TW202112102A - 將電台與經協調存取點組進行聯結及認證的方法、無線電台及無線存取點 - Google Patents

Abstract

一種用於將電台（STA）與經協調存取點（AP）組進行聯結及認證的方法可包含：在STA與經協調AP組的協調器之間產生成對主金鑰（PMK）；以及基於PMK維持STA與經協調AP組之間的聯結及認證狀態。

Description

將電台與經協調存取點組進行聯結及認證的方法、無線電台及無線存取點

本揭露內容大體上是關於多存取點（access point；AP）協調，且更特定而言，是關於用於多AP協調的聯結及認證的系統、方法以及裝置。

電台（station；STA）與AP之間的連接性可能涉及STA及AP的聯結及認證。多個AP的協調可能涉及STA與多個AP的聯結及認證。

此背景技術章節中揭露的上述資訊僅用於增強對本發明的背景技術的理解且因此其可含有不構成先前技術的資訊。

一種用於將電台（STA）與經協調存取點（AP）組進行聯結及認證的方法可包含：在STA與經協調AP組的協調器之間產生成對主金鑰（pairwise master key；PMK）；以及基於PMK維持STA與經協調AP組之間的聯結及認證狀態。

方法可進一步包含基於PMK而在STA與協調器之間產生一或多個暫時金鑰。方法可進一步包含經由經協調AP組的成員AP在STA與協調器之間執行交握。經協調AP組的成員AP可在STA與協調器之間轉送資料訊框。方法可進一步包含在STA與經協調AP組的第一成員AP及第二成員AP之間執行聯合傳輸。方法可進一步包含在STA與經協調AP組的任何數目個成員AP之間執行聯合傳輸。

方法可進一步包含將來自協調器的PMK分配至經協調AP組的第一成員AP及第二成員AP。方法可進一步包含在STA與第一成員AP之間產生第一暫時金鑰以及在STA與第二成員AP之間產生第二暫時金鑰。在STA與第一成員AP之間產生第一暫時金鑰可包含在STA與第一成員AP之間執行第一交握，且在STA與第二成員AP之間產生第二暫時金鑰可包含在STA與第二成員AP之間執行第二交握。

可在信標、探查回應或聯結回應中的一或多個中通告經協調AP組。方法可進一步包含經由經協調AP組的成員AP將來自STA的聯結請求發送至經協調AP組，以及經由同一成員AP將來自經協調AP組的聯結回應發送至STA，其中聯結回應可指示用於將STA與經協調AP組進行認證的模式。聯結可包含協調器金鑰持有者識別符（identifier；ID）。方法可進一步包含自經協調AP組中的一或多個成員AP動態地選擇用於STA的至少一個錨AP。STA及經協調存取點（AP）組可形成虛擬基本服務集（virtual basic service set；V-BSS）。可使用信標訊框中的V-BSS資訊元素（V-BSS information element；VBIE）來通告V-BSS。

一種無線電台（STA）可包含無線收發器及裝置控制器，所述裝置控制器經組態以：經由無線收發器與經協調存取點（AP）組通訊；在STA與經協調AP組的協調器之間產生成對主金鑰（PMK）；以及基於PMK維持STA與經協調AP之間的聯結及認證狀態。裝置控制器可進一步經組態以在STA與經協調AP組的協調器之間產生暫時金鑰。裝置控制器可進一步經組態以在STA與經協調AP組的成員AP之間產生暫時金鑰。

一種無線存取點（AP）可包含無線收發器及裝置控制器，所述裝置控制器經組態以：經由無線收發器與無線電台（STA）通訊；以及基於STA與經協調AP組之間產生的PMK維持STA與經協調AP組之間的聯結及認證狀態。裝置控制器可進一步經組態以基於STA與經協調AP組的協調器之間的認證而在STA與協調器之間轉送資料訊框。PMK可為第一PMK，且裝置控制器可進一步經組態以：基於第一PMK自經協調AP組的協調器接收第二PMK；以及基於第二PMK利用STA產生暫時金鑰。

概述

根據本揭露內容的一些實施例可以實施可使電台（STA）能夠維持對經協調存取點（AP）組中的多個AP的同步連接性的聯結及/或認證技術。此可使STA能夠在不重新聯結及/或重新認證的情況下與多個AP無縫地交換資料訊框。可例如藉由建立及/或維持STA及經協調AP組的通用聯結及認證狀態來實現同步連接性。經協調AP組可實施為例如虛擬基本服務集（V-BSS）。

在根據本揭露內容的一些實施例中，建立通用聯結及認證狀態可能涉及首先在STA與經協調AP組之間建立安全聯結，且隨後在STA與經協調AP組之間執行認證。

在根據本揭露內容的認證的一個模式中，STA可藉由基於成對主金鑰（PMK）利用協調器產生暫時金鑰來在協調器級上進行認證。在此實施例中，協調器可執行資料加密及解密中的一些或全部，且成員AP可充當用以在STA與協調器之間轉送資料訊框的中繼器。

