TWI360975B - Key generation in a communication system - Google Patents

Description

1360975 玖、發明說明： 【發明所屬之技術領域】 本發明係關於一通信系統之互通功能，尤其是關於透過 無線區域網路（WLAN)中使用之一互通功能之共同鑑認與 金瑜交換機制。 【先前技術】 無線區域網路（WLAN)允許使用者實質上無限制存取網 際網路協定（IP)服務與資料網路。使用一 WLAN並不限於膝 上型電腦及其他計算裝置，而是迅速擴大包括行動電話、 個人數位助理（PDA)以及由外部網路或載波所支援之其他 小型無線裝置。例如，經由一行動系統載波（cellular carrier) 通信之無線裝置可在網路咖啡店或工作室漫遊在WLAN之 中。按此情況，無線裝置已獲得行動系統存取權，但希望 進一步存取WLAN。WLAN存取需要鑑認。因為無線裝置業 已獲得行動系統存取權，所以需要進一步鑑認是多餘的。 因此，需要一種允許存取一行動系統且存取一 WLAN之共 同鑑認機制。而且，需要一種用於產生在通信期間所使用 之加密金餘的共同機制。 【發明内容】 一種產生一主控會期金鑰（MSK)之通信系統，該MSK係 用於存取不提供通信流量加密之系統實體。本方伺服器和 使用者兩者均產生相同MSK。該MSK係用以產生通信流量 之加密金鑰。在一項實施例中，使用一雜湊函數及請求者 特定之資訊來產生該MSK。本方伺服器根據一存取請求訊 86301 1360975 息内所含之資訊來決定產生MSK之需求。—旦產生，即將 該MSK提供給系統實體，使該實體能夠加密通信流量。 【實施方式】 本文中專用的術語「示範」係表示「當作範例、實例或 圖例說明」。本文中當作「示範」說明的任何具體實施例不 一定被視為較佳具體實施例或優於其他具體實施例。 一 HDR用戶台（本文中稱為一存取終端機（AT))可為行動 或固接式，且可與一個或多個HDR基地台（本文中稱為數據 機集區收發機（MPT))通信。一存取終端機可透過一個或多 個數據機集區收發機發送及接收資料封包至一 Hdr基地台 控制器（本文中稱為數據機集區控制台（MPC))。數據機集區 收發機和數據機集區控制器屬於稱為存取網路之網路的部 件。一存取網路傳輸介於多個存取終端機之間的資料封 包。存取網路可進一步被連接至存取網路外部之额外網路 (諸如企業内部網路或網際網路並且可傳輸介於每一存取 終端機與此種外部網路之間的資料封包。已建立與一個或 多個數據機集區收發機連線之啟用中通信流量頻道連接之 存取終端機係稱為啟用中存取終端機，且表示其係處於通 信中狀遽。正在建立與一個或多個數據機集區收發機連線 之啟用中通信流量頻道連接過程中的存取終端機表示其係 處於一連接建立狀態。存取終端機可為透過無線頻道或有 線頻道（光纖或同軸纜線）通信之任一資料裝置。一存取終端 機進一步可為任一眾多類型之裝置，包括但不受限於pc 卡、小型快閃記憶體、外接式或内建數據機、無線或有線 86301 1360975 , · 電話。存取終端機發送信號至數據機集區收發機所使用之 通信鏈路係稱為反向鏈路。數據機集區收發機發送信號至 存取終端機所使用之通信鏈路係稱為正向鏈路。 圖1描繪一種具有一含多個存取點（AP)之無線區域網路 (WLAN) 104的通信系統。一 AP係一集線器或橋接器，用於 提供WLAN 104無線端之一星形樸拓控制，以及存取一有線 網路。 每一 AP 110以及圖未示之其他AP都可支援一連線至一資 料服務（諸如網際網路）的連線。一 MS 102(諸如一膝上型電 腦或其他數位計算裝置）可經由空中介面而與AP通信，因此 稱為「無線LAN」。該AP然後與一鑑認伺服器（AS)或鑑認中 心（AC)通信。AC是一種針對要求進入網路之裝置執行鑑認 服務之元件。