Receiving key information generated by an authentication and authentication accounting server in the WiMAX system, the key information including a primary session key;
  • the primary session key is sent to the access network of the Wi F i system.
  • a key issuing device includes:
  • a receiving unit configured to receive key information generated by an authentication and authentication charging server in the WiMAX system, where the key information includes a primary session key;
  • a sending unit configured to send the primary session key to an access network of the Wi Fi system.
  • a key issuing system includes:
  • An authentication authentication accounting server configured to generate key information, where the key information includes a primary session key; and a key issuing device, configured to receive the secret generated by the authentication and authentication accounting server in the WiMAX system Key information, the primary session key in the key information is sent to the access network of the WiF i system.
  • the key issuing device can selectively perform the master session key that can be identified by the Wi F i access network.
  • the MIP mechanism which provides favorable conditions for the convergence of WiF i and WiMAX.
  • FIG. 1 is a flow chart of a method for issuing a key according to an embodiment of the present invention
  • FIG. 2 is a structural diagram of a method for issuing a key according to Embodiment 1 of the present invention
  • FIG. 3 is a schematic diagram of a method for issuing a key according to Embodiment 1 of the present invention.
  • FIG. 4 is a schematic diagram of a method for issuing a key according to Embodiment 2 of the present invention.
  • FIG. 5 is a schematic structural diagram of a method for issuing a key according to Embodiment 3 of the present invention.
  • FIG. 6 is a schematic diagram of a method for issuing a key according to Embodiment 3 of the present invention.
  • FIG. 7 is a schematic diagram of a method for issuing a key according to Embodiment 4 of the present invention
  • FIG. FIG. 8 is a schematic diagram of a key issuing method according to Embodiment 5 of the present invention
  • FIG. 9 is a structural block diagram 1 of a key issuing apparatus according to an embodiment of the present invention
  • FIG. 10 is a structural block diagram 2 of a key issuing apparatus according to an embodiment of the present disclosure.
  • FIG. 11 is a structural block diagram of a key issuing system according to an embodiment of the present invention.
  • the method for issuing a key according to the embodiment of the present invention is as shown in FIG. 1 , and the steps thereof include:
  • S10 receives key information generated by an authentication and authentication charging server in the WiMAX system, where the key information includes a primary session key;
  • the key issuing method provided by the embodiment of the present invention can selectively deliver the primary session key that can be identified by the WiFi access network after the key information is generated by the WiMAX system, so that the Wi F can be processed well.
  • i When accessing WiMAX, i must support this problem of MIP mechanism, which provides favorable conditions for the convergence of Wi F i and WiMAX.
  • Embodiment 1 is a diagrammatic representation of Embodiment 1:
  • the mobile terminal determines the access to the WiMAX connection service network from WiFi, and its structure is as shown in FIG. 2, and the WiFi system mainly includes: wireless access
  • the communication between the AP and the AC is not limited, but the AP and the AC are regarded as a black box.
  • Called AP/AC, AP/AC constitutes the WiFi access network;
  • WiMAX system mainly includes: Authentication, Authorization, Accounting, AAA, Home Agent (HA); Interworking Adapto (IWA) is used as a key issuing device.
  • the method steps include: The S30 terminal initiates an EAP (Extensible Authenticated Authentication Protocol) authentication start request to the access network AP/AC of the WiFi system based on the EAPoL (EAP OVER LAN).
  • EAP Extensible Authenticated Authentication Protocol
  • the terminal responds to the EAP identity authentication request, and returns an identity response message to the AP/AC.
  • the AP/AC After receiving the identity response message of the terminal, the AP/AC sends an AAA authentication request message to the IWA; S305, the IWA forwards the AAA authentication request message to the AAA of the WiMAX system;
  • the AAA performs EAP authentication on the terminal, and the process may be EAP-TTLS, EAP-TLS, EAP-S IM, EAP-AKA, EAP-PEAP, and the like;
  • the key information includes: a primary session key (MSK), and a MIP related key, such as: MN-HA key, FA-RK
  • MSN-HA key a primary session key
  • FA-RK a MIP related key
  • SPI Securacy Parameter Index
  • the IWA parses the received AAA authentication accept message, and receives the MIP related key in the message, such as: MN-HA key, FA-RK key, optional HA-RK key, and corresponding SPI.
  • MN-HA key MN-HA key
  • FA-RK key MN-HA key
  • optional HA-RK key MN-HA key
  • SPI SPI-specific identifier
  • the MSK is converted into a format required by the WiFi air interface paired master key (PMK) and then sent to the AP/AC, and the conversion form may be the lowest.
  • PMK paired master key
  • the AP/AC sends an EAP authentication success message to the terminal.
  • the terminal and the AP/AC perform a four-way handshake (4-way Handshake) based on the received PMK, and derive various required keys for the air interface;
  • DHCP Hos t Al locat ion Protocol
  • the DHCP proxy on the IWA triggers the PMIP c ient (Proxy Mobi le IP c ient , the proxy mobile IP client) to initiate a MIP registration request.
  • PMIP c ient Proxy Mobi le IP c ient , the proxy mobile IP client
  • AAA assigns HoA (Home Addres s, home address) to the terminal during EAP authentication
  • PMIP cl ient uses the HoA information and constructs a MIP registration request message. If no HoA is received, MIP registration The request message HoA is set to 0. 0. 0. 0;
  • the care-of address CoA must be set to the FA-CoA address, which is locally configured;
  • the MIP registration request message may be specifically:
  • the IWA obtains the MIP related key saved locally (step S308), such as: MN-HA key, FA-RK key, optional HA-RK key, and generates corresponding authentication extension (Authent icat ion Extension, AE );
  • a MIP registration request message is constructed according to the generated authentication extension, and other information, and the registration request message may include: a foreign agent CoA, a MN-HA SPI, and a MN-HA AE calculated by the MN-HA key, and an optional FA- RK AE;
  • the HA receives the MIP registration request message, and then verifies the MN-HA AE. If the HA does not have the MN-HA key, it can be obtained from the AAA. After the verification is passed, if the HoA is 0. 0. 0 in the MIP registration request message. 0, then the HA assigns a HoA to the terminal, otherwise it registers with the HoA in the MIP registration request message;
  • the HA sends a MIP registration response message to the I, where the message carries the HoA information allocated for the terminal.
  • the IWA sends a DHCP offer message to the terminal by using the AP/AC.
  • the terminal sends a DHCP request message to the IWA through the AP/AC.
  • the IWA sends a DHCP ack message to the terminal through the AP/AC to confirm the HoA information.
  • the method for issuing a key can generate key information after the WiMAX system generates
  • the IWA selectively delivers the primary session key that can be identified by the WiF i access network, so that when the Wi F i accesses the WiMAX, the MIP mechanism must be supported to implement the Wi F i and WiMAX integration provides favorable conditions.
  • IWA implements the process of initiating MIP registration instead of terminal, and also solves the problem that another WiFi must support MIP mechanism, so that the terminal can access WiMAX through WiFi, and solve WiFi and WiMAX.