在根據本揭露內容的認證的另一模式中，STA可在AP級上進行認證。在此實施例中，協調器可基於協調器級成對主金鑰（PMK-協調器）導出一或多個AP級PMK（PMK-AP），且將PMK-AP分配至經協調AP組中的一或多個成員AP。STA可隨後藉由基於PMK-AP利用成員AP中的一或多者產生暫時金鑰來進行認證。在此實施例中，可例如由成員AP使用在成員AP與STA之間產生的暫時金鑰執行加密及解密。

在一些實施例中，一旦在STA與經協調AP組之間建立通用聯結及認證狀態，STA便可維持與所述組中的多個AP的連接。此可使STA能夠自由地漫遊且選擇不同AP以交換資料訊框，同時減少或消除與重新聯結及/或重新認證不同AP之間的轉換相關聯的開銷。 多AP協調

多AP協調可使一些實施例能夠在STA與多個經協調AP之間無縫交換資料訊框。可使用一或多個協調技術來實施多AP協調，所述一或多個協調技術諸如聯合處理及/或傳輸、經協調正交分頻多重存取（orthogonal frequency division multiple access；OFDMA）、零點轉向波束成形、經協調波束成形、AP選擇及/或類似技術。在一些實施例中，用於上行鏈路（uplink；UL）傳輸及/或下行鏈路（downlink；DL）傳輸的一或多個AP可取決於例如鏈路品質、負載平衡及/或類似者而逐訊框變化。

在一些實施例中，多AP協調可能涉及在無協商開銷的情況下在STA與協調AP之間無縫交換訊框。此可例如藉由在STA與多個AP之間提供同步連接性來實施。

多AP協調亦可涉及STA與協調AP之間的一或多個安全連接。在一些實施例中，此可例如利用通用認證及聯結狀態實施。在一些實施例中，一或多個安全連接可針對不同多AP協調技術利用不同加密來實施。 虛擬基本服務集

在一些實施例中，可使用虛擬基本服務集（V-BSS）來實施多AP協調，所述虛擬基本服務集可包含例如具有經協調AP組的基礎結構BSS。

圖1示出根據本揭露內容的V-BSS的實例實施例。在圖1中所示出的V-BSS 100中，經協調AP組可包含協調器108、第一成員AP 104及第二成員AP 106。在一些實施例中，成員AP 104及106可共享相同服務集識別符（service set identifier；SSID）及/或相同基本服務集識別符（basic service set identifier；BSSID）。成員AP 104及106亦可與STA 102共享聯結及/或認證，使得當STA 102在虛擬BSS 100內漫遊時，可不涉及重新聯結及/或重新認證。在一些實施例中，協調器108可實施為單獨組件，而在其他實施例中，所述協調器108可與成員AP 104及106中的一或多者整合。

在一些實施例中，STA 102可使用V-BSS 100中的相同聯結識別符（association identifier；AID）。舉例而言，在由協調器108指定AID之後，經協調AP組中的所有AP（例如圖1中所繪示的第一成員AP 104及第二成員AP 106）當中可共享所述AID。

在一些實施例中，STA 102可基於鏈路品質度量（諸如接收訊號強度指示符（received signal strength indicator；RSSI））自成員AP選擇錨AP。STA 102可保存經協調AP組的錨AP及/或相鄰成員AP的能力的本地複本。STA 102可獲得STA 102與成員AP之間的每一鏈路的鏈路品質度量，所述鏈路品質度量可例如經由在STA 102（例如RSSI）處量測獲得或根據自成員AP接收到的資訊獲得，所述資訊諸如至協調器的成員AP的通道容量、成員AP的能力以及附接至成員AP的STA的數目。成員AP可將在成員AP處量測的AP側鏈路品質度量資訊（AP側鏈路品質度量）發送至STA 102。

在一些實施例中，錨AP可用於STA 102與協調器108之間的中繼傳輸。利用至少一個錨AP對STA 102進行的聯結及/或認證可由經協調AP組中的一些或所有AP共享，此可允許STA 102在不進行重新認證的情況下利用任何後續選定錨AP進行中繼傳輸。

替代地或另外，在一些實施例中，協調器108可基於例如鏈路品質度量而針對STA 102選擇錨AP。在其他實施例中，可實施STA驅動的AP選擇與協調器控制的AP選擇的組合。舉例而言，STA 102可針對上行鏈路（UL）傳輸選擇第一錨AP，且協調器108可針對下行鏈路（DL）傳輸判定第二錨AP。