實施包括遠端鑑認撥接使用者服務（Remote Authentication Dial-in User Service ； RADIUS)飼服器 (1997年4月公佈由C. Rigney等人所著「遠端鑑認撥接使用 者服務（RADIUS)」，這是在RFC 2138中所述之一網際網路 使用者鑑認），以及鑑認、授權及帳戶處理（Authentication, Authorization, and Accounting ; AAA)伺服器。 無線網路正顯現為網際網路之一重要層面。一無線網路 之唯一邊界是無線電信號強度之事實，使得無線網路呈現 一組獨特問題。沒有任何佈線來界定一網路中的成員。沒 有任何實質方法將一無線電範圍内之系統限制為一無線網 路之一會員。無線網路比任何其他網路技術更需要一鑑認 和存取控制機制。不同團體目前正在研發一標準鑑認機 86301 1360975 制。目前可接受之標準是IEEE 802.11。 一 RF基礎網路之性質造成處於開放藉由發射機範圍内無 線電進行封包攔截之狀態。藉使用高增益天線，就可在遠 離使用者"工作”範圍之外進行攔截。利用很容易獲得之工 具，竊聽者並非限於僅收集封包供以後分析，而且還能夠 實際知道互動會期’例如有效無線使用者所檢視之資訊網 頁。一竊聽者亦能獲取低安全保護鑑認交換，像某些網站 登入。竊聽者爾後可複製登入並獲得存取權。 一旦攻擊者已獲得一 WLAN如何控制存取許可之知識 時’就能夠自行獲得網路的存取許可權，或者竊取一有效 使用者之存取權。若攻擊者能模擬該有效使用者之MAc位 址’且使用其指定IP位址，就可輕而易舉地竊取一使用者 之存取椎。攻擊者一直等待有效系統停止使用網路，然後 接管其在網路内之位置。這會允許一攻擊者直接存取在一 網路内之所有裝置，或使用該網路來獲得存取較寬頻之網 際網路，始終就像是受攻擊網路的一有效使用者。因此， 在WLAN實施中，鑑認及加密變成主要考量點。 ，鑑認係證明通信中之個人或應用程式之識別身分的程 序。此種鑑認允許服務業者確認定實體為—有效使用者， 並且還針對特定服務要求來確認使用者1認及授權實際 上具有十分特定意義，雖然兩名稱常被交換使用，且實質 上祐難加以清楚區別。 鑑認係-種&用者證實識別身分之權的程序一本質 上 使用一名稱之權利。現有士吾杜—p 兄百大里技術可使用來鑑認使用 86301 1360975 發生詢問。 鑑認程序 在一已知系統内，藉由將一本方位置暫存器（HLR)當作介 於MSC與AC間之中間裝置來控制鑑認程序。可設定伺服方 MSC用行動台的HLR來支援鑑認，反之亦然。 裝置起始鑑認程序的方式為，設定添加信號訊息串 (overhead message train)中的一授權欄位，藉以向飼服方 MSC通知其能夠具有鑑認能力。在回應中，伺服方MSC使 用一鑑認請求來開始註冊/鑑認程序。 藉由發送鑑認請求，伺服方MSC即告知HLR/AC它是否能 執行CAVE計算。AC可控制可用的伺服方MSC能力與裝置能 力中所要使用的能力。當伺服方MSC並未具有CAVE能力 一 時，在AC與MSC之間不能共用SSD且因此在AC内執行所有 鑑認程序。 鑑認請求（AUTHREQ)之用途為鑑認電話並所請求之 SSD。AUTHREQ包含兩個鑑認參數AUTHR和RAND參數。 當AC獲得AUTHREQ時，隨即使用RAND與最後獲知之SSD 來計算AUTHR。若符合在AUTHREQ内所發送之AUTHR， 則鑑認成功。如果可共用SSD，則AUTHREQ的傳回結果會 包含SSD。 詢問 ° 鑑認程序係由一詢問與回應對話所組成。若是共用 SSD，則會在MSC與該裝置之間進行對話。若是未共用 SSD，則會在HLR/AC與該裝置之間進行對話。視交換機之 86301 -11 - :、MSC可能具有唯—性詢問、全域性詢問 “力。