[發明專利]一種無線局域網卡芯片密鑰管理方法

有效

• 申請號: 200910088799.3
• 申請日: 2009-07-16
• 公開（公告）號: CN101959188A
• 公開（公告）日: 2011-01-26
• 發明（設計）人: 劉鵬;趙彥光
• 申請（專利權）人: 北京中電華大電子設計有限責任公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W84/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及無線局域網通信安全領域，由于無線局域網采用電磁波作為通信介質，從而設備間通信內容很容易被第三方截獲。因此要求無線局域網設備在進行通信時要采用雙方認可得加密方式對明文數據進行加密。

背景技術

一般將基礎網絡中的網絡接入點稱為AP(Access?Point)，與AP相連接進行數據通信或在自組網中進行通信的設備稱為STA(Station)。在無線局域網設備通信過程中，為了防止第三方截獲通信內容，一般情況下無線局域網絡設備工作時通常采用對信息加密的方式進行設備間數據的傳輸。這就要求無線局域網卡芯片必須具備通信密鑰的管理能力。特別基礎網絡中的AP或是自組網絡中的STA都需要維護該網絡中所有與本地設備進行加密數據通信的所有無線網絡設備密鑰信息。因此通信密鑰的管理和查找方法將直接影響無線局域網的整體通信性能和設備成本。

發明內容

本發明提出一種無線局域網卡芯片密鑰管理方法，該方法可以將WEP、TKIP、CCMP、WAPI四種加密方法密鑰進行統一管理，并且可以達到對多邏輯網絡、單播、組播和廣播密鑰的全部支持，并可以支持網絡中不同加密方式設備在同一邏輯網絡或不同邏輯間進行加密數據通信。以達到對通信密鑰規范管理并快速、準確獲得通信密鑰，降低無線局域網卡芯片成本的目的。本發明具體方案由密鑰的存儲管理方案和為密鑰查找獲取方案兩部分組成。

在無線局域網設備無法及時獲得密鑰時，設備將無法及時對通信數據進行加密和解密，進而降低網絡通信性能，因此將無線局域網設備通信所需密鑰存放在無線網絡設備芯片上并采用快速查找的方式可以提高無線網絡通信效率。密鑰的存儲管理方案特征在于：無線局域網設備通信所需密鑰在無線局域網芯片上存放，并與芯片的數據接收緩存、數據發送緩存采用同一塊物理內存實現。在密鑰管理方面，將密鑰相關信息化分為單播/組播密鑰管理區和廣播/WEP密鑰管理區兩部分，其中，單播/組播密鑰管理區由MAC地址區、單播/組播加密信息區和單播/組播密鑰區三部分構成。對于廣播/WEP密鑰管理區而言，由于802.11協議規定廣播地址為固定數值，由6個字節的十六進制數F組成，因此不需要存放廣播地址。由廣播加密信息區和廣播密鑰區兩部分實現對廣播密鑰的管理功能，其中廣播加密信息區由寄存器實現，廣播/WEP密鑰區用來存放廣播密鑰或WEP加密方式密鑰。

密鑰查找獲取方案特征在于：在加密時使用直接獲取密鑰的方式獲得發送數據所需的單播、組播和廣播加密信息與密鑰。在解密時使用多有效地址遍歷查找的方式進行接收數據的單播與組播加密信息與密鑰獲取。在基礎網絡工作模式下，使用直接方式進行廣播加密信息與廣播密鑰獲取；在自組網工作模式下，使用多有效地址遍歷查找的方式獲取廣播加密信息與廣播密鑰。

附圖說明

圖1是密鑰表的整體分配圖。

圖2是基礎網絡AP與STA單播/組播密鑰表。

圖3是自組網絡STA單播/組播密鑰表。

圖4是基礎網絡與自組網絡STA廣播/WEP密鑰表。

圖5是基礎網絡AP廣播/WEP密鑰表。

圖6是廣播加密信息區結構。

圖7是密鑰位圖。

具體實施方式

以下結合附圖，具體說明本發明。

本發明提出一種無線局域網卡芯片密鑰管理方法，該方法可以將WEP、TKIP、CCMP、WAPI四種加密方法密鑰進行統一管理，并且可以達到對多邏輯網絡、單播、組播和廣播密鑰的全部支持，并可以支持網絡中不同加密方式設備在同一邏輯網絡或不同邏輯間進行加密數據通信。以達到對通信密鑰規范管理并快速、準確獲得通信密鑰，降低無線局域網卡芯片成本，從而提高無限局域網設備的普及應用。