JP2004260318A

JP2004260318A - Location information management system and location information management method, mobile terminal of location information management system and local home agent

Info

Publication number: JP2004260318A
Application number: JP2003046129A
Authority: JP
Inventors: Shiro Mizuno; 志郎水野; Hiroyuki Onishi; 浩行大西; 康志 ▲高▼木; Koji Takagi
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: NTT Inc
Priority date: 2003-02-24
Filing date: 2003-02-24
Publication date: 2004-09-16

Abstract

【課題】移動端末やローカルホームエージェントへの事前の鍵の設定を行うことなしに、また、特別な装置を移動体ＩＰ網に配備することなしに、移動端末が位置情報をローカルホームエージェントに通知する際の、ローカルホームエージェントにおける移動端末の認証を可能とする。
【解決手段】移動端末からローカルホームエージェントに対して、ホームエージェント経由とホームエージェント非経由の異なる２つのルートを用いて送信されるメッセージを基に、ローカルホームエージェントにて動的に２つの鍵を生成し、ローカルホームエージェントから移動端末に対して前記異なる２つのルートを用いて、これらの鍵を通知するようにし、移動端末とローカルホームエージェントとにおいて、これら２つの鍵を含んで認証情報を動的に生成するようにし、この認証情報をもとに、ローカルホームエージェントにおいて移動端末の認証を行う。
【選択図】図４A mobile terminal notifies a local home agent of location information without setting a key to a mobile terminal or a local home agent in advance and without deploying a special device in a mobile IP network. In this case, the mobile terminal can be authenticated by the local home agent.
Kind Code: A1 A local home agent dynamically assigns two keys to a local home agent from a mobile terminal based on a message transmitted using two different routes, one via a home agent and one without a home agent. Then, the local home agent notifies the mobile terminal of these keys using the two different routes, and the mobile terminal and the local home agent move the authentication information including the two keys. The local home agent authenticates the mobile terminal based on the authentication information.
[Selection diagram] Fig. 4

Description

【０００１】
【発明の属する技術分野】
本発明は、位置情報管理システムに関し、より詳細には、移動体ＩＰ網配下にある移動端末が、自己の位置情報を、当該移動端末の位置情報を管理するエージェントへ登録する際に、当該移動端末の認証情報を、動的に生成するようにした位置情報管理システムおよび位置情報管理方法、位置情報管理システムの移動端末およびローカルホームエージェントに関する。
【０００２】
【従来の技術】
ＩＰ網における端末移動管理技術としては、モバイルＩＰｖ６が存在する。モバイルＩＰｖ６の詳細については、ＩｎｔｅｒｎｅｔＥｎｇｉｎｅｅｒｉｎｇＴａｓｋＦｏｒｃｅ（ＩＥＴＦ）の、例えば、ｄｒａｆｔ−ｉｅｔｆ−ｍｏｂｉｌｅｉｐ−ｉｐｖ６−１９に規定されている。また、端末移動管理を階層的に行う、階層化モバイルＩＰｖ６の詳細については、ＩＥＴＦの、例えば、ｄｒａｆｔ−ｉｅｔｆ−ｍｏｂｉｌｅｉｐ−ｈｍｉｐｖ６−０７に規定されている。
【０００３】
図５は、階層化モバイルＩＰｖ６を適用した場合のシステム構成を示す図、図６は、図５に示したシステム構成に基づき、移動端末が位置情報を階層化されたモバイルＩＰエージェントへ登録する手順を示す図である。
【０００４】
以下、図６を参照しながら、モバイルＩＰｖ６における位置登録の手順、及び、階層化モバイルＩＰｖ６における位置登録の手順を説明する。
【０００５】
まず、モバイルＩＰｖ６における位置登録の手順を説明する。
【０００６】
（１）移動端末６００が、当該移動端末の位置情報を管理するホームエージェント（以下、図中を含めて「ＨＡ」と記す）を含むサブネットＡ（ホームネットワーク）から他のサブネットＢへ移動する（矢印Ｍ１１）。
【０００７】
（２）サブネットＢ内のアクセスルータ（以下、図中を含めて「ＡＲ」と記す）１は、移動端末６００の位置情報に相当し、ＡＲ１と同一のプレフィックスを持つＩＰアドレスである気付けアドレス（以下、図中を含めて「ＣｏＡｄｄｒ」と記す）１を移動端末６００に対して割り当てる（矢印Ｍ１２）。
【０００８】
（３）移動端末６００は、ＡＲ１から割り当てられたＣｏＡｄｄｒ１と、当該移動端末６００のホームネットワークでのＩＰアドレスであるホームアドレス（以下、図中を含めて「ＨｏＡｄｄｒ」と記す）とをＨＡに通知するための位置登録メッセージをＨＡへ送信する（矢印Ｍ１３）。
【０００９】
（４）ＨＡは、移動端末６００からの位置登録メッセージを受信すると、事前に移動端末６００と共有している認証情報に基いて当該移動端末６００の認証を行い、認証が正常に終了すると、ＨｏＡｄｄｒとＣｏＡｄｄｒ１との対応情報を記録し、位置登録メッセージの応答メッセージである、位置登録応答メッセージを、移動端末６００に対して送信する（矢印Ｍ１４）。
【００１０】
次に、階層化モバイルＩＰｖ６における位置登録の手順を説明する。なお、移動端末６００はモバイルＩＰｖ６の位置登録手順により、ＨＡへの位置登録を完了していることを前提に説明する。
【００１１】
（１）移動端末６００が、サブネットＢから他のサブネットＣへ移動する（矢印Ｍ１）。
【００１２】
（２）サブネットＣ内のＡＲ２は、移動端末６００の位置情報に相当し、ＡＲ２と同一のプレフィックスを持つＩＰアドレスであるＣｏＡｄｄｒ２を移動端末６００に対して割り当てる（矢印Ｍ２）。
