KR20100072105A - Ｗａｐｉ 유니캐스트 비밀 키 협상 방법 - Google Patents

Ｗａｐｉ 유니캐스트 비밀 키 협상 방법 Download PDF

Info

Publication number
KR20100072105A
KR20100072105A KR1020107013120A KR20107013120A KR20100072105A KR 20100072105 A KR20100072105 A KR 20100072105A KR 1020107013120 A KR1020107013120 A KR 1020107013120A KR 20107013120 A KR20107013120 A KR 20107013120A KR 20100072105 A KR20100072105 A KR 20100072105A
Authority
KR
South Korea
Prior art keywords
key negotiation
unicast key
packet
unicast
request packet
Prior art date
Application number
KR1020107013120A
Other languages
English (en)
Inventor
맨시아 티에
준 카오
리아오준 팡
시아오롱 라이
젠하이 황
Original Assignee
차이나 아이더블유엔콤 씨오., 엘티디
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 차이나 아이더블유엔콤 씨오., 엘티디 filed Critical 차이나 아이더블유엔콤 씨오., 엘티디
Publication of KR20100072105A publication Critical patent/KR20100072105A/ko

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1458—Denial of Service
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H04L9/0844—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols with user authentication or key authentication, e.g. ElGamal, MTI, MQV-Menezes-Qu-Vanstone protocol or Diffie-Hellman protocols using implicitly-certified keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H04L9/3273—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response for mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0433—Key management protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/126—Anti-theft arrangements, e.g. protection against subscriber identity module [SIM] cloning

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

WAPI 유니캐스트 비밀 키 협상 방법은 다음의 단계를 포함한다: 1 AE(authenticator entity)는 유니캐스트 비밀 키 협상 요청 패킷에 메시지 무결성 코드(MIC)를 첨가하고, 이를 ASUE(authentication supplicant entity)에 전송하고; 2 상기 ASUE는 상기 유니캐스트 비밀 키 협상 요청 패킷을 수신한 후에 검증을 실행하고, MIC가 정확하지 않는다면, 패킷을 직접 버리고; MIC가 정확하다면, 상기 ASUE는 다른 검증을 실행하고; 상기 검증이 통과되면, 상기 ASUE는 유니캐스트 비밀 키 협상 응답 패킷을 상기 AE에 응답하고; 3 상기 AE는 상기 유니캐스트 비밀 키 협상 응답 패킷을 수신한 후에 검증을 실행하고, 상기 검증이 성공하면, 상기 유니캐스트 비밀 키 협상 승인 패킷을 상기 ASUE에 응답하고; 4 상기 ASUE는 상기 유니캐스트 비밀 키 협상 승인 패킷을 수신한 후에 검증을 실행하고, 상기 검증이 성공하면, 상기 ASUE는 일치하는 유니캐스트 섹션 비밀 키를 협상하고 얻는다. 본 발명은 현재 WAPI 보안 메커니즘에서의 유니캐스트 비밀 키 관리 프로토콜에 존재하는 DoS를 해결한다.

