[发明专利]安全代理移动IP的方法和装置

摘要

所公开的发明使得能够以安全的方式执行代理移动IP注册。可以独立使用各种安全机制，或者彼此结合使用，以在注册处理期间认证节点的标识。首先，接收到来自节点的分组的接入点验证在该分组中标识出的源MAC地址是否在该接入点的客户关联表中。另外，作为第二机制，接入点确保在分组中标识出的源MAC地址和源IP地址的一到一映射存在在由该接入点维护的映射表中。作为第三机制，不修改由归属代理维护的移动绑定表中的绑定，除非在绑定表中存在源MAC地址和源IP地址之间的一到一映射。类似地，外部代理也可以在其访客表中维护源IP地址和源MAC地址之间的映射，以确保源IP地址和关联的MAC地址之间的一到一映射。优选在对注册请求和注册答复分组的MAC地址扩展中传输MAC地址。这样，接入点、归属代理和外部代理都可以在注册处理期间确认该节点的MAC地址，并且确保IP地址和MAC地址之间的一到一映射。

主权项

1.一种用于在接入点中代表节点执行代理注册之前认证所述节点的方法，所述方法包括下述步骤：接收来自所述节点的分组，所述分组包括源MAC地址和源IP地址；确认所述源MAC地址是否在标识一个或多个源MAC地址的客户关联表中；和建立注册请求并发送所述注册请求，从而代表所述节点执行代理注册，所述注册请求包括包括所述源IP地址的归属地址字段。