【００１３】
（３）サブネットＤ内のローカルホームエージェント（以下、図中を含めて「ＬＨＡ」と記す）は、ＨＡに対する、移動端末６００のサブネットＤ内での位置情報に相当し、また、ＬＨＡに対する、移動端末６００のサブネットＤ内でのホームアドレスに相当し、ＬＨＡと同一のプレフィックスを持つＩＰアドレスである気付けアドレス（以下、図中を含めて「ＬＣｏＡｄｄｒ」と記す）を移動端末６００に対して割り当てる（矢印Ｍ３）。
【００１４】
（４）移動端末６００は、ＡＲ２から割り当てられたＣｏＡｄｄｒ２と、ＬＨＡから割り当てられたＬＣｏＡｄｄｒとをＬＨＡに通知するための位置登録メッセージをＬＨＡへ送信する（矢印Ｍ４）。
【００１５】
（５）ＬＨＡは、移動端末６００からの位置登録メッセージを受信すると、当該移動端末６００の認証を行い、認証が正常に終了すると、ＣｏＡｄｄｒ２とＬＣｏＡｄｄｒとの対応情報を記録し、位置登録メッセージの応答メッセージである、位置登録応答メッセージを、移動端末６００に対して送信する（矢印Ｍ５）。
【００１６】
（６）移動端末６００は、ＬＨＡからの位置登録応答メッセージを受信すると、ＬＨＡから割り当てられたＬＣｏＡｄｄｒをＨＡに通知するための位置登録メッセージをＨＡへ送信する（矢印Ｍ６）。
【００１７】
【発明が解決しようとする課題】
上記モバイルＩＰｖ６技術のＨＡにおいて、移動端末の認証を行う場合、移動端末の位置情報を管理するＨＡは、この移動端末に対して永続的に同一であるとされ、このため、事前に認証情報を共有することは容易である。
【００１８】
一方、上記階層化モバイルＩＰｖ６技術におけるＬＨＡにて移動端末の認証を行う場合、移動端末の位置情報を管理するＬＨＡは、移動端末の移動先網によって異なり、移動端末は、階層化モバイルＩＰｖ６網内に存在する全てのＬＨＡに位置情報を登録する可能性があるため、従来の技術では、ＬＨＡが移動管理を行う可能性のある全ての移動端末と共有する鍵を事前に保持しておく（事前共有秘密鍵方式）か、鍵は公開されたものを使用し、その鍵の正当性を別途設置した認証局等の第三機関により保障する（公開鍵方式）方式をとる必要があり、いずれの場合においても処理負荷が大きなものになるという問題がある。
【００１９】
また、鍵が１種類であることから、何らかの事情で鍵を知った第三者によるなりすましに対する防御が困難となっている。
【００２０】
本発明の目的は、従来の技術における上述のような問題を解消し、新たに必要になる機能を、移動端末とＬＨＡとで保持するようにして、移動端末やＬＨＡへの事前の鍵の設定を行うことなしに、また、特別な装置を移動体ＩＰ網に配備することなしに、移動端末が位置情報をＬＨＡに通知する際の、ＬＨＡにおける移動端末の認証が可能な位置情報管理システムを提供することにある。
【００２１】
【課題を解決するための手段】
本発明の位置情報管理システムは、移動端末と、該移動端末の位置情報を永続的に管理するホームエージェントと、該移動端末の位置情報を一時的に管理するローカルホームエージェントと、該移動端末が移動先で接続するアクセスルータとを具備し、
前記ホームエージェントは、自己が所属するサブネット内での前記移動端末のアドレスである永続的なホームアドレスと、前記ローカルホームエージェントが所属するサブネット内での、前記移動端末のアドレスとを、当該移動端末の位置情報として管理し、
前記ローカルホームエージェントは、自己が所属するサブネット内での前記移動端末のアドレスであり、かつ、前記移動端末の一時的なホームアドレスと、前記アクセスルータが所属するサブネット内での前記移動端末のアドレスとを、前記移動端末の位置情報として管理し、
前記移動端末は、自己の位置情報を管理するホームエージェントおよび自己の位置情報を管理するローカルホームエージェントに対して、移動する毎に、移動先での自己の位置情報の通知を行い、
前記ホームエージェントと前記移動端末とは、事前に共有している認証情報をもとに、前記位置情報の通知の際に、当該移動端末の認証を行い、
前記ローカルホームエージェントは、前記移動端末からの、前記位置情報の通知の際に、当該移動端末の認証を行う位置情報管理システムにおいて、
前記移動端末は、前記ローカルホームエージェントに対する前記位置情報の通知に先立って、前記ローカルホームエージェントとの間で、自己の位置情報を管理する前記ホームエージェントを経由するルートと経由しないルートとの、２つのルートで異なる２つの鍵の交換を行い、これらの異なる２つの鍵を基に、当該ローカルホームエージェントにおける自己の認証に使用される認証情報を生成し、前記ローカルホームエージェントに対して前記位置情報を通知する際に生成した前記認証情報も通知し、
前記ローカルホームエージェントは、前記移動端末から通知される位置情報と認証情報とから、前記移動端末の認証を行うことを特徴とする。
【００２２】
この場合、ホームエージェントを経由するルートで移動端末とローカルホームエージェントとの間で鍵交換を行なう際に、
移動端末は自己のホームアドレスを前記ローカルホームエージェントに通知し、
前記ローカルホームエージェントは、前記移動端末より通知されたホームアドレスに対して応答メッセージを送付することとしてもよい。
【００２３】
本発明の移動端末は、移動端末と、該移動端末の位置情報を永続的に管理するホームエージェントと、該移動端末の位置情報を一時的に管理するローカルホームエージェントと、該移動端末が移動先で接続するアクセスルータとを具備し、
前記ホームエージェントは、自己が所属するサブネット内での前記移動端末のアドレスである永続的なホームアドレスと、前記ローカルホームエージェントが所属するサブネット内での、前記移動端末のアドレスとを、当該移動端末の位置情報として管理し、
前記ローカルホームエージェントは、自己が所属するサブネット内での前記移動端末のアドレスであり、かつ、前記移動端末の一時的なホームアドレスと、前記アクセスルータが所属するサブネット内での前記移動端末のアドレスとを、前記移動端末の位置情報として管理し、
前記移動端末は、自己の位置情報を管理するホームエージェントおよび自己の位置情報を管理するローカルホームエージェントに対して、移動する毎に、移動先での自己の位置情報の通知を行い、
前記ホームエージェントと前記移動端末とは、事前に共有している認証情報をもとに、前記位置情報の通知の際に、当該移動端末の認証を行い、
前記ローカルホームエージェントは、前記移動端末からの、前記位置情報の通知の際に、当該移動端末の認証を行う位置情報管理システムにおける移動端末であって、
前記ローカルホームエージェントに対する前記位置情報の通知に先立って、前記ローカルホームエージェントとの間で、自己の位置情報を管理する前記ホームエージェントを経由するルートと経由しないルートとの、２つのルートで異なる２つの鍵の交換を行い、これらの異なる２つの鍵を基に、当該ローカルホームエージェントにおける自己の認証に使用される認証情報を生成し、前記ローカルホームエージェントに対して前記位置情報を通知する際に生成した前記認証情報も通知することを特徴とする。
【００２４】
本発明のローカルホームエージェントは、移動端末と、該移動端末の位置情報を永続的に管理するホームエージェントと、該移動端末の位置情報を一時的に管理するローカルホームエージェントと、該移動端末が移動先で接続するアクセスルータとを具備し、