  • the convergence problem combines the advantages of both, which not only saves network access costs, but also enables WiFi users to enjoy the powerful functions provided by WiMAX, thereby improving the user experience of WiFi and WiMAX.
  • Embodiment 2 is a diagrammatic representation of Embodiment 1:
  • the IWA has a DHCP relay function, and the DHCP server allocates the home address HoA to the terminal.
  • the steps are as follows:
  • Steps S401 to S410 are the same as steps S301 to S310 in the first embodiment, and are not further described herein; after performing step S410, Perform the following steps:
  • the S41 terminal sends a DHCP discovery message to the IWA through the AP/AC.
  • the purpose is to discover the DHCP server to configure the IP host address.
  • I forwards a DHCP discovery message to the DHCP server, and the DHCP server allocates the home address HoA to the terminal;
  • the DHCP server sends a DHCP Offer message carrying the home address HoA to the I.
  • the IWA forwards the DHCP offer message to the terminal by using the AP/AC, where the message includes the HoA information allocated for the terminal.
  • the terminal sends a DHCP request message to the IWA through the AP/AC, where the message includes the received HoA information.
  • the DHCP relay on the IWA triggers the PMIP c l ient to initiate a MIP registration request
  • the PMIP c ient uses the HoA information assigned by the DHCP server and carried in the DHCP Offer message to construct a MIP registration request message.
  • the CoA is set to the FA-CoA address, which is locally configured
  • the IWA obtains the MIP related key MN-HA key and FA-RK secret saved locally (step S408).
  • Key optional HA-RK key, generate corresponding authentication extension (AE);
  • a MIP registration request message is constructed according to the generated authentication extension, and other information, and the registration request message may include: a foreign agent CoA, a MN-HA SPI, and a MN-HA AE calculated by the MN-HA key, and an optional FA- RK AE;
  • the HA After the HA receives the MIP registration request message, the MN-HA AE is verified. If the HA does not have the MN-HA key, the HA may obtain the MN-HA AAA. After the verification is passed, the HA is registered in the MIP registration request message.
  • the HA sends a MIP registration response message to the I, where the message carries the HoA information of the terminal.
  • the IWA sends a DHCP ack message to the terminal through the AP/AC to confirm the HoA information.
  • the key issuing method provided by the embodiment of the present invention can enable the IWA to selectively send the primary session key that can be identified by the WiF i access network after the key information is generated by the WiMAX system, so that the Wi can be processed well.
  • F i accesses WiMAX, it must support the problem of MIP mechanism, which provides favorable conditions for the convergence of Wi F i and WiMAX.
  • IWA implements the process of initiating MIP registration instead of terminal, and also solves another WiFi must.
  • the terminal can access WiMAX through WiFi, solve the fusion problem of WiFi and WiMAX, and combine the advantages of both, not only can save the network access cost, but also enable WiFi users to enjoy the WiMAX provided.
  • Embodiment 3 is a diagrammatic representation of Embodiment 3
  • the method for sending a key according to the third embodiment of the present invention is similar to the method provided by the first embodiment.
  • the difference is that the functions of the IWA in the first embodiment are all accessed by the Acces s Service Network Gateway in the WiMAX system.
  • ASN GW is completed, that is, the ASN GW is used as a key issuing device.
  • IWA implements forwarding, that is, I forwards AAA authentication messages and DHCP messages.
  • the architecture is shown in Figure 5.
  • the method steps are shown in Figure 6, including:
  • the S60 terminal starts EAP authentication based on the EAPoL to the access network AP/AC of the WiFi system. Request
  • the terminal answers the EAP identity authentication request, and returns an identity response message to the AP/AC.
  • the AP/AC After receiving the identity response message of the terminal, the AP/AC sends an AAA authentication request message to the ASN GW of the WiMAX system via the IWA;
  • the ASN GW forwards the AAA authentication request message to the AAA of the WiMAX system.
  • the AAA performs EAP authentication on the terminal, and the process may be EAP-TTLS, EAP-TLS, EAP-S IM, EAP-AKA, EAP-PEAP, and the like;
  • the key information includes: a primary session key (MSK), and a MIP related key, such as: MN-HA key, FA-RK
  • MSN-HA key a primary session key
  • FA-RK a MIP related key
  • SPI Securacy Parameter Index
  • the ASN GW parses the received AAA authentication accept message, and receives the MIP related key in the message, such as: MN-HA key, FA-RK key, optional HA-RK key, and corresponding
  • MN-HA key MN-HA key
  • FA-RK key MN-HA key
  • optional HA-RK key MN-HA key
  • SPI and the life cycle are saved, so that the mobile IP registration request message can be constructed by using the MIP related key instead of the terminal;
  • the AP/AC sends an EAP authentication success message to the terminal.
  • the terminal and the AP/AC perform a four-way handshake (4-way Handshake) based on the received PMK, and derive various required keys for the air interface;
  • the S61 terminal sends a Dynamic Hosting Protocol (DHCP) discovery message to the ASN GW via the IWA through the I/AC of the WiF i system, in order to discover the DHCP server to configure the IP host address;
  • DHCP Dynamic Hosting Protocol
  • the DHCP proxy on the ASN GW triggers a PMIP client (Proxy Mobi le IP client) to initiate a MIP registration request.
  • PMIP client Proxy Mobi le IP client
  • the AAA is assigned to the terminal address ⁇ , and the PMIP client uses the HoA information, and the MIP registration request message is constructed. If the HoA is not received, the MIP registration request message HoA is set to 0. 0. 0.
  • the care-of address CoA must be set to the FA-CoA address, which is locally configured;
  • the MIP registration request message may be specifically:
  • the ASN GW acquires the MIP related key saved locally (step S608), such as: MN-HA key, FA-RK key, optional HA-RK key, and generates corresponding authentication extension (Authent icat ion Extension) , AE );
  • a MIP registration request message is constructed according to the generated authentication extension, and other information, and the registration request message may include: a foreign agent CoA, a MN-HA SPI, and a MN-HA AE calculated by the MN-HA key, and an optional FA- RK AE;
  • the HA verifies the MN-HA AE. If the HA does not have the MN-HA key, it can be obtained from the AAA. After the verification is passed, if the HoA is 0. 0 in the MIP registration request message. 0. 0, then HA assigns a HoA to the terminal, otherwise it registers with the HoA in the MIP registration request message;
  • the HA sends a MIP registration response message to the ASN GW, where the message carries the HoA information allocated for the terminal.
  • the ASN GW sends a DHCP offer message to the terminal through the AP/AC through the IWA.
  • the terminal sends a DHCP request message to the ASN GW via the AP/AC through the I.
  • the ASN GW sends a DHCP ack message to the terminal through the AP/AC through the IWA, and confirms the HoA information.
  • the key issuing method provided by the embodiment of the present invention can enable the ASN GW to selectively send the primary session key that can be identified by the WiFi access network after the key information is generated by the WiMAX system, so that the WiFi can be handled well.
  • this problem must be supported by the MIP mechanism, which provides favorable conditions for the convergence of WiFi and WiMAX.
  • IWA implements the process of initiating MIP registration instead of the terminal, and also solves the problem that another WiF i must support the MIP mechanism.
