[發明專利]對等網絡的安全協議

有效

• 申請號: 201110423068.7
• 申請日: 2011-12-16
• 公開（公告）號: CN102427457A
• 公開（公告）日: 2012-04-25
• 發明（設計）人: A.A.哈桑;M.K.德賽;Y.古普塔;H.費爾蓋拉斯
• 申請（專利權）人: 微軟公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 孫之剛;劉鵬

1.一種操作被配置為對等組中的控制設備的無線計算設備（120）的方法，該方法包括：

利用第一設備執行密鑰生成處理（544），由此將第一主密鑰提供給第一設備；

利用第二設備執行密鑰生成處理，由此將第二主密鑰提供給第二設備，第二主密鑰與第一主密鑰不同；

形成包括第一無線設備和第二無線設備作為客戶端（530）的對等組，該形成包括：

基于第一主密鑰驗證第一無線設備，

基于第一主密鑰生成第一瞬時密鑰，

基于第二主密鑰驗證第二無線設備，以及

基于第二主密鑰生成第二瞬時密鑰；

與作為該對等組的一部分的第一無線設備和第二無線設備交換數據（532），該交換包括：

利用第一瞬時密鑰對發送到第一無線設備的數據進行加密，以及

利用第二瞬時密鑰對發送到第二無線設備的數據進行加密。

2.如權利要求1所述的方法，還包括：

使第一主密鑰和第一瞬時密鑰無效，由此從該對等組中移除第一無線設備。

3.如權利要求2所述的方法，還包括：

在使第一主密鑰和第一瞬時密鑰無效之后，與作為該對等組的一部分的第二無線設備交換數據。

4.如權利要求1所述的方法，還包括：

與至少第一無線設備執行組擁有者協商，由此該無線計算設備被選擇為組擁有者。

5.如權利要求2所述的方法，其中：

該方法還包括將第一主密鑰和第二主密鑰存儲在密鑰存儲設備中；以及

使第一主密鑰無效包括從該密鑰存儲設備中刪除第一主密鑰。

6.一種計算設備，包括：

無線電設備（250）；

至少一個處理器；

計算機存儲介質，其包括用于在至少一個處理器上運行的計算機可運行組件，該計算機可運行組件包括：

對等控制組件（360），被配置為依據對等協議與一個或多個遠程設備交互以提供組；

密鑰生成器（322），該密鑰生成器被配置為與多個遠程設備中的每個遠程設備進行交互，以便為所述多個遠程設備中的每個遠程設備生成獨特的主密鑰；

驗證組件（330），該驗證組件被配置為：

確定試圖加入由對等控制組件控制的對等組的遠程設備是否具有有效的主密鑰，以及

在該遠程設備具有有效的主密鑰時，與該遠程設備進行交互以便基于該有效的主密鑰生成用于該遠程設備的瞬時密鑰。

7.如權利要求6所述的計算設備，其中：

計算設備還包括數據存儲設備，用于存儲由密鑰生成器生成的主密鑰；

驗證組件通過利用數據存儲設備中的密鑰處理從試圖加入由對等控制組件控制的對等組的遠程設備接收的消息，來確定該遠程設備是否具有有效的主密鑰。

8.如權利要求7所述的計算設備，其中：

該計算機可運行組件還包括用于響應于從對等組中移除遠程設備的用戶輸入而從數據存儲設備中移除密鑰的組件。

9.如權利要求8所述的計算設備，其中：

驗證組件被配置為：通過依據WPA2協議執行握手，來確定試圖加入對等組的遠程設備是否具有有效的主密鑰。

10.如權利要求6所述的計算設備，其中：

無線電設備操作在高于2GHz且低于6GHz的頻帶中。