[發明專利]用于建立多個會話的系統和方法

有效

• 申請號: 200680006411.5
• 申請日: 2006-03-31
• 公開（公告）號: CN101129014A
• 公開（公告）日: 2008-02-20
• 發明（設計）人: 南希·卡姆溫恩特;馬克·克里斯徹爾;杰里米·斯蒂格里茲
• 申請（專利權）人: 思科技術公司
• 主分類號: H04L9/00
• 分類號: H04L9/00
• 代理公司: 北京東方億思知識產權代理有限責任公司
• 代理人: 宋鶴

1.一種對單個請求方的經認證的多個會話的建立進行優化的方法，其包括：

利用認證服務器對所述請求方進行認證；

確定用于所述請求方的至少一個其它會話；以及

利用所述至少一個其它會話的認證方來啟動用于所述請求方的所述至少一個其它會話。

2.如權利要求1所述的方法，所述確定至少一個其它會話還包括從所述請求方向所述認證服務器發送所述至少一個其它會話的列表。

3.如權利要求1所述的方法，其中，所述確定至少一個其它會話還包括確定所述請求方是有權啟動所述至少一個其它會話的。

4.如權利要求1所述的方法，所述確定至少一個其它會話還包括由所述認證服務器來從所述認證服務器可訪問的數據庫取回用于所述請求方的數據庫條目。

5.如權利要求1所述的方法，所述啟動至少一個其它會話還包括：

分發用于建立所述請求方和所述認證方之間的會話的第一會話密鑰；

所述啟動用于所述請求方的至少一個其它會話還包括向所述至少一個其它會話的認證方分發第二會話密鑰；以及

向所述請求方分發密鑰集合；

其中，所述密鑰集合包括與所述第一會話密鑰相對應的第一密鑰和與所述第二會話密鑰相對應的第二密鑰。

6.如權利要求1所述的方法，其中，在所述請求方被認證之前，利用所述認證服務器來對所述至少一個其它會話進行認證。

7.如權利要求1所述的方法，其中，所述請求方是無線接入點，所述認證方是將所述接入點耦合到主干網絡的交換機端口，所述主干網絡將所述交換機端口耦合到所述認證服務器。

8.如權利要求7所述的方法，其中，所述至少一個其它會話中的一個是通過用于所述接入點的無線域服務器來建立的。

9.如權利要求8所述的方法，還包括：

由所述認證服務器來向所述交換機端口分發第一會話密鑰，以建立所述接入點和所述交換機端口之間的會話；

通過所述無線域服務器來啟動所述至少一個其它會話還包括由所述認證服務器向所述無線域服務器分發第二會話密鑰；以及

由所述認證服務器來向所述接入點分發密鑰集合；

其中，所述密鑰集合包括與所述第一會話密鑰相對應的第一密鑰和與所述第二會話密鑰相對應的第二密鑰。

10.一種系統，其包括：

用于利用認證服務器來對請求方進行認證的裝置；

用于確定所述請求方的至少一個其它會話的裝置；以及

用于通過所述認證服務器利用所述至少一個其它會話的認證方來啟動所述請求方的至少一個其它會話的裝置。

11.如權利要求10所述的系統，所述用于確定至少一個其它會話的裝置還包括用于從所述請求方向所述認證服務器發送所述至少一個其它會話的列表的裝置。

12.如權利要求10所述的系統，所述用于確定至少一個其它會話的裝置還包括用于通過所述認證服務器從所述認證服務器可訪問的數據庫取回用于所述請求方的數據庫條目的裝置。

13.如權利要求10所述的系統，所述用于啟動至少一個其它會話的裝置還包括：

用于向所述至少一個其它會話的認證方分發用于所述至少一個其它會話的第一密鑰的裝置；以及

用于向所述請求方分發與用于所述至少一個其它會話的第一密鑰相對應的第二密鑰的裝置。

14.如權利要求10所述的系統，所述用于啟動至少一個其它會話的裝置還包括：

用于分發用于建立所述請求方和所述認證方之間的會話的第一會話密鑰的裝置；

所述用于啟動所述請求方的至少一個其它會話的裝置還包括用于向所述至少一個其它會話的認證方分發第二會話密鑰的裝置；以及

用于向所述請求方分發密鑰集合的裝置；

其中，所述密鑰集合包括與所述第一會話密鑰相對應的第一密鑰和與所述第二會話密鑰相對應的第二密鑰。

15.如權利要求10所述的系統，其中，所述請求方是無線接入點，所述認證方是將所述接入點耦合到主干網絡的交換機端口，所述主干網絡將所述交換機端口耦合到所述認證服務器。