  • the problem is that the terminal can access WiMAX through WiFi, solve the convergence problem of WiFi and WiMAX, and combine the advantages of the two, not only can save the network access cost, but also enable the WiFi users to enjoy all kinds of powerful WiMAX.
  • Embodiment 4 is a diagrammatic representation of Embodiment 4:
  • the method for sending a key according to the fourth embodiment of the present invention is similar to the method provided by the second embodiment.
  • the difference is that the functions of the IWA in the second embodiment are all implemented by the ASN GW in the WiMAX system, that is, the ASN GW is used as the key.
  • I implement forwarding that is, I forwards AAA authentication messages and DHCP messages.
  • the architecture is shown in Figure 5.
  • the method steps are shown in Figure 7, including:
  • Steps S701 to S710 are the same as steps S601 to S610 in the third embodiment, and are not further described herein; after performing step S710, Perform the following steps:
  • the S71 terminal sends a DHCP discovery message to the ASN GW via the IWA through the AP/AC, in order to discover the DHCP server to configure the IP host address;
  • the ASN GW forwards the DHCP discovery message to the DHCP server, and the DHCP server allocates the home address HoA to the terminal.
  • the DHCP server sends a DHCP Offer message carrying the home address to the ASN GW.
  • the ASN GW sends a DHCP offer message to the terminal through the AP/AC through the IWA, where the message includes the HoA information allocated for the terminal.
  • the terminal sends a DHCP request message to the ASN GW via the IWA through the AP/AC, where the message includes the received HoA information.
  • the DHCP relay on the ASN GW triggers the PMIP cl ient to initiate a MIP registration request; the PMIP cl ient uses the HoA letter assigned by the DHCP server and carried in the DHCP Offer message. Interest, construct a MIP registration request message;
  • the CoA is set to the FA-CoA address, which is locally configured
  • the ASN GW obtains the MIP related key MN-HA key, the FA-RK key, and the optional HA-RK key saved locally (step S708), and generates a corresponding authentication extension (AE);
  • a MIP registration request message is constructed according to the generated authentication extension, and other information, and the registration request message may include: a foreign agent CoA, a MN-HA SPI, and a MN-HA AE calculated by the MN-HA key, and an optional FA- RK AE;
  • the MN-HA AE is verified. If the HA does not have the MN-HA key, the HA can obtain the MN-HA AAA. After the verification is passed, the HoA is registered in the MIP registration request message.
  • the HA sends a MIP registration response message to the ASN GW, where the message carries the HoA information of the terminal.
  • the ASN GW sends a DHCP ack message to the terminal through the AP/AC through the IWA, and confirms the HoA information.
  • the key issuing method provided by the embodiment of the present invention can enable the ASN GW to selectively send the primary session key that can be identified by the WiFi access network after the key information is generated by the WiMAX system, so that the WiFi can be handled well.
  • this problem must be supported by the MIP mechanism, which provides favorable conditions for the convergence of WiFi and WiMAX.
  • IWA implements the process of initiating MIP registration instead of the terminal, and also solves the problem that another WiF i must support the MIP mechanism.
  • the problem is that the terminal can access WiMAX through WiFi, solve the fusion problem of WiFi and WiMAX, and combine the advantages of the two, not only can save the network access cost, but also enable the WiFi users to enjoy all kinds of powerful WiMAX.
  • Embodiment 5 is a diagrammatic representation of Embodiment 5:
  • the method for issuing a key according to the fifth embodiment of the present invention is similar to the method provided in the first embodiment, except that all the processes in the first embodiment are forwarded by the ASN GW in the WiMAX system, that is, the ASN.
  • the GW forwards the AAA authentication message and the MIP registration message, and the architecture is as shown in FIG. 8. Since all steps are similar to the first embodiment, they are not described herein again.
  • the method for sending a key according to the sixth embodiment of the present invention is similar to the method provided in the second embodiment.
  • the difference is that all the processes in the first embodiment are forwarded by the ASN GW in the WiMAX system, that is, the ASN GW forwards the AAA authentication message.
  • MIP registration message the architecture is shown in Figure 8. Since all steps are similar to the second embodiment, they are not described here.
  • the key issuing apparatus includes: a receiving unit 901 and a sending unit 902.
  • the receiving unit 901 receives the key information generated by the authentication and authentication charging server in the WiMAX system, and the key information includes a primary session key;
  • the transmitting unit 902 transmits the primary session key to the access network of the WiFi system.
  • the key issuing device provided by the embodiment of the present invention can enable the key issuing device to selectively send the primary session key that can be identified by the WiFi access network after the key information is generated by the WiMAX system, so that the key can be issued.
  • the MIP mechanism which provides favorable conditions for the convergence of WiFi and WiMAX.
  • the key issuing device further includes:
  • a converting unit 903 configured to convert a primary session key into a format of a pairwise master key, so as to correspond to a key used by the WiFi air interface;
  • the sending unit 902 is further configured to send the converted primary session key to the access network of the WiF i system.
  • the key information received by the receiving unit 901 further includes: a MIP related key;
  • the key issuing device further includes:
  • a storage unit 904 configured to save a MIP related key
  • a generating unit 905, configured to generate an authentication extension according to the MIP related key saved by the storage unit 904;
  • the constructing unit 906 is configured to construct a MIP registration request according to the authentication extension generated by the generating unit 905, so that the key issuing device implements a process of initiating MIP registration instead of the terminal, and the other solution is also solved.
  • a WiF must support the problem of the MIP mechanism;
  • the sending unit 902 is further configured to send the MIP registration request constructed by the building unit 906 to the home agent of the WiMAX system.
  • the key issuing device provided by the embodiment of the present invention may be an interworking adapter or an access service network gateway of a WiMAX system in practical applications.
  • the key issuing system provided by the embodiment of the present invention, as shown in FIG. 11, includes: an authentication authentication charging server 1101 and a key issuing device 1102.
  • the authentication authentication accounting server 1101 is configured to generate key information, where the key information includes a primary session key;
  • the key issuing device 1102 is configured to receive the key information generated by the authentication and authentication charging server 1101 in the WiMAX system, and send the primary session key in the key information to the access network of the WiF i system.
  • the key issuing device 1102 has the same structure as the key issuing device provided in the foregoing embodiment, and details are not described herein again.
  • the key issuing device can selectively deliver the master session key that can be identified by the WiFi access network.
  • the key issuing device When dealing with WiFi access to WiMAX well, it must support this problem of MIP mechanism, which provides favorable conditions for the convergence of WiF i and WiMAX.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

