配置密钥的方法、装置及系统制造方法及图纸

本发明专利技术公开了一种配置密钥的方法，包括：在ＭＮ和家乡ＡＡＡ服务器ＡＡＡＨ上，分别生成拜访域特定根密钥ＤＳＲＫ，所述ＡＡＡＨ将所述ＤＳＲＫ发送给拜访域ＡＡＡ服务器ＡＡＡＶ；在ＭＮ和ＡＡＡＶ上，分别利用所述ＤＳＲＫ生成拜访域ＭＩＨ业务根密钥ＤＳ－ＭＩＨ－ＲＫ，并且，所述ＡＡＡＶ将所述ＤＳ－ＭＩＨ－ＲＫ发送给拜访域ＭＩＨ验证实体。本发明专利技术避免了手工配置验证口令存在的繁琐以及易出错的问题，使得ＭＩＨ业务的大规模安全部署成为可能。与上述方法相对应，本发明专利技术还提供在ＭＮ和ＭＩＨ验证实体间配置密钥的装置及系统。

【技术实现步骤摘要】

【技术保护点】
一种配置密钥的方法，其特征在于，包括：　在移动节点ＭＮ和家乡ＡＡＡ服务器ＡＡＡＨ上，分别生成拜访域特定根密钥ＤＳＲＫ，所述ＡＡＡＨ将所述ＤＳＲＫ发送给拜访域ＡＡＡ服务器ＡＡＡＶ；　在ＭＮ和ＡＡＡＶ上，分别利用所述ＤＳＲＫ生成域特 定ＭＩＨ业务根密钥ＤＳ－ＭＩＨ－ＲＫ，所述ＡＡＡＶ将所述ＤＳ－ＭＩＨ－ＲＫ发送给拜访域介质无关切换ＭＩＨ验证实体。

【技术特征摘要】

【专利技术属性】
技术研发人员：夏忠其，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：94[中国|深圳]