[發(fā)明專利]密鑰驗(yàn)證方法及裝置

在審

• 申請?zhí)枺?/td>: 201110331974.4
• 申請日: 2011-10-27
• 公開（公告）號: CN103096307A
• 公開（公告）日: 2013-05-08
• 發(fā)明（設(shè)計）人: 馮成燕
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04W84/12
• 代理公司: 北京康信知識產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 余剛;梁麗超

1.一種密鑰驗(yàn)證方法，其特征在于，包括：

工作站STA接收來自于接入點(diǎn)AP的密鑰驗(yàn)證消息，其中，所述密鑰驗(yàn)證消息攜帶有第一消息驗(yàn)證碼；

所述STA對所述第一消息驗(yàn)證碼進(jìn)行驗(yàn)證；

在驗(yàn)證成功后，所述STA向所述AP發(fā)送攜帶有第二消息驗(yàn)證碼的密鑰驗(yàn)證完成消息，以使所述AP對所述第二消息驗(yàn)證碼進(jìn)行驗(yàn)證。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述STA接收來自于所述AP的密鑰驗(yàn)證消息之前，還包括以下之一：所述STA和所述AP認(rèn)證成功；所述STA和所述AP開始進(jìn)行認(rèn)證。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述密鑰驗(yàn)證消息還攜帶有以下至少之一：所述第一隨機(jī)數(shù)、所述第二隨機(jī)數(shù)、計數(shù)器值、關(guān)聯(lián)標(biāo)識。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述STA接收來自于所述AP的密鑰驗(yàn)證消息之前，還包括：

所述AP生成第一隨機(jī)數(shù)或計數(shù)器值；

所述AP按照預(yù)定的密鑰衍生算法對認(rèn)證過程中生成的成對主密鑰PMK、所述STA生成的第二隨機(jī)數(shù)以及所述AP生成的第一隨機(jī)數(shù)計算獲取成對臨時密鑰PTK，或者對所述PMK和計數(shù)器值計算獲取所述PTK，并截取所述PTK獲得密鑰確認(rèn)密鑰KCK；

所述AP根據(jù)所述KCK計算獲取所述第一消息驗(yàn)證碼，并將所述第一消息驗(yàn)證碼攜帶在所述密鑰驗(yàn)證消息中發(fā)送。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述AP截取所述PTK獲得所述KCK時，還包括：所述AP截取所述PTK獲得所述密鑰加密密鑰KEK和/或臨時密鑰TK。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，在將所述第一消息驗(yàn)證碼攜帶在所述密鑰驗(yàn)證消息中發(fā)送之前，還包括：所述AP將所述第一隨機(jī)數(shù)發(fā)送至所述STA；

則所述AP將所述第一消息驗(yàn)證碼攜帶在所述密鑰驗(yàn)證消息中發(fā)送包括：所述AP采用所述KEK或所述TK對所述密鑰驗(yàn)證消息進(jìn)行加密后發(fā)送。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，在所述STA接收來自于所述AP的密鑰驗(yàn)證消息之前，還包括：

所述AP隨機(jī)選取組臨時密鑰GTK，采用所述KEK加密所述GTK；

所述AP將加密的所述GTK攜帶在密鑰驗(yàn)證消息中向所述STA發(fā)送。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，在所述AP將加密的所述GTK和/或所述第三隨機(jī)數(shù)攜帶在所述密鑰驗(yàn)證消息中向所述STA發(fā)送之后，還包括：

所述STA接收來自于所述AP的所述密鑰驗(yàn)證消息；

所述STA采用所述KEK解密所述密鑰驗(yàn)證消息獲得所述GTK。

9.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述STA對所述第一消息驗(yàn)證碼進(jìn)行驗(yàn)證包括：

所述STA按照所述預(yù)定的密鑰衍生算法對認(rèn)證過程中生成的PMK、所述AP生成的第一隨機(jī)數(shù)、以及所述STA生成的第二隨機(jī)數(shù)計算獲取PTK，或者對所述PMK和計數(shù)器值計算獲取所述PTK，并截取所述PTK獲得所述KCK；

所述STA采用所述KCK對所述第一消息驗(yàn)證碼進(jìn)行驗(yàn)證。

10.根據(jù)權(quán)利要求9所述的方法，其特征在于，所述STA截取所述PTK獲得所述KCK時，還包括：所述STA截取所述PTK獲得KEK和/或TK。

11.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述密鑰驗(yàn)證完成消息還攜帶有以下至少之一：第一隨機(jī)數(shù)、第二隨機(jī)數(shù)。

12.根據(jù)權(quán)利要求1至11中任一項(xiàng)所述的方法，其特征在于，

所述密鑰驗(yàn)證消息還攜帶有以下至少之一：第一EAP相關(guān)消息和/或第一DHCP相關(guān)消息；

所述密鑰驗(yàn)證完成消息還攜帶有以下至少之一：第二EAP相關(guān)消息和/或第二DHCP相關(guān)消息。

13.根據(jù)權(quán)利要求12所述的方法，其特征在于，

所述第一EAP相關(guān)消息包括：EAP成功消息；

所述第一DHCP相關(guān)消息包括：DHCP提供消息、DHCP確認(rèn)消息；

所述第二DHCP相關(guān)消息包括：DHCP發(fā)現(xiàn)消息、DHCP請求消息。