密钥下发方法、 装置及系统 技术领域
本发明涉及通信领域， 尤其涉及一种密钥下发方法、 装置及系统。
背景技术
WiFi ( Wi reles s Fidel i ty, 无线保真）是一种无线局域网接入技术， 其 信号传输半径只有几百米远。 WiFi 的目的是使各种便携设备能够在小范围内 通过自行布设的接入设备接入局域网， 从而实现与因特网的联接。 WiFi 网络 的架构十分简单， 厂商在机场、 车站等人员较密集的地方设置接入点后， 用 户只需要将支持 WiFi的设备拿到该区域内， 便可以接受其信号， 高速接入因 特网。
WiFi的优势就是设置简单， 入网费用便宜。
WiMAX ( Wor ldwide Interoperab i l i ty for Microwave Acces s，全球微波 互联接入）是一种无线城域网接入技术， 其信号传输半径可以达到 50公里， 基本上能覆盖到城郊。 企业或政府机构可以在城市中架设 WiMAX基站， 所有 在基站覆盖范围内的移动设备均可通过基站接入因特网。
WiMAX的优势就是： 能够实现更远的传输距离， 提供更高速的宽带接入， 提供优良的最后一公里网络接入服务， 提供多媒体通信服务。
因此， 融合 WiFi和 WiMAX两种技术， 成为了发展趋势， 发明人在进行上 述融合技术研究的过程中，发现 WiF i要想接入 WiMAX,就必须支持 MIP( Mobi le IP, 移动 IP )机制， 但现在， WiMAX生成的密钥信息， WiFi 系统根本无法识 别， 所以希望提出一种能够支持 MIP机制的密钥下发以及使用的方法。
发明内容
本发明的实施例提供一种能够支持 MIP机制的密钥下发方法、 装置及系 统。
为达到上述目的， 本发明的实施例采用如下技术方案：
一种密钥下发方法， 包括： 接收 WiMAX 系统中的鉴权认证计费服务器生成的密钥信息， 该密钥信息 包括主会话密钥；
将所述主会话密钥发送给 Wi F i系统的接入网。
一种密钥下发装置， 包括：
接收单元， 用于接收 WiMAX 系统中的鉴权认证计费服务器生成的密钥信 息， 该密钥信息包括主会话密钥；
发送单元， 用于将所述主会话密钥发送给 Wi F i系统的接入网。
一种密钥下发系统， 包括：
鉴权认证计费服务器， 用于生成密钥信息， 该密钥信息包括主会话密钥； 密钥下发装置， 用于接收 WiMAX 系统中的所述鉴权认证计费服务器生成 的所述密钥信息，将所述密钥信息中的主会话密钥发送给 WiF i系统的接入网。
本发明实施例提供的密钥下发方法、装置及系统， WiMAX系统在生成密钥 信息后， 密钥下发装置能够有选择地将 Wi F i接入网能够识别的主会话密钥进 行下发， 从而能够艮好地处理 WiF i接入 WiMAX时， 必须支持 MIP机制的这一 问题， 为实现 WiF i和 WiMAX的融合提供了有利条件。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案， 下面将对实 施例或现有技术描述中所需要使用的附图作简单地介绍， 显而易见地， 下面 描述中的附图仅仅是本发明的一些实施例， 对于本领域普通技术人员来讲， 在不付出创造性劳动的前提下， 还可以根据这些附图获得其他的附图。
图 1为本发明实施例提供的密钥下发方法的流程框图；
图 2为本发明实施例一提供的密钥下发方法的架构图；
图 3为本发明实施例一提供的密钥下发方法的示意图；
图 4为本发明实施例二提供的密钥下发方法的示意图；
图 5为本发明实施例三提供的密钥下发方法的架构图；
图 6为本发明实施例三提供的密钥下发方法的示意图；
图 7为本发明实施例四提供的密钥下发方法的示意图； 图 8为本发明实施例五、 实施例六提供的密钥下发方法的示意图； 图 9为本发明实施例提供的密钥下发装置的结构框图一；
图 10为本发明实施例提供的密钥下发装置的结构框图二；
图 11为本发明实施例提供的密钥下发系统的结构框图。
具体实施方式
下面将结合本发明实施例中的附图， 对本发明实施例中的技术方案进行 清楚、 完整地描述， 显然， 所描述的实施例仅仅是本发明一部分实施例， 而 不是全部的实施例。 基于本发明中的实施例， 本领域普通技术人员在没有作 出创造性劳动前提下所获得的所有其他实施例， 都属于本发明保护的范围。
本发明实施例提供的密钥下发方法， 如图 1所示， 其步骤包括：
S10 接收 WiMAX 系统中的鉴权认证计费服务器生成的密钥信息， 该密 钥信息包括主会话密钥；
S102、 将主会话密钥发送给 WiFi系统的接入网。
本发明实施例提供的密钥下发方法， 能够在 WiMAX系统生成密钥信息后， 能够有选择地将 WiFi接入网能够识别的主会话密钥进行下发， 从而能够很好 地处理 Wi F i接入 WiMAX时， 必须支持 MIP机制的这一问题， 为实现 Wi F i和 WiMAX的融合提供了有利条件。
实施例一：
本发明实施例一提供的密钥下发方法， 4叚设移动终端 （Mobile Station, MS)决定从 WiFi接入 WiMAX连接业务网， 其结构如图 2所示， WiFi系统主要 包括：无线接入点（Access Point, AP )、无线接入控制器（ Access Controller, AC), 本发明实施例中， 不限定 AP和 AC之间的通信， 而是将 AP和 AC视为 一个位于一起的黑匣子， 称为 AP/AC , AP/AC构成了 WiFi的接入网； WiMAX 系统主要包括： 鉴权认证计费服务器 （ Authentication, Authorization, Accounting, AAA )、 家乡代理（ Home Agent , HA); 本实施列中， 互操作适酉己 器（ Interworking Adapto, IWA )作为密钥下发装置。 如图 3 所示， 该方法 步骤包括： S30 终端基于 EAPoL ( EAP OVER LAN, 基于局域网的扩展认证协议）， 向 WiFi系统的接入网 AP/AC发起 EAP( Extens ible Authent ica t ion Protocol, 可扩展身份验证协议）认证开始请求；
5302、 AP/AC接到后， 向终端发送 EAP身份认证请求；
5303、 终端应答该 EAP身份认证请求， 并将身份应答消息返回给 AP/AC;
5304、 AP/AC收到终端的身份应答消息后，发送 AAA认证请求消息给 IWA; S 305、 IWA将该 AAA认证请求消息转发至 WiMAX系统的 AAA;
5306、 AAA 对终端进行 EAP 认证， 其过程可以是 EAP-TTLS, EAP-TLS, EAP-S IM, EAP-AKA, EAP-PEAP等方法；
