[發明專利]用于認證互操作性的方法和系統

有效

• 申請號: 201580056505.2
• 申請日: 2015-10-21
• 公開（公告）號: CN107079016B
• 公開（公告）日: 2020-10-16
• 發明（設計）人: S·B·李;G·謝里安;A·P·帕蒂爾;S·亞伯拉罕;J·馬利寧
• 申請（專利權）人: 高通股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/04;H04W12/06
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 張揚;王英

1.一種在包括第一接入點、第二接入點、移動域控制器和認證服務器的通信系統中對站進行認證的方法，所述方法包括：

利用所述第一接入點和所述第二接入點來認證所述站，其中利用所述第一接入點來認證所述站包括：

在所述移動域控制器處，從所述認證服務器接收針對所述站的可擴展認證協議再認證響應，所述可擴展認證協議再認證響應包括再認證主會話密鑰；

在所述移動域控制器處，向所述第一接入點發送基于所述再認證主會話密鑰的第二可擴展認證協議再認證響應；并且其中

利用所述第二接入點來認證所述站包括：

在所述移動域控制器處，生成用于所述第二接入點的基于所述再認證主會話密鑰的快速基本服務集轉換第二層級成對主密鑰；

在所述移動域控制器處，生成密鑰消息以包括用于所述第二接入點的所述快速基本服務集轉換第二層級成對主密鑰；以及

在所述移動域控制器處，向所述第二接入點發送所述密鑰消息。

2.根據權利要求1所述的方法，其中，生成用于所述第二接入點的所述快速基本服務集轉換第二層級成對主密鑰包括：基于所述再認證主會話密鑰，生成快速基本服務集轉換第一層級成對主密鑰；以及基于所述快速基本服務集轉換第一層級成對主密鑰，生成用于所述第二接入點的所述快速基本服務集轉換第二層級成對主密鑰。

3.根據權利要求2所述的方法，還包括：

在所述移動域控制器處，基于所述快速基本服務集轉換第一層級成對主密鑰和所述第一接入點的一個或多個屬性，生成用于所述第一接入點的快速基本服務集轉換第二層級成對主密鑰；以及

在所述移動域控制器處，生成所述第二可擴展認證協議再認證響應，以包括用于所述第一接入點的所述快速基本服務集轉換第二層級成對主密鑰。

4.根據權利要求3所述的方法，還包括：

在所述移動域控制器處，從所述第二接入點接收密鑰請求消息；以及

響應于所述密鑰請求消息的接收，由所述移動域控制器向所述第二接入點發送用于所述第二接入點的所述快速基本服務集轉換第二層級成對主密鑰。

5.根據權利要求4所述的方法，其中，響應于與所述站的快速基本服務集轉換認證，所述第二接入點向所述移動域控制器發送所述密鑰請求消息。

6.一種用于在包括第一接入點、第二接入點和認證服務器的無線通信系統中，對站進行認證的移動域控制器，所述移動域控制器針對利用所述第一接入點來認證所述站包括：

接收機，其被配置為從所述認證服務器接收針對于所述站的可擴展認證協議再認證響應，所述可擴展認證協議再認證響應包括再認證主會話密鑰；

發射機，其被配置為向所述第一接入點發送基于所述再認證主會話密鑰的第二可擴展認證協議再認證響應；以及所述移動域控制器針對利用所述第二接入點來認證所述站還包括：

處理器，其被配置為：

基于所述再認證主會話密鑰，生成用于所述第二接入點的快速基本服務集轉換第二層級成對主密鑰；以及

生成密鑰消息以包括用于所述第二接入點的所述快速基本服務集轉換第二層級成對主密鑰，

其中，所述發射機還被配置為向所述第二接入點發送所述密鑰消息。

7.根據權利要求6所述的移動域控制器，其中，所述處理器還被配置為：

通過基于所述再認證主會話密鑰，生成快速基本服務集轉換第一層級成對主密鑰，來生成用于所述第二接入點的所述快速基本服務集轉換第二層級成對主密鑰，以及

基于所述快速基本服務集轉換第一層級成對主密鑰和所述第二接入點的一個或多個屬性，來生成用于所述第二接入點的所述快速基本服務集轉換第二層級成對主密鑰。

8.根據權利要求7所述的移動域控制器，其中，所述處理器還被配置為：

基于所述快速基本服務集轉換第一層級成對主密鑰和所述第一接入點的一個或多個屬性，生成用于所述第一接入點的快速基本服務集轉換第二層級成對主密鑰；以及

生成所述第二可擴展認證協議再認證響應，以包括用于所述第一接入點的所述快速基本服務集轉換第二層級成對主密鑰。