[發明專利]用于協商建立對等通信鏈路的能力的設備和方法

無效

• 申請號: 200810099693.9
• 申請日: 2008-06-13
• 公開（公告）號: CN101330427A
• 公開（公告）日: 2008-12-24
• 發明（設計）人: M·趙;J·沃爾克
• 申請（專利權）人: 英特爾公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/66;H04L29/06
• 代理公司: 中國專利代理(香港)有限公司
• 代理人: 張亞寧;陳景峻

1.一種協商建立對等通信鏈路的能力的方法，所述方法包括：

生成從第一方送往第二方的第一請求消息，所述第一請求消息包 括所述第一方的標識符、所述第二方的標識符、以及所述第一方的密 碼適配組列表，所述密碼適配組列表包含所述第一方所支持的參數并 設置為有序列表；

從所述第二方接收第二請求消息，所述第二請求消息包括所述第 二方的標識符、所述第一方的標識符、以及所述第二方的密碼適配組 列表，所述第二方的所述密碼適配組列表包含所述第二方所支持的參 數并設置為有序列表；以及

根據所述第一方的密碼適配組列表和所述第二方的密碼適配組 列表的比較來選擇參數，該選擇使用雙方的標識符確定所述選擇的規 則，所選參數是建立所述第一方與所述第二方之間的對等通信鏈路時 的策略的協商參數，

其中，第一方和第二方的密碼適配組列表是按照參數的優先次序 來排列的有序列表，按照具有較大標識符的一方在其密碼適配組列表 中指定的優先次序，從第一方和第二方的密碼適配組列表的交集中選 擇最優選的參數。

2.如權利要求1所述的方法，其中：

生成所述第一請求消息包括通過所述第一請求消息的內容來發 送所述第一方所生成的隨機數連同所述第一方的標識符、所述第二方 的標識符、所述第一方的密碼適配組列表、以及根據所述第一方和所 述第二方共享的認證密鑰所計算的第一消息完整碼；以及

接收所述第二請求消息包括通過所述第二請求消息的內容來接 收所述第二方所生成的隨機數連同所述第二方的標識符、所述第一方 的標識符、所述第二方的密碼適配組列表、以及根據所述第一方和所 述第二方共享的所述認證密鑰所計算的第二消息完整碼。

3.如權利要求2所述的方法，其中，所述方法包括通過確認消 息的內容向所述第二方傳送確認消息，所述確認消息包括所選參數連 同所述第二方所生成的隨機數、所述第一方所生成的隨機數、所述第 一方的標識符、所述第二方的標識符、以及根據所述第一方和所述第 二方共享的所述認證密鑰所計算的第三消息完整碼。

4.如權利要求3所述的方法，其中，所述方法包括使用所述隨 機數來提供防止重放攻擊的安全性。

5.如權利要求1所述的方法，其中，所述方法包括使用所述第 一方的第一MAC地址作為所述第一方的標識符，以及使用所述第二方 的第二MAC地址作為所述第二方的標識符。

6.如權利要求1所述的方法，其中，所述方法包括進行無線網 狀網絡中的協商參數的確定。

7.如權利要求6所述的方法，其中，進行所述協商參數的確定 包括在消息的接收無差錯時使用包括第一請求消息和第二請求消息 在內的四個消息進行所述協商。

8.一種協商建立對等通信鏈路的能力并具有認證標識符的設 備，所述設備包括：

存儲器高速緩存，存儲會話認證密鑰以及所述設備所支持的策略 的參數的密碼適配組列表；

以及

處理電路，控制建立與另一個裝置的對等通信鏈路時的所述策略 的協商，其中包括選擇參數作為所述策略的協商參數，所述參數的選 擇從所述密碼適配組列表與在第二請求消息中從所述另一個裝置接 收的密碼適配組列表的比較得出，所述第二請求消息包含所述另一個 裝置的密碼適配組列表和所述另一個裝置的認證標識符，所述選擇基 于所述設備的認證標識符和所述另一個裝置的認證標識符確定所述 選擇的規則，

其中，所述設備和所述另一個裝置的密碼適配組列表是按照參數 的優先次序來排列的有序列表，按照所述設備和所述另一個裝置中具 有較大認證標識符的一方在其密碼適配組列表中指定的優先次序，從 所述設備和所述另一個裝置的密碼適配組列表的交集中選擇最優選 的參數。

9.如權利要求8所述的設備，其中，所述設備包括隨機數生成 器，以生成隨機數，以便連同所述設備的認證標識符、所述另一個裝 置的認證標識符、以及所述設備的密碼適配組列表一起包含在送往所 述另一個裝置的消息中，以及所述處理電路配置成基于所述隨機數來 確定所接收消息是否為重放。