Nova Patents
JP5044690B2

Dynamic foreign agent-home agent security association allocation for IP mobility systems

Abstract

This record has no abstract on file.

JP5044690B2, drawing sheet 1
Sheet 1 of 2

Term

Projected expiry 27 March 2028.

  1. Priority
  2. Filed
  3. Granted
  4. Today
  5. Projected expiry

22 claims: 5 independent, 17 dependent

  1. 1
    ホーム・エージェントとホーム・ネットワークAAAサーバとを有するホーム・ネットワークと、 外部エージェントを有する外部ネットワークと、 ホーム・エージェント-外部エージェント対を求める特定のセキュリティ・アソシエーション要求を前記外部エージェントから受け取った後、前記ホーム・ネットワークAAAサーバからのセキュリティ・パラメータおよびSPIインデックス値の動的割当てに基づいて前記ホーム・エージェントと前記外部エージェントの間に確立されるセキュリティ・アソシエーションとを備える通信システムであって、前記セキュリティ・アソシエーション要求が、前記外部エージェントによって移動ノードから登録要求が受け取られた後に開始され、前記外部エージェントによって受け取られた前記登録要求が、前記外部エージェントと前記ホーム・エージェントの間の前記セキュリティ・アソシエーションが確立された後に前記ホーム・エージェントに転送され、前記ホーム・ネットワークAAAサーバが、前記外部エージェントが特定のホーム・エージェント-外部エージェント対を求めるセキュリティ・アソシエーションを要求するたびに前記セキュリティ・パラメータおよびSPIインデックス値を動的に割り当てる、通信システム。
  2. 2
    前記ホーム・ネットワークAAAサーバが、ホーム・エージェント-外部エージェント対の既存のセキュリティ・アソシエーションが存在している場合でも、前記外部エージェントがその特定のホーム・エージェント-外部エージェント対のセキュリティ・アソシエーションを要求するたびに前記セキュリティ・パラメータおよびSPIインデックス値を動的に割り当てる、請求項1に記載の通信システム。
  3. 3
    古いSPIインデックス値が、前記ホーム・ネットワークAAAサーバによって発行された前記動的に割り当てられたSPIインデックス値に一致しない場合は、それらの値が無効とみなされる、請求項1に記載の通信システム。
  4. 4
    動的に割り当てることができるセキュリティ・パラメータが、外部エージェント-ホーム・エージェント共有秘密鍵または公開/秘密鍵対を含む、請求項1に記載の通信システム。
  5. 5
    動的に割り当てることができるセキュリティ・パラメータが、認証アルゴリズムおよびモードを含む、請求項1に記載の通信システム。
  6. 6
    動的に割り当てることができるセキュリティ・パラメータが、外部エージェント-ホーム・エージェント秘密鍵有効期間を含む、請求項1に記載の通信システム。
  7. 7
    移動ノードと、ホーム・ネットワーク上のホーム・エージェントとの間に安全な通信経路を確立するための方法であって、 外部ネットワーク上に位置する前記移動ノードから前記外部ネットワーク上の外部エージェントで登録要求を受け取るステップであって、前記登録要求が、前記移動ノードと、前記ホーム・ネットワーク上に位置する前記ホーム・エージェントとの間の通信経路を確立するための気付アドレッシング情報を含む、ステップと、 特定の外部エージェント-ホーム・エージェント対を求めるセキュリティ・アソシエーション要求と共に、前記ホーム・ネットワーク上に位置するホーム・ネットワークAAAサーバに前記外部エージェントからのアクセス要求を送信するステップであって、前記ホーム・ネットワークAAAサーバが、前記セキュリティ・アソシエーション要求をサポートするためのセキュリティ・パラメータを動的に割り当てる、ステップと、 前記ホーム・ネットワークAAAサーバから、前記ホーム・ネットワークAAAサーバによって生成された前記動的に割り当てられたセキュリティ・パラメータ情報を含むアクセス応答を前記外部エージェントで受け取るステップと、 前記外部エージェントによって受け取られた前記セキュリティ・パラメータの選択された部分を含む前記登録要求を前記外部エージェントから前記ホーム・エージェントに送信するステップであって、前記ホーム・エージェントが、前記登録要求を受け取った後、前記動的に割り当てられたセキュリティ・パラメータ情報を別個に前記ホーム・ネットワークAAAサーバから受け取る、ステップと、 前記外部エージェント-ホーム・エージェント・セキュリティ・アソシエーション情報の確認の後、前記外部エージェントで前記ホーム・エージェントから登録応答を受け取るステップであって、前記登録応答が、前記ホーム・エージェントと前記移動ノードの間の前記通信経路を確立するために前記移動ノードに提供される、ステップとを備える方法。
