[发明专利]锚定鉴权器重定位方法及系统

权利要求书

1.一种锚定鉴权器重定位方法，其特征在于，该方法包括：

在旧的鉴权器同意MS的锚定鉴权器重定位请求后，新的鉴权器向AAA服务器发送鉴权器重定位请求；

AAA服务器对新的鉴权器校验成功，且旧的鉴权器确认新的鉴权器可信任后，锚定鉴权器重定位到新的鉴权器。

2.根据权利要求1所述的锚定鉴权器重定位方法，其特征在于，在该方法之前，或者，

在所述旧的鉴权器同意MS的锚定鉴权器重定位请求后，所述新的鉴权器向AAA服务器发送鉴权器重定位请求之前，

该方法还包括：所述旧的鉴权器向AAA服务器发送通知消息，通知AAA服务器将要切换到新的鉴权器，将新的鉴权器信息或旧的鉴权器所提供的安全参数X₁通知给AAA服务器，用于AAA服务器对新的鉴权器进行校验。

3.根据权利要求1或2所述的锚定鉴权器重定位方法，其特征在于，所述锚定鉴权器重定位请求由所述新的鉴权器发起，或者由所述旧的鉴权器发起。

4.根据权利要求3所述的锚定鉴权器重定位方法，其特征在于，该方法还包括：如果所述旧的鉴权器感知存在正在进行的重鉴权或鉴权器重定位，则拒绝该锚定鉴权器重定位请求。

5.根据权利要求4所述的锚定鉴权器重定位方法，其特征在于，所述旧的鉴权器感知是否存在正在进行的重鉴权或鉴权器重定位的方法为：

在所述旧的鉴权器中，为所述MS设置锚定鉴权器重定位锁定状态标识，当锚定鉴权器重定位锁定状态标识显示为锁定状态时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求，直到鉴权器重定位锁定状态被解除；

或者，在所述旧的鉴权器中，为所述MS设置计数器，当计数器为奇数时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求；

或者，当所述旧的鉴权器中存在所述MS的鉴权器重定位发生时，在旧的鉴权器为所述MS设置一定时器，在定时器未超时时，不再接受后续其他新的鉴权器重定位请求和/或重鉴权请求，直至该定时器超时。

6.根据权利要求5所述的锚定鉴权器重定位方法，其特征在于，该方法还包括：所述旧的鉴权器设置当前MS为重鉴权锁定状态；

所述重鉴权锁定状态为：不再接受后续其他新的重鉴权请求。

7.根据权利要求3所述的锚定鉴权器重定位方法，其特征在于，如果所述旧的鉴权器感知存在正在进行的重鉴权或鉴权器重定位，该方法还包括：所述旧的鉴权器拒绝所述锚定鉴权器重定位请求。

8.根据权利要求2所述的锚定鉴权器重定位方法，其特征在于，所述AAA服务器对新的鉴权器校验成功为：所述AAA服务器通过远端用拨入验证服务RADIUS协议或Diameter协议，利用安全参数对新的鉴权器进行验证：

如果来自所述旧的鉴权器的安全参数与来自所述新的鉴权器的安全参数相同，则校验成功。

9.根据权利要求8所述的锚定鉴权器重定位方法，其特征在于，所述校验具体包括：

所述新的鉴权器向AAA服务器发送鉴权器重定位的请求，其中携带MSNAI，或旧的鉴权器所提供的安全参数Z，或者利用安全参数Z计算出的安全参数W，并请求AAA服务器的验证；

所述AAA服务器比较自身可得到的安全参数，或者AAA服务器本地安全参数Z₁，或者通过本地安全参数Z₁所计算出的W，与来自新的鉴权器的安全参数是否相同，若相同，则校验成功。

10.根据权利要求9所述的锚定鉴权器重定位方法，其特征在于，所述新的鉴权器向AAA服务器发送鉴权器重定位的请求中还携带有新的鉴权器的FQDN，或者旧的鉴权器所提供的安全参数X，或者根据旧的鉴权器所提供的安全参数X计算出的安全参数Y；

所述校验还包括：根据所述旧的鉴权器所提供的新鉴权器的FQDN，或者旧的鉴权器所提供的安全参数X₁，或根据安全参数X₁计算出的安全参数Y₁，比较从新的鉴权器收到的X与从旧的鉴权器收到的安全参数X₁，或者比较安全参数Y₁与安全参数Y，若相同，则校验成功。