圖2示出根據本揭露內容的具有多於一個錨AP的V-BSS的實例實施例。在V-BSS 200內，UL交流可經由第一成員錨AP 204自STA 202流動至協調器208。DL交流可經由第二成員錨AP 206自協調器208流動至STA 202。

圖3示出根據本揭露內容的具有多於一個錨AP的V-BSS的另一實例實施例。在V-BSS 300內，DL交流可經由第一成員錨AP 304及第二成員錨AP 306兩者自協調器308流動至STA 302。在一些實施例中，可使用相同時間及/或頻率資源或不同時間及頻率資源（例如分時多工（time division multiplexing；TDM）及/或分頻多工（frequency division multiplexing；FDM））執行聯合傳輸。

在使用STA驅動的AP選擇方案以及多個錨AP的一些實施例中，STA可使用例如新管理訊框向協調器傳達錨AP的清單。在使用協調器控制的AP選擇方案以及多個錨AP的其他實施例中，協調器可針對DL交流選擇用於STA的錨AP，且STA可針對UL傳輸選擇錨AP。

在一些實施方案中，自協調器至STA可能存在多於一個跳躍。在利用多跳路徑的協調器控制的AP選擇方案中，協調器可基於例如鏈路品質度量而選擇路徑。在STA驅動的AP選擇方案中，協調器可不再能夠基於UL資料封包發現STA的錨AP。因此，在STA選擇或切換至新錨AP之後，STA可使用管理訊框向協調器傳達所述STA選擇的/最新的錨AP，使得協調器可更新用於至STA的DL交流的路由。 行動域及快速轉換

在一些實施例中，可使用行動域來實施多AP協調，所述行動域可能涉及AP之間的快速交遞機制，亦稱作快速BSS轉換（Fast BSS Transition；FT）。

圖4示出行動域基礎結構的實例實施例。基礎結構400可包含無線區域網路（wireless local area network；WLAN）控制器402、第一無線AP 404以及第二無線AP 406。基礎結構400可實施三級FT金鑰階層，所述三級FT金鑰階層可包含層級1成對主金鑰（PMK-R0），其可由WLAN控制器402自經由例如利用對WLAN進行認證的STA的IEEE 802.1X認證機制產生的主會話金鑰（master session key；MSK）導出。替代地，可自其他主金鑰源導出PMK-R0，所述其他主金鑰源諸如來自對等同時認證（simultaneous authentication of equal；SAE）的主PMK（master PMK；MPMK）或來自快速初始鏈路建立（fast initial link setup；FILS）認證的FILS-FT。在一些實施例中，可直接自預共享金鑰（pre-shared key；PSK）獲得PMK-R0。

層級2成對主金鑰（PMK-R1s）可由WLAN控制器402自PMK-R0導出且在行動域中分配至AP 404及AP 406。針對安全驗證，無線AP 404及AP 406可隨後藉由與各種STA執行四向交握來產生層級3成對暫時性金鑰（pairwise transient key；PTK），所述各種STA可在FT認證請求及/或FT動作訊框中提供有效PMK-R0。此可能夠在STA轉換至不同AP時省略IEEE 802.1X認證機制及/或四向交握。行動域FT機制可實施先通後斷（make-before-break）方法，其中STA可在使與當前AP的連接斷開之前完成與新（目標）AP的認證。

然而，由於行動域FT機制可能無法實現STA與多個AP之間的同步連接性，因此STA可能需要自現有AP連接解聯結，與新AP聯結，且在可與新AP開始資料訊框交換之前重新建立協定。用於此目的之FT機制可能涉及用於轉換的四訊框交換，其可導致AP轉換的顯著協商開銷。 通用聯結及認證狀態

在根據本揭露內容的一些實施例中，STA可藉由利用經協調AP組實施通用或共享聯結及認證狀態來維持與所述協調AP組中的多於一個AP的同步連接性。

根據本揭露內容的通用聯結及認證狀態可採用多種不同形式，且可使用多種不同聯結及/或認證技術來建立及/或維持。

舉例而言，在一些實施例中，STA可執行與經協調AP組中的每一AP的聯結。在其他實施例中，最初可在STA與協調AP組的特定AP之間執行聯結，且隨後聯結可例如藉由分配聯結識別符（AID）且將其分配至V-BSS的經協調AP組中的所有AP的V-BSS的協調器由所述協調AP組中的其他AP共享。

作為另一實例，STA可執行與經協調AP組中的每一AP的認證。然而，在其他實施例中，STA可僅執行與V-BSS的協調器的認證，且隨後AP可充當用以在STA與協調器之間轉送資料封包的中繼器。

因此，通用聯結及認證狀態可能未必需要在STA與經協調AP組內的每一AP之間進行聯結及認證，同時仍使得STA能夠維持與所述協調AP組內的每一AP的連接性。此外，在一些實施例中，維持通用聯結及認證狀態可使得STA能夠在STA開始與不同AP交換資料時以可能減少或消除延遲來源（諸如協商開銷）的方式維持與經協調AP組內的多個AP的連接性。