Description

ＷＡＰＩ 유니캐스트 비밀 키 협상 방법{A WAPI UNICAST SECRET KEY NEGOTIATION METHOD}
본 발명은 정보 보안 기술 분야에 관한 것으로, 특히 WAPI 유니캐스트 키(unicast key)를 협상하는 방법에 관한 것이다.
본 출원은, "METHOD FOR NEGOTIATING A WAPI UNICAST KEY(WAPI 유니캐스트 키를 협상하는 방법)" 라는 명칭을 가진, 2007년 11월 16일에 중국 특허청으로 출원된 중국 특허 출원 제200710019092.8호에 대한 우선권을 주장하고, 상기 특허의 내용은 본원에서 참조로서 병합된다.
무선 근거리 통신망(WLAN)의 국제 표준 ISO/IEC 8802-11에서 정의된 WEP(Wired Equivalent Privacy) 보안 메커니즘에 존재하는 보안 구멍 문제점(security hole problem)을 해결하기 위해서, 중국은 WLAN 국가 표준 및 그의 수정안 1(amendment 1)을 공개하였는데, 상기 WLAN 국가 표준 및 그의 수정안 1에 있는 바와 같이, WEP 대신에 WAPI(WLAN Authentication and Privacy Infrastructure)가 WLAN의 보안 문제점을 해결하기 위해 사용된다.
인증에 기반하거나 미리 공유된 키에 기반하는 인증 및 키 관리 프로토콜은 WAPI에서 인증 및 키 분배 기능들을 실행하기 위해 사용된다. 보안 메커니즘은 WLAN의 보안 문제점을 해결하기 위해서 우수한 방식을 제공한다. 그러나, 설계 동안, 보안에 대한 과다한 강조 및 프로토콜의 유효성에 관한 고려 사항의 부족으로 인해, 유니캐스트 키 협상 프로토콜에서 DoS(Denial of Service) 문제점을 일으킨다. WAPI 유니캐스트 키 협상 프로토콜의 유니캐스트 키 협상 요청 패킷에서 보호 수단이 획득되지 않기 때문에, 가공되지 않은(naked) 유니캐스트 키 협상 요청 패킷은 공격자(attacker)에 의해 사용될 수 있다.
AE(Authenticator Entity)와 각각의 ASUE(Authentication Supplicant Entity) 사이에서 기껏해야 하나의 핸드쉐이크(handshake)가 가능해지고, AE는 타임-아웃 재전송 기능(time-out retransmission function)을 가진다. 그러나, ASUE는 동일한 방식을 사용하지 않는다. ASUE가 완성된 상태로 구성되는 경우, 즉, ASUE가 단지 특별한 메시지에 대한 응답만을 예측하는 경우, 이와 같은 경우에서는: ASUE는 유니캐스트 키 협상 요청 패킷을 수신하고, 다양한 이유로 나중에 손실되는 유니캐스트 키 협상 응답 패킷을 전송하고, AE는 예상된 유니캐스트 키 협상 응답 패킷을 수신할 수 없고, 타임-아웃 후에 유니캐스트 키 협상 요청 패킷을 재전송할 것이다. 그러나, ASUE가 단지 유니캐스트 키 협상 승인 패킷만을 예측한다면, 상기 ASUE는 재전송된 유니캐스트 키 협상 요청 패킷을 버릴 것이고, 그 결과 프로토콜은 실패될 것이다. 합법적인 유니캐스트 키 협상 요청 패킷의 전송 전에, 공격자는 위장 유니캐스트 키 협상 요청 패킷(fake unicast key negotiation request packet)을 전송하기 위한 이와 같은 기회를 사용할 수 있고, 그 결과, 상기 ASUE는 프로토콜을 차단할 수 있다. 그러므로, 핸드쉐이크 동안, ASUE는 연속적인 프로토콜을 확보하기 위해 다수의 유니캐스트 키 협상 요청 패킷들을 수신할 수 있어야 한다. 즉, 상기 ASUE는 다수의 핸드쉐이크 경우의 동시 동작을 가능케 해야 한다.
