JP2012527135A - 融合型ｗｌａｎにおける無線ターミナルポイントによりｗｐｉを完成する際のステーション切り替え方法及びシステム - Google Patents

融合型ｗｌａｎにおける無線ターミナルポイントによりｗｐｉを完成する際のステーション切り替え方法及びシステム Download PDF

Info

Publication number
JP2012527135A
JP2012527135A JP2012510091A JP2012510091A JP2012527135A JP 2012527135 A JP2012527135 A JP 2012527135A JP 2012510091 A JP2012510091 A JP 2012510091A JP 2012510091 A JP2012510091 A JP 2012510091A JP 2012527135 A JP2012527135 A JP 2012527135A
Authority
JP
Japan
Prior art keywords
station
destination
access controller
wireless terminal
terminal point
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2012510091A
Other languages
English (en)
Other versions
JP5351333B2 (ja
Inventor
ズチャン ドゥ
ジュン ツァオ
マンシャ ティエ
ショーロン ライ
ゼンハイ ホアン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Iwncomm Co Ltd
Original Assignee
China Iwncomm Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Iwncomm Co Ltd filed Critical China Iwncomm Co Ltd
Publication of JP2012527135A publication Critical patent/JP2012527135A/ja
Application granted granted Critical
Publication of JP5351333B2 publication Critical patent/JP5351333B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0033—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information
    • H04W36/0038—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information of security context information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/71—Hardware identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]

Abstract

本発明は、融合型ＷＬＡＮにおける無線ターミナルポイントによりＷＰＩを完成する際のステーション切り替え方法及びシステムに関する。当該方法は、ステーションが宛先無線ターミナルポイントを介して、宛先アクセスコントローラと再関連を行うステップと、宛先アクセスコントローラが関連付けられたアクセスコントローラに対して、ベースキーを要求するステップと、関連付けられたアクセスコントローラが、関連付けられた無線ターミナルポイントに対してステーションの削除を通知するステップと、宛先アクセスコントローラが宛先無線ターミナルポイントに対してステーションの追加を通知するステップと、ステーションと宛先アクセスコントローラが、要求されたベースキーに基づき、セッションキーのネゴシエーションを行うステップと、宛先アクセスコントローラと宛先無線ターミナルポイントの間がセッションキーを同期化するステップとを含む。本方法によれば、ＷＡＰＩプロトコルに基づく融合型ＷＬＡＮにおいて、異なるコントローラ下の無線ターミナルポイントの間でステーションを快速且つ安全に切り替えることを実現することができる。

