СПОСОБЫ И УСТРОЙСТВО ДЛЯ ОБЕСПЕЧЕНИЯ ИЕРАХИИ КЛЮЧЕЙ PMIP В СЕТИ БЕСПРОВОДНОЙ СВЯЗИ

1. Способ, выполняемый на шлюзе доступа, содержащий этапы, на которых
принимают запрос на изменение туннельной привязки Proxy Mobile Internet Protocol (PMIP) для терминала доступа от первого узла доступа ко второму узлу доступа,
генерируют ключ первого узла, и
передают ключ первого узла на промежуточный узел сети, который может генерировать и выдавать первый ключ PMIP на второй узел доступа.
2. Способ по п.1, дополнительно содержащий этап, на котором
устанавливают туннель PMIP между шлюзом и вторым узлом доступа, защищенный первым ключом PMIP.
3. Способ по п.1, дополнительно содержащий этапы, на которых
определяют, аутентифицирован ли терминал доступа через второй узел доступа, и
генерируют и передают ключ первого узла только, если терминал доступа не аутентифицирован.
4. Способ по п.3, в котором, если терминал доступа аутентифицирован, дополнительно выполняют этапы, на которых
генерируют ключ второго узла,
генерируют второй ключ PMIP как функцию ключа второго узла, и
передают второй ключ PMIP на второй узел доступа.
5. Способ по п.4, в котором промежуточный узел сети является сетевым контроллером ссылок на сеанс (SRNC).
6. Способ по п.4, в котором ключ первого узла и ключ второго узла являются произвольно выбранными и независимыми друг от друга.
7. Способ по п.4, в котором ключ первого узла и ключ второго узла базируются на корневом ключе.
8. Способ по п.3, в котором терминал доступа аутентифицируется, если используется протокол повторной аутентификации (ERP) расширяемого протокола аутентификации (EAP).
9. Способ по п.1, дополнительно содержащий этап, на котором
поддерживают иерархию ключей PMIP, связанных с терминалом доступа (AT) и используемых для защиты туннелей PMIP к узлам сети, обслуживающим терминал доступа, причем иерархия ключей включает в себя ключ первого узла.
10. Способ по п.9, в котором иерархия ключей PMIP включает в себя произвольно выбранный корневой ключ, из которого выводится ключ первого узла.
11. Способ по п.10, в котором корневой ключ для иерархии ключей PMIP неизвестен терминалу доступа.
12. Способ по п.9, в котором иерархия ключей PMIP является независимой от первичной иерархии ключей, известной терминалу доступа и используемой для аутентификации терминала доступа.
13. Способ по п.1, в котором ключ первого узла является произвольно выбранным.
14. Способ по п.1, в котором второй узел доступа является усовершенствованной базовой станцией (eBS).
15. Способ по п.1, в котором второй узел доступа обеспечивает возможность беспроводной связи для терминала доступа.
16. Способ по п.1, в котором шлюз действует в сети, совместимой с Ultra Mobile Broadband (UMB).
17. Устройство сетевого шлюза, содержащее
сетевой интерфейс,
схему обработки, предназначенную для облегчения связи с устройством беспроводного доступа, причем схема обработки способна
принимать запрос на изменение туннельной привязки Proxy Mobile Internet Protocol (PMIP) для терминала доступа от первого узла доступа ко второму узлу доступа,
генерировать ключ первого узла, и
передавать ключ первого узла на промежуточный узел сети, который может генерировать и выдавать первый ключ PMIP на второй узел доступа.
18. Устройство шлюза по п.17, в котором схема обработки дополнительно способна
устанавливать туннель PMIP между шлюзом и вторым узлом доступа, защищенный первым ключом PMIP.
19. Устройство шлюза по п.17, в котором схема обработки дополнительно способна
определять, аутентифицирован ли терминал доступа через второй узел доступа, и
генерировать и передавать ключ первого узла только, если терминал доступа не аутентифицирован.
20. Устройство шлюза по п.19 в котором, если терминал доступа аутентифицирован, дополнительно выполняются этапы, на которых
генерируют ключ второго узла,
генерируют второй ключ PMIP как функцию ключа второго узла, и
передают второй ключ PMIP на второй узел доступа.
21. Устройство шлюза по п.20, в котором промежуточный узел сети является сетевым контроллером ссылок на сеанс (SRNC).
22. Устройство шлюза по п.20, в котором ключ первого узла и ключ второго узла являются произвольно выбранными и независимыми друг от друга.
23. Устройство шлюза по п.20, в котором ключ первого узла и ключ второго узла базируются на корневом ключе.
24. Устройство шлюза по п.19, в котором терминал доступа аутентифицируется, если используется протокол повторной аутентификации (ERP) расширяемого протокола аутентификации (EAP).
25. Устройство шлюза по п.17, в котором схема обработки дополнительно способна
поддерживать иерархию ключей PMIP, связанных с терминалом доступа (AT) и используемых для защиты туннелей PMIP к узлам сети, обслуживающим терминал доступа, причем иерархия ключей включает в себя ключ первого узла.