前記ホームエージェントは、自己が所属するサブネット内での前記移動端末のアドレスである永続的なホームアドレスと、前記ローカルホームエージェントが所属するサブネット内での、前記移動端末のアドレスとを、当該移動端末の位置情報として管理し、
前記ローカルホームエージェントは、自己が所属するサブネット内での前記移動端末のアドレスであり、かつ、前記移動端末の一時的なホームアドレスと、前記アクセスルータが所属するサブネット内での前記移動端末のアドレスとを、前記移動端末の位置情報として管理し、
前記移動端末は、自己の位置情報を管理するホームエージェントおよび自己の位置情報を管理するローカルホームエージェントに対して、移動する毎に、移動先での自己の位置情報の通知を行い、
前記ホームエージェントと前記移動端末とは、事前に共有している認証情報をもとに、前記位置情報の通知の際に、当該移動端末の認証を行い、
前記ローカルホームエージェントは、前記移動端末からの、前記位置情報の通知の際に、当該移動端末の認証を行う位置情報管理システムにおけるローカルホームエージェントであって、
前記移動端末との間で、自己に対する前記位置情報の通知に先立って、前記移動端末の位置情報を管理する前記ホームエージェントを経由するルートと経由しないルートとの、２つのルートで異なる２つの鍵の交換を行い、その後、前記移動端末から前記位置情報とともに前記異なる２つの鍵を基に生成された認証情報の通知を受けると、これらの位置情報と認証情報とから、前記移動端末の認証を行うことを特徴とする。
【００２５】
本発明の位置情報管理方法は、移動端末と、該移動端末の位置情報を永続的に管理するホームエージェントと、該移動端末の位置情報を一時的に管理するローカルホームエージェントと、該移動端末が移動先で接続するアクセスルータとを具備し、
前記ホームエージェントは、自己が所属するサブネット内での前記移動端末のアドレスである永続的なホームアドレスと、前記ローカルホームエージェントが所属するサブネット内での、前記移動端末のアドレスとを、当該移動端末の位置情報として管理し、
前記ローカルホームエージェントは、自己が所属するサブネット内での前記移動端末のアドレスであり、かつ、前記移動端末の一時的なホームアドレスと、前記アクセスルータが所属するサブネット内での前記移動端末のアドレスとを、前記移動端末の位置情報として管理し、
前記移動端末は、自己の位置情報を管理するホームエージェントおよび自己の位置情報を管理するローカルホームエージェントに対して、移動する毎に、移動先での自己の位置情報の通知を行い、
前記ホームエージェントと前記移動端末とは、事前に共有している認証情報をもとに、前記位置情報の通知の際に、当該移動端末の認証を行い、
前記ローカルホームエージェントは、前記移動端末からの、前記位置情報の通知の際に、当該移動端末の認証を行う位置情報管理システムにおける位置情報管理方法であって、
前記移動端末は、前記ローカルホームエージェントに対する前記位置情報の通知に先立って、前記ローカルホームエージェントとの間で、自己の位置情報を管理する前記ホームエージェントを経由するルートと経由しないルートとの、２つのルートで異なる２つの鍵の交換を行い、これらの異なる２つの鍵を基に、当該ローカルホームエージェントにおける自己の認証に使用される認証情報を生成し、前記ローカルホームエージェントに対して前記位置情報を通知する際に生成した前記認証情報も通知し、
前記ローカルホームエージェントは、前記移動端末から通知される位置情報と認証情報とから、前記移動端末の認証を行うことを特徴とする。
【００２６】
この場合、ホームエージェントを経由するルートで移動端末とローカルホームエージェントとの間で鍵交換を行なう際に、
移動端末は自己のホームアドレスを前記ローカルホームエージェントに通知し、
前記ローカルホームエージェントは、前記移動端末より通知されたホームアドレスに対して応答メッセージを送付することとしてもよい。
【００２７】
上記のように、本発明では、移動端末からＬＨＡに対して、ＨＡ経由とＨＡ非経由の異なる２つのルートを用いて送信されるメッセージを基に、ＬＨＡにて動的に２つの鍵を生成し、ＬＨＡから移動端末に対して前記異なる２つのルートを用いて、これらの鍵を通知するようにし、移動端末とＬＨＡとにおいて、これら２つの鍵を含んで認証情報を動的に生成するようにし、この認証情報をもとに、ＬＨＡにおいて移動端末の認証を行うようにすることを主要な特徴とする。
【００２８】
【発明の実施の形態】
次に、本発明の実施例について図面を参照して説明する。図１は本発明における位置登録手順を示す図、図２は本発明における鍵１の交換手順を示す図、図３は本発明における鍵２の交換手順を示す図、図４は本発明の全体の動作シーケンスを示す図である。
【００２９】
本実施例のシステム構成は、従来例を説明するために用いた図５と同様であるため、ここでは、ＬＨＡへの位置情報の登録方法を説明するための図１を参照して説明する。なお、図５においては、図面の簡略化のため、ＡＲ１とＬＨＡとを直接結ぶ通信回線は存在しないこととする。
【００３０】
以下、図１を参照して、本実施例におけるＬＨＡへの位置情報の登録方法を詳細に説明する。
【００３１】
（１）移動端末１００は、ＬＣｏＡｄｄｒとＣｏＡｄｄｒ２とをＬＨＡへ通知するための位置登録メッセージをＬＨＡへ送信する。当該ＬＨＡへの位置登録メッセージには、送信元アドレス：ＣｏＡｄｄｒ２、宛先アドレス：ＨｏＡｄｄｒ、ホームアドレスオプション：ＬＣｏＡｄｄｒ、が設定され、また、当該位置登録メッセージを認証するための認証子が付与される（矢印Ｍ１５）。
【００３２】
（２）ＬＨＡは、当該位置登録メッセージが正常に認証されると、当該位置登録メッセージに含まれる移動端末１００の位置情報を保存し、ＬＨＡは当該位置登録メッセージの送信元アドレスであるＣｏＡｄｄｒ２に対して位置登録完了メッセージを返信する（矢印Ｍ１６）。
【００３３】
以下、図１ないし図４を参照して、本発明における位置登録メッセージを認証するための認証子の生成方法を詳細に説明する。まず、移動端末１００とＬＨＡとの間の鍵交換方法について説明する。
【００３４】
（１）移動端末１００は、ＨＡを経由してＬＨＡへ、鍵交換メッセージ１を送信する（矢印Ｍ７）。なお、ここで、鍵交換メッセージ１には、送信元アドレス：ＨｏＡｄｄｒ、宛先アドレス：ＬＨＡのＩＰアドレス、ホームアドレスオプション：ＬＣｏＡｄｄｒ、が設定され、さらに、当該鍵交換メッセージ１は、ＩＰカプセル化メカニズムにより、カプセル化される。カプセル化外部ＩＰパケットには、送信元アドレス：ＣｏＡｄｄｒ２、宛先アドレス：ＨＡのＩＰアドレス、が設定される。
【００３５】
ＭｏｂｉｌｅＩＰｖ６において、一般的に、ＨＡは自身のＩＰアドレス宛てパケットを受信した場合には、当該パケットのＩＰｖ６ヘッダを検索し、ＮｅｘｔＨｅａｄｅｒフィールド値が指し示すプロトコルが“ＩＰｉｎＩＰ”である場合には、ＩＰデカプセル化メカニズムにより、当該パケットのデカプセル化が行われる。このため、本実施例において、ＩＰカプセル化された鍵交換メッセージ１は、ＨＡにおいて、ＩＰデカプセル化メカニズムにより、デカプセル化され、カプセル化内部パケットである鍵交換メッセージ１は、当該メッセージの宛先アドレスに設定されているＬＨＡへ転送される。