5307、 AAA认证成功后， 生成密钥信息， 该密钥信息包括： 主会话密钥 ( Mas ter ses s ion key, MSK ), 以及 MIP相关密钥， 如： MN-HA密钥、 FA-RK 密钥、 可选的 HA-RK密钥， 以及相应的 SPI ( Secur i ty Parameter Index, 安 全参数索引）、 生命周期等其他信息， 通过 AAA认证接受消息将该密钥信息发 送给 IWA;
5308、 IWA解析收到的 AAA认证接受消息，将收到消息中的 MIP相关密钥， 如： MN-HA密钥、 FA-RK密钥、 可选的 HA-RK密钥、 以及相应的 SPI、 生命周 期进行保存，以便能够代替终端利用 MIP相关密钥构建移动 IP注册请求消息； 将收到的 MSK直接转发给 AP/AC;
或者， 为对应 WiFi空口所使用的密钥， 将 MSK转换为 WiFi空口成对主 密钥 （Pa i rwi se Mas ter Key, PMK ) 需要的格式再发送给 AP/AC, 转换形式可 以为取最低的 256位， 即 PMK = L ( MSK, 0, 256 );
5309、 AP/AC向终端下发 EAP认证成功消息；
5310、终端与 AP/AC基于收到的 PMK, 进行四次握手 ( 4-way Handshake ), 派生出空口的各种需要的密钥；
Hos t Al locat ion Protocol , DHCP )发现消息， 目的是发现 DHCP服务器来配 置 IP主机地址； 在本实施例中， 假设 I 实现了 DHCP代理功能， 则执行以下步骤：
S312、 IWA收到 DHCP发现消息后, IWA上的 DHCP代理触发 PMIP c l ient ( Proxy Mobi le IP c l ient , 代理移动 IP客户端）发起 MIP注册请求。
此处， 如果在 EAP认证的时候， AAA为终端分配了 HoA ( Home Addres s , 家乡地址） ， 则 PMIP c l ient使用该 HoA信息， 并构建 MIP注册请求消息， 如果没有收到 HoA, 则 MIP注册请求消息 HoA 就设置为 0. 0. 0. 0;
无论 EAP认证时 ^美是否分配了 HoA, 转交地址 CoA必须设置为 FA-CoA地 址， 这是本地配置的；
构建 MIP注册请求消息具体可以为：
IWA获取本地（步骤 S308 )中保存的 MIP相关密钥，如： MN-HA密钥、 FA-RK 密钥、可选的 HA-RK密钥、生成相应的认证扩展（Authent icat ion Extens ion, AE );
根据生成的认证扩展， 以及其他信息构建 MIP注册请求消息， 该注册请 求消息可以包括：外地代理 CoA、 MN-HA SPI和由 MN-HA密钥计算的 MN-HA AE, 以及可选的 FA-RK AE;
将该 MIP注册请求消息转发给家乡代理 HA;
S 313、 HA收到 MIP注册请求消息后， 验证 MN-HA AE , 如果 HA没有 MN-HA 密钥， 可以从 AAA获取， 验证通过后， 如果在 MIP 注册请求消息中 HoA 为 0. 0. 0. 0, 则 HA为终端分配一个 HoA, 否则就用 MIP注册请求消息中的 HoA进 行注册；
5314、 HA发送 MIP注册响应消息给 I , 该消息中携带有为终端分配的 HoA信息；
5315、 在 IWA和 HA之间建立隧道；
5316、 IWA通过 AP/AC向终端发送 DHCP offer消息；
5317、 终端通过 AP/AC向 IWA发送 DHCP请求消息；
5318、 IWA通过 AP/AC向终端发送 DHCP ack消息， 确认该 HoA信息。 本发明实施例提供的密钥下发方法， 能够在 WiMAX系统生成密钥信息后， IWA有选择地将 WiF i接入网能够识别的主会话密钥进行下发， 从而能够艮好 地处理 Wi F i接入 WiMAX时， 必须支持 MIP机制的这一问题， 为实现 Wi F i和 WiMAX的融合提供了有利条件； 另外， IWA实现了代替终端发起 MIP注册的 过程， 同样解决了另一 WiFi必须支持 MIP机制的问题， 从而能够实现终端通 过 WiFi接入 WiMAX,解决了 WiFi和 WiMAX的融合问题，使两者优势得到结合， 不仅能够节省入网费用， 还能使 WiFi用户够享受到 WiMAX提供的各种强大的 功能， 从而提高 WiFi和 WiMAX的用户体验。
实施例二：
本发明实施例二提供的密钥下发方法， IWA具有 DHCP中继功能，且由 DHCP 服务器为终端分配家乡地址 HoA, 如图 4所示， 其步骤为：
在本实施例中， 假设 IWA实现了 DHCP中继功能， 则执行以下步骤： 步骤 S401至 S410与实施例一中的步骤 S 301至 S310相同， 此处不再赞 述； 在执行步骤 S410之后， 执行以下步骤：
S41 终端通过 AP/AC向 IWA发送 DHCP发现消息， 目的是发现 DHCP服 务器来配置 IP主机地址；
5412、 I 向 DHCP服务器转发 DHCP发现消息， 由 DHCP服务器为终端分 配家乡地址 HoA;
5413、 DHCP服务器向 I 发送携带家乡地址 HoA的 DHCP Offer消息；
5414、 IWA通过 AP/AC向终端转发 DHCP offer消息, 其中， 该消息中包 含为终端分配的 HoA信息；
S415、 终端通过 AP/AC向 IWA发送 DHCP请求消息， 该消息中包含收到的 HoA信息；
S416、 IWA上的 DHCP中继触发 PMIP c l ient发起 MIP注册请求；
PMIP c l ient使用 DHCP服务器分配的并在 DHCP Offer消息携带的 HoA信 息， 构建 MIP注册请求消息；
CoA要设置为 FA-CoA 地址， 这是本地配置的；
IWA获取本地（步骤 S408 )中保存的 MIP相关密钥 MN-HA密钥、 FA-RK密 钥、 可选的 HA-RK密钥， 生成相应的认证扩展 ( AE )；
根据生成的认证扩展， 以及其他信息构建 MIP注册请求消息， 该注册请 求消息可以包括：外地代理 CoA、 MN-HA SPI和由 MN-HA密钥计算的 MN-HA AE, 以及可选的 FA-RK AE;
将该 MIP注册请求消息转发给家乡代理 HA;
S417、当 HA收到 MIP注册请求消息后，验证 MN-HA AE ,如果 HA没有 MN-HA 密钥， 可以从 AAA获取， 验证通过后， 就用 MIP注册请求消息中的 HoA进行 注册；
S418、 HA发送 MIP注册响应消息给 I , 该消息中携带有终端的 HoA信 息；
S419、 在 IWA和 HA之间建立隧道；