有些Msc目前不具有全域性詢問之能 ： 一性詢問使用纽立掘、蓄 口為隹 PD曰〜、k，所以僅在呼叫嘗試期間 唯一性詢問。在咩叫4 β發生 在乎4起始與呼叫傳遞期間， 一鑑認呈遞給一單# ^ ^ 『幻問將 早裝置。全域性詢問係在註冊、呼 始及呼叫傳遞期間發生之詢 匙 口 ]王域性s句問將—繼認詢問 主遞，正在使用—特殊無線電控制頻道的所有MS。因為會 在無線電控制頻道上廣播全域性詢問’並且正在存取奸 制頻道的所有電話都會使用該詢問，所以稱為全域性詢問。 在一均問期間，裝置可回應由MSC或AC所提供之亂數。 該裝置使用該亂數及裝置内儲存之共用秘密資料來計算對 孩MSC< —回應。Msc亦使用該亂數及共用秘密資料來計 f所來自該裝置之回應。經由⑽轉算法即可完成此等計 算。若回應並不相同，則拒絕服務。詢問程序不會增加連 接呼叫所花之時間量。事實上，可在某些情況下進行此呼 叫’僅當鑑認失敗時才斷線。 拱線區域網今（WLAN)已獲非常普及作為提供使用者開 放存取IP資料網路之一裝置。還設計出提供高速資料存取 的咼資料率（HDR)網路，諸如ixev-DO網路和其他第三代 (3G)網路；雖然這些網路支援之資料率典型上低於wlan 之資料率’但是3 G網路提供更廣的資料涵蓋範圍。雖然 WLAN及HDR網路被視為競爭對手’但是WLAN及HDR網路 可互補；WLAN在公共場所（諸如機場接待室及旅館候客廳） 提供高容量作用點（hot-spot)涵蓋範圍，而HDR網路可為移 86301 -12- 1360975 動中使用者提供近乎無所不在之資料服務。因此，相同載 波可依據一單一使用者訂購同時提供HDR與WLAN兩種存 取服務。此表示MS可針對這兩種類型之存取鑑認使用相同 鑑認方法及秘密。 HDR網路及WLAN存取鑑認兩者可使用一項協定，諸如 「詢問信號交換鑑認協定」（Challenge Handshake Authentication Protocol ; CHAP)，亦稱為 MD5詢問。CHAP 明確使用RADIUS協定來鑑認終端機，而不需要發送安全保 護資料。MS係由其本方RADIUS伺服器予以鑑認，其中本 方RADIUS祠服器與MS可共用一根秘密（root secret)。在經 由一 CHAP詢問成功地鑑認MS後，MS和本方或HDR網路可 推導出相同加密金瑜，以便使用加密金鑰來保護介於MS與 ‘LAN存取點（AP)間所交換之通信流量。 在經由一 CHAP詢問成功的WLAN存取鑑認後，本方 RADIUS伺服器與MS可從共用根秘密產生相同之主控會期 金输（MSK)。使用MSK來推導出加密金输，以便使用加密 金鑰來保護介於MS與WLAN之AP間的實際通信流量。共用 根秘密係配置給MS且係靜態的。會以每封包資料會期為基 礎來產生MSK，並且僅在該會期期間固定不變。若是一新 的會期，則使用一不同亂數從共用根秘密產生一新MSK。 因為當MS存取HDR網路時並不需要MSK，所以一項實施 例提供一種允許本方RADIUS伺服器決定MS是否正在存取 WLAN或HDR網路的機制。

圖1描繪一通信系統1〇〇，包括一 HDR網路1〇6，一 WLAN 86301 -13· 1360975 104，及一MS 102。MS 102係能夠存取HDR網路106，且已 漫遊至一 WLAN 104之涵蓋區内。MS 102經由WLAN 104内 §^APJJ_〇M_i 存取 WLAN 104。請注意，WLAN 104 可包括 任何數量之AP(圖未示）。WLAN 104亦包括一鑑認、授權及 帳戶處理（AAA)實體或伺服器11 2。請注意，HDR網路106 亦包括一 AAA伺服器108。 圖2描繪當在通信系統100内使用CHAP或MD5詢問時為 存取鑑認一 WLAN之訊息流程圖。MS 1 02使用一識別用之 「網路存取識別碼」（NAI)。