上文所描述的聯結及認證技術的實施例僅為可用於實施根據本揭露內容的通用聯結及認證狀態的無數種不同技術中的一些。舉例而言，上文及下文所描述的聯結及/或認證技術中的任一者可以其混合組合實施。作為另一實例，用於STA與經協調AP組之間的上行鏈路傳輸的聯結及/或認證技術可不同於用於下行鏈路傳輸的聯結及/或認證技術。在一些實施方案中，STA可建立及/或維持經協調組中的不同AP子集之間的上行鏈路連接性及下行鏈路連接性。第一STA與經協調AP組之間使用的聯結及/或認證技術可不同於第二STA與經協調AP組之間使用的聯結及/或認證技術。此外，可針對可以與一或多個經協調AP群組形成重疊V-BSS的不同STA建立不同通用聯結及認證狀態。

下文描述根據本揭露內容的示出一些可能實施方案細節的系統、過程、方法、特徵、技術及/或類似者的一些實例實施例。出於示出本揭露內容的原理的目的提供此等實例，但所述原理不限於此等實施方案細節。舉例而言，一些實施例可以在可能包含具有兩個成員AP的經協調AP組的V-BSS的情形下描述。然而，本發明原理不限於V-BSS或任何特定數目的存取點，且可應用於任何類型及/或配置的多AP協調。 聯結

圖5為示出用於建立根據本揭露內容的通用聯結及認證狀態的聯結過程500的實例實施例的序列圖。圖6示出根據本揭露內容的協調器及主金鑰的可能源的實例實施例。圖5中示出的過程可在如下情形下描述：V-BSS包含STA 502及經協調AP組，所述經協調AP組包含V-BSS協調器508、第一成員AP 504及第二成員AP 506。

在過程開始時，一或多個AP（諸如第一成員AP 504及/或第二成員AP 506）可定期廣播信標訊框，所述信標訊框可通告經協調AP組的V-BSS能力。此能力可例如藉由在信標訊框中包含虛擬BSS資訊元素（VBIE）來指示。在事件E501處，STA 502可自第一成員AP 504接收包含VBIE的信標。另外或替代地，在事件E502處，STA 502可自第二成員AP 506接收包含VBIE的信標。

已自成員AP 504及506中的任一者或兩者得知經協調AP組的V-BSS能力，STA 502可啟動一連串事件以執行聯結以用於建立通用聯結及認證狀態。在事件E503處，STA 502可與第一成員AP 504執行IEEE 802.11開放式系統認證（Open System Authentication）。在事件E504處，STA 502可傳輸聯結請求至第一成員AP 504，所述第一成員AP 504可在事件E505處將聯結請求轉發至協調器508。聯結請求可包含VBIE中的指示，所述指示為STA 502正請求建立通用聯結及認證狀態。

在事件E506處，協調器508可藉由將聯結回應傳輸至第一成員AP 504來作出回應，所述聯結回應可在事件E507處轉發至STA 502。聯結回應可包含可在後續認證及/或金鑰產生操作中由STA 502使用的資訊。此資訊可以虛擬BSS協調器資訊元素（virtual BSS coordinator information element；VCIE）的形式提供，所述虛擬BSS協調器資訊元素可包含例如V-BSS協調器識別符（V-BSS協調器ID）及/或模式指示符。在一些實施例中，出於產生成對主金鑰（PMK）的目的，V-BSS協調器ID可充當金鑰持有者ID。在一些實施例中，模式指示符可向STA 502傳達待在後續認證過程期間使用以例如用於產生暫時金鑰的認證模式。

在事件E508處，STA 502可執行認證，在所述認證中，PMK可產生在STA 502與協調器508之間。此PMK可稱為PMK-協調器。在一些實施例中，PMK-協調器可自可能經由IEEE 802.1X認證過程產生的主會話金鑰MSK導出。在其他實施例中，PMK-協調器可經由如圖6中所繪示其他過程產生。舉例而言，可自來自對等同時認證（SAE）的主PMK（MPMK）或來自快速初始鏈路建立（FILS）的FILS-FT導出PMK。在一些實施例中，可直接自預共享金鑰（PSK）獲得PMK，在此情況下，可省略事件E07處的PMK產生。

在圖5中示出的實施例中，STA 502及協調器508可經由AP 504執行認證，但在其他實施例中，STA 502及協調器508可經由不同AP或經由任一其他路徑執行認證。亦在圖5中示出的實施例中，可經由信標訊框通告經協調AP組的V-BSS能力。然而，在其他實施例中，可以其他方式通告經協調AP組的V-BSS能力，例如經由回應於由STA廣播的探查請求訊框傳輸的探查回應訊框，或經由回應於聯結請求訊框傳輸的聯結回應訊框。 認證