S420、 IWA通过 AP/AC向终端发送 DHCP ack消息， 确认该 HoA信息。 本发明实施例提供的密钥下发方法， 能够在 WiMAX系统生成密钥信息后， IWA有选择地将 WiF i接入网能够识别的主会话密钥进行下发， 从而能够艮好 地处理 Wi F i接入 WiMAX时， 必须支持 MIP机制的这一问题， 为实现 Wi F i和 WiMAX的融合提供了有利条件； 另外， IWA实现了代替终端发起 MIP注册的 过程， 同样解决了另一 WiFi必须支持 MIP机制的问题， 从而能够实现终端通 过 WiFi接入 WiMAX,解决了 WiFi和 WiMAX的融合问题，使两者优势得到结合， 不仅能够节省入网费用， 还能使 WiFi用户够享受到 WiMAX提供的各种强大的 功能， 从而提高 WiFi和 WiMAX的用户体验。
实施例三：
本发明实施例三提供的密钥下发方法， 与实施例一提供的方法类似， 不 同之处在于实施例一中 IWA的功能都由 WiMAX系统中接入业务网网关（Acces s Service Network Gateway, ASN GW ) 来完成， 即 ASN GW作为密钥下发装置。
IWA实现转发， 即 I 转发 AAA认证消息和 DHCP消息， 架构如图 5所示。 该 方法步骤如图 6所示， 包括：
S60 终端基于 EAPoL, 向 WiFi系统的接入网 AP/AC发起 EAP认证开始 请求；
5602、 AP/AC接到后， 向终端发送 EAP身份认证请求；
5603、 终端应答该 EAP身份认证请求， 并将身份应答消息返回给 AP/AC;
5604、 AP/AC 收到终端的身份应答消息后， 发送 AAA认证请求消息， 经 IWA转发给 WiMAX系统的 ASN GW;
S605、 ASN GW将该 AAA认证请求消息转发至 WiMAX系统的 AAA;
5606、 AAA 对终端进行 EAP 认证， 其过程可以是 EAP-TTLS, EAP-TLS, EAP-S IM, EAP-AKA, EAP-PEAP等方法；
5607、 AAA认证成功后， 生成密钥信息， 该密钥信息包括： 主会话密钥 ( Mas ter ses s ion key, MSK ), 和 MIP相关密钥， 如： MN-HA密钥、 FA-RK密 钥、 可选的 HA-RK密钥， 以及相应的 SPI ( Secur i ty Parameter Index, 安全 参数索引）、 生命周期等其他信息， 通过 AAA认证接受消息将该密钥信息发送 给 ASN GW;
5608、 ASN GW解析收到的 AAA认证接受消息， 将收到消息中的 MIP相关 密钥， 如： MN-HA密钥、 FA-RK密钥、 可选的 HA-RK密钥、 以及相应的 SPI、 生命周期进行保存， 以便能够代替终端利用 MIP相关密钥构建移动 IP注册请 求消息；
将收到的 MSK通过 IWA转发给 AP/AC;
或者， 为对应 WiFi空口所使用的密钥， 将 MSK转换为 WiFi空口成对主 密钥 （Pa i rwi se Mas ter Key, PMK )需要的格式再通过 I 转发给 AP/AC, 转 换形式可以为取最低的 256位， 即 PMK = L ( MSK, 0， 256 );
5609、 AP/AC向终端下发 EAP认证成功消息；
5610、终端与 AP/AC基于收到的 PMK, 进行四次握手 ( 4-way Handshake ), 派生出空口的各种需要的密钥；
S61 终端通过 WiF i系统的 AP/AC经由 IWA向 ASN GW发送动态主机分 配协议（Dynamic Hos t Al locat ion Protocol , DHCP )发现消息， 目的是发 现 DHCP服务器来配置 IP主机地址； 在本实施例中， 假设 ASN GW实现了 DHCP代理功能， 则执行以下步骤：
S612、 ASN GW收到 DHCP发现消息后， ASN GW上的 DHCP 代理触发 PMIP c l ient ( Proxy Mobi le IP c l ient , 代理移动 IP客户端）发起 MIP注册请求; 此处，如果在 EAP认证的时候， AAA为终端分配了家乡地址 ΗοΑ ,则 PMIP c l ient使用该 HoA信息, 并构建 MIP注册请求消息， 如果没有收到 HoA, 则 MIP注册请求消息 HoA 就设置为 0. 0. 0. 0;
无论 EAP认证时 ^美是否分配了 HoA, 转交地址 CoA必须设置为 FA-CoA地 址， 这是本地配置的；
构建 MIP注册请求消息具体可以为：
ASN GW获取本地 (步骤 S608 ) 中保存的 MIP相关密钥， 如： MN-HA密钥、 FA-RK 密钥、 可选的 HA-RK 密钥、 生成相应的认证扩展（ Authent icat ion Extens ion, AE );
根据生成的认证扩展， 以及其他信息构建 MIP注册请求消息， 该注册请 求消息可以包括：外地代理 CoA、 MN-HA SPI和由 MN-HA密钥计算的 MN-HA AE, 以及可选的 FA-RK AE;
将该 MIP注册请求消息转发给家乡代理 HA;
S613、 HA收到 MIP注册请求消息后， 验证 MN-HA AE , 如果 HA没有 MN-HA 密钥， 可以从 AAA获取， 验证通过后， 如果在 MIP注册请求消息中被分配的 HoA为 0. 0. 0. 0, 则 HA为终端分配一个 HoA, 否则就用 MIP注册请求消息中 的 HoA进行注册；
5614、 HA发送 MIP注册响应消息给 ASN GW, 该消息中携带有为终端分配 的 HoA信息；
5615、 在 ASN GW和 HA之间建立隧道；
5616、 ASN GW经由 IWA通过 AP/AC向终端发送 DHCP offer消息；
5617、 终端通过 AP/AC经由 I 向 ASN GW发送 DHCP请求消息；
5618、 ASN GW经由 IWA通过 AP/AC向终端发送 DHCP ack消息， 确认该 HoA信息。 本发明实施例提供的密钥下发方法， 能够在 WiMAX系统生成密钥信息后， ASN GW有选择地将 WiFi接入网能够识别的主会话密钥进行下发， 从而能够艮 好地处理 WiFi接入 WiMAX时， 必须支持 MIP机制的这一问题， 为实现 WiFi 和 WiMAX的融合提供了有利条件； 另外， IWA实现了代替终端发起 MIP注册 的过程， 同样解决了另一 WiF i必须支持 MIP机制的问题， 从而能够实现终端 通过 WiFi接入 WiMAX, 解决了 WiFi和 WiMAX的融合问题， 使两者优势得到结 合， 不仅能够节省入网费用， 还能使 WiFi用户够享受到 WiMAX提供的各种强 大的功能， 从而提高 WiFi和 WiMAX的用户体验。
实施例四：