Description

本出願は、２００９年５月１４日に提出され、出願番号が２００９１００２２５２１．６で、発明の名称が「融合型ＷＬＡＮにおけるＷＴＰによりＷＰＩを完成する際のＳＴＡローミング切り替え方法及びシステム」である中国特許出願の優先権を要求している。
本発明は、通信技術に関し、特に融合型無線ＬＡＮ（Ｗｉｒｅｌｅｓｓ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ、ＷＬＡＮと略称する）において、無線ターミナルポイント（Ｗｉｒｅｌｅｓｓ Ｔｅｒｍｉｎａｌ Ｐｏｉｎｔ、ＷＴＰと略称する）により無線ＬＡＮのプライバシーインフラストラクチャー（ＷＬＡＮ Ｐｒｉｖａｃｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ、ＷＰＩと略称する）を完成する際のステーション（Ｓｔａｔｉｏｎ、ＳＴＡと略称する）切り替え方法及びシステムに関する。
従来、無線ＬＡＮ認証とプライバシーインフラストラクチャー（ＷＬＡＮ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｐｒｉｖａｃｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ、ＷＡＰＩと略称する）のプロトコルに基づくＷＬＡＮにおけるＳＴＡ切り替え方法は、全て自律型ＷＬＡＮシステムアーキテクチャ下で提出されたものであり、ＷＡＰＩプロトコルに基づく融合型ＷＬＡＮシステムアーキテクチャに直接に適用されることができない。
融合型ＷＬＡＮシステムアーキテクチャにおいて、アクセスコントローラ（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌｌｅｒ、ＡＣと略称する）、無線スイッチ又は無線ルータ等のアクセス制御装置により、ＷＬＡＮの認証とポリシー実行機能を集中管理し、これらの装置は、集中的なブリッジ接続、ユーザデータの転送等の機能を有することもできる。
本発明の実施例は、従来のＷＡＰＩプロトコルに基づくＷＬＡＮにおけるＳＴＡ切り替え方法が自律型ＷＬＡＮアーキテクチャのみに適用される欠点を解消し、融合型ＷＬＡＮシステムアーキテクチャにおけるＷＴＰによりＷＰＩを完成する際に、異なるＡＣ下のＷＴＰの間でＳＴＡの切り替えを実現するように、融合型ＷＬＡＮにおける無線ターミナルポイントによりＷＰＩを完成する際のステーション切り替え方法及びシステムを提供している。ここでのＡＣは、無線スイッチ又は無線ルータなどの設備に切り替えられても良い。
本発明の実施例は、融合型ＷＬＡＮにおける無線ターミナルポイントによりＷＰＩを完成する際のステーション切り替え方法を提供し、異なるアクセスコントローラ下の無線ターミナルポイントの間でのステーション切り替え方法であり、前記方法は、
ステーションが宛先無線ターミナルポイントを介して、宛先アクセスコントローラと再関連を行うステップ１と、
宛先アクセスコントローラが関連付けられたアクセスコントローラに対して、ベースキー（Ｂａｓｅ Ｋｅｙ、ＢＫと略称する)を要求するステップ２と、
関連付けられたアクセスコントローラが、関連付けられた無線ターミナルポイントに対してステーションの削除を通知するステップ３と、
宛先アクセスコントローラが宛先無線ターミナルポイントに対して、ステーションの追加を通知するステップ４と、
ステーションと宛先アクセスコントローラが、要求されたベースキーに基づき、セッションキーをネゴシエーションするステップ５と、
宛先アクセスコントローラと宛先無線ターミナルポイントの間がセッションキーを同期化するステップ６と、
を含むことを特徴とする。
前記ステップ１の具体的な実現方法は、更に以下のステップを含む。
ステップ１１：ステーションがＷＡＰＩ情報要素を含む宛先無線ターミナルポイントの関連パラメータを取得し、当該ＷＡＰＩ情報要素は、宛先無線ターミナルポイントに対応する認証とキー管理スイート、及びパスワードスイートを含む。
ステップ１１は、
ステーションが宛先無線ターミナルポイントのビーコンフレームを受動的に傍受し、ＷＡＰＩ情報要素を含む宛先無線ターミナルポイントの関連パラメータを取得し、当該ＷＡＰＩ情報要素が、宛先無線ターミナルポイントに対応する認証とキー管理スイート、及びパスワードスイートを含むこと、
又は、
ステーションが宛先無線ターミナルポイントに対してプローブ要求フレームを能動的に送信し、宛先無線ターミナルポイントがステーションからのプローブ要求フレームを受信した後、ステーションに対してプローブ応答フレームを送信し、ステーションがプローブ応答フレームを受信すると、ＷＡＰＩ情報要素を含む宛先無線ターミナルポイントの関連パラメータを取得するようになり、当該ＷＡＰＩ情報要素が、宛先無線ターミナルポイントに対応する認証とキー管理スイート、及びパスワードスイートを含むこと、
を更に含んでも良い。
ステップ１２：ステーションがリンク認証を行う。
ステップ１２は、
ローカル媒体アクセス制御（Ｍｅｄｉｕｍ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ、ＭＡＣと略称する）モードにおいて、ステーションが宛先無線ターミナルポイントに対してリンク認証要求フレームを送信し、宛先無線ターミナルポイントとの間のリンク認証を要求し、宛先無線ターミナルポイントがステーションからのリンク認証要求フレームにより、ステーションに対してリンク認証応答フレームを送信すること、
及び分離ＭＡＣモードにおいて、ステーションが宛先アクセスコントローラに対してリンク認証要求フレームを送信し、宛先アクセスコントローラとの間のリンク認証を要求し、宛先アクセスコントローラがステーションからのリンク認証要求フレームにより、ステーションに対してリンク認証応答フレームを送信すること、
を更に含んでも良い。
ステップ１３：リンク認証が成功した後、ステーションが宛先アクセスコントローラに対して再関連要求フレームを送信し、宛先アクセスコントローラとの再関連を要求し、ステーションに選択された認証とキー管理スイート、及びパスワードスイートを確認するように、ステーションが再関連要求フレームの中に現在の関連付けられた無線ターミナルポイントの識別子、関連付けられたアクセスコントローラの識別子、及びＷＡＰＩ情報要素を含む。そのうち、ステーションにより選択された認証とキー管理スイート、及びパスワードスイート等は、ステーションと関連付けられたアクセスコントローラに関連する際に選択された認証とキー管理スイート、及びパスワードスイートと同じであることが好ましい。宛先アクセスコントローラがステーションからの再関連要求フレームを解析し、ステーションに対して再関連応答フレームを送信する。
前記ステップ２の具体的な実現方法は、
宛先アクセスコントローラが、関連付けられたアクセスコントローラとの間で予め設けられた安全通路を利用し、関連付けられたアクセスコントローラに対して、ステーション削除情報を含むベースキー要求情報を送信するステップ２１と、
関連付けられたアクセスコントローラが、宛先アクセスコントローラからのベースキー要求情報に基づき、宛先アクセスコントローラとの間の安全通路を利用し、宛先アクセスコントローラに対してベースキーを送信し、そのうち、宛先アクセスコントローラに対して送信されたベースキーが、ステーションと関連付けられたアクセスコントローラとの間のベースキーに完全に一致し、或いは、ステーションと関連付けられたアクセスコントローラとの間のベースキーにより、拡張パラメータと一方向性関数(ｕｎｉｄｉｒｅｃｔｉｏｎａｌ ｆｕｎｃｔｉｏｎ)を利用して計算されたものであり、前記拡張パラメータが、ステーションと宛先アクセスコントローラの間で予め設定されたパラメータであるステップ２２と、
を含む。
前記ステップ３の具体的な実現方法は、
関連付けられたアクセスコントローラが、宛先アクセスコントローラからのベースキー要求情報に含まれたステーション削除情報に基づき、関連付けられた無線ターミナルポイントに対して、ステーション削除（Ｄｅｌｅｔｅ Ｓｔａｔｉｏｎ）等のメッセージ要素を含む無線アクセスポイント制御と配置プロトコル(Ｃｏｎｔｒｏｌ Ａｎｄ Ｐｒｏｖｉｓｉｏｎｉｎｇ ｏｆ Ｗｉｒｅｌｅｓｓ Ａｃｃｅｓｓ Ｐｏｉｎｔｓ Ｐｒｏｔｏｃｏｌ、ＣＡＰＷＡＰと略称する）ステーション配置要求（Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージを送信するステップ３１と、
