【摘要】 本发明公开了一种无线网络密钥协商的方法。在AP和无线终端存在PMKSA的情况下，如果无线终端进行或重关联AP，则直接省略四次握手交互过程，利用关联过程协商PTK和GTK的颁发，缩短了链路建立时间，实现更快的数据报文传输；同时AP和无线终端之间直接略过四次密钥协商过程，减少了四次握手失败的可能，使得在无线环境恶劣的情况下，能够减少或避免上层应用的对底层链路的失败处理，进而减少上层应用中断。 【专利类型】发明申请 【申请人】杭州华三通信技术有限公司 【申请人类型】企业 【申请人地址】310053 浙江省杭州市高新技术开发区之江科技园六和路310号 【申请人地区】中国 【申请人城市】杭州市 【申请人区县】滨江区 【申请号】CN201210560648.5 【申请日】2012-12-20 【申请年份】2012 【公开公告号】CN103888941A 【公开公告日】2014-06-25 【公开公告年份】2014 【授权公告号】CN103888941B 【授权公告日】2018-03-06 【授权公告年份】2018.0 【IPC分类号】H04W12/04; H04W12/06 【发明人】徐国祥 【主权项内容】一种无线网络密钥协商的方法，应用于AP，其特征在于，所述方法包括：接收到无线终端发送的第一个认证报文后，检查AP本地是否保存有所述无线终端的PMKSA；向所述无线终端回应第二个认证报文，若所述AP本地保存有所述PMKSA，则在所述第二个认证报文中携带第一EAPOL-KEY帧，以便所述无线终端根据所述第一EAPOL-KEY帧向AP发送关联请求报文，其中所述第一EAPOL-KEY帧中携带AP随机数ANonce以及PMKID；接收到所述无线终端发送的关联请求报文后，检查所述关联请求报文中是否携带PMKID和第二EAPOL-KEY帧，如果有则将所述PMKID和所述第二EAPOL-KEY帧保存在本地，其中所述第二EAPOL-KEY帧中携带无线终端随机数SNonce以及MIC；利用本地保存的密钥PMK、AP随机数ANonce、无线终端随机数SNonce、AP的MAC地址、无线终端的MAC地址，计算临时密钥PTK，并检查所述第二EAPOL-KEY帧的MIC是否正确，若检查成功，则表示建立PTKSA成功；返回关联响应报文，若与无线终端建立了所述PTKSA，则在所述关联响应报文中携带第三EAPOL-KEY帧，以便所述无线终端向AP传输数据报文，其中所述第三EAPOL-KEY帧携带MIC以及GTK。 【当前权利人】新华三技术有限公司 【当前专利权人地址】浙江省杭州市滨江区长河路466号 【专利权人类型】有限责任公司(台港澳法人独资) 【统一社会信用代码】91330100754408889H 【引证次数】4.0 【被引证次数】20 【他引次数】4.0 【被自引次数】2.0 【被他引次数】18.0 【家族引证次数】15.0 【家族被引证次数】37

未经允许不得转载：http://www.zhongzhencnc.com/1791508167.html