本发明实施例四提供的密钥下发方法， 与实施例二提供的方法类似， 不 同之处在于实施例二中 IWA的功能都由 WiMAX系统中 ASN GW来完成，即 ASN GW 作为密钥下发装置。 I 实现转发， 即 I 转发 AAA认证消息和 DHCP消息， 架构如图 5所示。 该方法步骤如图 7所示， 包括：
在本实施例中， 假设 ASN GW实现了 DHCP中继功能， 则执行以下步骤： 步骤 S701至 S710与实施例三中的步骤 S601至 S610相同， 此处不再赞 述； 在执行步骤 S710之后， 执行以下步骤：
S71 终端通过 AP/AC经由 IWA向 ASN GW发送 DHCP发现消息， 目的是 发现 DHCP 服务器来配置 IP主机地址；
5712、 ASN GW向 DHCP服务器转发 DHCP发现消息， 由 DHCP服务器为终 端分配家乡地址 HoA;
5713、 DHCP服务器向 ASN GW发送携带家乡地址的 DHCP Offer消息;
5714、 ASN GW经由 IWA通过 AP/AC向终端发送 DHCP offer消息， 其中， 该消息中包含为终端分配的 HoA信息；
5715、 终端通过 AP/AC经由 IWA向 ASN GW发送 DHCP请求消息， 该消息 中包含收到的 HoA信息；
5716、 ASN GW上的 DHCP中继触发 PMIP c l ient发起 MIP注册请求； PMIP c l ient使用 DHCP服务器分配的并在 DHCP Offer消息携带的 HoA信 息， 构建 MIP注册请求消息；
CoA要设置为 FA-CoA 地址， 这是本地配置的；
ASN GW获取本地（步骤 S708 )中保存的 MIP相关密钥 MN-HA密钥、 FA-RK 密钥、 可选的 HA-RK密钥， 生成相应的认证扩展（AE )；
根据生成的认证扩展， 以及其他信息构建 MIP注册请求消息， 该注册请 求消息可以包括：外地代理 CoA、 MN-HA SPI和由 MN-HA密钥计算的 MN-HA AE, 以及可选的 FA-RK AE;
将该 MIP注册请求消息转发给家乡代理 HA;
S717、当 HA收到 MIP注册请求消息后，验证 MN-HA AE ,如果 HA没有 MN-HA 密钥， 可以从 AAA获取， 验证通过后， 就用 MIP注册请求消息中的 HoA进行 注册；
5718、 HA发送 MIP注册响应消息给 ASN GW, 该消息中携带有终端的 HoA 信息；
5719、 在 ASN GW和 HA之间建立隧道；
5720、 ASN GW经由 IWA通过 AP/AC向终端发送 DHCP ack消息， 确认该 HoA信息。
本发明实施例提供的密钥下发方法， 能够在 WiMAX系统生成密钥信息后， ASN GW有选择地将 WiFi接入网能够识别的主会话密钥进行下发， 从而能够艮 好地处理 WiFi接入 WiMAX时， 必须支持 MIP机制的这一问题， 为实现 WiFi 和 WiMAX的融合提供了有利条件； 另外， IWA实现了代替终端发起 MIP注册 的过程， 同样解决了另一 WiF i必须支持 MIP机制的问题， 从而能够实现终端 通过 WiFi接入 WiMAX, 解决了 WiFi和 WiMAX的融合问题，使两者优势得到结 合， 不仅能够节省入网费用， 还能使 WiFi用户够享受到 WiMAX提供的各种强 大的功能， 从而提高 WiFi和 WiMAX的用户体验。
实施例五：
本发明实施例五提供的密钥下发方法， 与实施例一提供的方法类似， 不 同之处在于实施例一中的所有流程都经过 WiMAX系统中 ASN GW的转发，即 ASN GW转发 AAA认证消息和 MIP注册消息， 架构如图 8所示。 因所有步骤都与实 施例一类似， 在此不再贅述。
实施例六：
本发明实施例六提供的密钥下发方法， 与实施例二提供的方法类似， 不 同之处在于实施例一中的所有流程都经过 WiMAX系统中 ASN GW的转发，即 ASN GW转发 AAA认证消息和 MIP注册消息， 架构如图 8所示。 因所有步骤都与实 施例二类似， 在此不再贅述。
本发明实施例提供的密钥下发装置， 如图 9所示， 包括： 接收单元 901 , 发送单元 902。
接收单元 901接收 WiMAX系统中的鉴权认证计费服务器生成的密钥信息， 该密钥信息包括主会话密钥；
发送单元 902将主会话密钥发送给 WiFi系统的接入网。
本发明实施例提供的密钥下发装置， 能够在 WiMAX系统生成密钥信息后， 密钥下发装置能够有选择地将 WiFi接入网能够识别的主会话密钥进行下发， 从而能够很好地处理 WiFi接入 WiMAX时， 必须支持 MIP机制的这一问题， 为 实现 WiFi和 WiMAX的融合提供了有利条件。
进一步地， 如图 10所示， 所述密钥下发装置还包括：
转换单元 903 , 用于将主会话密钥转换为成对主密钥的格式， 以便对应 WiFi空口使用的密钥；
发送单元 902 ,还用于将转换后的主会话密钥发送给 WiF i系统的接入网。 另外， 接收单元 901接收的密钥信息还包括： MIP相关密钥；
该密钥下发装置还包括：
存储单元 904 , 用于保存 MIP相关密钥；
生成单元 905 , 用于根据存储单元 904保存的所述 MIP相关密钥， 生成认 证扩展；
构建单元 906 ,用于根据生成单元 905生成的认证扩展构建 MIP注册请求， 这样， 该密钥下发装置实现了代替终端发起 MIP 注册的过程， 同样解决了另 一 W i F i必须支持 M I P机制的问题；
发送单元 902 ,还用于将构建单元 906构建的 MIP注册请求向 WiMAX系统 的家乡代理发送。
本发明实施例提供的密钥下发装置， 在实际应用中可以为互操作适配器 或者 WiMAX系统的接入业务网网关。
本发明实施例提供的密钥下发系统， 如图 11所示， 包括： 鉴权认证计费 服务器 1101 , 密钥下发装置 1102。
鉴权认证计费服务器 1101 , 用于生成密钥信息， 该密钥信息包括主会话 密钥；
密钥下发装置 1102 , 用于接收 WiMAX系统中的鉴权认证计费服务器 1101 生成的密钥信息， 将密钥信息中的主会话密钥发送给 WiF i系统的接入网。
其中，密钥下发装置 1102与上述实施例中提供的密钥下发装置结构相同， 在此不再赘述。
本发明实施例提供的密钥下发系统， 密钥下发装置能够在接收到 WiMAX 系统生成密钥信息后， 有选择地将 WiFi接入网能够识别的主会话密钥进行下 发，从而能够很好地处理 WiFi接入 WiMAX时，必须支持 MIP机制的这一问题， 为实现 WiF i和 WiMAX的融合提供了有利条件。
以上所述， 仅为本发明的具体实施方式， 但本发明的保护范围并不局限 于此， 任何熟悉本技术领域的技术人员在本发明揭露的技术范围内， 可轻易 想到变化或替换， 都应涵盖在本发明的保护范围之内。 因此， 本发明的保护 范围应所述以权利要求的保护范围为准。

