[發明專利]一種適用于IBSS網絡的接入認證方法

有效

• 申請號: 200710018976.1
• 申請日: 2007-10-30
• 公開（公告）號: CN101141254A
• 公開（公告）日: 2008-03-12
• 發明（設計）人: 鐵滿霞;曹軍;賴曉龍;李建東;龐遼軍;黃振海
• 申請（專利權）人: 西安西電捷通無線網絡通信有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L12/28
• 代理公司: 西安智邦專利商標代理有限公司
• 代理人: 商宇科

1.一種適用于IBSS網絡的接入認證方法，其特征在于：該方法包括以下步驟：

1)對兩實體進行認證角色配置；

2)通過認證協議對執行角色配置后的認證實體A和請求實體S進行認證。

2.根據權利要求1所述的適用于IBSS網絡的接入認證方法，其特征在于：所述步驟1)的角色配置為靜態配置，其配置步驟如下：將一實體配置為認證實體A，將另一實體配置為請求實體S。

3.根據權利要求1所述的適用于IBSS網絡的接入認證方法，其特征在于：所述步驟1)的角色配置為自適應配置，其配置步驟如下：任一實體采用自適應角色配置策略時，該實體的認證角色自適應對端實體，即若對端實體為認證實體A，則該實體自適應配置為請求實體S；若對端實體為請求實體S，則該實體自適應配置為認證實體A。

4.根據權利要求1所述的適用于IBSS網絡的接入認證方法，其特征在于：所述步驟1)的角色配置為動態配置，其配置步驟如下：根據優先級和物理地址來進行配置。

5.根據權利要求4所述的適用于IBSS網絡的接入認證方法，其特征在于：所述步驟1)中優先級高的實體配置為認證實體A，而另外一個實體配置為請求實體S。

6.根據權利要求5所述的適用于IBSS網絡的接入認證方法，其特征在于：所述步驟1)中若兩實體的優先級相同，則物理地址大的實體配置為認證實體A，物理地址小的實體將配置為請求實體S。

7.根據權利要求1至6任一權利要求所述的適用于IBSS網絡的接入認證方法，其特征在于：所述步驟2)中的認證協議為WAPI認證協議或RSNA的IEEE?802.1x協議。

8.根據權利要求7所述的適用于IBSS網絡的接入認證方法，其特征在于：所述步驟2)之后還包括有步驟3)認證實體A和請求實體S進行密鑰協商過程。

9.根據權利要求8所述的適用于IBSS網絡的接入認證方法，其特征在于：步驟3)的具體步驟如下：

3.1)當實體認證成功后，認證實體A向請求實體S發送密鑰協商請求分組，該分組包含密鑰協商標識KNID、認證實體A產生的Nonce_A及消息完整性校驗MIC1；

3.2)當請求實體S收到密鑰協商請求分組后，進行驗證，驗證其中的MIC1是否正確，若不正確，則直接丟棄該分組；否則，向認證實體A回應密鑰協商響應分組，密鑰協商響應分組包含密鑰協商標識KNID、請求實體S產生的Nonce_S、請求實體S端組播密鑰信息E(UK，GK_S)及消息完整性校驗MIC2；

3.3)當認證實體A收到密鑰協商響應分組后，進行驗證，驗證其中的密鑰協商標識KNID，若不正確，則直接丟棄該分組；否則，計算UK，通過UK驗證MIC2是否正確，若不正確，則直接丟棄該分組；否則，解密得到GK_S，向請求實體S回應密鑰協商確認分組，密鑰協商確認分組包含密鑰協商標識KNID、認證實體A的組播密鑰信息E(UK，GK_A)及消息完整性校驗MIC3；

3.4)當請求實體S收到密鑰協商確認分組后，進行驗證，驗證其中的的密鑰協商標識KNID和MIC3是否正確，若不正確，則直接丟棄該分組；否則，解密得到GK_A。

10.根據權利要求9所述的適用于IBSS網絡的接入認證方法，其特征在于：所述3.1)中MIC1為認證實體A利用已協商的MK對MIC1字段之前的所有字段計算的雜湊值。

11.根據權利要求9所述的適用于IBSS網絡的接入認證方法，其特征在于：所述3.2)中MIC2是請求實體S利用此次協商的UK對MIC2字段之前的所有字段計算的雜湊值，而UK是根據MK、Nonce_A和Nonce_S計算得到的值。

12.根據權利要求9所述的適用于IBSS網絡的接入認證方法，其特征在于：所述3.3)中MIC3為認證實體A利用UK對MIC3字段之前的所有字段計算的雜湊值。