NAI的格式為使用名稱@網域， 其中網域識別MS之本方網路，在實例中，本方網路即係 HDR網路106。在WLAN網路104内之AAA伺服器112可啟始 一RADIUS存取請求訊息，以發送給位於MS 102本方網路之 AAA伺服器108，亦即發送給HDR網路106。請注意，HDR 網路106可能是支援高資料率傳輸的任一網路。然後，AAA 108經由 WLAN 104將一 CHAP詢問發出至 MS 102。MS 102 根據該詢問（例如一亂數）來計算一回應，且將該回應當做一 「RADIUS存取請求」請求以經由WLAN 104載送至AAA 108。若鑑認成功，則本方AAA伺服器108用一 RADIUS存取 接受訊息授予MS 102存取WLAN網路1 04來認可鑑認成 功。如以上論述，本方AAA伺服器108和MS 102都會利用一 共用根秘密來產生一相同的主控會期金鑰（MSK)。 如上述，行動通信普遍使用CAVE演算法，因此，已妥善 使用和分配CAVE演算法。亦可使用替代之鑑認演算法。具 體而言，在資料通信中有不同複雜性和應用的各種演算 86301 -14- 1360975 法。為協調此等機制，已發展出可擴展鑑認協定（ΕΑΡ)，用 以當做支援多重鑑認及金鑰分配機制之一通用協定構架。 在1998年3月公佈之RFC 2284，由L· Blunk等人所著"ΡΡΡ 可擴展鑑認協定（ΕΑΡ)”内即說明ΕΑΡ。 按照2002年2月被公佈為一網際網路草案之由J. Ackko 等人所著"ΕΑΡ AKA鑑認"中的定義；由ΕΑΡ所支援之一項此 類機為ΑΚΑ演算法。因此需要擴充ΕΑΡ以納入行動通信演 算法CAVE。此乃期望能提供新系統及網路之回溯相容性。 ΕΑΡ 可擴展鑑認協定（ΕΑΡ)係一種支援多重鑑認機制的一通 用鑑認協定。ΕΑΡ並非在鏈路建置和控制期間選擇一特定 鑑認機制，反而是延緩到鑑認程序開始。此可讓鑑認器在 決定特定鑑認機制以前請求更多資訊。鑑認器被定義為需 要鑑認之鏈路的末端。鑑認器指定要在鏈路建置期間使用 的鑑認協定。 金输產生 金鑰階層架構（key hierarchy)是用於從一根金瑜來產生 一組加密金瑜的步驟序列，而加密金鑰則是用來加密/解密 訊息，或者鑑認訊息。一金鑰階層架構應包括某時間變化 資訊，促使每次使用該階層架構時不致產生同一組加密金 鑰。一金鑰階層架構還應該建置成，如果所推導出的加密 金鑰已變成已知的金鑰，則不能自加密金鑰獲得根金鑰。 在一項實施例中，整個金鑰階層架構係由三個較小型之 分層式金餘階層架構所組成：主控金输階層架構（master 86301 -15- 1360975 key hierarchy);金鑰重新產生金瑜階層架構（rekeying key hierarchy);及每封包金餘階層架構（per_packet key hierarchy)。視該階層架構及鑑認方法而定，主控金鑰階層 架構可包括ΕΑΡ金鑰產生、預先共用金鑰或亂數。若ΕΑΡ 金鑰產生係用於主控金餘階層架構，則主控金繪階層架構 通常係駐在RADIUS伺服器上。 金鑰重新產生階層架構具有稱為成對式（pairwise)金鑰 階層架構及群組（Group)金鑰階層架構的兩種類型。此兩種 類型階層架構内之步驟類似；僅兩種類型之輸入不同。 每封包金鑰階層架構可用於Τκιρ(使用一 RC4加密引 擎），或者用於AES。 〜成對式金㈣層架構係用_$出在—無線網路之兩個 貫體又間所使用的金鑰（AP與相關聯之工作站，或在一網路 内的一對工作站）。 内 所 群組金鑰階層架構係用來推導出及傳送在一無線群組 所有實體所使用的金輪（A p及—網路内與該A p相關聯之 有工作站，或在一網路内之所有實體）。 、使用成對式金鑰的兩個實體上，以平行方式產生 =:=層架構例項㈣，其中每個實體都 使用/、同資説來計算同一組加密金鑰。