【００３６】
なお、移動端末１００がＬＨＡへ送信する位置登録メッセージには、ＬＣｏＡｄｄｒとＣｏＡｄｄｒ２との対応関係を通知するために、送信元アドレス：ＣｏＡｄｄｒ２、宛先アドレス：ＬＨＡのＩＰアドレス、ホームアドレスオプション：ＬＣｏＡｄｄｒ、が設定される。当該位置登録メッセージを認証するためには、当該位置登録メッセージに含まれる情報から認証子の演算が可能であることが必要であるため、鍵交換メッセージ１のホームアドレスオプションにＬＣｏＡｄｄｒを設定する。つまり、認証子を演算するために必要な情報の一つであるＬＣｏＡｄｄｒを、移動端末からＬＨＡに対して当該鍵交換メッセージ１を用いてあらかじめ送信しておくことを意味している。
【００３７】
また、ＬＣｏＡｄｄｒ以外に、認証子を演算するために必要な情報であるＣｏＡｄｄｒ２は、以降で説明する鍵交換メッセージ２の送信元アドレスフィールドに設定されているＩＰアドレスを使用する。さらに、認証子を演算するために必要な情報であるＬＨＡのＩＰアドレスについては、鍵交換メッセージ１の宛先アドレス、又は、以降で説明する鍵交換メッセージ２の宛先アドレスのどちらに設定されている宛先アドレスを用いても良い。
【００３８】
（２）ＬＨＡは、鍵交換メッセージ１を受信すると、鍵交換メッセージ１の応答メッセージである鍵交換メッセージ１’を返信する（矢印Ｍ８）。鍵交換メッセージ１’には、送信元アドレス：ＬＨＡのＩＰアドレス、宛先アドレス：ＨｏＡｄｄｒ、が設定され、また、ＬＨＡにて演算された鍵１が付与される。当該鍵１は、鍵交換メッセージ１のホームアドレスオプションに含まれるＬＣｏＡｄｄｒを基に演算される。
【００３９】
ＭｏｂｉｌｅＩＰｖ６において、一般的に、ＨＡは自身が移動端末に対して割り当てたＨｏＡｄｄｒ宛てパケットをインターセプト可能であるため、本実施例において、ＬＨＡが送信した鍵交換メッセージ１’は、ＨＡがインターセプトする。さらに、ＨＡはインターセプトしたパケットの宛先アドレスであるＨｏＡｄｄｒがキーとして登録されている位置情報を検索する。その結果、ＨＡは、該鍵交換メッセージ１’はＣｏＡｄｄｒ２に転送すべきことを知り、該鍵交換メッセージ１’は、ＣｏＡｄｄｒ２宛てにカプセル化転送される。
【００４０】
次に、図３を参照しながら、移動端末とＬＨＡとの間の鍵交換方法について説明する。
【００４１】
（１）移動端末１００は、ＬＨＡへ、鍵交換メッセージ２を送信する。なお、ここで、鍵交換メッセージ２には、送信元アドレス：ＣｏＡｄｄｒ２、宛先アドレス：ＬＨＡのＩＰアドレス、が設定される（矢印Ｍ９）。
【００４２】
（２）ＬＨＡは、鍵交換メッセージ２を受信すると、鍵交換メッセージ２の応答メッセージである鍵交換メッセージ２’を返信する。鍵交換メッセージ２’には、送信元アドレス：ＬＨＡのＩＰアドレス、宛先アドレス：ＣｏＡｄｄｒ２、が設定され、また、ＬＨＡにて演算された鍵２が付与される（矢印Ｍ１０）。当該鍵２は、鍵交換メッセージ２の送信元アドレスに設定されているＣｏＡｄｄｒ２を基に演算される。
【００４３】
以下、交換された鍵１、鍵２から認証子を演算する方法について説明する。
【００４４】
（１）ＬＨＡは、鍵１と鍵２とから演算される秘密鍵を保持管理する。
【００４５】
（２）移動端末１００は、鍵交換メッセージ１’から鍵１を抽出し、鍵交換メッセージ２’から鍵２を抽出し、当該鍵１と当該鍵２から秘密鍵を演算する。つまり、この時点でＬＨＡと移動端末１００とは、秘密鍵を共有している。
【００４６】
（３）移動端末は、前記共有されている秘密鍵、ＣｏＡｄｄｒ２、及び、ＬＣｏＡｄｄｒを含んで、認証子を演算する。
【００４７】
（４）ＬＨＡは、位置登録メッセージから抽出するＣｏＡｄｄｒ２、ＬＣｏＡｄｄｒ、及び、前記共有されている秘密鍵とを含んで、認証子を演算する。
【００４８】
図４に示すように、移動端末は、ＬＨＡとの間で、２つのルートで鍵交換を行い、さらに、位置登録メッセージに認証子を付与することにより、ＬＨＡにおいて、動的に認証情報を生成することができる。
【００４９】
上記実施例によれば、事前に移動端末とＬＨＡとの間で、事前に鍵を共有することなく、また、認証局等の第三者による認証を必要とせず、移動端末がＬＨＡに対して送信する位置登録メッセージを、ＬＨＡにおいて認証することが可能となる。なお、秘密鍵、及び、認証子の演算に使用するアルゴリズムは、本発明においては限定しない。また、上記実施例は、本発明の一例を示すものであり、本発明はこれに限定されるべきものではない。
【００５０】
【発明の効果】
以上、実施例にて詳細に説明したように、本発明によれば、移動端末やＬＨＡへの事前の鍵の設定を行うことなしに、また、特別な装置を移動体ＩＰ網に配備することなしに、移動端末が位置情報をＬＨＡに通知する際の、ＬＨＡにおける移動端末の認証が可能な移動端末を認証するための情報を動的に生成することが可能となる効果が得られる。
【００５１】
また、２つの異なるルートで２つの異なる鍵を交換することで、悪意あるユーザが同時に２つの鍵を覗き見することが困難となるという効果が得られる。
【００５２】
さらに、上記２つの異なるルートの内１つのルートに、事前に認証情報を共有しており、移動端末の認証が終了しているＨＡを経由するルートを用いることで、悪意あるユーザが移動端末に成りすましてＬＨＡへ位置情報を登録することを抑止することが可能となるという効果が得られる。
【図面の簡単な説明】
【図１】本発明における、位置登録手順を示す図である。
【図２】本発明における、鍵１の交換手順を示す図である。
【図３】本発明における、鍵２の交換手順を示す図である。
【図４】本発明の全体の動作シーケンスを示す図である。
【図５】階層化モバイルＩＰｖ６、及び、本発明における、システム構成を示す図である。
【図６】階層化モバイルＩＰｖ６における、位置登録手順を示す図である。
【符号の説明】
ＨＡホームエージェント
ＬＨＡローカルホームエージェント
ＡＲアクセスルータ
Ｒ中継ルータ[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a location information management system, and more specifically, when a mobile terminal under the mobile IP network registers its location information with an agent that manages the location information of the mobile terminal, The present invention relates to a location information management system and a location information management method for dynamically generating authentication information of a terminal, a mobile terminal and a local home agent of the location information management system.