프로토콜 차단 공격은 유니캐스트 키 협상 요청 패킷의 취약성으로부터 일어난다. 이 문제를 해결하기 위해, ASUE는, 프로토콜의 이행 동안, 다수의 유니캐스트 섹션 키들(USK들)을 저장할 수 있고, 상기 USK들 중 하나는 합법적인 USK이고, 나머지는 임시의 USK들이다. ASUE가 유효 메시지 무결성 코드(effective Message Integrity Code, MIC)를 포함하는 유니캐스트 키 협상 승인 패킷을 수신할 시에만, 상기 ASUE는 합법적인 USK만 업데이트시킨다. 공격자가 서로 다르게 한번 사용되는 난수들(once-random numbers)(넌스(Nonce))을 포함하는 다수의 유니캐스트 키 협상 요청 패킷들을 전송하는 경우, ASUE가 핸드쉐이크를 완성하고 합법적인 USK를 완성시키는 것을 확보하기 위해서, ASUE는 수신된 모든 유니캐스트 키 협상 요청 패킷들에 포함된 넌스들과 함께, 새롭게 국부적으로 발생된 넌스들(new locally-generated Nonces) 및 이에 대응하는 임시의 USK들도 저장하기 위해 매우 큰 저장 공간을 사용하여야 한다. 이는 USK를 연산시키기에 많은 시간을 필요로 하지 않고, CPU의 소모도 일어나게 하지는 않지만, 공격자가 일부로 위장 유니캐스트 키 협상 요청 패킷의 전송의 빈발을 증가시키는 경우에는 저장 공간을 소모시킬 위험이 따른다. 상기와 같은 위장 공격자는 이행되기에 쉽고, 그 위험은 매우 심각해진다. 공격자가 성공 한 번만 해도, 이전의 인증 처리 동안에 모든 수고는 물거품이 될 수 있다.
본 발명의 목적은 배경 기술에서 상술된 기술적인 문제를 해결하는 것에 있고, 유니캐스트 키 협상 요청 패킷을 위장시키고 재전송함으로써 이행되는 DoS 공격을 막는 WAPI 유니캐스트 키를 협상하는 방법을 제공한다. 기술적인 해결책은 다음과 같다:
WAPI 유니캐스트 키를 협상하는 방법에 있어서, 상기 방법은:
1) AE(Authenticator Entity)가 새로운 유니캐스트 키 협상 요청 패킷을 ASUE(Authentication Supplicant Entity)에 전송하는 단계(상기 새로운 유니캐스트 키 협상 요청 패킷은, 상기 유니캐스트 키 협상 요청 패킷의 주요 정의 콘텐츠에 메시지 무결성 코드(MIC)를 첨가하여 형성됨);
2) 상기 ASUE가 상기 새로운 유니캐스트 키 협상 요청 패킷을 수신하면, 상기 새로운 유니캐스트 키 협상 요청 패킷에 포함된 MIC가 정확한지를 검증하는 단계;
상기 MIC가 정확하지 않은 경우, 상기 새로운 유니캐스트 키 협상 요청 패킷을 버리는 단계;
상기 MIC가 정확한 경우, 상기 새로운 유니캐스트 키 협상 요청 패킷을 검증하고, 상기 검증이 성공하면, 상기 AE에 유니캐스트 키 협상 응답 패킷을 전송하는 단계;
3) 상기 AE가 상기 유니캐스트 키 협상 응답 패킷을 수신하면, 유니캐스트 키 협상 응답 패킷을 검증하고, 상기 검증이 성공하면, 상기 ASUE에 유니캐스트 키 협상 승인 패킷을 전송하는 단계;
4) 상기 ASUE가 상기 유니캐스트 키 협상 승인 패킷을 수신하면, 상기 유니캐스트 키 협상 승인 패킷을 검증하고, 상기 검증이 성공하면, 공통 유니캐스트 세션 키(common Unicast Session Key)(USK)를 협상시키기 위해 상기 AE와 상기 ASUE 사이에서 유니캐스트 키 협상 처리를 완성하는 단계;
