[發明專利]一種無線網絡密鑰協商的方法及裝置

有效

• 申請號: 201210560648.5
• 申請日: 2012-12-20
• 公開（公告）號: CN103888941B
• 公開（公告）日: 2018-03-06
• 發明（設計）人: 徐國祥
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06
• 代理公司: 北京潤澤恒知識產權代理有限公司11319
• 代理人: 蘇培華

1.一種無線網絡密鑰協商的方法，應用于AP，其特征在于，所述方法包括：

接收到無線終端發送的第一個認證報文后，檢查AP本地是否保存有所述無線終端的PMKSA；

向所述無線終端回應第二個認證報文，若所述AP本地保存有所述PMKSA，則在所述第二個認證報文中攜帶第一局域網上的可擴展認證協議EAPOL-密鑰KEY幀，以便所述無線終端根據所述第一EAPOL-KEY幀向AP發送關聯請求報文，其中所述第一EAPOL-KEY幀中攜帶AP隨機數ANonce以及PMKID；

接收到所述無線終端發送的關聯請求報文后，檢查所述關聯請求報文中是否攜帶PMKID和第二EAPOL-KEY幀，如果有則將所述PMKID和所述第二EAPOL-KEY幀保存在本地，其中所述第二EAPOL-KEY幀中攜帶無線終端隨機數SNonce以及消息完整性校驗碼MIC；

利用本地保存的密鑰PMK、AP隨機數ANonce、無線終端隨機數SNonce、AP的MAC地址、無線終端的MAC地址，計算臨時密鑰PTK，并檢查所述第二EAPOL-KEY幀的MIC是否正確，若檢查成功，則表示建立PTKSA成功；

返回關聯響應報文，若與無線終端建立了所述PTKSA，則在所述關聯響應報文中攜帶第三EAPOL-KEY幀，以便所述無線終端向AP傳輸數據報文，其中所述第三EAPOL-KEY幀攜帶MIC以及GTK。

2.如權利要求1所述的方法，其特征在于，當所述AP或無線終端不支持跳過四次密鑰握手的過程時，則所述AP啟動正常的四次密鑰握手過程。

3.如權利要求1所述的方法，其特征在于，AP和無線終端雙方都支持跳過四次密鑰握手，當所述AP跳過四次密鑰握手失敗時，在所述無線終端完成AP的關聯請求之后，重新建立PMKSA，并PMKSA建立完成之后由所述AP發起正常的四次密鑰握手。

4.一種無線網絡密鑰協商的方法，應用于無線終端，其特征在于，所述方法包括：

向AP發送第一個認證報文，以便所述AP根據所述第一個認證報文回應第二個認證報文；

接收所述AP回應的所述第二個認證報文，若認證成功則判斷所述第二個認證報文中是否攜帶第一局域網上的可擴展認證協議EAPOL-密鑰KEY幀，其中所述第一EAPOL-KEY幀中攜帶AP隨機數ANonce以及PMKID；

若所述第二個認證報文中攜帶了所述第一EAPOL-KEY幀，將所述第一EAPOL-KEY幀保存在本地，并將所述第一EAPOL-KEY幀中的PMKID和保存在本地的所述AP的各個PMKID比較；若發現有與所述第一EAPOL-KEY幀中的PMKID相等的PMKID，則生成所述無線終端的隨機數SNonce，并利用本地存儲的PMK、AP隨機數ANonce、無線終端隨機數SNonce、AP的MAC地址、無線終端的MAC地址，計算出臨時密鑰PTK，并進行消息完整性校驗碼MIC校驗；

向AP發送關聯請求報文，并在所述關聯請求報文中攜帶所述相等的PMKID和第二EAPOL-KEY幀，以便AP根據所述關聯請求報文返回相應的關聯響應報文，其中所述第二EAPOL-KEY幀中攜帶無線終端隨機數SNonce以及MIC；

接收AP端返回的關聯響應報文，若在所述關聯響應報文中攜帶第三EAPOL-KEY幀，則向AP傳輸數據報文，其中所述第三EAPOL-KEY幀攜帶MIC以及GTK。

5.如權利要求4所述的方法，其特征在于，所述方法還包括：

當所述AP或無線終端不支持跳過四次密鑰握手的過程時，則所述無線終端和AP間啟動正常的四次密鑰握手過程。

6.如權利要求4所述的方法，其特征在于，AP和無線終端雙方都支持的跳過四次密鑰握手，當所述無線終端與AP跳過四次密鑰握手失敗時，所述無線終端完成AP的關聯請求之后，重新建立PMKSA，并PMKSA建立完成之后由所述AP發起正常的四次密鑰握手。