[0002]
[Prior art]
Mobile IPv6 exists as a terminal mobility management technology in an IP network. The details of Mobile IPv6 are defined in, for example, draft-ietf-mobileip-ipv6-19 of the Internet Engineering Task Force (IETF). The details of the hierarchical mobile IPv6 that performs terminal mobility management hierarchically are defined in IETF, for example, draft-ietf-mobileip-hmipv6-07.
[0003]
FIG. 5 is a diagram showing a system configuration when hierarchical mobile IPv6 is applied, and FIG. 6 is a procedure in which a mobile terminal registers location information in a hierarchical mobile IP agent based on the system configuration shown in FIG. FIG.
[0004]
Hereinafter, the procedure of location registration in Mobile IPv6 and the procedure of location registration in hierarchical Mobile IPv6 will be described with reference to FIG.
[0005]
First, the procedure of location registration in Mobile IPv6 will be described.
[0006]
(1) The mobile terminal 600 moves from a subnet A (home network) including a home agent (hereinafter, referred to as “HA” in the drawings) that manages location information of the mobile terminal to another subnet B ( Arrow M11).
[0007]
(2) An access router (hereinafter, referred to as “AR” in the drawings) 1 in the subnet B corresponds to the location information of the mobile terminal 600, and is a care-of address (IP address) having the same prefix as AR1. Hereinafter, “CoAddr” is also included in the figure) 1 is assigned to the mobile terminal 600 (arrow M12).
[0008]
(3) The mobile terminal 600 notifies the HA of the CoAddr1 assigned from the AR1 and the home address (hereinafter, referred to as “HoAddr” including the drawing) that is the IP address of the mobile terminal 600 in the home network. To the HA (arrow M13).
[0009]
(4) Upon receiving the location registration message from the mobile terminal 600, the HA authenticates the mobile terminal 600 in advance based on the authentication information shared with the mobile terminal 600, and when the authentication ends normally, HoAddr. It records the correspondence information between CoAddr1 and CoAddr1, and transmits a location registration response message, which is a response message of the location registration message, to mobile terminal 600 (arrow M14).
[0010]
Next, a procedure of location registration in hierarchical mobile IPv6 will be described. The description will be made on the assumption that the mobile terminal 600 has completed the location registration with the HA according to the location registration procedure of Mobile IPv6.
[0011]
(1) The mobile terminal 600 moves from the subnet B to another subnet C (arrow M1).
[0012]
(2) AR2 in the subnet C corresponds to the location information of the mobile terminal 600, and allocates CoAddr2, which is an IP address having the same prefix as AR2, to the mobile terminal 600 (arrow M2).
[0013]
(3) A local home agent in the subnet D (hereinafter, referred to as “LHA” in the drawings) corresponds to the location information of the mobile terminal 600 in the subnet D with respect to the HA, and moves to the LHA with respect to the HA. A care-of address (hereinafter, referred to as “LCoAddr” in the drawings including the figure) corresponding to the home address of the terminal 600 in the subnet D and having the same prefix as the LHA is assigned to the mobile terminal 600 ( Arrow M3).
[0014]
(4) The mobile terminal 600 transmits to the LHA a location registration message for notifying the LHA of the CoAddr2 assigned by the AR2 and the LCoAddr assigned by the LHA (arrow M4).
[0015]
(5) Upon receiving the location registration message from the mobile terminal 600, the LHA authenticates the mobile terminal 600. When the authentication is successfully completed, the LHA records correspondence information between CoAddr2 and LCoAddr, and responds to the location registration message. A location registration response message, which is a message, is transmitted to mobile terminal 600 (arrow M5).
[0016]
(6) Upon receiving the location registration response message from the LHA, the mobile terminal 600 transmits a location registration message for notifying the HA of the LCoAddr assigned from the LHA to the HA (arrow M6).
[0017]
[Problems to be solved by the invention]
In the mobile IPv6 technology HA, when performing authentication of a mobile terminal, the HA that manages the location information of the mobile terminal is assumed to be permanently the same for this mobile terminal. It's easy to share.
[0018]
On the other hand, when a mobile terminal is authenticated by the LHA in the hierarchical mobile IPv6 technology, the LHA for managing the location information of the mobile terminal differs depending on the destination network of the mobile terminal. Since there is a possibility that the location information may be registered in all the LHAs existing in the LHA, in the related art, the key shared by the LHA with all the mobile terminals that may perform the mobility management is held in advance (the It is necessary to use either a shared secret key method) or a method using a public key and guaranteeing the validity of the key by a third party such as a certificate authority established separately (public key method). Even in such a case, there is a problem that the processing load becomes large.
[0019]
In addition, since there is only one type of key, it is difficult to protect against impersonation by a third party who knows the key for some reason.
[0020]
SUMMARY OF THE INVENTION An object of the present invention is to solve the above-mentioned problems in the prior art, and to set a new required function between the mobile terminal and the LHA so as to set a key in advance to the mobile terminal and the LHA. A location information management system capable of authenticating a mobile terminal in the LHA when the mobile terminal notifies the LHA of the location information without performing any of the above and without deploying a special device in the mobile IP network. To provide.