在一些實施例中，在已在STA與協調器之間建立安全聯結（即，通用聯結及認證狀態的聯結部分）之後，STA可執行認證例如以產生用於與經協調AP組交換資料的暫時金鑰（即，通用聯結及認證狀態的認證部分）。所執行的認證的類型可取決於各種考慮因素，諸如V-BSS中的協調器的能力、STA的能力、預期待交換的資料的類型及/或量、經協調AP組中的AP的數目及/或能力、及/或可能與在STA開始與不同AP交換資料時以可減少或消除延遲來源（諸如協商開銷）的方式維持STA與經協調AP組之間的連接性相關的其他考慮因素。

在一些實施例中，可以兩種模式建立及/或維持認證：（1）協調器級模式，其中可在STA與協調器之間執行認證；以及（2）AP級模式，其中可在STA與經協調AP組中的一或多個AP之間執行認證。在其他實施例中，可僅實施一個模式，可實施其他或額外模式，且/或可實施模式的混合組合。

圖7為示出用於建立根據本揭露內容的通用聯結及認證狀態的協調器級認證過程的實例實施例的序列圖。如同圖5中示出的聯結過程，圖7中示出的認證過程700可在V-BSS的情形下描述，所述V-BSS包含STA 702及經協調AP組，所述經協調AP組包含V-BSS協調器708、第一成員AP 704以及第二成員AP 706。

過程可在事件E701處開始，其中STA 702可發送包含VBIE的聯結請求至第一成員AP 704，所述聯結請求可在事件E702處轉送至協調器708。VBIE可包含STA 702正請求與經協調AP組建立聯結及認證狀態的指示。過程可隨後以類似於圖5中的事件E506至事件E508的方式經由事件E703至E705繼續進行，以在STA 702與協調器708之間產生PMK-協調器。

在事件E706處，STA 702可執行四向（例如四訊框）交握，其中可使用PMK-協調器在STA 702與協調器708之間產生成對暫時性金鑰（PTK）及群組暫時金鑰（group temporal key；GTK）。在基於IEEE 802.1X認證的實施例中，四向交握可導致解鎖一或多個IEEE 802.1X控制端口。PTK及GTK可隨後在事件E707處用於加密資料輸送。

在具有根據本揭露內容的協調器級認證的一些實施例中，協調器708可負責用於經協調AP組的所有（或相對較大部分）資料處理及/或安全管理。舉例而言，在一些實施例中，協調器708可執行基本上所有加密及/或解密。因此，成員AP 704及成員AP 706可充當中繼器，所述中繼器可在STA 702與協調器708之間轉送訊框。在一些實施例中，協調器級認證的使用可實現自經協調組中的AP的聯合傳輸。

實施根據本揭露內容的協調器級認證的一些實施例可與廣泛多種多AP協調技術一起使用，所述多AP協調技術諸如經協調OFDMA、經協調波束成形、零點形成、聯合AP傳輸及/或類似技術。

圖8為示出用於建立根據本揭露內容的通用聯結及認證狀態的AP級認證過程的實例實施例的序列圖。如同圖5及圖7中示出的聯結過程，圖8中示出的認證過程800可在V-BSS的情形下描述，所述V-BSS包含STA 802及經協調AP組，所述經協調AP組包含V-BSS協調器808、第一成員AP 804及第二成員AP 806。

過程可在事件E801處開始，STA 802可發送包含VBIE的聯結請求至第一成員AP 804，所述聯結請求可在事件E802處轉送至協調器808。過程可隨後以類似於圖7中的事件E703至事件E705的方式經由事件E803至事件E805繼續進行，以在STA 802與協調器808之間產生PMK-協調器。

在事件E806及事件E807處，協調器808可自PMK-協調器導出AP-級成對主金鑰（PMK-AP）且將其分配至AP 804及AP 806。在事件E808處，STA 802可與第一AP 804執行第一四向交握。在執行第一交握期間，可使用分配至第一成員AP 804的PMK-AP來在STA 802與第一成員AP 804之間產生第一成對暫時性金鑰（PTK1）及第一群組暫時金鑰（GTK1）。在事件E809處，STA 802可與第二成員AP 806執行第二四向交握。在執行第二交握期間，可使用分配至第二成員AP 806的PMK-AP來在STA 802與第二成員AP 806之間產生第二成對暫時性金鑰（PTK2）及第二群組暫時金鑰（GTK2）。PTK及GTK可隨後用於加密資料輸送。因此，在一些實施例中，針對每一成員AP維持單獨金鑰，且對應金鑰可用於在STA與對應成員AP之間進行通訊。