関連付けられた無線ターミナルポイントが、関連付けられたアクセスコントローラに対して、ＣＡＰＷＡＰステーション配置要求メッセージに対する処理結果を標識するための結果コード（Ｒｅｓｕｌｔ Ｃｏｄｅ）メッセージ要素を含むＣＡＰＷＡＰステーション配置応答（Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｓｐｏｎｓｅ
）メッセージを送信するステップ３２と、
を含む。
前記ステップ４の具体的な実現方法は、
宛先アクセスコントローラが宛先無線ターミナルポイントに対して、ＣＡＰＷＡＰステーション配置要求( Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージを送信し、当該要求メッセージが、ステーション追加（Ａｄｄ Ｓｔａｔｉｏｎ）メッセージ要素と、ＧＢ１５６２９．１１ステーション追加（ＧＢ１５６２９．１１ Ａｄｄ Ｓｔａｔｉｏｎ）メッセージ要素と、ＧＢ１５６２９．１１ステーションセッションキー（ＧＢ１５６２９．１１ Ｓｔａｔｉｏｎ
Ｓｅｓｓｉｏｎ Ｋｅｙ）メッセージ要素等とを含み、そのうち、ＧＢ１５６２９．１１ステーションセッションキーメッセージ要素におけるＡ標識ビットが１に設定される場合、制御ポートを閉じ、且つ対応するステーションからの無線ＬＡＮ認証インフラストラクチャー（ＷＬＡＮ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ、ＷＡＩと略称する）プロトコルデータのみを転送するように宛先無線ターミナルポイントに通知するステップ４１と、
宛先無線ターミナルポイントが宛先アクセスコントローラに対して、ＣＡＰＷＡＰステーション配置要求メッセージに対する処理結果を標識するための結果コード（Ｒｅｓｕｌｔ Ｃｏｄｅ）メッセージ要素を含むＣＡＰＷＡＰステーション配置応答(Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）メッセージを送信するステップ４２と、
を含む。
前記ステップ５の具体的な実現方法は、
宛先アクセスコントローラとステーションが、関連付けられたアクセスコントローラに対して要求されたベースキーに基づき、ＷＡＩユニキャスト・キー・ネゴシエーションを行い、具体的に、宛先無線ターミナルポイントが、宛先アクセスコントローラからのＣＡＰＷＡＰデータカプセルフォーマットでカプセル化されたＷＡＩユニキャスト・キー・ネゴシエーション・データに対して、デカプセル化を行った後ステーションＳＴＡに転送すること、及び宛先無線ターミナルポイントがステーションからのＷＡＩユニキャスト・キー・ネゴシエーション・データに対して、ＣＡＰＷＡＰデータカプセルフォーマットでカプセル化を行った後、宛先アクセスコントローラに送信することを有するステップ５１と、
宛先アクセスコントローラとステーションがＷＡＩマルチキャスト・キー通知を行い、具体的に、宛先無線ターミナルポイントが、宛先アクセスコントローラからのＣＡＰＷＡＰデータカプセルフォーマットでカプセル化されたＷＡＩマルチキャスト・キー通知データに対して、デカプセル化を行った後ステーションに転送すること、及び宛先無線ターミナルポイントがステーションからのＷＡＩマルチキャスト・キー通知データに対して、ＣＡＰＷＡＰデータカプセルフォーマットでカプセル化を行った後、宛先アクセスコントローラに送信することを有するステップ５２と、
を含む。
前記ステップ６の具体的な実現方法は、
宛先アクセスコントローラが宛先無線ターミナルポイントに対して、ＣＡＰＷＡＰステーション配置要求( Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージを送信し、当該要求メッセージが、ステーション追加（Ａｄｄ Ｓｔａｔｉｏｎ
）メッセージ要素と、ＧＢ１５６２９．１１ステーション追加（ＧＢ１５６２９．１１ Ａｄｄ Ｓｔａｔｉｏｎ ）メッセージ要素と、ＧＢ１５６２９．１１ステーションセッションキー（ＧＢ１５６２９．１１ Ｓｔａｔｉｏｎ Ｓｅｓｓｉｏｎ Ｋｅｙ）メッセージ要素と、ＧＢ１５６２９．１１情報要素（ＧＢ１５６２９．１１ Ｉｎｆｏｒｍａｔｉｏｎ Ｅｌｅｍｅｎｔ）等のメッセージ要素とを含み、ステーション追加メッセージ要素におけるステーションのＭＡＣアドレスにより、宛先無線ターミナルポイントがこれと対応する制御ポートを開き、ＷＡＩプロトコルデータと非ＷＡＩプロトコルデータを含む当該ステーションからの全てのデータを転送するステップ６１と、
宛先無線ターミナルポイントが宛先アクセスコントローラに対して、ＣＡＰＷＡＰステーション配置要求メッセージに対する処理結果を標識するための結果コード（Ｒｅｓｕｌｔ Ｃｏｄｅ）メッセージ要素を含むＣＡＰＷＡＰステーション配置応答( Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）メッセージを送信するステップ６２と、
を含む。
融合型ＷＬＡＮにおけるＷＴＰによりＷＰＩを完成する際のステーション切り替えシステムにおいては、宛先アクセスコントローラと、関連付けられたアクセスコントローラと、宛先無線ターミナルポイントと、関連付けられた無線ターミナルポイントと、ステーションとを含み、前記ステーションが宛先無線ターミナルポイントを介して宛先アクセスコントローラと再関連を行い、前記宛先アクセスコントローラが関連付けられたアクセスコントローラに対してベースキーを要求し、前記関連付けられたアクセスコントローラが、関連付けられた無線ターミナルポイントに対してステーションの削除を通知し、前記宛先アクセスコントローラが宛先無線ターミナルポイントに対してステーションの削除を通知し、ステーションと宛先アクセスコントローラが、要求されたベースキーに基づき、セッションキーのネゴシエーションを行い、宛先アクセスコントローラと宛先無線ターミナルポイントの間がセッションキーを同期化する、ことを特徴とする。
本発明は、ＷＡＰＩプロトコルに基づく融合型ＷＬＡＮシステムアーキテクチャ下でＷＴＰによりＷＰＩを完成する際のステーション切り替え方法及びシステムを提供し、ＳＴＡとＡＣの間でＷＡＩネゴシエーションにより生成されたベースキーをキャッシュし、ＳＴＡ切り替えの過程における当該キャッシュされたＢＫを利用して、ＳＴＡと宛先ＷＴＰ間のセッションキーを生成し、ＣＡＰＷＡＰ制御メッセージに基づき、ＡＣとＷＴＰ間のステーション追加、ステーション削除及びキー同期化操作を実現することにより、ＷＡＰＩプロトコルに基づく融合型ＷＬＡＮシステムアーキテクチャにおける異なるＡＣ下のＷＴＰの間でＳＴＡを快速且つ安全に切り替える方法を提供した。本発明は、以下のような利点を有し、即ち、本発明に係る融合型ＷＬＡＮにおけるＷＴＰによりＷＰＩを完成する際のステーション切り替え方法は、ＳＴＡとＡＣの間でネゴシエーションされ且つキャッシュされたベースキーに基づき、ＣＡＰＷＡＰ制御メッセージを利用することにより、異なるＡＣ下のＷＴＰの間でＳＴＡを快速且つ安全に切り替えることを実現することができる。
本発明に係るステーション切り替えを示す図である。 本発明に係るステーション切り替え方法を示すフローチャートである。
本発明においては、ＳＴＡとＡＣの間でＷＡＩネゴシエーションにより生成されたＢＫをキャッシュし、ＳＴＡを切り替える際に当該キャッシュされたＢＫを利用し、ＳＴＡと宛先ＷＴＰの間のセッションキーを生成し、また、ＣＡＰＷＡＰ制御メッセージに基づき、ＡＣとＷＴＰの間のＳＴＡ追加、ＳＴＡ削除とキー同期化操作を実現することにより、ＷＡＰＩプロトコルに基づく融合型ＷＬＡＮシステムアーキテクチャにおいて、異なるＡＣ下のＷＴＰの間でＳＴＡを快速且つ安全に切り替えるフローを提出し、そのうち、ＡＣ同士の間は、平行構造であっても良いし、階層構造であっても良い。更に、ＡＣに限らず、無線スイッチ又は無線ルータ等の設備であっても良い。以下、ＡＣを例として説明する。
図２に示すように、本発明は、異なるＡＣ下の異なるＷＴＰ間のＳＴＡ切り替え方法を提供し、本発明の好ましい実施例によれば、前記方法は以下のステップを含む。
ステップ１：ＳＴＡが宛先ＷＴＰを介して、宛先ＡＣと再関連を行う。
ステップ１は、更に以下のステップを含む。
ステップ１１：ＳＴＡがＷＡＰＩ情報要素を含む宛先ＷＴＰの関連パラメータを取得し、当該ＷＡＰＩ情報要素は、宛先ＷＴＰに対応する認証とキー管理スイート、及びパスワードスイート等を含む。
ステップ１１において、ＳＴＡが宛先ＷＴＰのビーコンフレームを受動的に傍受し、ＷＡＰＩ情報要素を含む宛先ＷＴＰの関連パラメータを取得しても良いし、又は、ＳＴＡが宛先ＷＴＰに対してプローブ要求フレームを能動的に送信し、宛先ＷＴＰがＳＴＡからのプローブ要求フレームを受信した後、ＳＴＡに対してプローブ応答フレームを送信し、ＳＴＡがプローブ応答フレームを受信すると、ＷＡＰＩ情報要素を含む宛先ＷＴＰの関連パラメータを取得しても良い。