를 포함하고,
상기 유니캐스트 키 협상 요청 패킷의 주요 정의 콘텐츠, 및 상기 유니캐스트 키 협상 응답 패킷 및 상기 유니캐스트 키 협상 승인 패킷의 콘테츠는, GB 15629.11-2003/XG1-2006의 표준 문헌에서의 정의들과 각각 동일하고, 상기 새로운 유니캐스트 키 협상 요청 패킷, 상기 유니캐스트 키 협상 응답 패킷 및 상기 유니캐스트 키 협상 승인 패킷의 검증 과정은 GB 15629.11-2003/XG1-2006의 표준 문헌에서의 정의들과 각각 동일하다.
상기 단계 1)에서의 MIC는 협상된 기본 키(Base Key, BK)를 사용함으로써 MIC의 필드 앞에 있는 모든 필드들로부터 상기 AE에 의해 연산된 해쉬 값(hash value)이다.
본 발명은, 유니캐스트 키 협상 요청 패킷의 위장을 막고, 프로토콜의 보안성 및 강건성(robustness)을 더 증대시키기 위해, 주요 WAPI 유니캐스트 키 협상 프로토콜의 유니캐스트 키 협상 요청 패킷의 콘텐츠에 MIC를 첨가시킨다. 본 발명은 존재하는 WAPI 보안 메커니즘에서의 유니캐스트 키 협상 프로토콜의 DoS 공격 문제점을 해결한다.
본 발명은 WAPI 프레임워크 방법(framework method)(3-소자 피어 인증에 기반한 액세스 제어 방법(Access Control method based on Tri-element Peer Authentication(TePA-AC))에 기반한 WLAN 및 무선 도시권 통신망 등의 특정한 네트워크들에서 사용되는 보안 프로토콜에 관한 것이다.
본 발명의 방법은 다음과 같이 상세하게 설명된다:
1) AE는 새로운 유니캐스트 키 협상 요청 패킷을 형성하기 위해 유니캐스트 키 협상 요청 패킷의 주요 정의 컨텐츠(primary definition content)에 메시지 무결성 코드(MIC)를 첨가하고, 새로운 유니캐스트 키 협상 요청 패킷을 ASUE에 전송하고, 이때 상기 MIC는 인증 단계에서 협상된 기본 키(Base Key, BK)를 사용함으로써 MIC의 필드 앞에 있는 모든 필드들로부터 AE에 의해 연산된 해쉬 값(hash value)이다.
2) ASUE가 새로운 유니캐스트 키 협상 요청 패킷을 수신하면, 새로운 유니캐스트 키 협상 요청 패킷에 포함된 MIC가 정확한지를 검증한다; MIC가 정확하지 않다면, ASUE는 새로운 유니캐스트 키 협상 요청 패킷을 직접 버린다; MIC가 정확하다면, ASUE는 주요 검증(primary verification)을 실행한다. 상기 검증이 성공하면, ASUE는 유니캐스트 키 협상 응답 패킷을 AE에 전송한다. 유니캐스트 키 협상 응답 패킷의 정의 콘텐츠는 주요 정의(primary definition)와 동일하다.
설명에 있는 주요 정의 및 주요 검증은 GB 15629.11-2003/XG1-2006 표준 문헌에 있는 정의 및 검증을 나타낸다는 것을 주목해야 한다.
3) AE가 유니캐스트 키 협상 응답 패킷을 수신하면, 유니캐스트 키 협상 응답 패킷에 관한 주요 검증을 실행하고, 상기 검증이 성공하면, 유니캐스트 키 협상 승인 패킷을 전송한다. 유니캐스트 키 협상 승인 패킷의 정의 콘텐츠는 주요 정의와 동일하다.
4) AE가 유니캐스트 키 협상 승인 패킷을 수신하면, 유니캐스트 키 협상 승인 패킷에 관한 주요 검증을 실행한다; 그리고 상기 검증이 성공하면, 유니캐스트 키 협상 처리는 공통 USK를 협상하기 위해 AE와 ASUE 사이에서 완성된다.