兩個實體之—可 動對成位置金靖階層架構，該實體 者。斜八至鑰擁 =針對-已知網路，該成對式金鑰擁有者即係 八他網路1每-可能成對的工作㈣具有 階層架構，且成料+ a & 4，士 成對式金 式金鑰擁有者係該對工作站中擁有較 86301 •16- 丄湖975 層媒體存取控制層位址之工作站。 僅會在一個實體上產生群組金鑰階層架構例項，並且备 推導出之加密金鑰公佈給所有其他實體；驅動群址金ς 階層架構之實體係群組金鑰擁有 -田 猛a —已知網路（例如 ^為—基本服務組（BSS)之網路），群組金輪擁有者即係 ，針對-獨立基本服務組（刪）網路，群組金鑰擁有者 標發送機。請注意，一 B S s網路係由一 A p和相關 K工作站所組成’’然而-IBSS網路係由—組工作站所组 成，所有工作站係相互對等體。本文所使用之用詞「工作 站」—包括-行動台或能夠存取-區域網路之其他無線裝置。 。母個工作台都具有至少兩個金鑰階層架構例項，且十分 可此有更夕金輪階層架構例項。在一 Bss網路内，Ap具有 用於每個相關聯工作站的一成對式金鑰階層架構例項，並 且具有至少-群組金餘階層架構；Ap係所有此等階層架構 <金鑰擁有者。每一相關聯之工作站都具有一個成對式金 输階層架構例項’且具有至少—群组金输階層架構。針對 BSS 罔路’每，工作站都具有一適用於網路内每個其他工 作站的成對式金鑰階層架構例項，以及—單―群組金鑰階 層架構。 金鑰擁有者具有用於群組金鑰的一單一群組金鑰重新產 生階層架構例項’及適用於每—關聯的—成對式金輪重新 產生階層架構例項。—金輪擁有者具有—按照群組及成對 式暫時金鑰（若有）之「臨時金鑰完整性協定」（TKIP)之暫時 金鑰的母封包金餘階層架構。一非金餘擁有者具有一依照 86301 -17- 1360975 關聯之用於群組金鑰及成對式金鑰的金鑰重新產生階層架 構例項，以及具有一依照群組及成對式的暫時金鑰（若有） 之TKIP暫時金鑰的每封包金鑰階層架構。

MSK 依據示範性實施例’ MSK包括「行動通信訊息加密演算 法」（CMEA)金鑰（用於保護如傳送至WLAN的MS通信流量） 及一密碼金瑜（CK)。 圖3描繪產生加密金鑰之金鑰階層架構以保護介於MS 102與WLAN網路104間之通信流量。程序開始於協商MS 102 識別身分。然後WLAN 104發送一 RADIUS存取請求訊息至 AAA 108，而AAA 108會回應一 RADIUS存取詢問訊息。 WLAN 104將詢問傳給MS 102，而MS 102從該詢問計算出一 回應。然後將MS 102的詢問回應提供給WLAN 104。在步驟 4a中’在MS 102發送鑑認回應給WLAN 104後，MS 102即使 用根祕密來產生主控會期金鑰（MSK)。 WLAN 104發送RADIUS存取請求訊息至AAA 108，包括 詢問回應。在步驟5 a中，若成功鑑認MS 102，本方AAA伺 服器108可使用MS 102极秘密爽產峰相同於k步驟4a中由 LL---— — " MS 102所產生的MSK。在步驟6中，本方AAA伺服器108使 用一屬性（例如MS-MPPE-Recv-Key屬性），將MSK納入 RADIUS存取接受訊息内。在步驟7中，MS 102及WLAN網 路104使用適用於從MSK產生加密金鑰的程序，例如，2002 年3 月 IEEE 標準 802.lli/D2.0 標題為「Draft Supplement to Standards for Telecommunications and Information Exchange 86301 -18 · 1360975