ステップ１２：ＳＴＡがリンク認証を行う。
ステップ１２は、
ローカルＭＡＣモードにおいて、ＳＴＡが宛先ＷＴＰに対してリンク認証要求フレームを送信し、宛先ＷＴＰとの間のリンク認証を要求し、宛先ＷＴＰがＳＴＡからのリンク認証要求フレームにより、ＳＴＡに対してリンク認証応答フレームを送信するステップ、
又は、
分離ＭＡＣモードにおいて、ＳＴＡが宛先ＡＣに対してリンク認証要求フレームを送信し、宛先ＡＣとの間のリンク認証を要求し、宛先ＡＣがＳＴＡからのリンク認証要求フレームにより、ＳＴＡに対してリンク認証応答フレームを送信するステップ、
を更に含んでも良い。
ステップ１３：リンク認証が成功した後、ＳＴＡが宛先ＡＣに対して再関連要求フレームを送信し、宛先ＡＣとの間の再関連を要求し、ＳＴＡに選択された認証とキー管理スイート、及びパスワードスイートを確認するように、ＳＴＡが再関連要求フレームの中に現在の関連付けられたＷＴＰの識別子、関連付けられたＡＣの識別子、及びＷＡＰＩ情報要素を含み、そのうち、ＳＴＡにより選択された認証とキー管理スイート、及びパスワードスイート等は、初めてＳＴＡとＡＣに関連する際に選択された認証とキー管理スイート、及びパスワードスイートと同じであることが好ましい。宛先ＡＣがＳＴＡからの再関連要求フレームを解析し、ＳＴＡに対して再関連応答フレームを送信する。
ステップ２：宛先ＡＣが関連付けられたＡＣに対してＢＫ、又は拡張ベースキー（Ｅｘｔｅｎｄｅｄ ＢＫ、ＥＢＫと略称する) を要求する。
ステップ２は、
関連付けられたＡＣとの間で予め設けられた安全通路を利用し、宛先ＡＣが関連付けられたＡＣに対して、ＳＴＡ削除情報を含むＢＫ要求情報又はＥＢＫ要求情報を送信するステップ２１と、
宛先ＡＣからのＢＫ要求情報又はＥＢＫ要求情報に基づき、関連付けられたＡＣが宛先ＡＣとの間の安全通路を利用し、宛先ＡＣに対してＢＫ又はＥＢＫを送信し、そのうち、ＢＫがＳＴＡと関連付けられたＡＣの間のＢＫに相当し、ＥＢＫが、ＳＴＡと関連付けられたＡＣの間のベースキーにより、拡張パラメータと一方向性関数を利用して計算されたものであり、即ち、ＥＢＫ＝Ｆ ( ＢＫ、拡張パラメータ）であり、拡張パラメータがＳＴＡと宛先ＡＣの予め設定されたパラメータで、例えば両方のＭＡＣアドレス等であり、Ｆが一方向性関数であるステップ２２と、
を更に含んでも良い。
ステップ３：関連付けられたＡＣは、関連付けられたＷＴＰにＳＴＡの削除を通知する。
ステップ３は、
関連付けられたＡＣが、宛先ＡＣからのＢＫ要求情報又はＥＢＫ要求情報に含まれたＳＴＡ削除情報に基づき、関連付けられたＷＴＰに対して、ステーション削除（Ｄｅｌｅｔｅ Ｓｔａｔｉｏｎ）等のメッセージ要素を含むＣＡＰＷＡＰステーション配置要求（Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージを送信するステップ３１と、
関連付けられたＷＴＰが、関連付けられたＡＣに対して、ＣＡＰＷＡＰステーション配置要求(Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージに対する処理結果を標識するための結果コード（Ｒｅｓｕｌｔ Ｃｏｄｅ)メッセージ要素を含むＣＡＰＷＡＰステーション配置応答（Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）メッセージを送信するステップ３２と、
を更に含んでも良い。
ステップ４：宛先ＡＣがＳＴＡの追加を宛先ＷＴＰに通知する。
ステップ４は、
宛先ＡＣが宛先ＷＴＰに対して、ＣＡＰＷＡＰステーション配置要求（Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージを送信し、当該メッセージは、ステーション追加（Ａｄｄ Ｓｔａｔｉｏｎ）と、ＧＢ１５６２９．１１ステーション追加（Ａｄｄ Ｓｔａｔｉｏｎ）と、ＧＢ１５６２９．１１ステーションセッションキー（Ｓｔａｔｉｏｎ
Ｓｅｓｓｉｏｎ Ｋｅｙ）等のメッセージ要素を含み、そのうち、ＧＢ１５６２９．１１ステーションセッションキー（Ｓｔａｔｉｏｎ Ｓｅｓｓｉｏｎ Ｋｅｙ）メッセージ要素におけるＡ標識ビットが１に設定される場合、制御ポートを閉じ、且つ対応するＳＴＡからのＷＡＩプロトコルデータのみを転送するように宛先ＷＴＰに通知するステップ４１と、
宛先ＷＴＰが宛先ＡＣに対して、ＣＡＰＷＡＰステーション配置要求(Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージに対する処理結果を標識するための結果コード（Ｒｅｓｕｌｔ Ｃｏｄｅ) メッセージ要素を含むＣＡＰＷＡＰステーション配置応答（Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）メッセージを送信するステップ４２と、
を更に含んでも良い。
ステップ５：要求されたＢＫ又はＥＢＫに基づき、ＳＴＡと宛先ＡＣがセッションキーをネゴシエーションする。
ステップ５は、
宛先ＡＣとＳＴＡが、要求されたＢＫ又はＥＢＫに基づき、ＷＡＩユニキャスト・キー・ネゴシエーションを行い、具体的に、宛先ＷＴＰが、宛先ＡＣからのＣＡＰＷＡＰデータカプセルフォーマットでカプセル化されたＷＡＩユニキャスト・キー・ネゴシエーション・データに対して、デカプセル化を行った後ＳＴＡに転送すること、及び宛先ＷＴＰがＳＴＡからのＷＡＩユニキャスト・キー・ネゴシエーション・データに対して、ＣＡＰＷＡＰデータカプセルフォーマットでカプセル化を行った後、宛先ＡＣに送信することを有するステップ５１と、
宛先ＡＣとＳＴＡがＷＡＩマルチキャスト・キー通知を行い、具体的に、宛先ＷＴＰが、宛先ＡＣからのＣＡＰＷＡＰデータカプセルフォーマットでカプセル化されたＷＡＩマルチキャスト・キー通知データに対して、デカプセル化を行った後ＳＴＡに転送すること、及び宛先ＷＴＰがＳＴＡからのＷＡＩマルチキャスト・キー通知データに対して、ＣＡＰＷＡＰデータカプセルフォーマットでカプセル化を行った後、宛先ＡＣに送信することを有するステップ５２と、
を更に含んでも良い。
ステップ６：宛先ＡＣと宛先ＷＴＰの間はセッションキーを同期化する。
ステップ６は、
宛先ＡＣが宛先ＷＴＰに対して、ＣＡＰＷＡＰステーション配置要求（Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージを送信し、当該メッセージが、ステーション追加（Ａｄｄ Ｓｔａｔｉｏｎ）メッセージ要素と、ＧＢ１５６２９．１１ステーション追加（Ａｄｄ Ｓｔａｔｉｏｎ）メッセージ要素と、ＧＢ１５６２９．１１ステーションセッションキー（Ｓｔａｔｉｏｎ Ｓｅｓｓｉｏｎ Ｋｅｙ）メッセージ要素と、ＧＢ１５６２９．１１情報要素（Ｉｎｆｏｒｍａｔｉｏｎ Ｅｌｅｍｅｎｔ）等のメッセージ要素とを含み、ステーション追加（Ａｄｄ Ｓｔａｔｉｏｎ）メッセージ要素におけるＳＴＡのＭＡＣアドレスにより、宛先ＷＴＰが、当該ＳＴＡと対応する制御ポートを開き、ＷＡＩプロトコルデータと非ＷＡＩプロトコルデータを含む当該ステーションからの全てのデータを転送するステップ６１と、
宛先ＷＴＰが宛先ＡＣに対して、ＣＡＰＷＡＰステーション配置要求( Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージに対する処理結果を標識するための結果コード（Ｒｅｓｕｌｔ Ｃｏｄｅ) メッセージ要素を含むＣＡＰＷＡＰステーション配置応答( Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）メッセージを送信するステップ６２と、
を更に含んでも良い。
また、本発明は、融合型ＷＬＡＮにおけるＷＴＰによりＷＰＩを完成する際のＳＴＡ切り替えシステムを提供し、前記システムは、宛先アクセスコントローラと、関連付けられたアクセスコントローラと、宛先無線ターミナルポイントと、関連付けられた無線ターミナルポイントと、ステーションとを含み、前記ステーションが宛先無線ターミナルポイントを介して、宛先アクセスコントローラと再関連を行い、前記宛先アクセスコントローラが関連付けられたアクセスコントローラに対してベースキーを要求し、前記関連付けられたアクセスコントローラが、関連付けられた無線ターミナルポイントに対してステーションの削除を通知し、前記宛先アクセスコントローラが宛先無線ターミナルポイントに対してステーションの削除を通知し、ステーションと宛先アクセスコントローラが、要求されたベースキーに基づき、セッションキーのネゴシエーションを行い、宛先アクセスコントローラと宛先無線ターミナルポイントの間がセッションキーを同期化する。
