[發明專利]無線設備認證方法和裝置

有效

• 申請號: 201680051224.2
• 申請日: 2016-03-10
• 公開（公告）號: CN108293185B
• 公開（公告）日: 2021-05-04
• 發明（設計）人: 孫晟;辛巖
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/069
• 分類號: H04W12/069
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種認證方法，其特征在于，應用于定向多千兆位DMG和增強型DMG設備，所述方法包括：

將一個或多個認證信元包含在無線網絡中的第一設備和第二設備之間進行傳輸的一個或多個相應幀中，所述一個或多個認證信元包括認證流程中使用的數據，所述數據用于確定所述第一設備和所述第二設備都擁有通用加密密鑰；

其中，所述一個或多個認證信元根據所述認證流程所需要的數據類型，攜帶一個或多個選擇類型的數據；所述攜帶的選擇類型的數據通過認證信元內特定字段的分析而確定或者基于認證信元傳輸的上下文來確定；所述認證與其它任務并行執行。

2.根據權利要求1所述的方法，其特征在于，所述一個或多個認證信元包含在從所述第一設備傳輸到所述第二設備的幀中。

3.根據權利要求2所述的方法，其特征在于，還包括接收包含在由所述第一設備從所述第二設備接收的一個或多個又一幀中的一個或多個又一認證信元，所述認證流程基于所述一個或多個認證信元以及所述一個或多個又一認證信元的交換。

4.根據權利要求1所述的方法，其特征在于，所述一個或多個認證信元包含在從所述第二設備傳輸到所述第一設備的幀中。

5.根據權利要求4所述的方法，其特征在于，還包括接收包含在由所述第二設備從所述第一設備接收的一個或多個又一幀中的一個或多個又一認證信元，所述認證流程基于所述一個或多個認證信元以及所述一個或多個又一認證信元的交換。

6.根據權利要求1所述的方法，其特征在于，所述幀包括管理幀。

7.根據權利要求6所述的方法，其特征在于，至少部分所述管理幀用于執行與所述認證流程并行的網絡接入流程或網絡關聯流程。

8.根據權利要求1所述的方法，其特征在于，所述幀包括數據幀。

9.根據權利要求1所述的方法，其特征在于，所述數據包括指示多個預共享密鑰中要用在所述認證流程中的預共享密鑰的密鑰標識符。

10.根據權利要求1所述的方法，其特征在于，所述數據包括以下內容中的一個或多個：在所述認證流程中使用的隨機數；以及在所述認證流程中使用的消息完整性校驗值。

11.根據權利要求1所述的方法，其特征在于，所述認證流程包括：

將第一認證信元從所述第一設備傳輸到所述第二設備，所述第一認證信元包括第一隨機數值；

隨后將第二認證信元從所述第二設備傳輸到所述第一設備，所述第二認證信元包括第二隨機數值和消息完整性校驗值；以及

隨后將第三認證信元從所述第一設備傳輸到所述第二設備，所述第三認證信元包括又一消息完整性校驗值，

其中，所述認證信元包括：所述第一認證信元和所述第三認證信元，或者所述第二認證信元。

12.根據權利要求11所述的方法，其特征在于，所述第一認證信元包含在作為以下幀的第一管理幀中：信標幀、通告幀或探測響應幀；所述第二認證信元包括在作為以下幀的第二管理幀中：關聯請求幀或重關聯請求幀；所述第三認證信元包括在作為以下幀的第三管理幀中：關聯響應幀或重關聯響應幀。

13.一種第一設備，其特征在于，所述設備為定向多千兆位DMG或增強型DMG設備，包括處理器，所述處理器耦合到無線網絡接口并且用于：

將一個或多個認證信元包含在通過無線網絡從所述第一設備傳輸到第二設備的一個或多個相應幀中，所述一個或多個認證信元包括認證流程中使用的數據，所述數據用于確定所述第一設備和所述第二設備都擁有通用加密密鑰；

其中，所述一個或多個認證信元根據所述認證流程所需要的數據類型，攜帶一個或多個選擇類型的數據；所述攜帶的選擇類型的數據通過認證信元內特定字段的分析而確定或者基于認證信元傳輸的上下文來確定；所述認證與其它任務并行執行。