Between Systems - LAN/MAN Specific Requirements--Part 11: Wireless Medium Access Control (MAC) and Physical Layer (PHY) Specifications: Specifications for Enhanced Security」 (本文中稱為"802.1 li標準”）文件中所指定的程序。 以下提供在MS 102及本方AAA伺服器108中用以產生MSK 的演算法及參數之兩個範例。按第一實施例，MSK係定義為： MSK=雜湊函數（秘密，詢問，NAI，秘密） （1) 其中MSK係使用以下參數應用一雜湊函數（例如，CHAP， HMAC)之結果： • MS 102根秘密； •在圖3中之步驟4至步驟5中用以鑑認MS 102的詢問； • MS 102 NAI ;及 • MS 102根秘密再來 根據本實施例，MS 102和本方AAA伺服器108具有用於獨立 產生相同MSK所必需之所有金鑰資料。換言之，在MS 102 與本方AAA伺服器108之間不需要交換用於MSK產生的額 外金餘資料。請注意’ M S K和M S 10 2存取從一相同詢問值 所產生的鑑認回應。一替代實施例可從一不同亂數值產生 MSK。 按照另一實施例，一第二範例將MSK定義為： MSK=雜湊函數（秘密，ΝΑΙ，亂數） （2) 其中MSK係使用以下參數應用一雜湊函數（例如，CHAP， HMAC)之結果： • MS 102根秘密； 86301 -19- 1360975 • MS 102 ΝΑΙ ;及 •由本方AAA伺服器所產生之一亂數， 其中該亂數不同於詢問值。依據此實施例，會從一不同 於在MS 102存取鑑認過程中所使用之詢問值的亂數來產生 MSK。使用獨立詢問值可降低介於MSK與MS 102存取鑑認 一一^ 之間的關聯性，JL因此可改進安全性。請注意，會將亂數 發送至MS 102，並且從該亂數產生MSK。會經由一 RADIUS 存取接受（圖3中的步驟6)及802.lli標準（圖3中的步驟7)中 定義之機制，將亂數發送至MS 102。 當MS 1〇2正存取一 WLAN 104時會使用用於產生MSK之 程序’而當MS正存取ixeV-DO或其他HDR網路時則不會被 用此程序。這是因為HDR系統提供了無線通信加密（over the air encryption)。當MS啟始存取WLAN網路104或存取HDR 網路106時，MS 102能夠決定是否需要MSK產生。然而，本 方AAA伺服器亦必須決定何時產生MSK。 在一項實施例中，實施一特定RADIUS屬性以通知AAA 108產生一 MSK。在圖3之步驟2及步驟5中，WLAN網路104 所發送的RADIUS存取請求訊息中包含一用於指示MS 1〇2 希望或正請求WLAN 104存取的特定或指定之屬性。此屬性 狀態會觸發本方AAA伺服器1〇8執行MSK產生（若MS 102鑑 認已成功）。當RADIUS存取請求訊息中沒有指定之屬性 時，本方AAA伺服器108就不會執行MSK產生。請注意，為 實施與3GPP2—致之系統，該指定之屬性係3GPP2所特有且 因此可被定義為具有3GPP2廠商ID的廠商特定屬性。 86301 •20- 1360975 圖4描繪在2000年6月公佈之RFC 2865，由C. Rigney等人 所著標題為"遠端鑑認撥接使用者服務（RADIUS)"中所述之 RADIUS格式。資料格式200包括：一代碼欄位202，用於識 別RADIUS封包之類型（例如存取請求，存取拒絕，等等）； 一 ID欄位204，用於協調相符之請求及回應；及一長度欄位 2 0 6，用於指示相關聯封包之長度。圖中還描繪一屬性2 2 0， 其包括：一類型櫚位222，用於識別該值欄位226之内容； 一長度欄位224，用於提供該屬性之長度；及一值欄位226， 用於提供該屬性之特定資訊。請注意，RADIUS可支援廠商 特定之屬性，其中該值欄位226係用於提供廠商識別，之後 接著屬性資訊。