当該ステーション切り替えシステムは、本発明に係るステーション切り替え方法を実施することができ、且つ対応する機能モジュールを有する。
当業者にとっては、前記方法を実現する実施例の全てのステップ又は一部のステップが、プログラムで関連のハードウェアに指示することにより達成することができ、前記プログラムがコンピュータ読み取り可能な記憶媒体に保存され、当該プログラムを実行する場合、前記方法の実施例のステップを実行し、前記記憶媒体がＲＯＭ、ＲＡＭ、磁気ディスク又はＣＤ―ＲＯＭ等のプログラムソースコードを保存できる各種の媒体を含むことが分かる。
最後に説明すべきことは、前記実施例が本発明の技術案のみを説明するためのものであり、それに限定されるものではない。前記実施例を参照しながら本発明を詳しく説明したが、当業者にとっては、前記実施例に記載された技術案に対して修正を行い、又は、その中の一部の技術特徴を置換することもでき、このような修正と置換が本発明の各実施例の技術案の要旨と範囲を逸脱しないことが分かる。
前記ステップ４の具体的な実現方法は、
宛先アクセスコントローラが宛先無線ターミナルポイントに対して、ＣＡＰＷＡＰステーション配置要求( Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージを送信し、当該要求メッセージが、ステーション追加（Ａｄｄ Ｓｔａｔｉｏｎ）メッセージ要素と、ＷＡＰＩステーション追加（ＷＡＰＩ Ａｄｄ Ｓｔａｔｉｏｎ）メッセージ要素と、ＷＡＰＩステーションセッションキー（ＷＡＰＩ Ｓｔａｔｉｏｎ
Ｓｅｓｓｉｏｎ Ｋｅｙ）メッセージ要素等とを含み、そのうち、ＷＡＰＩステーションセッションキーメッセージ要素におけるＡ標識ビットが１に設定される場合、制御ポートを閉じ、且つ対応するステーションからの無線ＬＡＮ認証インフラストラクチャー（ＷＬＡＮ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ、ＷＡＩと略称する）プロトコルデータのみを転送するように宛先無線ターミナルポイントに通知するステップ４１と、
宛先無線ターミナルポイントが宛先アクセスコントローラに対して、ＣＡＰＷＡＰステーション配置要求メッセージに対する処理結果を標識するための結果コード（Ｒｅｓｕｌｔ Ｃｏｄｅ）メッセージ要素を含むＣＡＰＷＡＰステーション配置応答(Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）メッセージを送信するステップ４２と、
を含む。
前記ステップ６の具体的な実現方法は、
宛先アクセスコントローラが宛先無線ターミナルポイントに対して、ＣＡＰＷＡＰステーション配置要求( Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージを送信し、当該要求メッセージが、ステーション追加（Ａｄｄ Ｓｔａｔｉｏｎ
）メッセージ要素と、ＷＡＰＩステーション追加（ＷＡＰＩ Ａｄｄ Ｓｔａｔｉｏｎ ）メッセージ要素と、ＷＡＰＩステーションセッションキー（ＷＡＰＩ Ｓｔａｔｉｏｎ Ｓｅｓｓｉｏｎ Ｋｅｙ）メッセージ要素と、ＷＡＰＩ情報要素（ＷＡＰＩ Ｉｎｆｏｒｍａｔｉｏｎ Ｅｌｅｍｅｎｔ）等のメッセージ要素とを含み、ステーション追加メッセージ要素におけるステーションのＭＡＣアドレスにより、宛先無線ターミナルポイントがこれと対応する制御ポートを開き、ＷＡＩプロトコルデータと非ＷＡＩプロトコルデータを含む当該ステーションからの全てのデータを転送するステップ６１と、
宛先無線ターミナルポイントが宛先アクセスコントローラに対して、ＣＡＰＷＡＰステーション配置要求メッセージに対する処理結果を標識するための結果コード（Ｒｅｓｕｌｔ Ｃｏｄｅ）メッセージ要素を含むＣＡＰＷＡＰステーション配置応答( Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）メッセージを送信するステップ６２と、
を含む。
融合型ＷＬＡＮにおけるＷＴＰによりＷＰＩを完成する際のステーション切り替えシステムにおいては、宛先アクセスコントローラと、関連付けられたアクセスコントローラと、宛先無線ターミナルポイントと、関連付けられた無線ターミナルポイントと、ステーションとを含み、前記ステーションが宛先無線ターミナルポイントを介して宛先アクセスコントローラと再関連を行い、前記宛先アクセスコントローラが関連付けられたアクセスコントローラに対してベースキーを要求し、前記関連付けられたアクセスコントローラが、関連付けられた無線ターミナルポイントに対してステーションの削除を通知し、前記宛先アクセスコントローラが宛先無線ターミナルポイントに対してステーションの追加を通知し、ステーションと宛先アクセスコントローラが、要求されたベースキーに基づき、セッションキーのネゴシエーションを行い、宛先アクセスコントローラと宛先無線ターミナルポイントの間がセッションキーを同期化する、ことを特徴とする。
ステップ４は、
宛先ＡＣが宛先ＷＴＰに対して、ＣＡＰＷＡＰステーション配置要求（Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージを送信し、当該メッセージは、ステーション追加（Ａｄｄ Ｓｔａｔｉｏｎ）と、ＷＡＰＩステーション追加（Ａｄｄ Ｓｔａｔｉｏｎ）と、ＷＡＰＩステーションセッションキー（Ｓｔａｔｉｏｎ
Ｓｅｓｓｉｏｎ Ｋｅｙ）等のメッセージ要素を含み、そのうち、ＷＡＰＩステーションセッションキー（Ｓｔａｔｉｏｎ Ｓｅｓｓｉｏｎ Ｋｅｙ）メッセージ要素におけるＡ標識ビットが１に設定される場合、制御ポートを閉じ、且つ対応するＳＴＡからのＷＡＩプロトコルデータのみを転送するように宛先ＷＴＰに通知するステップ４１と、
宛先ＷＴＰが宛先ＡＣに対して、ＣＡＰＷＡＰステーション配置要求(Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージに対する処理結果を標識するための結果コード（Ｒｅｓｕｌｔ Ｃｏｄｅ) メッセージ要素を含むＣＡＰＷＡＰステーション配置応答（Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）メッセージを送信するステップ４２と、
を更に含んでも良い。
ステップ６は、
宛先ＡＣが宛先ＷＴＰに対して、ＣＡＰＷＡＰステーション配置要求（Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージを送信し、当該メッセージが、ステーション追加（Ａｄｄ Ｓｔａｔｉｏｎ）メッセージ要素と、ＷＡＰＩステーション追加（Ａｄｄ Ｓｔａｔｉｏｎ）メッセージ要素と、ＷＡＰＩステーションセッションキー（Ｓｔａｔｉｏｎ Ｓｅｓｓｉｏｎ Ｋｅｙ）メッセージ要素と、ＷＡＰＩ情報要素（Ｉｎｆｏｒｍａｔｉｏｎ Ｅｌｅｍｅｎｔ）等のメッセージ要素とを含み、ステーション追加（Ａｄｄ Ｓｔａｔｉｏｎ）メッセージ要素におけるＳＴＡのＭＡＣアドレスにより、宛先ＷＴＰが、当該ＳＴＡと対応する制御ポートを開き、ＷＡＩプロトコルデータと非ＷＡＩプロトコルデータを含む当該ステーションからの全てのデータを転送するステップ６１と、
宛先ＷＴＰが宛先ＡＣに対して、ＣＡＰＷＡＰステーション配置要求( Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｑｕｅｓｔ）メッセージに対する処理結果を標識するための結果コード（Ｒｅｓｕｌｔ Ｃｏｄｅ) メッセージ要素を含むＣＡＰＷＡＰステーション配置応答( Ｓｔａｔｉｏｎ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｒｅｓｐｏｎｓｅ）メッセージを送信するステップ６２と、
を更に含んでも良い。
また、本発明は、融合型ＷＬＡＮにおけるＷＴＰによりＷＰＩを完成する際のＳＴＡ切り替えシステムを提供し、前記システムは、宛先アクセスコントローラと、関連付けられたアクセスコントローラと、宛先無線ターミナルポイントと、関連付けられた無線ターミナルポイントと、ステーションとを含み、前記ステーションが宛先無線ターミナルポイントを介して、宛先アクセスコントローラと再関連を行い、前記宛先アクセスコントローラが関連付けられたアクセスコントローラに対してベースキーを要求し、前記関連付けられたアクセスコントローラが、関連付けられた無線ターミナルポイントに対してステーションの削除を通知し、前記宛先アクセスコントローラが宛先無線ターミナルポイントに対してステーションの追加を通知し、ステーションと宛先アクセスコントローラが、要求されたベースキーに基づき、セッションキーのネゴシエーションを行い、宛先アクセスコントローラと宛先無線ターミナルポイントの間がセッションキーを同期化する。