26. Устройство шлюза по п.25, в котором иерархия ключей PMIP включает в себя произвольно выбранный корневой ключ, из которого выводится ключ первого узла.
27. Устройство шлюза по п.25, в котором корневой ключ для иерархии ключей PMIP неизвестен терминалу доступа.
28. Устройство шлюза по п.25, в котором иерархия ключей PMIP является независимой от первичной иерархии ключей, известной терминалу доступа и используемой для аутентификации терминала доступа.
29. Устройство шлюза по п.17, в котором второй узел доступа является усовершенствованной базовой станцией (eBS).
30. Устройство сетевого шлюза, содержащее
средство для приема запроса на изменение туннельной привязки Proxy Mobile Internet Protocol (PMIP) для терминала доступа от первого узла доступа ко второму узлу доступа,
средство для генерации ключа первого узла, и
средство для передачи ключа первого узла на промежуточный узел сети, который может генерировать и выдавать первый ключ PMIP на второй узел доступа.
31. Шлюз по п.30, дополнительно содержащий
средство для установления туннеля PMIP между шлюзом и вторым узлом доступа, защищенного первым ключом PMIP.
32. Шлюз по п.30, дополнительно содержащий
средство для определения, аутентифицирован ли терминал доступа через второй узел доступа,
в котором ключ первого узла генерируется и передается только, если терминал доступа не аутентифицирован.
33. Шлюз по п.32, дополнительно содержащий
средство для генерации ключа второго узла, если терминал доступа аутентифицирован,
средство для генерации второго ключа PMIP как функции ключа второго узла, если терминал доступа аутентифицирован, и
средство для передачи второго ключа PMIP на второй узел доступа.
34. Шлюз по п.30, дополнительно содержащий
средство для поддержания иерархии ключей PMIP, связанных с терминалом доступа (AT) и используемых для защиты туннелей PMIP к узлам сети, обслуживающим терминал доступа, причем иерархия ключей включает в себя ключ первого узла.
35. Схема, действующая на сетевом шлюзе, в которой схема способна
принимать запрос на изменение туннельной привязки Proxy Mobile Internet Protocol (PMIP) для терминала доступа от первого узла доступа ко второму узлу доступа,
генерировать ключ первого узла, и
передавать ключ первого узла на промежуточный узел сети, который может генерировать и выдавать первый ключ PMIP на второй узел доступа.
36. Схема по п.35, в которой схема дополнительно способна
устанавливать туннель PMIP между шлюзом и вторым узлом доступа, защищенный первым ключом PMIP.
37. Схема по п.35, в которой схема дополнительно способна
определять, аутентифицирован ли терминал доступа через второй узел доступа, и
генерировать и передавать ключ первого узла только, если терминал доступа не аутентифицирован.
38. Схема по п.37, в которой, если терминал доступа аутентифицирован, схема дополнительно способна
генерировать ключ второго узла,
генерировать второй ключ PMIP как функцию ключа второго узла, и
передавать второй ключ PMIP на второй узел доступа.
39. Схема по п.35, в которой схема дополнительно способна
поддерживать иерархию ключей PMIP, связанных с терминалом доступа (AT) и используемых для защиты туннелей PMIP к узлам сети, обслуживающим терминал доступа, причем иерархия ключей включает в себя ключ первого узла.
40. Машинно-считываемый носитель, содержащий инструкции для эксплуатации шлюза, которые, при выполнении на процессоре, предписывают процессору
принимать запрос на изменение туннельной привязки Proxy Mobile Internet Protocol (PMIP) для терминала доступа от первого узла доступа ко второму узлу доступа,
генерировать ключ первого узла, и
передавать ключ первого узла на промежуточный узел сети, который может генерировать и выдавать первый ключ PMIP на второй узел доступа.
41. Машинно-считываемый носитель по п.40, дополнительно содержащий инструкции, предписывающие
устанавливать туннель PMIP между шлюзом и вторым узлом доступа, защищенный первым ключом PMIP.
42. Машинно-считываемый носитель по п.40, дополнительно содержащий инструкции, предписывающие
определять, аутентифицирован ли терминал доступа через второй узел доступа, и
генерировать и передавать ключ первого узла только, если терминал доступа не аутентифицирован.
43. Машинно-считываемый носитель по п.42, в котором, если терминал доступа аутентифицирован, дополнительно содержатся инструкции, предписывающие
генерировать ключ второго узла,
генерировать второй ключ PMIP как функцию ключа второго узла, и
передавать второй ключ PMIP на второй узел доступа.
44. Машинно-считываемый носитель по п.40, дополнительно содержащий инструкции, предписывающие
поддерживать иерархию ключей PMIP, связанных с терминалом доступа (AT) и используемых для защиты туннелей PMIP к узлам сети, обслуживающим терминал доступа, причем иерархия ключей включает в себя ключ первого узла.