[0021]
[Means for Solving the Problems]
A location information management system according to the present invention includes: a mobile terminal; a home agent that permanently manages the location information of the mobile terminal; a local home agent that temporarily manages the location information of the mobile terminal; An access router connected at the destination,
The home agent stores a permanent home address, which is the address of the mobile terminal in the subnet to which the home agent belongs, and the address of the mobile terminal, in the subnet to which the local home agent belongs, in the mobile terminal. Manage as location information of
The local home agent is an address of the mobile terminal in a subnet to which the local home agent belongs, and a temporary home address of the mobile terminal and an address of the mobile terminal in a subnet to which the access router belongs. And as location information of the mobile terminal,
The mobile terminal, to the home agent that manages its own location information and the local home agent that manages its own location information, every time it moves, to notify its own location information at the destination,
The home agent and the mobile terminal, based on the authentication information shared in advance, when notifying the location information, performs authentication of the mobile terminal,
The local home agent, from the mobile terminal, when notifying the location information, in the location information management system that performs authentication of the mobile terminal,
Prior to the notification of the location information to the local home agent, the mobile terminal has two routes: a route passing through the home agent that manages its location information and a route not passing therethrough with the local home agent. Two different keys are exchanged in one root, and based on these two different keys, authentication information used for self-authentication in the local home agent is generated, and the location information is transmitted to the local home agent. Notify also the authentication information generated when notifying,
The local home agent authenticates the mobile terminal based on location information and authentication information notified from the mobile terminal.
[0022]
In this case, when exchanging keys between the mobile terminal and the local home agent on the route via the home agent,
The mobile terminal notifies its home address to the local home agent,
The local home agent may send a response message to the home address notified by the mobile terminal.
[0023]
A mobile terminal according to the present invention comprises: a mobile terminal; a home agent that permanently manages location information of the mobile terminal; a local home agent that temporarily manages location information of the mobile terminal; And an access router connected by
The home agent stores a permanent home address, which is the address of the mobile terminal in the subnet to which the home agent belongs, and the address of the mobile terminal, in the subnet to which the local home agent belongs, in the mobile terminal. Manage as location information of
The local home agent is an address of the mobile terminal in a subnet to which the local home agent belongs, and a temporary home address of the mobile terminal and an address of the mobile terminal in a subnet to which the access router belongs. And as location information of the mobile terminal,
The mobile terminal, to the home agent that manages its own location information and the local home agent that manages its own location information, every time it moves, to notify its own location information at the destination,
The home agent and the mobile terminal, based on the authentication information shared in advance, when notifying the location information, performs authentication of the mobile terminal,
The local home agent is a mobile terminal in a location information management system that performs authentication of the mobile terminal when notifying the location information from the mobile terminal,
Prior to the notification of the location information to the local home agent, there are two different routes between the local home agent: a route that passes through the home agent that manages its own location information and a route that does not pass through the home agent. Exchanges two keys, generates authentication information used for self-authentication in the local home agent based on these two different keys, and notifies the local home agent of the location information. The generated authentication information is also notified.
[0024]
The local home agent of the present invention comprises: a mobile terminal; a home agent for permanently managing the location information of the mobile terminal; a local home agent for temporarily managing the location information of the mobile terminal; And an access router connected at the end,
The home agent stores a permanent home address, which is the address of the mobile terminal in the subnet to which the home agent belongs, and the address of the mobile terminal, in the subnet to which the local home agent belongs, in the mobile terminal. Manage as location information of
The local home agent is an address of the mobile terminal in a subnet to which the local home agent belongs, and a temporary home address of the mobile terminal and an address of the mobile terminal in a subnet to which the access router belongs. And as location information of the mobile terminal,
The mobile terminal, to the home agent that manages its own location information and the local home agent that manages its own location information, every time it moves, to notify its own location information at the destination,
The home agent and the mobile terminal, based on the authentication information shared in advance, when notifying the location information, performs authentication of the mobile terminal,
The local home agent is a local home agent in a location information management system that performs authentication of the mobile terminal when notifying the location information from the mobile terminal,
Prior to the notification of the location information to the mobile terminal, two keys different in two routes, a route passing through the home agent that manages the location information of the mobile terminal and a route not passing therethrough, prior to the notification of the location information to the mobile terminal. After that, when the mobile terminal receives a notification of the authentication information generated based on the two different keys together with the location information from the mobile terminal, the mobile terminal authenticates the mobile terminal from the location information and the authentication information. It is characterized by performing.
[0025]
The position information management method according to the present invention comprises: a mobile terminal; a home agent that permanently manages the position information of the mobile terminal; a local home agent that temporarily manages the position information of the mobile terminal; An access router connected at the destination,
The home agent stores a permanent home address, which is the address of the mobile terminal in the subnet to which the home agent belongs, and the address of the mobile terminal, in the subnet to which the local home agent belongs, in the mobile terminal. Manage as location information of
The local home agent is an address of the mobile terminal in a subnet to which the local home agent belongs, and a temporary home address of the mobile terminal and an address of the mobile terminal in a subnet to which the access router belongs. And as location information of the mobile terminal,
The mobile terminal, to the home agent that manages its own location information and the local home agent that manages its own location information, every time it moves, to notify its own location information at the destination,
The home agent and the mobile terminal, based on the authentication information shared in advance, when notifying the location information, performs authentication of the mobile terminal,
The local home agent is a location information management method in a location information management system that performs authentication of the mobile terminal when notifying the location information from the mobile terminal,
Prior to the notification of the location information to the local home agent, the mobile terminal has two routes: a route passing through the home agent that manages its location information and a route not passing therethrough with the local home agent. Two different keys are exchanged in one root, and based on these two different keys, authentication information used for self-authentication in the local home agent is generated, and the location information is transmitted to the local home agent. Notify also the authentication information generated when notifying,
The local home agent authenticates the mobile terminal based on location information and authentication information notified from the mobile terminal.
[0026]
In this case, when exchanging keys between the mobile terminal and the local home agent on the route via the home agent,
The mobile terminal notifies its home address to the local home agent,
The local home agent may send a response message to the home address notified by the mobile terminal.
[0027]
As described above, in the present invention, two keys are dynamically generated by the LHA based on messages transmitted from the mobile terminal to the LHA using two different routes via the HA and non-HA. Then, the LHA notifies the mobile terminal of these keys using the two different routes, and the mobile terminal and the LHA dynamically generate authentication information including the two keys. The main feature is that the mobile terminal is authenticated in the LHA based on the authentication information.
[0028]
BEST MODE FOR CARRYING OUT THE INVENTION
Next, embodiments of the present invention will be described with reference to the drawings. 1 is a diagram showing a location registration procedure in the present invention, FIG. 2 is a diagram showing a key 1 exchange procedure in the present invention, FIG. 3 is a diagram showing a key 2 exchange procedure in the present invention, and FIG. FIG. 5 is a diagram showing an operation sequence of FIG.
