[發明專利]用于無線認證的接入點控制器、方法及集成電路

有效

• 申請號: 201280029895.0
• 申請日: 2012-05-03
• 公開（公告）號: CN103621127B
• 公開（公告）日: 2019-04-19
• 發明（設計）人: P·A·蘭伯特
• 申請（專利權）人: 馬維爾國際貿易有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 酆迅

1.一種接入點控制器，包括：

硬件邏輯，被配置為生成信標消息，在所述信標消息的計數器模式密碼塊鏈消息認證碼協議(CCMP)報頭中具有安全標識符；

發送器，被配置用于無線地發送所述信標消息，其中所述信標消息被配置用于向遠程設備通報無線接入點可用于提供對網絡的接入，并且其中所述信標消息包括標識用于所述無線接入點的公共密鑰的安全標識符；以及

其中所述信標消息中的所述安全標識符被配置用于使得所述遠程設備：

從第三方獲得所述公共密鑰，其中當所述遠程設備從所述第三方獲取所述公共密鑰時，所述安全標識符和所述無線接入點的地址將所述無線接入點與所述公共密鑰相關聯；以及

通過使所述遠程設備向所述無線接入點發送包括所述遠程設備的用于認證交換的安全證書的回復來使所述遠程設備發起與所述無線接入點的所述認證交換。

2.根據權利要求1所述的接入點控制器，包括：

認證單元，被配置用于確定從所述遠程設備接收的響應于所述信標消息的所述回復是否包括用于完成與所述遠程設備的所述認證交換的所述安全證書。

3.根據權利要求2所述的接入點控制器，其中所述認證單元被配置用于使用所述安全證書以確定用于與所述遠程設備進行通信的加密密鑰。

4.根據權利要求2所述的接入點控制器，其中所述認證單元被配置用于通過確定所述遠程設備的加密隨機數是否至少部分地基于用于所述無線接入點的所述公共密鑰而被加密來確定所述回復是否包括所述安全證書，并且

其中所述回復是從所述遠程設備向所述無線接入點發送的初始消息，而不存在居間消息。

5.根據權利要求1所述的接入點控制器，其中所述信標消息中的所述安全標識符被配置用于使所述遠程設備通過使用所述無線接入點的所述公共密鑰和來自所述信標消息的第一加密密文來認證所述無線接入點，并且其中所述信標消息使所述遠程設備向所述無線接入點提供回復。

6.根據權利要求5所述的接入點控制器，其中所述信標消息被配置用于通過在所述遠程設備中發起認證過程來使所述遠程設備向所述無線接入點提供所述回復，并且其中所述回復包括完成所述無線接入點與所述遠程設備之間的安全交換的第二加密密文。

7.根據權利要求1所述的接入點控制器，其中所述安全標識符是所述公共密鑰的散列、所述公共密鑰的標識符或者包括所述公共密鑰的所述無線接入點的證書。

8.一種無線通信方法，包括：

生成信標消息，其中所述信標消息包括標識用于無線接入點的公共密鑰的安全標識符，其中所述生成信標消息包括：將所述安全標識符包括在所述信標消息的計數器模式密碼塊鏈消息認證碼協議報頭中；

無線地發送所述信標消息以向遠程設備通報所述無線接入點可用于提供網絡接入；以及

使得所述遠程設備：

從第三方獲得所述公共密鑰，其中當所述遠程設備從所述第三方獲取所述公共密鑰時，所述安全標識符和所述無線接入點的地址將所述無線接入點與所述無線接入點的所述公共密鑰相關聯；以及

通過在所述信標消息中發送所述安全標識符使所述遠程設備發起與所述無線接入點的認證交換，其中從所述遠程設備接收響應于所述信標消息的回復完成所述認證交換。

9.根據權利要求8所述的方法，包括：

確定從所述遠程設備接收的響應于所述信標消息所述回復是否包括安全信息；以及

使用來自所述回復的所述安全信息來認證所述遠程設備，其中所述安全信息完成加密密鑰在所述遠程設備與所述無線接入點之間的安全交換。

10.根據權利要求9所述的方法，還包括：

確定所述回復是否包括至少部分地基于用于所述無線接入點的所述公共密鑰而被加密的所述遠程設備的加密隨機數，其中所述回復是來自所述遠程設備、去往所述無線接入點的初始消息。