1.一种在分组交换数据通信网络中的通信系统，其包括：
管理移动网络的移动路由器，其进行用于建立在所述移动网络中的节点与移动网络外部的对方节点之间的通信会话的路由优化，所述移动路由器将绑定更新消息发送到对方节点，所述绑定更新消息包含所述移动路由器的归属地址、所述移动路由器的转交地址和所述移动网络的一个或多个地址前缀，
所述绑定更新消息还包含验证参数、以及验证路径信息，所述验证参数能够使所述对方节点验证绑定更新消息的发送方是移动网络的指定的一个或多个地址前缀的真实的所有者，所述验证路径信息包含绑定更新消息的接收方用来得到所述验证参数的验证所需的信息，
所述移动路由器包括：
安全单元，其负责维护移动路由器所得到的证书，并根据需要生成移动路由器的证书；
以及
路由优化单元，其负责建立并维护所述移动路由器和由所述移动路由器管理的移动网络之外的对方节点之间的路由优化会话。
2.如权利要求1所述的通信系统，所述验证参数是加密证书、所述加密证书的一部分、或所述加密证书的派生物，所述加密证书由信任锚点发行，
所述加密证书包括：
信息部分，包含所述移动路由器的识别信息和所述移动路由器对所述移动网络的一个或多个地址前缀的所有权；以及
签名部分，包含信息部分的加密生成的校验和，
所述加密证书使除所述信任锚点之外的节点可根据所述签名部分来验证所述信息部分的有效性，但不能从所述信息部分生成所述签名部分。
3.如权利要求2所述的通信系统，
所述移动路由器通过以下步骤来得到所述加密证书：
(i)由手动构成所述加密证书、并被存储在所述移动路由器中；
(ii)所述移动路由器为了从所述信任锚点检索所述加密证书，通过在与所述移动路由器的归属代理之间建立的双向隧道，执行现有的适合的协议；
(iii)所述移动路由器在被发送到所述归属代理的绑定更新消息中嵌入信号，所述归属代理一旦检测到这样的信号，便从所述信任锚点检索所述加密证书，并在传送回到所述移动路由器的绑定确认内传送所检索到的证书；或
(iv)当所述移动路由器从其归属网络请求前缀委派时，通过将加密证书连同前缀信息一起传送到所述移动路由器。
4.如权利要求1所述的通信系统，所述移动路由器通过将其能力的描述嵌入在所述对方节点的分组中，以建立路由优化会话，通过使移动路由器的能力的描述包括移动路由器所支持的方法，向所述对方节点验证宣称所述移动路由器拥有的移动网络的一个或多个地址前缀。
5.一种用于验证由如权利要求2所述的通信系统的移动路由器发送的、由对方节点接收的绑定更新消息的方法，所述绑定更新消息包含由移动路由器管理的移动网络的一个或多个地址前缀、加密证书和验证路径信息，所述方法包括以下步骤：
检验在绑定更新消息中指定的一个或多个地址前缀与在加密证书的信息部分中指定的地址前缀是否一致；
从信任锚点检索密钥，所述信任锚点通过在绑定更新消息中包含的验证路径信息来识别；以及
使用所述密钥来检验加密证书的有效性。
6.一种用于验证由如权利要求2所述的通信系统的移动路由器发送的、由对方节点接收的绑定更新消息的方法，所述绑定更新消息包含由所述移动路由器管理的移动网络的一个或多个地址前缀、加密证书的签名部分和验证路径信息，所述方法包括以下步骤：
基于在绑定更新消息中指定的一个或多个地址前缀而导出加密证书的信息部分；
从信任锚点检索密钥，所述信任锚点通过在绑定更新消息中包含的验证路径信息来识别；以及
基于所接收的加密证书的签名部分，使用密钥来检验导出的所述加密证书的信息部分的有效性。
7.一种用于验证由如权利要求2所述的通信系统的移动路由器发送的、由对方节点接收的绑定更新消息的方法，
所述对方节点为了执行包含移动网络的一个或多个地址前缀的绑定更新消息中包含的加密证书、或所述加密证书的导出参数的验证联系第三方，所述第三方代替所述对方节点执行所述验证，并且向所述对方节点通知验证的结果。
8.一种如权利要求1所述的通信系统中的移动路由器设备，其还包括：
低层网络接口，其具有能够使移动路由器与移动网络外部的对方节点进行通信所需的所有连网硬件、软件和协议；
路由单元，其进行对于在网络互连层中的路由的所有处理；
隧穿单元，其负责用于建立并维护所述移动路由器及所述移动路由器的归属代理之间的双向隧穿、以及用于路由优化会话的双向隧道的建立和维护。