在具有根據本揭露內容的AP-級認證的一些實施例中，可例如使用上文相對於用於快速轉換的行動域而描述的類似機制產生暫時金鑰。此外，若STA僅與單一AP進行認證，則可使用上文相對於用於快速轉換的行動域而描述的類似機制來實施轉換。

在具有根據本揭露內容的AP-級認證的一些實施例中，STA可僅選擇已成功地完成用於資料訊框的認證的那些AP。

實施根據本揭露內容的AP-級認證的一些實施例可與廣泛多種多AP協調技術一起使用，所述多AP協調技術諸如經協調OFDMA、經協調波束成形、零點形成及/或類似技術。

在一些實施例中，且取決於實施方案細節，根據本揭露內容的通用聯結及認證狀態可減少或消除與AP之間的STA轉換相關聯的一或多個難題。舉例而言，若STA位於其中兩個AP可提供大致相同服務品質（quality of service；QoS）的邊界處，且可提供最佳QoS的AP在兩個AP之間來回切換，則STA可在評估最佳QoS的同時在AP之間頻繁轉換。然而，與每一轉換（交替式開銷（ping-pong overhead））相關聯的協商開銷可能消耗大部分總傳輸時間，藉此導致低效能。為了解決此問題，一些系統可實施可能使得STA保持（黏著至）一個AP以防止來回切換的臨限時間或QoS差分，但此可能導致STA放棄可能提供更佳效能的連接。然而，藉由減少或消除協商開銷，根據本揭露內容的一些實施例可使STA能夠一直或更頻繁地選擇可提供更佳效能的AP。 資料連接性

圖9為示出根據本揭露內容的已建立通用聯結及認證狀態的經協調AP組的資料連接性的實例實施例的序列圖。圖9中示出的實施例900可在V-BSS的情形下描述，所述V-BSS包含STA 902及經協調AP組，所述經協調AP組包含V-BSS協調器908、第一成員AP 904以及第二成員AP 906。

在圖9中示出的實施例中，可已使用上文所描述的技術中的任一者在STA 902與經協調AP組之間建立通用聯結及認證狀態。在事件E901處，可在STA 902與協調器908之間設置區塊應答協定（經由第一AP 904進行通訊）。此可使得能夠在V-BSS協調器級處共享區塊應答協定。在一些實施例中，可例如出於QoS目的實施區塊應答協定。

在已設置區塊應答協定且已建立通用聯結及認證狀態之後，STA可自由地動態選擇可在任何級別的粒度（例如逐訊框、上行鏈路及/或下行鏈路及/或類似者）下提供最佳QoS的AP。舉例而言，在事件E902處，STA 902可傳輸上行鏈路資料的區塊至第二AP 906，所述第二AP 906可在事件E903處將區塊轉發至協調器908。第二AP 906可在事件E904處發送區塊應答至STA 902。然而，在事件E905處，下行鏈路資料區塊可自協調器908傳輸至第一AP 904，所述第一AP 904可在事件E906處將下行鏈路資料區塊轉發至STA 902。STA 902可隨後在事件E907處發送區塊應答至第一AP 904，所述第一AP 904可隨後在事件E908處將區塊應答轉發至協調器908。

如圖9中所示出，在一些實施例中，通用聯結及認證狀態的使用可實現在上行鏈路方向及下行鏈路方向兩者上的動態AP選擇。其亦可使得資料訊框能夠自不同AP無縫地發送至STA，且自STA無縫地發送至經協調AP組中的不同AP。

圖10示出根據本揭露內容的無線電台的實例實施例。圖10中示出的無線電台1000可包含無線收發器1002及裝置控制器1004，所述裝置控制器1004可控制無線收發器1002及/或無線電台1000中的任何其他組件的操作。可使用無線電台1000例如以實施本揭露內容中所描述的無線電台（STA）功能中的任一者，諸如建立及/或維持通用聯結及認證狀態、產生金鑰、交換資料訊框及/或類似者。裝置控制器1004可包含例如一或多個處理器1006及記憶體1008，所述記憶體1008可儲存用於所述一或多個處理器1006執行以實施本揭露內容中所描述的無線電台功能中的任一者的指令。

舉例而言，在一些實施例中，裝置控制器1004可經組態以：經由無線收發器1002與經協調AP組通訊；在STA與經協調AP組的協調器之間產生PMK；以及基於PMK維持STA與經協調AP之間的聯結及認證狀態。

圖11示出根據本揭露內容的無線存取點的實例實施例。圖11中示出的無線存取點1100可包含無線收發器1102及裝置控制器1104，所述裝置控制器可控制無線收發器1102及/或無線存取點1100中的任何其他組件的操作。可使用無線存取點1100例如以實施本揭露內容中所描述的無線存取點（AP）功能中的任一者，諸如建立及/或維持通用聯結及認證狀態、產生金鑰、交換資料訊框及/或類似者。裝置控制器1104可包含例如一或多個處理器1106及記憶體1108，所述記憶體1108可儲存用於所述一或多個處理器1106執行以實施本揭露內容中所描述的AP功能中的任一者的指令。

