[發明專利]用于無線認證的接入點控制器、方法及集成電路

有效

• 申請號: 201280029895.0
• 申請日: 2012-05-03
• 公開（公告）號: CN103621127B
• 公開（公告）日: 2019-04-19
• 發明（設計）人: P·A·蘭伯特
• 申請（專利權）人: 馬維爾國際貿易有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 酆迅

描述與使用信標消息的無線認證關聯的系統、方法和其它實施例。根據一個實施例，一種接入點控制器包括被配置用于無線地發送信標消息的發送器。信標消息被配置用于向遠程設備通報無線接入點可用于提供對網絡的接入。信標消息包括標識用于無線接入點的公共密鑰的安全標識符。

有關申請的交叉引用

本專利公開內容要求于2011年5月4日提交的第61/482,520號美國臨時申請的權益，其通過引用的方式全部并入于此。

背景技術

這里提供的背景技術描述是為了一般性地呈現公開內容的背景的目的。當前發明人的工作(到在此背景技術部分描述的工作的程度)以及在提交時可能無法以其他方式作為現有技術衡量的本描述的諸多方面，既不被明確地也不被暗含地承認為本公開內容的現有技術。

無線網絡提供一種用于設備接入計算機網絡的便利方式。許多不同設備的接入和從許多不同位置的接入在繁瑣布線被無線連接能力取代時變得簡單。然而隨著無線網絡的普及性增長，這一通信形式特有的安全問題最可能被利用。

無線接入點(WAP)是允許無線設備連接到有線計算機網絡的設備。無線通信呈現許多安全難題。例如無線接入點與無線客戶端設備之間的通信易遭受惡意用戶的竊聽和攻擊。為了提供防范這些威脅的安全性，設備通常加密無線通信。然而使用加密保護安全網絡并非沒有難題。定義無線接入點和客戶端如何交互的協議不斷改變并且經常配置起來困難和耗時。

信息技術專業人員或者其他技術人員經常配置設備以用于無線接入。基本配置過程可以包括人工錄入數據并且在設備之間交換配置信息。此外，一旦基本配置完成，設備的認證和連接可能由于在設備與無線接入點之間的通信多樣性而緩慢。因而，連接到無線網絡的方法可能是低效的。

發明內容

在一個實施例中，一種接入點控制器包括被配置用于無線地發送信標消息的發送器。發送器被配置用于修改信標消息以包括安全標識符。信標消息包括標識用于無線接入點的公共密鑰的安全標識符。信標消息被配置用于向遠程設備通報無線接入點可用于提供對網絡的接入。信標消息中的安全標識符被配置用于通過使遠程設備向無線接入點發送包括遠程設備的安全證書的回復來使遠程設備發起與無線接入點的認證交換。

在另一實施例中，信標消息中的安全標識符被配置用于使遠程設備通過使用無線接入點的公共密鑰和來自信標消息的第一加密密文(cryptographic secret)來認證無線接入點。信標消息被配置用于通過在遠程設備中發起認證過程來使遠程設備向無線接入點提供回復。回復是從遠程設備向無線接入點發送的初始消息而無居間消息。在另一實施例中，回復包括完成在無線接入點與遠程設備之間的安全交換的第二加密密文。在另一實施例中，安全標識符是無線接入點的公共密鑰、公共密鑰的散列(hash)、公共密鑰的標識符或者包括公共密鑰的無線接入點的證書。

在另一實施例中，接入點控制器也包括認證邏輯。認證邏輯被配置用于確定從遠程設備接收的響應于信標消息的回復是否包括完成與遠程設備的認證交換的安全信息。在另一實施例中，認證邏輯被配置用于使用安全信息以確定用于與遠程設備進行通信的加密密鑰。在另一實施例中，認證邏輯被配置用于通過確定遠程設備的加密隨機數(cryptographic nonce)是否至少部分地基于用于無線接入點的公共密鑰而被加密來確定回復是否包括安全信息。

在另一實施例中，一種方法包括生成信標消息。信標消息包括標識用于無線接入點的公共密鑰的安全標識符。該方法也包括無線地發送信標消息以向遠程設備通報無線接入點可用于提供網絡接入。

在另一實施例中，該方法通過在信標消息中發送安全標識符使遠程設備發起與無線接入點的認證交換。從遠程設備接收響應于信標消息的回復完成認證交換。

在另一實施例中，該方法也包括確定從遠程設備接收的響應于信標消息的回復是否包括安全信息。該方法包括使用來自回復的安全信息來認證遠程設備。接收安全信息完成在遠程設備與無線接入點之間的加密密鑰的安全交換。