45. Способ, выполняемый на шлюзе доступа, содержащий этапы, на которых
принимают запрос на изменение туннельной привязки Proxy Mobile Internet Protocol (PMIP) для терминала доступа от первого узла доступа ко второму узлу доступа,
генерируют ключ первого узла,
генерируют первый ключ PMIP как функцию ключа первого узла, и
передают первый ключ PMIP на второй узел доступа.
46. Способ по п.45, дополнительно содержащий этапы, на которых
устанавливают туннель PMIP между шлюзом и вторым узлом доступа, защищенный первым ключом PMIP.
47. Способ по п.45, дополнительно содержащий этапы, на которых
определяют, аутентифицирован ли терминал доступа через второй узел доступа, и
генерируют и передают ключ первого узла только, если узел доступа аутентифицирован.
48. Способ по п.47, в котором, если терминал доступа не аутентифицирован,
генерируют ключ второго узла, и
передают ключ второго узла на промежуточный узел сети, который может генерировать и выдавать второй ключ PMIP на второй узел доступа.
49. Способ по п.48, в котором промежуточный узел сети является сетевым контроллером ссылок на сеанс (SRNC).
50. Способ по п.45, в котором второй узел доступа является усовершенствованной базовой станцией (eBS).
51. Способ по п.45, дополнительно содержащий этапы, на которых
поддерживают иерархию ключей PMIP, связанных с терминалом доступа (AT) и используемых для защиты туннелей PMIP к узлам сети, обслуживающим терминал доступа, причем иерархия ключей включает в себя ключ первого узла.
52. Способ по п.51, в котором иерархия ключей PMIP включает в себя произвольно выбранный корневой ключ, из которого выводится ключ первого узла.
53. Способ по п.45, в котором ключ первого узла является произвольно выбранным.
54. Способ по п.48, в котором ключ первого узла и ключ второго узла являются произвольно выбранными и независимыми друг от друга.
55. Способ по п.48, в котором ключ первого узла и ключ второго узла базируются на корневом ключе.
56. Способ по п.51, в котором корневой ключ для иерархии ключей PMIP неизвестен терминалу доступа.
57. Шлюз доступа, содержащий
сетевой интерфейс,
схему обработки, выполненную с возможностью облегчения связи с устройством беспроводного доступа, причем схема обработки способна
принимать запрос на изменение туннельной привязки Proxy Mobile Internet Protocol (PMIP) для терминала доступа от первого узла доступа ко второму узлу доступа,
генерировать ключ первого узла,
генерировать первый ключ PMIP как функцию ключа первого узла, и
передавать первый ключ PMIP на второй узел доступа.
58. Шлюз по п.57, в котором схема обработки дополнительно способна
устанавливать туннель PMIP между шлюзом и вторым узлом доступа, защищенный первым ключом PMIP.
59. Шлюз по п.57, в котором схема обработки дополнительно способна
определять, аутентифицирован ли терминал доступа через второй узел доступа, и
генерировать и передавать ключ первого узла только, если узел доступа аутентифицирован.
60. Шлюз по п.59, в котором, если терминал доступа не аутентифицирован, схема обработки дополнительно способна
генерировать ключ второго узла, и
передавать ключ второго узла на промежуточный узел сети, который может генерировать и выдавать второй ключ PMIP на второй узел доступа.
61. Шлюз по п.60, в котором промежуточный узел сети является сетевым контроллером ссылок на сеанс (SRNC).
62. Шлюз по п.57, в котором второй узел доступа является усовершенствованной базовой станцией (eBS).
63. Шлюз по п.57, в котором схема обработки дополнительно способна
поддерживать иерархию ключей PMIP, связанных с терминалом доступа (AT) и используемых для защиты туннелей PMIP к узлам сети, обслуживающим терминал доступа, причем иерархия ключей включает в себя ключ первого узла.
64. Шлюз доступа, содержащий
средство для приема запроса на изменение туннельной привязки Proxy Mobile Internet Protocol (PMIP) для терминала доступа от первого узла доступа ко второму узлу доступа,
средство для генерации ключа первого узла,
средство для генерации первого ключа PMIP как функции ключа первого узла, и
средство для передачи первого ключа PMIP на второй узел доступа.
65. Схема, действующая на сетевом шлюзе, в которой схема способна
принимать запрос на изменение туннельной привязки Proxy Mobile Internet Protocol (PMIP) для терминала доступа от первого узла доступа ко второму узлу доступа,
генерировать ключ первого узла,
генерировать первый ключ PMIP как функцию ключа первого узла, и
передавать первый ключ PMIP на второй узел доступа.
66. Машинно-считываемый носитель, содержащий инструкции для эксплуатации шлюза, которые, при выполнении на процессоре, предписывают процессору
принимать запрос на изменение туннельной привязки Proxy Mobile Internet Protocol (PMIP) для терминала доступа от первого узла доступа ко второму узлу доступа,
генерировать ключ первого узла,
генерировать первый ключ PMIP как функцию ключа первого узла, и
передавать первый ключ PMIP на второй узел доступа.