Claims (11)

  1. ステーションが宛先無線ターミナルポイントを介して、宛先アクセスコントローラと再関連を行うステップ１と、
    宛先アクセスコントローラが関連付けられたアクセスコントローラに対して、ベースキーを要求するステップ２と、
    関連付けられたアクセスコントローラが、関連付けられた無線ターミナルポイントに対してステーションの削除を通知するステップ３と、
    宛先アクセスコントローラが宛先無線ターミナルポイントに対して、ステーションの追加を通知するステップ４と、
    要求されたベースキーに基づき、ステーションと宛先アクセスコントローラがセッションキーをネゴシエーションするステップ５と、
    宛先アクセスコントローラと宛先無線ターミナルポイントの間がセッションキーを同期化するステップ６と、
    を含むことを特徴とする融合型ＷＬＡＮにおける無線ターミナルポイントによりＷＰＩを完成する際のステーション切り替え方法。
  2. 前記ステップ１は、
    ステーションがＷＡＰＩ情報要素を含む宛先無線ターミナルポイントの関連パラメータを取得し、当該ＷＡＰＩ情報要素が、宛先無線ターミナルポイントに対応する認証とキー管理スイート、及びパスワードスイートを含むステップ１１と、
    ステーションがリンク認証を行うステップ１２と、
    リンク認証が成功した後、ステーションが宛先アクセスコントローラに対して再関連要求フレームを送信し、宛先アクセスコントローラとの再関連を要求し、ステーションに選択された認証とキー管理スイート、及びパスワードスイートを確認するように、ステーションが再関連要求フレームの中に現在の関連付けられた無線ターミナルポイントの識別子、関連付けられたアクセスコントローラの識別子、及びＷＡＰＩ情報要素を含み、宛先アクセスコントローラがステーションからの再関連要求フレームを解析し、ステーションに対して再関連応答フレームを送信するステップ１３と、
    を含むことを特徴とする請求項１に記載のステーション切り替え方法。
  3. 前記ステップ１１は、
    ステーションが宛先無線ターミナルポイントのビーコンフレームを受動的に傍受し、ＷＡＰＩ情報要素を含む宛先無線ターミナルポイントの関連パラメータを取得することを含み、
    又は、
    ステーションが宛先無線ターミナルポイントに対してプローブ要求フレームを能動的に送信し、宛先無線ターミナルポイントがステーションからのプローブ要求フレームを受信した後、ステーションに対してプローブ応答フレームを送信し、ステーションがプローブ応答フレームを受信すると、ＷＡＰＩ情報要素を含む宛先無線ターミナルポイントの関連パラメータを取得することを含む、ことを特徴とする請求項２に記載のステーション切り替え方法。
  4. 前記ステップ１２は、
    ローカルＭＡＣモードにおいて、ステーションが宛先無線ターミナルポイントに対してリンク認証要求フレームを送信し、宛先無線ターミナルポイントとの間のリンク認証を要求し、宛先無線ターミナルポイントがステーションからのリンク認証要求フレームにより、ステーションに対してリンク認証応答フレームを送信することを含み、
    又は、
    分離ＭＡＣモードにおいて、ステーションが宛先アクセスコントローラに対してリンク認証要求フレームを送信し、宛先アクセスコントローラとの間のリンク認証を要求し、宛先アクセスコントローラがステーションからのリンク認証要求フレームにより、ステーションに対してリンク認証応答フレームを送信することを含む、ことを特徴とする請求項２に記載のステーション切り替え方法。
  5. ステップ１３において、ステーションにより選択された認証とキー管理スイート、及びパスワードスイートは、ステーションと関連付けられたアクセスコントローラに関連する際に選択された認証とキー管理スイート、及びパスワードスイートと同じである、ことを特徴とする請求項２に記載のステーション切り替え方法。
  6. 前記ステップ２は、
    宛先アクセスコントローラが、関連付けられたアクセスコントローラとの間で予め設けられた安全通路を利用し、関連付けられたアクセスコントローラに対して、ステーション削除情報を含むベースキー要求情報を送信するステップ２１と、
    関連付けられたアクセスコントローラが、宛先アクセスコントローラからのベースキー要求情報に基づき、宛先アクセスコントローラとの間の安全通路を利用し、宛先アクセスコントローラに対してベースキーを送信し、そのうち、送信された前記ベースキーが、ステーションと関連付けられたアクセスコントローラとの間のベースキーに完全に一致し、又は、前記ベースキーが、ステーションと関連付けられたアクセスコントローラとの間のベースキーにより、拡張パラメータと一方向性関数を利用して計算されたものであり、前記拡張パラメータが、ステーションと宛先アクセスコントローラの間で予め設定されたパラメータであるステップ２２と、
    を含むことを特徴とする請求項１〜５のいずれか１項に記載のステーション切り替え方法。
  7. 前記ステップ３は、
    関連付けられたアクセスコントローラが、宛先アクセスコントローラからのベースキー要求情報に含まれたステーション削除情報に基づき、関連付けられた無線ターミナルポイントに対して、ステーション削除メッセージ要素を含むＣＡＰＷＡＰステーション配置要求メッセージを送信するステップ３１と、
    関連付けられた無線ターミナルポイントが、関連付けられたアクセスコントローラに対して、ＣＡＰＷＡＰステーション配置要求メッセージに対する処理結果を標識するための結果コードメッセージ要素を含むＣＡＰＷＡＰステーション配置応答メッセージを送信するステップ３２と、
    を含むことを特徴とする請求項６に記載のステーション切り替え方法。
  8. 前記ステップ４は、
    宛先アクセスコントローラが宛先無線ターミナルポイントに対して、ＣＡＰＷＡＰステーション配置要求メッセージを送信し、当該要求メッセージが、ステーション追加メッセージ要素と、ＧＢ１５６２９．１１ステーション追加メッセージ要素と、ＧＢ１５６２９．１１ステーションセッションキーメッセージ要素とを含み、そのうち、ＧＢ１５６２９．１１ステーションセッションキーメッセージ要素におけるＡ標識ビットが１に設定される場合、制御ポートを閉じ、且つ対応するステーションからのＷＡＩプロトコルデータのみを転送するように宛先無線ターミナルポイントに通知するステップ４１と、
    宛先無線ターミナルポイントが宛先アクセスコントローラに対して、ＣＡＰＷＡＰステーション配置要求メッセージに対する処理結果を標識するための結果コードメッセージ要素を含むＣＡＰＷＡＰステーション配置応答メッセージを送信するステップ４２と、
    を含むことを特徴とする請求項１〜７のいずれか１項に記載のステーション切り替え方法。
  9. 前記ステップ５は、
    宛先アクセスコントローラとステーションが、関連付けられたアクセスコントローラに対して要求されたベースキーに基づき、ＷＡＩユニキャスト・キー・ネゴシエーションを行い、具体的に、宛先無線ターミナルポイントが、宛先アクセスコントローラからのＣＡＰＷＡＰデータカプセルフォーマットでカプセル化されたＷＡＩユニキャスト・キー・ネゴシエーション・データに対して、デカプセル化を行った後ステーションに転送すること、及び宛先無線ターミナルポイントがステーションからのＷＡＩユニキャスト・キー・ネゴシエーション・データに対して、ＣＡＰＷＡＰデータカプセルフォーマットでカプセル化を行った後、宛先アクセスコントローラに送信することを有するステップ５１と、
    宛先アクセスコントローラとステーションがＷＡＩマルチキャスト・キー通知を行い、具体的に、宛先無線ターミナルポイントが、宛先アクセスコントローラからのＣＡＰＷＡＰデータカプセルフォーマットでカプセル化されたＷＡＩマルチキャスト・キー通知データに対して、デカプセル化を行った後ステーションに転送すること、及び宛先無線ターミナルポイントがステーションからのＷＡＩマルチキャスト・キー通知データに対して、ＣＡＰＷＡＰデータカプセルフォーマットでカプセル化を行った後、宛先アクセスコントローラに送信することを有するステップ５２と、
    を含むことを特徴とする請求項１〜８のいずれか１項に記載のステーション切り替え方法。
  10. 前記ステップ６は、
    宛先アクセスコントローラが宛先無線ターミナルポイントに対して、ＣＡＰＷＡＰステーション配置要求メッセージを送信し、当該要求メッセージが、ステーション追加メッセージ要素と、ＧＢ１５６２９．１１ステーション追加メッセージ要素と、ＧＢ１５６２９．１１ステーションセッションキーメッセージ要素と、ＧＢ１５６２９．１１情報要素のメッセージ要素とを含み、ステーション追加メッセージ要素におけるステーションのＭＡＣアドレスにより、宛先無線ターミナルポイントがこれと対応する制御ポートを開き、ＷＡＩプロトコルデータと非ＷＡＩプロトコルデータを含む当該ステーションからの全てのデータを転送するステップ６１と、
    宛先無線ターミナルポイントが宛先アクセスコントローラに対して、ＣＡＰＷＡＰステーション配置要求メッセージに対する処理結果を標識するための結果コードメッセージ要素を含むＣＡＰＷＡＰステーション配置応答メッセージを送信するステップ６２と、
    を含むことを特徴とする請求項１〜９のいずれか１項に記載のステーション切り替え方法。
  11. 融合型ＷＬＡＮにおける無線ターミナルポイントによりＷＰＩを完成する際のステーション切り替えシステムにおいては、宛先アクセスコントローラと、関連付けられたアクセスコントローラと、宛先無線ターミナルポイントと、関連付けられた無線ターミナルポイントと、ステーションとを含み、前記ステーションが、宛先無線ターミナルポイントを介して宛先アクセスコントローラと再関連を行い、前記宛先アクセスコントローラが、関連付けられたアクセスコントローラに対してベースキーを要求し、前記関連付けられたアクセスコントローラが、関連付けられた無線ターミナルポイントに対してステーションの削除を通知し、前記宛先アクセスコントローラが、宛先無線ターミナルポイントに対してステーションの削除を通知し、前記ステーションと宛先アクセスコントローラが、要求されたベースキーに基づき、セッションキーのネゴシエーションを行い、前記宛先アクセスコントローラと宛先無線ターミナルポイントの間がセッションキーを同期化する、ことを特徴とする融合型ＷＬＡＮにおける無線ターミナルポイントによりＷＰＩを完成する際のステーション切り替えシステム。
JP2012510091A 2009-05-14 2009-12-14 集中型ｗｌａｎにおける無線ターミナルポイントによりｗｐｉを実施する際のステーション切り替え方法及びシステム Active JP5351333B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
CN200910022521.6 2009-05-14
CN2009100225216A CN101562811B (zh) 2009-05-14 2009-05-14 一种会聚式wlan中由wtp完成wpi时的sta漫游切换方法及其系统
PCT/CN2009/075564 WO2010130132A1 (zh) 2009-05-14 2009-12-14 一种会聚式wlan中由无线终端点完成wpi时的站点切换方法及系统

