[發明專利]無線局域網鑒別與保密基礎結構單播密鑰協商方法及系統

無效

• 申請號: 200910133731.2
• 申請日: 2009-04-08
• 公開（公告）號: CN101527905A
• 公開（公告）日: 2009-09-09
• 發明（設計）人: 劉建
• 申請（專利權）人: 劉建
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/04;H04W84/12
• 代理公司: 北京安信方達知識產權代理有限公司
• 代理人: 龍 洪;霍育棟

1、一種無線局域網鑒別與保密基礎結構單播密鑰協商方法，其特征在于，通信節點A和通信節點B協商得到基密鑰BK后，該方法包括：

通信節點A生成隨機數sx和N₁，并將N₁和PX包含在單播密鑰協商請求分組中發送給通信節點B；其中，PX＝g^sx(mod?P)；

接收到單播密鑰協商請求分組后，通信節點B生成隨機數sy和N₂，將BK、N₁和N₂作為參數，采用散列信息認證碼HMAC算法生成單播密鑰USK，并將PY和N₂包含在單播密鑰協商響應分組中發送給通信節點A，其中，PY＝g^sy(mod?P)；

接收到單播密鑰協商響應分組后，通信節點A生成所述單播密鑰USK；

通信節點A和通信節點B使用K＝(PY)^sx(mod?P)＝(PX)^sy(mod?P)生成分組加解密過程中使用的初始化向量IV的初值；

其中，P和g為正整數，且P＞g。

2、如權利要求1所述的方法，其特征在于，

通信節點A和通信節點B從所述K或所述K的變換序列中提取N個比特作為IV的初值；其中，N為通信節點A和通信節點B之間所采用的分組加密算法分組長度。

3、如權利要求2所述的方法，其特征在于，

通信節點A和通信節點B還從所述K或所述K的變換序列中提取L個比特作為IV的變換次數值S；L＜N。

4、如權利要求2或3所述的方法，其特征在于，

通信節點A和通信節點B采用如下方式生成所述K的變換序列Str：

Str＝T(K)；或

Str＝T(K)||String；或

Str＝ADDID||T(K)||String；

其中，T(K)表示從K對應的比特串中截取預先設定長度的比特串，||表示比特串連接操作，String為通信節點A和通信節點B預先設定的比特串；ADDID由通信節點A和通信節點B的介質訪問控制地址對應的比特串連接而成。

5、如權利要求1所述的方法，其特征在于，

所述P為質數。

6、如權利要求1所述的方法，其特征在于，

所述通信節點A和通信節點B分別為：接入點AP和無線站點STA；或STA和AP；或AP和AP；或STA和STA。

7、一種無線局域網鑒別與保密基礎結構單播密鑰協商系統，該系統包含：通信節點A和通信節點B，其特征在于，通信節點A中設置有密鑰生成單元A和通信單元A，通信節點B中設置有密鑰生成單元B和通信單元B，其中：

所述密鑰生成單元A用于生成隨機數sx和N₁，并將N₁和PX包含在單播密鑰協商請求分組中，通過通信單元A發送給所述通信節點B；其中，PX＝g^sx(mod?P)；

所述密鑰生成單元B用于在通過通信單元B接收到所述單播密鑰協商請求分組后，生成隨機數sy和N₂，將BK、N₁和N₂作為參數，采用散列信息認證碼HMAC算法生成單播密鑰USK，并將PY和N₂包含在單播密鑰協商響應分組中，通過通信單元B發送給所述通信節點A，其中，PY＝g^sy(modP)；

所述密鑰生成單元A還用于在通過通信單元A接收到單播密鑰協商響應分組后，生成與通信節點B所述單播密鑰USK；

所述密鑰生成單元A和密鑰生成單元B還用于使用K＝(PY)^sx(modP)＝(PX)^sy(mod?P)生成分組加解密過程中使用的初始化向量IV的初值；

其中，P和g為正整數，且P＞g。

8、如權利要求7所述的系統，其特征在于，

所述密鑰生成單元A和密鑰生成單元B從所述K或所述K的變換序列中提取N個比特作為IV的初值；其中，N為通信節點A和通信節點B之間所采用的分組加密算法分組長度。