Claims

权利 要求 书
1、 一种密钥下发方法， 其特征在于， 包括：
接收 WiMAX 系统中的鉴权认证计费服务器生成的密钥信息， 所述密钥信息 包括主会话密钥；
将所述主会话密钥发送给 WiFi系统的接入网。
2、 根据权利要求 1所述的密钥下发方法， 其特征在于， 所述接收 WiMAX系 统中的鉴权认证计费服务器生成的密钥信息之前， 还包括：
通过 WiFi系统接收来自终端的认证请求；
将所述认证请求转发到 WiMAX 系统中的鉴权认证计费服务器， 以使得所述 鉴权认证计费服务器进行认证、 生成密钥信息。
3、 根据权利要求 1所述的密钥下发方法， 其特征在于， 所述将所述主会话 密钥发送给 WiFi系统的接入网包括：
将所述主会话密钥转换为成对主密钥的格式发送给 WiFi系统的接入网。
4、 根据权利要求 1所述的密钥下发方法， 其特征在于，
所述密钥信息还包括： MIP相关密钥；
所述将所述主会话密钥发送给 WiF i系统的接入网之前， 还包括： 保存所述 MIP相关密钥。
5、 根据权利要求 4所述的密钥下发方法， 其特征在于， 所述方法还包括： 根据保存的所述 MIP相关密钥， 生成认证扩展；
根据所述认证扩展构建 MIP注册请求；
将所述 MIP注册请求向所述 WiMAX系统的家乡代理发送。
6、 根据权利要求 5所述的密钥下发方法， 其特征在于， 所述根据保存的所 述 MIP相关密钥， 生成认证扩展之前， 还包括：
通过所述 Wi F i系统接收来自终端的动态主机分配协议发现或请求消息。
7、 根据权利要求 5所述的密钥下发方法， 其特征在于， 所述将所述 MIP注 册请求向所述 WiMAX系统的家乡代理发送之后， 还包括：
接收来自所述家乡代理的 MIP 注册响应消息， 所述响应消息携带有家乡地 址；
通过所述 Wi F i系统将所述家乡地址发送给终端。
8、 根据权利要求 1所述的密钥下发方法， 其特征在于， 接收 WiMAX系统中 的鉴权认证计费服务器生成的密钥信息包括：
接收通过接入业务网网关转发的来自 WiMAX 系统中的鉴权认证计费服务器 生成的密钥信息。
9、 根据权利要求 1所述的密钥下发方法， 其特征在于， 所述将所述主会话 密钥发送给 WiFi系统的接入网包括：
将所述主会话密钥通过互操作适配器转发给 Wi F i系统的接入网。
10、 根据权利要求 5 所述的密钥下发方法， 其特征在于， 所述将所述 MIP 注册请求向所述 WiMAX系统的家乡代理发送包括：
将所述 MIP注册请求通过接入业务网网关转发至所述 WiMAX系统的家乡代 理。
11、 一种密钥下发装置， 其特征在于， 包括：
接收单元， 用于接收 WiMAX系统中的鉴权认证计费服务器生成的密钥信息， 所述密钥信息包括主会话密钥；
发送单元， 用于将所述主会话密钥发送给 WiFi系统的接入网。
12、 根据权利要求 11所述的密钥下发装置， 其特征在于， 所述密钥下发装 置还包括：
转换单元， 用于将所述主会话密钥转换为成对主密钥的格式；
所述发送单元， 还用于将转换后的主会话密钥发送给 WiF i系统的接入网。
13、 根据权利要求 11所述的密钥下发装置， 其特征在于，
所述接收单元接收的密钥信息还包括： MIP相关密钥；
所述密钥下发装置还包括：
存储单元， 用于保存所述 MIP相关密钥。
14、 根据权利要求 13所述的密钥下发装置， 其特征在于， 所述密钥下发装 置还包括： 生成单元， 用于根据所述存储单元保存的所述 MIP相关密钥， 生成认证扩 展；
构建单元， 用于根据所述生成单元生成的认证扩展构建 MIP注册请求； 所述发送单元， 还用于将所述构建单元构建的 MIP注册请求向 WiMAX系统 的家乡代理发送。
15、 根据权利要求 11所述的密钥下发装置， 其特征在于， 所述密钥下发装 置为：
互操作适配器或 WiMAX系统的接入业务网网关。
16、 一种密钥下发系统， 其特征在于， 包括：
鉴权认证计费服务器， 用于生成密钥信息， 所述密钥信息包括主会话密钥； 密钥下发装置， 用于接收 WiMAX 系统中的所述鉴权认证计费服务器生成的 所述密钥信息， 将所述密钥信息中的主会话密钥发送给 WiFi系统的接入网。
17、 根据权利要求 16所述的密钥下发系统， 其特征在于， 所述密钥下发装 置包括：
接收单元， 用于接收 WiMAX系统中的鉴权认证计费服务器生成的密钥信息， 所述密钥信息包括主会话密钥；
发送单元， 用于将所述主会话密钥发送给 WiFi系统的接入网。
PCT/CN2009/071724 2009-05-11 2009-05-11 密钥下发方法、装置及系统 WO2010130077A1 (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN200980114475.0A CN102318297B (zh) 2009-05-11 2009-05-11 密钥下发方法、装置及系统
PCT/CN2009/071724 WO2010130077A1 (zh) 2009-05-11 2009-05-11 密钥下发方法、装置及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2009/071724 WO2010130077A1 (zh) 2009-05-11 2009-05-11 密钥下发方法、装置及系统

Publications (1)

Publication Number Publication Date
WO2010130077A1 true WO2010130077A1 (zh) 2010-11-18

Family

ID=43084596

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2009/071724 WO2010130077A1 (zh) 2009-05-11 2009-05-11 密钥下发方法、装置及系统

Country Status (2)

Country Link
CN (1) CN102318297B (zh)
WO (1) WO2010130077A1 (zh)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1794681A (zh) * 2005-12-29 2006-06-28 上海贝豪通讯电子有限公司 基于定位信息的在3g网络和wifi网络间的切换方法
CN101079786A (zh) * 2006-05-26 2007-11-28 华为技术有限公司 互连系统、互连系统中的认证方法和终端
US20080120694A1 (en) * 2006-11-16 2008-05-22 Nokia Corporation Multi-access authentication in communication system

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1794681A (zh) * 2005-12-29 2006-06-28 上海贝豪通讯电子有限公司 基于定位信息的在3g网络和wifi网络间的切换方法
CN101079786A (zh) * 2006-05-26 2007-11-28 华为技术有限公司 互连系统、互连系统中的认证方法和终端
US20080120694A1 (en) * 2006-11-16 2008-05-22 Nokia Corporation Multi-access authentication in communication system

Also Published As

Publication number Publication date
CN102318297A (zh) 2012-01-11
CN102318297B (zh) 2015-01-07

Similar Documents

Publication Publication Date Title
JP2004304804A (ja) 独立したネットワーク間での共通の認証および認可の方法
US20090303973A1 (en) Packet data network selection
WO2013102322A1 (zh) Wifi接入的方法和系统
US20130114463A1 (en) System and Method for Domain Name Resolution for Fast Link Setup
US9125053B2 (en) Communication system, connection control apparatus, mobile terminal, base station control method, service request method, and program
WO2010127597A1 (zh) 切换方法、设备和系统
KR20080102906A (ko) 모바일 아이피를 사용하는 이동 통신 시스템에서 단말의이동성 관리 방법 및 시스템
WO2013181847A1 (zh) 一种无线局域网接入鉴权方法、设备及系统
WO2007137516A1 (fr) Procédé, équipement et réseau de communication pour la négociation de la capacité de mobile ip
CN102742306B (zh) WiFi和WiMAX联网
WO2010139147A1 (zh) 用户接入方法及系统、闭合用户组用户管理方法及系统
WO2013086917A1 (zh) 会话处理方法及装置
WO2011015091A1 (zh) 用于家用基站的接入方法、装置、系统及aaa服务器
JP4371250B1 (ja) 通信システム、サーバ装置、情報通知方法、プログラム
WO2014047923A1 (zh) 接入网络的方法和装置
JP2014103530A (ja) 無線ｌａｎ設定装置およびその無線ｌａｎ設定方法
WO2011000333A1 (zh) 异质网络互通实体选择目标接入网的方法、装置和系统
WO2010130077A1 (zh) 密钥下发方法、装置及系统
WO2011157186A2 (zh) 建立分组数据网连接的方法、接入网关、用户设备和系统
KR101065121B1 (ko) 인증과 보안 기능이 강화된 이동 중계 장치 및 이를 이용한패킷 데이터 송수신 방법 및 시스템
CN102811441B (zh) 管理移动ip密钥的方法和装置
WO2012022212A1 (zh) 用户设备接入方法、装置及系统
WO2011029313A1 (zh) PMIP中HA获取MN-HA key的方法、设备及系统
WO2017169957A1 (ja) 通信システム、子機及び親機
WO2014032542A1 (zh) 多连接建立的方法及系统

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 200980114475.0

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09844493

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 09844493

Country of ref document: EP

Kind code of ref document: A1