Publications (2)

Publication Number Publication Date
JP2012527135A true JP2012527135A (ja) 2012-11-01
JP5351333B2 JP5351333B2 (ja) 2013-11-27

Family

ID=41221388

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2012510091A Active JP5351333B2 (ja) 2009-05-14 2009-12-14 集中型ｗｌａｎにおける無線ターミナルポイントによりｗｐｉを実施する際のステーション切り替え方法及びシステム

Country Status (5)

Country Link
US (1) US8750521B2 (ja)
EP (1) EP2432263B1 (ja)
JP (1) JP5351333B2 (ja)
CN (1) CN101562811B (ja)
WO (1) WO2010130132A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013530642A (ja) * 2010-06-07 2013-07-25 西安西▲電▼捷通▲無▼▲線▼▲網▼▲絡▼通信股▲ふん▼有限公司 安全なアーキテクチャを構築する方法、秘密通信方法及びシステム

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101557591B (zh) * 2009-05-14 2011-01-26 西安西电捷通无线网络通信股份有限公司 会聚式wlan中由wtp完成wpi时的sta切换方法及其系统
CN101562812B (zh) 2009-05-14 2011-06-01 西安西电捷通无线网络通信股份有限公司 会聚式wlan中由ac完成wpi时的sta切换方法及其系统
CN101562811B (zh) * 2009-05-14 2011-04-06 西安西电捷通无线网络通信股份有限公司 一种会聚式wlan中由wtp完成wpi时的sta漫游切换方法及其系统
CN102006590A (zh) * 2009-09-03 2011-04-06 中兴通讯股份有限公司 一种在wapi终端间实现直接通信的系统及方法
CN106488547B (zh) * 2015-08-27 2020-02-14 华为技术有限公司 一种sta的认证数据管理方法、装置及设备
CN110602130B (zh) * 2019-09-24 2021-10-08 中盈优创资讯科技有限公司 终端认证系统及方法、设备端、认证服务器

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006521763A (ja) * 2003-03-27 2006-09-21 トムソン ライセンシング 無線アクセスポイント間での安全なローミング
WO2007077618A1 (en) * 2005-12-28 2007-07-12 Matsushita Electric Industrial Co., Ltd. Method for verifications and fast qos establishment
JP2007194848A (ja) * 2006-01-18 2007-08-02 Mitsubishi Electric Corp 無線ｌａｎシステムの移動無線端末認証方法
JP2007251249A (ja) * 2006-03-13 2007-09-27 Fujitsu Ltd 無線通信ネットワークにおける通信中継装置
US20080072047A1 (en) * 2006-09-20 2008-03-20 Futurewei Technologies, Inc. Method and system for capwap intra-domain authentication using 802.11r
US20090013378A1 (en) * 2006-02-28 2009-01-08 China Iwncomm Co. Method for Testing Safety Access Protocol Conformity of Access Point and Apparatus Thereof