舉例而言，在一些實施例中，裝置控制器1104可經組態以經由無線收發器1102與STA通訊，且基於PMK維持STA與經協調AP組之間的聯結及認證狀態。

圖12示出根據本揭露內容的用於將STA與經協調AP組進行聯結及認證的方法的實例實施例。方法可在操作1200處開始。在操作1202處，方法可在STA與經協調AP組的協調器之間產生成對主金鑰（PMK）。在操作1204處，方法可基於PMK維持STA與經協調AP組之間的聯結及認證狀態。方法可在操作1206處結束。

相對於圖10至圖12中示出的實施例以及本文中所描述的任何其他實施例描述的操作及/或組件為實例操作及/或組件。在一些實施例中，可省略一些操作及/或組件，且/或可包含其他操作及/或組件。此外，在一些實施例中，操作及/或組件的時間及/或空間次序可變化。

本揭露內容涵蓋關於用於多存取點協調的聯結及認證的眾多發明原理。此等原理可具有獨立效用且可單獨地實施，且並非每一實施例皆可利用每一原理。此外，原理亦可實施於各種組合中，所述各種組合中的一些可以協作方式擴大單個原理的益處。

上文所揭露的實施例已在各種實施方案細節的情形下描述，但本揭露內容的原理不限於此等或任何其他特定細節。舉例而言，一些功能已描述為藉由某些組件實施，但在其他實施例中，所述功能可在不同位置中分佈於不同系統及組件之間且具有各種使用者介面。某些實施例已經描述為具有特定過程、步驟等，但此等術語亦涵蓋其中特定過程、步驟等可藉由多個過程、步驟等實施或其中多個過程、步驟等可整合至單一過程、步驟等中的實施例。對組件或元件的提及可以僅指組件或元件的一部分。

在本揭露內容及申請專利範圍中，諸如「第一」及「第二」的術語的使用可僅出於區分其修改的事物的目的，且除非自上下文另外顯而易見，否則可並不指示任何空間或時間次序。對第一物件的提及可能並不暗示存在第二物件。為方便起見，可提供諸如章節標題以及類似者的各種組織輔助手段，但根據此等輔助手段及本揭露內容的原理配置的標的物不受此等組織輔助手段限制。

上文所描述的各種細節及實施例可經組合以產生根據此專利揭露內容的發明原理的額外實施例。由於可在不脫離本發明概念的情況下修改此專利揭露內容的發明原理的配置及細節，因此將此等改變及修改視為處於以下申請專利範圍的範疇內。

100、200、300:虛擬基本服務集 102、202、302、502、702、802、902:電台（STA） 104、504、704、804、904:第一成員存取點（AP） 106、506、706、806、906:第二成員AP 108、208、308、508、708、808、908:協調器 204、304:第一成員錨AP 206、306:第二成員錨AP 400:基礎結構 402:無線區域網路控制器 404:第一無線AP 406:第二無線AP 500:聯結過程 700、800:認證過程 900:實施例 1000:無線電台 1002、1102:無線電收發器 1004、1104:裝置控制器 1006、1106:處理器 1008、1108:記憶體 1100:無線存取點 1200、1202、1204、1206:操作 E501、E502、E503、E504、E505、E506、E507、E508、E701、E702、E703、E704、E705、E706、E707、E801、E802、E803、E804、E805、E806、E807、E808、E809、E901、E902、E903、E904、E905、E906、E907、E908:事件

貫穿諸圖，出於說明的目的，諸圖未必按比例繪製且類似結構或功能的元件通常由相似附圖標號表示。諸圖僅意欲促進對本文中所揭露的各種實施例的描述。諸圖並不描述本文中所揭露的教示的每一態樣並且不限制申請專利範圍的範疇。隨附圖式與本說明書一起說明本揭露的示例性實施例，且與描述一起用以解釋本揭露的原理。

圖1示出根據本揭露內容的虛擬基本服務集的實例實施例。 圖2示出根據本揭露內容的具有多於一個錨存取點的虛擬基本服務集的實例實施例。 圖3示出根據本揭露內容的具有多於一個錨存取點的虛擬基本服務集的另一實例實施例。 圖4示出行動域基礎結構（mobility domain infrastructure）的實例實施例。 圖5為示出用於建立根據本揭露內容的通用聯結及認證狀態的聯結過程的實例實施例的序列圖。 圖6示出根據本揭露內容的協調器及主金鑰的可能源的實例實施例。 圖7為示出用於建立根據本揭露內容的通用聯結及認證狀態的協調器級認證過程的實例實施例的序列圖。 圖8為示出用於建立根據本揭露內容的通用聯結及認證狀態的AP級認證過程的實例實施例的序列圖。 圖9為示出根據本揭露內容的已建立通用聯結及認證狀態的經協調AP組的資料連接性的實例實施例的序列圖。 圖10示出根據本揭露內容的無線電台的實例實施例。 圖11示出根據本揭露內容的無線存取點的實例實施例。 圖12示出根據本揭露內容的用於將STA與經協調AP組進行聯結及認證的方法的實例實施例。