按照1999年3月公佈之RFC 2548，由G. Zorn 所著標題為”微軟廠商特定RADIUS屬性”中所述，廠商特定 類型可應用於CHAP訊息。 一替代實施例在RADIUS存取請求訊息中實施一稱為網 路存取伺服器（NAS)網際網路協定（IP)位址的標準屬性。標 準屬性識別起始RADIUS存取請求訊息之RADIUS用戶端的 IP位址。本方AAA伺服器係配置有一資料庫，該資料庫中 含有在WLAN網路104内所有RADIUS用戶端的IP位址。如果 在NAS IP位址屬性内所指示之IP位址相符於資料庫内之一 位址’則RADIUS存取請求訊息係源自於WLAN網路104， 且本方AAA伺服器108即執行MSK產生（若MS鑑認已成 功）。否則’本方AAA伺服器1 〇 8即不會執行MSK產生。 圖5描繪標準屬性之格式，以及一疊加在值搁位上之範 例。屬性格式300包括：一類型欄位302，用於識別一值櫚 86301 -21- 1360975 位306之内容；一長度攔位304，用於提供該屬性之長度； 及一值欄位306,其内含屬性資訊。請注意，在修改RFC 2865 内所供之說明的情況下，值欄位306可被分割成多個顯著性 欄位，包括：類型322 ’用於指示次屬性類型，諸如一 MSK 產生指令；一長度欄位324，用於提供次屬性之長度；及一 值欄位326，其内含次屬性資訊，諸如一 MSK產生指示項。 舉例而言，若要傳送一訊息至AAA 108以向AAA 108指示 MSK產生，則類型欄位322可使用一相對應之預先定義代碼 而將此次屬性識別為一 MSK產生指令。然後，值欄位326 的值為：1 一指示AAA 108產生一MSK ;或2 —指示AAA 108 不產生該MSK。 圖6描繪一無線裝置，例如MS 102。該裝置600包括分別 用接收傳輸及發送傳輸的接收電路602及發送電路604。接 收電路602及發送電路604都被耦合至一通信匯流排612。該 裝置600亦包括一中央處理器（CPU)606，用於控制該裝置 600内之操作。CPU 606回應儲存在裝置600之記憶體儲存裝 置内的電腦可讀型指令。圖中將兩個此類儲存裝置描繪成 用於儲存鑑認程序608及MSK產生610。請注意，替代實施 例可在硬體、軟體、韌體或其组合内實施該程序。然後CPU 606回應來自鑑認程序608之鑑認處理指令。CPU 606可將該 鑑認程序608訊息置入於一傳送格式内，諸如一 ΕΑΡ格式。 一旦對WLAN鑑認時，CPU 606回應MSK產生器610以產生 MSK。CPU 606進一步處理所接收到之傳送格式訊息以從該 傳送格式訊息擷取鑑認訊息。 86301 -22- 1360975 請注意，雖本文内所述實施例詳述WLAN，但本文内所 述方法及裝置亦可適用於其他系統實體。本發明可提供一 種促使一系統實體能夠提供通信加密之方法。藉由使用本 方伺服器來產生MSK，並將MSK提供給一系統實體，即提 供該實體足夠資訊，而得以保護傳輸給一使用者（諸如一 MS) 的安全性。 熟習此項技術者應明白，可使用各種不同術語或技術的 任一種來代表資訊及信號。例如，資料、指令、命令、資 訊、信號、位元、符號及晶片有利於以電壓、電流、電磁 波、磁場或粒子、光場或粒子、或其任何組合來表示。 熟習此項技術者應進一步明白，配合本文所發表之具體 實施例說明的各種圖解邏輯方塊、模組、電路及演算法步 驟可實施為電子硬體、電腦軟體或其組合。為了清楚解說 硬體與軟體的互換性，前文中已就功能而論作廣泛說明各 種圖解的組件、區塊、模組、電路及步驟。視特定應用及 影響整個系統的設計限制條件而定，將功能實施成硬體或 軟體。