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB1562911A (en) 1976-09-17 1980-03-19 Girling Ltd Hydraulically operated disc brakes for vehicles
US7146636B2 (en) * 2000-07-24 2006-12-05 Bluesocket, Inc. Method and system for enabling centralized control of wireless local area networks
US6965674B2 (en) * 2002-05-21 2005-11-15 Wavelink Corporation System and method for providing WLAN security through synchronized update and rotation of WEP keys
KR100503470B1 (ko) * 2003-08-13 2005-07-27 삼성전자주식회사 디스트리뷰션시스템에서 빠른 ｄａｄ 수행을 위해 정보를관리하는 빠른 ｄａｄ 관리자 및 이를 이용한 빠른 ｄａｄ수행방법
CN1298194C (zh) * 2004-03-22 2007-01-31 西安电子科技大学 基于漫游密钥交换认证协议的无线局域网安全接入方法
CN1753359B (zh) * 2004-09-24 2011-01-19 华为技术有限公司 实现传输SyncML同步数据的方法
CN100426918C (zh) 2004-09-30 2008-10-15 中兴通讯股份有限公司 一种无线局域网内站点切换的方法
US7596376B2 (en) * 2005-02-18 2009-09-29 Cisco Technology, Inc. Methods, apparatuses and systems facilitating client handoffs in wireless network systems
US8660099B2 (en) * 2005-09-30 2014-02-25 Aruba Networks, Inc. Call admission control within a wireless network
US7602746B2 (en) * 2005-11-04 2009-10-13 Cisco Technology, Inc. Method for optimized layer 2 roaming and policy enforcement in a wireless environment
US7483409B2 (en) 2005-12-30 2009-01-27 Motorola, Inc. Wireless router assisted security handoff (WRASH) in a multi-hop wireless network
JP4719601B2 (ja) * 2006-03-27 2011-07-06 富士通株式会社 連携方法、中継装置及び通信管理装置
CN100463391C (zh) * 2006-09-23 2009-02-18 西安西电捷通无线网络通信有限公司 一种网络密钥管理及会话密钥更新方法
CN101155396B (zh) 2006-09-25 2012-03-28 联想(北京)有限公司 一种终端结点切换方法
CN100448196C (zh) * 2006-12-29 2008-12-31 西安西电捷通无线网络通信有限公司 一种基于wapi的无线局域网运营方法
US9516495B2 (en) * 2007-03-01 2016-12-06 Futurewei Technologies, Inc. Apparatus and methods of PMIPv6 route optimization protocol
CN101079891B (zh) 2007-06-15 2010-12-15 清华大学 基于无线局域网安全标准wapi的无线交换网络重认证方法
CN101335666B (zh) 2007-06-29 2013-03-20 杭州华三通信技术有限公司 一种配置发送的方法、接入控制设备和接入点
DE102008006840A1 (de) * 2008-01-30 2009-08-13 Continental Automotive Gmbh Datenübertragungsverfahren und Tachographensystem
CN101272308A (zh) 2008-05-06 2008-09-24 杭州华三通信技术有限公司 一种漫游切换触发方法、接入控制器和接入点
CN100593936C (zh) * 2008-05-09 2010-03-10 西安西电捷通无线网络通信有限公司 一种基于wapi的漫游认证方法
CN101527908B (zh) * 2009-04-08 2011-04-20 中兴通讯股份有限公司 一种无线局域网终端的预鉴别方法及无线局域网系统
CN101562812B (zh) * 2009-05-14 2011-06-01 西安西电捷通无线网络通信股份有限公司 会聚式wlan中由ac完成wpi时的sta切换方法及其系统
CN101557592B (zh) 2009-05-14 2011-06-01 西安西电捷通无线网络通信股份有限公司 一种会聚式wlan中由ac完成wpi时的sta漫游切换方法及其系统
CN101562811B (zh) 2009-05-14 2011-04-06 西安西电捷通无线网络通信股份有限公司 一种会聚式wlan中由wtp完成wpi时的sta漫游切换方法及其系统
CN101583083B (zh) * 2009-06-01 2011-11-30 中兴通讯股份有限公司 一种实时数据业务的实现方法和实时数据业务系统
US8441983B2 (en) * 2010-05-04 2013-05-14 Cisco Technology, Inc. Maintaining point of presence at tunneling endpoint for roaming clients in distributed wireless controller system

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006521763A (ja) * 2003-03-27 2006-09-21 トムソン ライセンシング 無線アクセスポイント間での安全なローミング
WO2007077618A1 (en) * 2005-12-28 2007-07-12 Matsushita Electric Industrial Co., Ltd. Method for verifications and fast qos establishment
JP2007194848A (ja) * 2006-01-18 2007-08-02 Mitsubishi Electric Corp 無線ｌａｎシステムの移動無線端末認証方法
US20090013378A1 (en) * 2006-02-28 2009-01-08 China Iwncomm Co. Method for Testing Safety Access Protocol Conformity of Access Point and Apparatus Thereof
JP2007251249A (ja) * 2006-03-13 2007-09-27 Fujitsu Ltd 無線通信ネットワークにおける通信中継装置
US20080072047A1 (en) * 2006-09-20 2008-03-20 Futurewei Technologies, Inc. Method and system for capwap intra-domain authentication using 802.11r

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
JPN6013013921; Ｂｅｈｃｅｔ　ＳＡＲＩＫＡＹＡ，　Ｘｉａｏ　ＺＨＥＮＧ: 'ＣＡＰＷＡＰ　Ｈａｎｄｏｖｅｒ　Ｐｒｏｔｏｃｏｌ' ＩＥＥＥ　Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｃｏｎｆｅｒｅｎｃｅ　ｏｎ　Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ，　２００６　（ＩＣＣ　２００６） , 2006, ｐｐ．１９３３-１９３８ *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013530642A (ja) * 2010-06-07 2013-07-25 西安西▲電▼捷通▲無▼▲線▼▲網▼▲絡▼通信股▲ふん▼有限公司 安全なアーキテクチャを構築する方法、秘密通信方法及びシステム
US8843748B2 (en) 2010-06-07 2014-09-23 China Iwncomm Co., Ltd. Method for establishing secure network architecture, method and system for secure communication

Also Published As

Publication number Publication date
EP2432263B1 (en) 2019-08-21
EP2432263A4 (en) 2017-11-22
US8750521B2 (en) 2014-06-10
CN101562811A (zh) 2009-10-21
CN101562811B (zh) 2011-04-06
JP5351333B2 (ja) 2013-11-27
WO2010130132A1 (zh) 2010-11-18
EP2432263A1 (en) 2012-03-21
US20120060205A1 (en) 2012-03-08

Similar Documents

Publication Publication Date Title
EP3576446B1 (en) Key derivation method
JP5351333B2 (ja) 集中型ｗｌａｎにおける無線ターミナルポイントによりｗｐｉを実施する際のステーション切り替え方法及びシステム
CN101557592B (zh) 一种会聚式wlan中由ac完成wpi时的sta漫游切换方法及其系统
US10320754B2 (en) Data transmission method and apparatus
KR101489130B1 (ko) Ｈｒｐｄ 신호 링크의 설정 방법
JP5376185B2 (ja) ハンドオーバ方法およびハンドオーバ装置
WO2018170617A1 (zh) 一种基于非3gpp网络的入网认证方法、相关设备及系统
US10349276B2 (en) Communication method, base station and user terminal
CN102461062A (zh) 主动验证
WO2011000234A1 (zh) 推送会话的建立方法、推送系统和相关设备
WO2009043278A1 (fr) Procédé, système et dispositif pour négocier la capacité de sécurité pendant qu'un terminal se déplace
WO2010130191A1 (zh) 一种切换接入网的认证方法、系统和装置
US8819778B2 (en) Method and system for switching station in centralized WLAN when WPI is performed by access controller
WO2010130198A1 (zh) 一种接入网的切换方法、系统和设备
CN100455120C (zh) 一种异构网络切换中链路建立前的消息安全传送方法
JP2024506102A (ja) 進化型パケットシステム非アクセス層セキュリティアルゴリズムを構成する方法、および関連装置
KR101485801B1 (ko) 이동 통신 시스템의 인증과 비계층 프로토콜 보안 운영을 효율적으로 지원하는 관리 방법 및 시스템
KR100664946B1 (ko) 고속 핸드오버를 수행하기 위한 장치 및 방법
CN101557591B (zh) 会聚式wlan中由wtp完成wpi时的sta切换方法及其系统
EP4061038B1 (en) Wireless network switching method and device
TW202404321A (zh) 網狀網路系統的配對切換方法
WO2015051554A1 (zh) 隧道建立方法、装置及系统

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20130314

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130326

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130625

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20130625

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20130723

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20130822

R150 Certificate of patent or registration of utility model

Ref document number: 5351333

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250