  8. 8
    前記ホーム・ネットワークAAAサーバが、前記外部エージェントが特定のホーム・エージェント-外部エージェント対を求めるセキュリティ・アソシエーションを要求するたびに前記セキュリティ・パラメータ情報を動的に割り当てる、請求項7に記載の方法。
  9. 9
    前記ホーム・ネットワークAAAサーバが、前記外部エージェントが特定のホーム・エージェント-外部エージェント対を求めるセキュリティ・アソシエーションを要求するたびに、SPIインデックス値を含む前記セキュリティ・パラメータ情報を動的に割り当てる、請求項7に記載の方法。
  10. 10
    古いSPIインデックス値が、前記ホーム・ネットワークAAAサーバによって発行された前記動的に割り当てられたSPIインデックス値に一致しない場合は、それらの値が無効とみなされる、請求項9に記載の方法。
  11. 11
    前記ホーム・ネットワークAAAサーバが、ホーム・エージェント-外部エージェント対の既存のセキュリティ・アソシエーションが存在している場合でも、前記外部エージェントがその特定のホーム・エージェント-外部エージェント対のセキュリティ・アソシエーションを要求するたびに前記セキュリティ・パラメータを動的に割り当てる、請求項7に記載の方法。
  12. 12
    動的に割り当てることができるセキュリティ・パラメータが、外部エージェント-ホーム・エージェント共有秘密鍵または公開/秘密鍵対を含む、請求項7に記載の方法。
  13. 13
    動的に割り当てることができるセキュリティ・パラメータが、認証アルゴリズムおよびモードを含む、請求項7に記載の方法。
  14. 14
    動的に割り当てることができるセキュリティ・パラメータが、外部エージェント-ホーム・エージェント秘密鍵有効期間を含む、請求項7に記載の方法。
  15. 15
    ホーム・エージェントとホーム・ネットワークAAAサーバ・コンピュータとを有するホーム・ネットワークと、 外部エージェントを有する外部ネットワークと、 ホーム・エージェント-外部エージェント対を求める特定のセキュリティ・アソシエーション要求を前記外部エージェントから受け取った後、前記ホーム・ネットワークAAAサーバ・コンピュータからのセキュリティ・パラメータおよびSPIインデックス値の動的割当てに基づいて前記ホーム・エージェントと前記外部エージェントの間に確立されるセキュリティ・アソシエーションとを備える通信システムであって、前記セキュリティ・アソシエーション要求が、前記外部エージェントによって移動ノードから登録要求が受け取られた後に開始される、通信システム。
  16. 16
    前記外部エージェントによって受け取られた前記登録要求が、前記外部エージェントと前記ホーム・エージェントの間に前記セキュリティ・アソシエーションが確立された後に前記ホーム・エージェントに転送される、請求項15に記載の通信システム。
  17. 17
    前記ホーム・ネットワークAAAサーバが、前記外部エージェントが特定のホーム・エージェント-外部エージェント対を求めるセキュリティ・アソシエーションを要求するたびに前記セキュリティ・パラメータおよびSPIインデックス値を動的に割り当てる、請求項15に記載の通信システム。
  18. 18
    古いSPIインデックス値が、前記ホーム・ネットワークAAAサーバによって発行された前記動的に割り当てられたSPIインデックス値に一致しない場合は、それらの値が無効とみなされる、請求項17に記載の通信システム。
  19. 19
    前記ホーム・ネットワークAAAサーバが、ホーム・エージェント-外部エージェント対の既存のセキュリティ・アソシエーションが存在している場合でも、前記外部エージェントがその特定のホーム・エージェント-外部エージェント対のセキュリティ・アソシエーションを要求するたびに前記セキュリティ・パラメータおよびSPIインデックス値を動的に割り当てる、請求項15に記載の通信システム。
  20. 20
    動的に割り当てることができるセキュリティ・パラメータが、外部エージェント-ホーム・エージェント共有秘密鍵または公開/秘密鍵対を含む、請求項15に記載の通信システム。
  21. 21
    動的に割り当てることができるセキュリティ・パラメータが、認証アルゴリズムおよびモードを含む、請求項15に記載の通信システム。
  22. 22
    動的に割り当てることができるセキュリティ・パラメータが、外部エージェント-ホーム・エージェント秘密鍵有効期間を含む、請求項15に記載の通信システム。
Independent claims22