[0029]
Since the system configuration of the present embodiment is the same as that of FIG. 5 used for explaining the conventional example, the description will be given here with reference to FIG. 1 for explaining the method of registering the location information in the LHA. In FIG. 5, for simplification of the drawing, it is assumed that there is no communication line directly connecting AR1 and LHA.
[0030]
Hereinafter, a method for registering location information to the LHA in the present embodiment will be described in detail with reference to FIG.
[0031]
(1) The mobile terminal 100 transmits a location registration message for notifying LCoAddr and CoAddr2 to LHA to LHA. A source address: CoAddr2, a destination address: HoAddr, and a home address option: LCoAddr are set in the location registration message to the LHA, and an authenticator for authenticating the location registration message is added (arrow). M15).
[0032]
(2) When the location registration message is successfully authenticated, the LHA stores the location information of the mobile terminal 100 included in the location registration message, and the LHA sends a message to CoAddr2, which is the source address of the location registration message. Return a position registration completion message (arrow M16).
[0033]
Hereinafter, a method of generating an authenticator for authenticating a location registration message according to the present invention will be described in detail with reference to FIGS. First, a key exchange method between the mobile terminal 100 and the LHA will be described.
[0034]
(1) The mobile terminal 100 transmits the key exchange message 1 to the LHA via the HA (arrow M7). Here, the source address: HoAddr, the destination address: the IP address of LHA, and the home address option: LCoAddr are set in the key exchange message 1. Further, the key exchange message 1 is transmitted by the IP encapsulation mechanism. , Encapsulated. In the encapsulated external IP packet, a source address: CoAddr2 and a destination address: IP address of HA are set.
[0035]
In Mobile IPv6, generally, when the HA receives a packet addressed to its own IP address, the HA searches the IPv6 header of the packet, and when the protocol indicated by the Next Header field value is “IP in IP”, The packet is decapsulated by the IP decapsulation mechanism. For this reason, in this embodiment, the key exchange message 1 encapsulated in IP is decapsulated by the IP by the IP decapsulation mechanism in the HA, and the key exchange message 1 which is an encapsulated internal packet is added to the destination address of the message. It is transferred to the set LHA.
[0036]
The location registration message transmitted by the mobile terminal 100 to the LHA includes a source address: CoAddr2, a destination address: an IP address of LHA, and a home address option: LCoAddr, in order to notify the correspondence between LCoAddr and CoAddr2. Is set. In order to authenticate the location registration message, it is necessary to be able to calculate an authenticator from information included in the location registration message. Therefore, LCoAddr is set in the home address option of the key exchange message 1. In other words, this means that LCoAddr, which is one of the information required to calculate the authenticator, is transmitted from the mobile terminal to the LHA in advance using the key exchange message 1.
[0037]
In addition to the LCoAddr, CoAddr2, which is information necessary for calculating an authenticator, uses the IP address set in the source address field of the key exchange message 2 described below. Further, regarding the IP address of the LHA, which is information necessary for calculating the authenticator, the destination address set in either the destination address of the key exchange message 1 or the destination address of the key exchange message 2 described below. An address may be used.
[0038]
(2) Upon receiving the key exchange message 1, the LHA returns a key exchange message 1 'which is a response message to the key exchange message 1 (arrow M8). In the key exchange message 1 ', a source address: an IP address of LHA, a destination address: HoAddr, and a key 1 calculated by LHA is given. The key 1 is calculated based on the LCoAddr included in the home address option of the key exchange message 1.
[0039]
In Mobile IPv6, generally, the HA can intercept a packet addressed to the HoAddr assigned to the mobile terminal itself. Therefore, in this embodiment, the HA intercepts the key exchange message 1 ′ transmitted by the LHA. Further, the HA searches for location information in which HoAddr, which is the destination address of the intercepted packet, is registered as a key. As a result, the HA knows that the key exchange message 1 'should be forwarded to CoAddr2, and the key exchange message 1' is encapsulated and forwarded to CoAddr2.
[0040]
Next, a key exchange method between the mobile terminal and the LHA will be described with reference to FIG.
[0041]
(1) The mobile terminal 100 transmits the key exchange message 2 to the LHA. Here, in the key exchange message 2, the source address: CoAddr2 and the destination address: the IP address of LHA are set (arrow M9).
[0042]
(2) Upon receiving the key exchange message 2, the LHA returns a key exchange message 2 'which is a response message to the key exchange message 2. In the key exchange message 2 ', the source address: the IP address of the LHA and the destination address: CoAddr2 are set, and the key 2 calculated by the LHA is given (arrow M10). The key 2 is calculated based on CoAddr2 set in the source address of the key exchange message 2.
[0043]
Hereinafter, a method of calculating an authenticator from the exchanged keys 1 and 2 will be described.
[0044]
(1) The LHA holds and manages a secret key calculated from the key 1 and the key 2.
[0045]
(2) The mobile terminal 100 extracts the key 1 from the key exchange message 1 ', extracts the key 2 from the key exchange message 2', and calculates a secret key from the key 1 and the key 2. That is, at this point, the LHA and the mobile terminal 100 share the secret key.
[0046]
(3) The mobile terminal calculates an authenticator including the shared secret key, CoAddr2, and LCoAddr.
[0047]
(4) The LHA calculates an authenticator including CoAddr2, LCoAddr extracted from the location registration message, and the shared secret key.
[0048]
As shown in FIG. 4, the mobile terminal performs key exchange with the LHA through two routes, and further adds an authenticator to the location registration message, thereby dynamically generating authentication information in the LHA. can do.
[0049]
According to the above embodiment, the mobile terminal and the LHA do not share a key in advance and do not require authentication by a third party such as a certificate authority, and the mobile terminal The location registration message to be transmitted can be authenticated in the LHA. The algorithm used for calculating the secret key and the authenticator is not limited in the present invention. Further, the above-described embodiment shows an example of the present invention, and the present invention is not limited to this.
[0050]
【The invention's effect】
As described above in detail in the embodiments, according to the present invention, without setting a key in advance to a mobile terminal or LHA, and deploying a special device in a mobile IP network. Without this, when the mobile terminal notifies the LHA of the location information, an effect is obtained that information for authenticating the mobile terminal capable of authenticating the mobile terminal in the LHA can be dynamically generated.
[0051]
Further, by exchanging two different keys through two different routes, it is possible to obtain an effect that it is difficult for a malicious user to peep at the two keys at the same time.
[0052]
Furthermore, the authentication information is shared in advance for one of the two different routes, and by using a route that passes through the HA for which the authentication of the mobile terminal has been completed, a malicious user can access the mobile terminal. An effect is obtained that it is possible to prevent registration of location information in the LHA by impersonation.
[Brief description of the drawings]
FIG. 1 is a diagram showing a location registration procedure in the present invention.