1200、1202、1204、1206:操作

Claims (20)

1. 一種用於將電台（STA）與經協調存取點（AP）組進行聯結及認證的方法，所述方法包括： 在所述電台與所述經協調存取點組的協調器之間產生成對主金鑰（PMK）；以及 基於所述成對主金鑰維持所述電台與所述經協調存取點組之間的聯結及認證狀態。
2. 如請求項1所述的方法，更包括基於所述成對主金鑰而在所述電台與所述協調器之間產生一或多個暫時金鑰。
3. 如請求項2所述的方法，更包括經由所述經協調存取點組的成員存取點在所述電台與所述協調器之間執行交握。
4. 如請求項2之所述的方法，其中所述經協調存取點組的成員存取點在所述電台與所述協調器之間轉送資料訊框。
5. 如請求項2所述的方法，更包括在所述電台與所述經協調存取點組的第一成員存取點及第二成員存取點之間執行聯合傳輸。
6. 如請求項1所述的方法，更包括將來自所述協調器的所述成對主金鑰分配至所述經協調存取點組的第一成員存取點及第二成員存取點。
7. 如請求項6所述的方法，更包括： 在所述電台與所述第一成員存取點之間產生第一暫時金鑰；以及 在所述電台與所述第二成員存取點之間產生第二暫時金鑰。
8. 如請求項7所述的方法，其中： 在所述電台與所述第一成員存取點之間產生所述第一暫時金鑰包括在所述電台與所述第一成員存取點之間執行第一交握；以及 在所述電台與所述第二成員存取點之間產生所述第二暫時金鑰包括在所述電台與所述第二成員存取點之間執行第二交握。
9. 如請求項1所述的方法，其中在信標、探查回應或聯結回應中的一或多個中通告所述經協調存取點組。
10. 如請求項1所述的方法，更包括： 經由所述經協調存取點組的成員存取點將來自所述電台的聯結請求發送至所述經協調存取點組；以及 經由所述成員存取點將來自所述經協調存取點組的聯結回應發送至所述電台，其中所述聯結回應指示用於將所述電台與所述經協調存取點組進行認證的模式。
11. 如請求項10所述的方法，其中所述聯結回應包括協調器金鑰持有者識別符（ID）。
12. 如請求項1所述的方法，更包括自所述經協調存取點組中的一或多個成員存取點動態地選擇用於所述電台的至少一個錨存取點。
13. 如請求項1所述的方法，其中所述電台及所述經協調存取點（AP）組包括虛擬基本服務集（V-BSS）。
14. 如請求項13所述的方法，其中使用信標訊框中的虛擬基本服務集資訊元素（VBIE）來通告所述虛擬基本服務集。
15. 一種無線電台（STA），包括： 無線收發器；以及 裝置控制器，經組態以： 經由所述無線收發器與經協調存取點（AP）組通訊； 在所述無線電台與所述經協調存取點組的協調器之間產生成對主金鑰（PMK）；以及 基於所述成對主金鑰維持所述無線電台與所述經協調存取點組之間的聯結及認證狀態。
16. 如請求項15所述的無線電台，其中所述裝置控制器更經組態以在所述無線電台與所述經協調存取點組的協調器之間產生暫時金鑰。
17. 如請求項15所述的無線電台，其中所述裝置控制器更經組態以在所述無線電台與所述經協調存取點組的成員存取點之間產生暫時金鑰。
18. 一種無線存取點（AP），包括： 無線收發器；以及 裝置控制器，經組態以： 經由所述無線收發器與無線電台（STA）通訊；以及 基於所述無線電台與經協調存取點組之間產生的成對主金鑰維持所述無線電台與所述經協調存取點組之間的聯結及認證狀態。
19. 如請求項18所述的無線存取點，其中所述裝置控制器更經組態以基於所述無線電台與所述經協調存取點組的協調器之間的認證而在所述無線電台與所述協調器之間轉送資料訊框。
20. 如請求項18所述的無線存取點，其中所述成對主金鑰包括第一成對主金鑰，且所述裝置控制器更經組態以： 基於所述第一成對主金鑰自所述經協調存取點組的協調器接收第二成對主金鑰；以及 基於所述第二成對主金鑰利用所述無線電台產生暫時金鑰。

Images