Claims (2)

1) AE(Authenticator Entity)가 새로운 유니캐스트 키 협상 요청 패킷을 ASUE(Authentication Supplicant Entity)에 전송하는 단계(상기 새로운 유니캐스트 키 협상 요청 패킷은, 상기 유니캐스트 키 협상 요청 패킷의 주요 정의 콘텐츠에 메시지 무결성 코드(MIC)를 첨가하여 형성됨);
2) 상기 ASUE가 상기 새로운 유니캐스트 키 협상 요청 패킷을 수신하면, 상기 새로운 유니캐스트 키 협상 요청 패킷에 포함된 MIC가 정확한지를 검증하는 단계;
상기 MIC가 정확하지 않은 경우, 상기 새로운 유니캐스트 키 협상 요청 패킷을 버리는 단계;
상기 MIC가 정확한 경우, 상기 새로운 유니캐스트 키 협상 요청 패킷을 검증하고, 상기 검증이 성공하면, 상기 AE에 유니캐스트 키 협상 응답 패킷을 전송하는 단계;
3) 상기 AE가 상기 유니캐스트 키 협상 응답 패킷을 수신하면, 상기 유니캐스트 키 협상 응답 패킷을 검증하고, 상기 검증이 성공하면, 상기 ASUE에 유니캐스트 키 협상 승인 패킷을 전송하는 단계;
4) 상기 ASUE가 상기 유니캐스트 키 협상 승인 패킷을 수신하면, 상기 유니캐스트 키 협상 승인 패킷을 검증하고, 상기 검증이 성공하면, 공통 유니캐스트 세션 키(common Unicast Session Key)(USK)를 협상시키기 위해 상기 AE와 상기 ASUE 사이에서 유니캐스트 키 협상 처리를 완성하는 단계;
를 포함하고,
상기 유니캐스트 키 협상 요청 패킷의 주요 정의 콘텐츠, 및 상기 유니캐스트 키 협상 응답 패킷 및 상기 유니캐스트 키 협상 승인 패킷의 콘테츠는, GB 15629.11-2003/XG1-2006의 표준 문헌에서의 정의들과 각각 동일하고, 상기 새로운 유니캐스트 키 협상 요청 패킷, 상기 유니캐스트 키 협상 응답 패킷 및 상기 유니캐스트 키 협상 승인 패킷의 검증 과정은 GB 15629.11-2003/XG1-2006의 표준 문헌에서의 정의들과 각각 동일한 것을 특징으로 하는 WAPI 유니캐스트 키 협상 방법.
제 1 항에 있어서,
상기 단계 1)에서의 MIC는 협상된 기본 키(Base Key, BK)를 사용함으로써 MIC의 필드 앞에 있는 모든 필드들로부터 상기 AE에 의해 연산된 해쉬 값(hash value)인 것을 특징으로 하는 WAPI 유니캐스트 키 협상 방법.
KR1020107013120A 2007-11-16 2008-11-14 Ｗａｐｉ 유니캐스트 비밀 키 협상 방법 KR20100072105A (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200710019092.8 2007-11-16
CNB2007100190928A CN100566240C (zh) 2007-11-16 2007-11-16 一种wapi单播密钥协商方法

Publications (1)

Publication Number Publication Date
KR20100072105A true KR20100072105A (ko) 2010-06-29

Family

ID=39307479

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020107013120A KR20100072105A (ko) 2007-11-16 2008-11-14 Ｗａｐｉ 유니캐스트 비밀 키 협상 방법

Country Status (7)

Country Link
US (1) US20100250941A1 (ko)
EP (1) EP2214368A1 (ko)
JP (1) JP2011504332A (ko)
KR (1) KR20100072105A (ko)
CN (1) CN100566240C (ko)
RU (1) RU2448427C2 (ko)
WO (1) WO2009067934A1 (ko)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100566240C (zh) * 2007-11-16 2009-12-02 西安西电捷通无线网络通信有限公司 一种wapi单播密钥协商方法
CN100593936C (zh) 2008-05-09 2010-03-10 西安西电捷通无线网络通信有限公司 一种基于wapi的漫游认证方法
CN101527905A (zh) * 2009-04-08 2009-09-09 刘建 无线局域网鉴别与保密基础结构单播密钥协商方法及系统
CN101557591B (zh) * 2009-05-14 2011-01-26 西安西电捷通无线网络通信股份有限公司 会聚式wlan中由wtp完成wpi时的sta切换方法及其系统
CN102006671B (zh) * 2009-08-31 2014-06-18 中兴通讯股份有限公司 一种实现来电转接的系统及方法
CN101741548B (zh) 2009-12-18 2012-02-01 西安西电捷通无线网络通信股份有限公司 交换设备间安全连接的建立方法及系统
CN101729249B (zh) * 2009-12-21 2011-11-30 西安西电捷通无线网络通信股份有限公司 用户终端之间安全连接的建立方法及系统
CN102131199B (zh) * 2011-03-21 2013-09-11 华为技术有限公司 一种wapi认证方法和接入点
US8806633B2 (en) * 2011-08-22 2014-08-12 Cisco Technology, Inc. Coordinated detection of a grey-hole attack in a communication network

