[發明專利]基于成對主密鑰的驗證式密鑰交換

在審

• 申請號: 201410185930.9
• 申請日: 2004-08-20
• 公開（公告）號: CN103973434A
• 公開（公告）日: 2014-08-06
• 發明（設計）人: J.沃克爾
• 申請（專利權）人: 英特爾公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;H04W12/06
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 徐予紅;王忠忠

本申請是申請日為2004年8月20日、申請號為200480025042.5、發明名稱為“基于成對主密鑰的授權密鑰交換”的專利申請的分案申請。

相關申請的交叉參考

本發明要求于2003年1月10日申請的，序列號為No.60/439,238的美國臨時申請的優先權。

背景技術

當前無線局域網絡(WLAN)系統在用戶站(STA)和新的接入點(AP)之間至少使用七個消息循環往返，以在漫游過程中建立通信。在不采用預先驗證或者類似機制的情況下，則消息的開銷會更大，因為在任何符合電氣和電子工程師協會(IEEE)802.11環境的系統中安全的驗證方案都會導致IEEE802.11結構中的至少兩個或者更多的循環往返。如今，不安全性的操作已經使用了前五個消息。由于非安全的漫游已認為是太昂貴了，因此添加最后的十個或者更多的消息而不優化前五個消息不會提高系統性能。

此外，在目前IEEE802.11結構，諸如IEEE802.11a或者IEEE802.11b中，直到交換了第十一個消息之后，接入點才會得到無賴用戶站的指示，直到序列中的第十二個消息之后，經過授權的用戶站才會檢測到無賴接入點，因此攻擊者能夠騙取到所有的之前的消息。在能夠檢測到主動攻擊之前，用戶站和接入點都投入了很大數量的資源，典型地為20或者更多毫秒。可能發生附帶的性能下降，例如，攻擊者可能有意識地使用序列妨礙信道的使用。

附圖說明

在說明書的結束部分中，詳細地指出并明確的聲明了作為本發明的主題。但是，通過在閱讀附圖并參考以下的詳細說明，可以最佳程度上得以理解本發明的組織和方法，以及主題，特征和優點。

圖1是根據本發明的一個實施例的無線局域網絡系統的框圖；

圖2是方法表，用于根據本發明的一個實施例，在接入點和用戶站之間傳輸信息。

圖3是根據本發明的一個實施例，用于探測響應的現時信息單元的圖表。

圖4是根據本發明的一個實施例，用于重關聯請求的成對主密鑰請求信息單元。

圖5是根據本發明的一個實施例，重關聯響應的成對主密鑰響應單元；和

圖6是根據本發明的一個實施例的無線局域網絡系統中，用于驗證式密鑰交換的方法的流程圖。

應該理解的是，為了闡述的簡單和清晰，在附圖中所闡述的單元沒有必要按照比例畫出。例如，為了清晰，一些元件的尺寸相對于其他元件進行了放大。此外，在附圖中重復使用附圖標記，以指明是相對應的或者類似的元件。

具體實施方式

在以下的詳細描述中，為了提供對本發明的透徹的理解，提出了若干特定的細節。然而，本領域技術人員應該理解的是，在沒有這些特定細節的情況下也可以實現本發明。在其他例子中，眾所周知的方法，過程，元件和電路沒有進行詳細的描述，從而不會混淆本發明。

以下的詳細描述中的一些部分，用計算機存儲器中的數據比特或者二進制數字信號的算法和操作符號表示。這些算法描述和表示可以是數據處理技術領域的技術人員所使用的技術，從而將他們的工作實質傳達給本領域的其他技術人員。

這里有一個算法，并且通常將認為該算法是導致所期望結果的動作或者操作的自相一致的序列。這些包括物理量的物理操作。通常，盡管沒有必要，這些物理量采取能夠進行存儲，傳輸，合并，比較和其他操作的電子或者磁信號的形式。已經證明的是，有時，主要由于通常使用的原因，將這些信號作為比特，值，元素，符號，字符，條件，數字等是方便的。然而，應該理解的是，所有這些術語和類似的術語都是與適當的物理量相關的，并且它們僅僅是用于這些量的便利的標記。

除非是另有特別聲明，否則如以下描述中所理解的，在整個說明書描述中使用諸如處理，運算，計算，決定或者類似術語，表示計算機或者計算系統，或者類似的電子計算設備的行為或處理，這些設備對由計算系統的寄存器或者存儲器中用物理量，例如電子量所表示的數據進行操作，或者將數據變換為由計算系統中的存儲器，寄存器或者其他類似信息存儲，傳輸或者顯示設備中的物理量所類似表示的其他數據。