FIG. 2 is a diagram showing a procedure for exchanging a key 1 in the present invention.
FIG. 3 is a diagram showing an exchange procedure of a key 2 in the present invention.
FIG. 4 is a diagram showing an entire operation sequence of the present invention.
FIG. 5 is a diagram showing a hierarchical mobile IPv6 and a system configuration according to the present invention.
FIG. 6 is a diagram showing a location registration procedure in hierarchical mobile IPv6.
[Explanation of symbols]
HA Home Agent LHA Local Home Agent AR Access Router R Relay Router

Claims

A mobile terminal, a home agent that permanently manages the location information of the mobile terminal, a local home agent that temporarily manages the location information of the mobile terminal, and an access router to which the mobile terminal connects at the destination. Equipped,
The home agent stores a permanent home address, which is the address of the mobile terminal in the subnet to which the home agent belongs, and the address of the mobile terminal, in the subnet to which the local home agent belongs, in the mobile terminal. Manage as location information of
The local home agent is an address of the mobile terminal in a subnet to which the local home agent belongs, and a temporary home address of the mobile terminal and an address of the mobile terminal in a subnet to which the access router belongs. And as location information of the mobile terminal,
The mobile terminal, to the home agent that manages its own location information and the local home agent that manages its own location information, every time it moves, to notify its own location information at the destination,
The home agent and the mobile terminal, based on the authentication information shared in advance, when notifying the location information, performs authentication of the mobile terminal,
The local home agent, from the mobile terminal, when notifying the location information, in the location information management system that performs authentication of the mobile terminal,
Prior to the notification of the location information to the local home agent, the mobile terminal has two routes: a route passing through the home agent that manages its location information and a route not passing therethrough with the local home agent. Two different keys are exchanged in one root, and based on these two different keys, authentication information used for self-authentication in the local home agent is generated, and the location information is transmitted to the local home agent. Notify also the authentication information generated when notifying,
The location information management system according to claim 1, wherein the local home agent authenticates the mobile terminal based on location information and authentication information notified from the mobile terminal.

The location information management system according to claim 1,
When exchanging keys between the mobile terminal and the local home agent via the route via the home agent,
The mobile terminal notifies its home address to the local home agent,
The location information management system according to claim 1, wherein the local home agent sends a response message to the home address notified by the mobile terminal.

A mobile terminal, a home agent that permanently manages the location information of the mobile terminal, a local home agent that temporarily manages the location information of the mobile terminal, and an access router to which the mobile terminal connects at the destination. Equipped,
The home agent stores a permanent home address, which is the address of the mobile terminal in the subnet to which the home agent belongs, and the address of the mobile terminal, in the subnet to which the local home agent belongs, in the mobile terminal. Manage as location information of
The local home agent is an address of the mobile terminal in a subnet to which the local home agent belongs, and a temporary home address of the mobile terminal and an address of the mobile terminal in a subnet to which the access router belongs. And as location information of the mobile terminal,
The mobile terminal, to the home agent that manages its own location information and the local home agent that manages its own location information, every time it moves, to notify its own location information at the destination,
The home agent and the mobile terminal, based on the authentication information shared in advance, when notifying the location information, performs authentication of the mobile terminal,
The local home agent is a mobile terminal in a location information management system that performs authentication of the mobile terminal when notifying the location information from the mobile terminal,
Prior to the notification of the location information to the local home agent, there are two different routes between the local home agent: a route that passes through the home agent that manages its own location information and a route that does not pass through the home agent. Exchanges two keys, generates authentication information used for self-authentication in the local home agent based on these two different keys, and notifies the local home agent of the location information. A mobile terminal for notifying also the generated authentication information.

A mobile terminal, a home agent that permanently manages the location information of the mobile terminal, a local home agent that temporarily manages the location information of the mobile terminal, and an access router to which the mobile terminal connects at the destination. Equipped,
The home agent stores a permanent home address, which is the address of the mobile terminal in the subnet to which the home agent belongs, and the address of the mobile terminal, in the subnet to which the local home agent belongs, in the mobile terminal. Manage as location information of
The local home agent is an address of the mobile terminal in a subnet to which the local home agent belongs, and a temporary home address of the mobile terminal and an address of the mobile terminal in a subnet to which the access router belongs. And as location information of the mobile terminal,
The mobile terminal, to the home agent that manages its own location information and the local home agent that manages its own location information, every time it moves, to notify its own location information at the destination,
The home agent and the mobile terminal, based on the authentication information shared in advance, when notifying the location information, performs authentication of the mobile terminal,
The local home agent is a local home agent in a location information management system that performs authentication of the mobile terminal when notifying the location information from the mobile terminal,
Prior to the notification of the location information to the mobile terminal, two keys different in two routes, a route passing through the home agent that manages the location information of the mobile terminal and a route not passing therethrough, prior to the notification of the location information to the mobile terminal. After that, when the mobile terminal receives a notification of the authentication information generated based on the two different keys together with the location information from the mobile terminal, the mobile terminal authenticates the mobile terminal from the location information and the authentication information. A local home agent characterized by performing.

A mobile terminal, a home agent that permanently manages the location information of the mobile terminal, a local home agent that temporarily manages the location information of the mobile terminal, and an access router to which the mobile terminal connects at the destination. Equipped,
The home agent stores a permanent home address, which is the address of the mobile terminal in the subnet to which the home agent belongs, and the address of the mobile terminal, in the subnet to which the local home agent belongs, in the mobile terminal. Manage as location information of
The local home agent is an address of the mobile terminal in a subnet to which the local home agent belongs, and a temporary home address of the mobile terminal and an address of the mobile terminal in a subnet to which the access router belongs. And as location information of the mobile terminal,
The mobile terminal, to the home agent that manages its own location information and the local home agent that manages its own location information, every time it moves, to notify its own location information at the destination,
The home agent and the mobile terminal, based on the authentication information shared in advance, when notifying the location information, performs authentication of the mobile terminal,
The local home agent is a location information management method in a location information management system that performs authentication of the mobile terminal when notifying the location information from the mobile terminal,
Prior to the notification of the location information to the local home agent, the mobile terminal has two routes: a route passing through the home agent that manages its location information and a route not passing therethrough with the local home agent. Two different keys are exchanged in one root, and based on these two different keys, authentication information used for self-authentication in the local home agent is generated, and the location information is transmitted to the local home agent. Notify also the authentication information generated when notifying,
The location information management method, wherein the local home agent authenticates the mobile terminal based on location information and authentication information notified from the mobile terminal.

The location information management method according to claim 5,
When exchanging keys between the mobile terminal and the local home agent via the route via the home agent,
The mobile terminal notifies its home address to the local home agent,
The location information management method, wherein the local home agent sends a response message to a home address notified from the mobile terminal.