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1181648C (zh) * 2002-09-06 2004-12-22 联想(北京)有限公司 一种网络上设备间自动查找的方法
TWI268083B (en) * 2004-11-17 2006-12-01 Draytek Corp Method used by an access point of a wireless LAN and related apparatus
WO2006093161A1 (ja) * 2005-03-04 2006-09-08 Matsushita Electric Industrial Co., Ltd. 鍵配信制御装置、無線基地局装置および通信システム
CN100358282C (zh) * 2005-03-23 2007-12-26 西安电子科技大学 Wapi认证机制中的密钥协商方法
US20070097934A1 (en) * 2005-11-03 2007-05-03 Jesse Walker Method and system of secured direct link set-up (DLS) for wireless networks
CN100456725C (zh) * 2007-03-15 2009-01-28 北京安拓思科技有限责任公司 用于wapi的获取公钥证书的网络系统和方法
CN100566240C (zh) * 2007-11-16 2009-12-02 西安西电捷通无线网络通信有限公司 一种wapi单播密钥协商方法

Also Published As

Publication number Publication date
US20100250941A1 (en) 2010-09-30
CN100566240C (zh) 2009-12-02
WO2009067934A1 (en) 2009-06-04
RU2448427C2 (ru) 2012-04-20
EP2214368A1 (en) 2010-08-04
JP2011504332A (ja) 2011-02-03
CN101159543A (zh) 2008-04-09
RU2010123944A (ru) 2011-12-27

Similar Documents

Publication Publication Date Title
Vanhoef et al. Key reinstallation attacks: Forcing nonce reuse in WPA2
US8312278B2 (en) Access authentication method applying to IBSS network
He et al. Analysis of the 802.11 i 4-way handshake
KR20100072105A (ko) Ｗａｐｉ 유니캐스트 비밀 키 협상 방법
Mun et al. 3G-WLAN interworking: security analysis and new authentication and key agreement based on EAP-AKA
WO2011020274A1 (zh) 一种有线局域网的安全访问控制方法及其系统
CA2541817A1 (en) System and method for protecting network management frames
Singh et al. On the IEEE 802.11 i security: a denial‐of‐service perspective
KR101718096B1 (ko) 무선통신 시스템에서 인증방법 및 시스템
KR20100082374A (ko) 키 관리 방법
Vanhoef et al. Denial-of-service attacks against the 4-way wi-fi handshake
Sharma et al. A review on wireless network security
Malekzadeh et al. Security improvement for management frames in IEEE 802.11 wireless networks
Wang et al. An enhanced authentication protocol for WRANs in TV white space
Zhang et al. Secure and efficient scheme for fast initial link setup against key reinstallation attacks in IEEE 802.11 ah networks
Zhao et al. Addressing the vulnerability of the 4-way handshake of 802.11 i
Zhang et al. Secure and efficient fast initial link setup scheme design
Vanhoef Key Reinstallation Attacks: Breaking the WPA2 Protocol
Yadav et al. Enhanced 3-way handshake protocol for key exchange in IEEE 802. 11i
Vanhoef Recent Wi-Fi attacks & defenses: general lessons learned & open problems
Yadav et al. Authentication process in ieee 802.11: Current issues and challenges
Hong et al. Supporting secure authentication and privacy in wireless computing
Clancy Security review of the light-weight access point protocol draft-ohara-capwap-lwapp-02
Awale Analytical Study of IEEE 802.11 i and its Improvement
Kumar et al. Understanding DoS attack on WLAN using IEEE 802.11 i

Legal Events

Date Code Title Description
A201 Request for examination
AMND Amendment
E902 Notification of reason for refusal
AMND Amendment
E601 Decision to refuse application
J201 Request for trial against refusal decision
AMND Amendment
B601 Maintenance of original decision after re-examination before a trial
J301 Trial decision

Free format text: TRIAL DECISION FOR APPEAL AGAINST DECISION TO DECLINE REFUSAL REQUESTED 20120430

Effective date: 20131129