熟悉本4支藝者可以用每種特別應用的不同方法來實 施所述的功能，但這種實施決定不能視為背離本發明之範 圍 可使用一般用途處理器、數位信號處理器（DSP)、專用 積體電路（ASIC)、場可程式規劃閘極陣列（FPGA)或其 他可程式規劃邏輯裝置（PLD)、離散閘極或電晶體邏輯、 離散硬體組件或其任何的組合以執行本文所說明的功能， 以實施或執行配合本文所發表之具體實施例說明的各種圖 86301 -23 - 1360975 解邏輯方塊、模组及電路。一般用途處理器可能是微處理 器，但是在替代方案中，處理器可能是任何傳統處理器、 控制器、微控制器或狀態機器。處理器可實施為電腦裝置 的組合，例如DSP和微處理器的組合、複數個微處理器、 連接DSP核心的一個或一個以上微處理器或任何其他此 類的組態。 配合本文中揭示之具體實施例中說明的方法或演算法步 驟可直接用硬體、處理器執行的軟體模組或軟硬體組合具 體化。軟體模組可駐存於RAM記憶體、快閃記憶體、ROM 記憶體、EPROM記憶體、EEPROM記憶體、暫存器、硬碟、 可抽取磁碟、CD-ROM、或此技藝中所熟知之任何其他形 式的儲存媒體中。一種示範性儲存媒體係耦合處理器，以 致於處理器可自儲存媒體中讀取資訊，以及窝入資訊到儲 存媒體。在替代方案中，儲存媒體可被整合至處理器中。 處理器和儲存媒體可駐存在 ASIC中。該ASIC可存在於一 使用者終端機中。在替代方案中，處理器和儲存媒體可當 作散離組件駐存在使用者終端機中。 前文中提供所揭示具體實施例的說明，讓熟習此項技術 者可運用或利用本發明。熟習此項技術者應明白這些具體 實施例的各種修改，並且本文中定義的一般原理可適用於 其他具體實施例，而不會脫離本發明的精神或範疇。因此， 本發明不受限於本文中提出的具體實施例，而是符合與本 文中所說明的原理及新穎功能一致的最廣泛的範疇。 【圖式簡單說明】 86301 -24- 1360975 圖1係一通信系統其包括一高資料率或Hdr類型網路及 一無線區域網路（WLAN)。 圖2係在 一通信系統内鑑認程序之時序圖。 圖3係在 一通信系統内一鑑認程序之時序 圖4及5係存取請求訊息格式。 圖6係一 無線裝置其包括功能性以產生— (MSK)。 【圖式代表符號說明】 102 行動台 104 無線區域網路 106 高資料率 108,112 鑑認授權說明 110 存取點 602 接收電路 604 發送電路 606 中央處理器 608 鑑認程序 610 MSK產生 C〇e) 〇 主控會期金输 86301 -25-

Claims (1)

1360975 -—__ 第092116837號專利申請案 中文申請專利轉圍替換本(100年11月) ㈣1月曰修(楚)正替挺頁 拾、申請專利範圍： 一種在一通信系統内運作於一伺服器上之金鑰產生方 .法.包括： 認一無線區域網路（WLAN)之存取以回應來自一行 動裝置之一鑑認之請求； ! 广 )J ·: 如果該行動袭皇成忐地；^鑑認，產生該存取之一主控 會期金鑰（MSK)，該MSK使用與該行動裝置共用之一根秘 密所產生，因此該MSK與一行動裝置主控會期金鑰符 合；及 發送一包含該MSK之存取接受訊息至該WLAN。 2. 如申請專利範圍第1項之方法，其中鑑認包括： 接收一使用者識別； 決定一詢問值；及 決定共用秘密， 以及其中產生該MSK包括： 、该詢問值及該共用秘密β ，其中鑑認包括： 雜湊處理該使用者識別 3. 如申請專利範圍第1項之方法 接收一使用者識別； 決定一詢問值；及 決定一亂數值， 以及其中產生該MSK包括： 4. 上雜湊處理該使用者識別、該詢問值及該亂數。 如申請專利範圍第2項戋第3if夕t^ 示項次弟：5項之方法，其中接收使用者識 別包括接收一網路存取識別碼（NAI)。 5. 如申請專㈣圍第！項之方法，其中該存取接受訊息包括： 86301-1001117.doc 1360975 頁 統之一屬性資訊 [(牌(1月(*)日修(更)正替換 -類型攔位，用於識別存取該通h 類型；及 該屬性貧訊的-值欄位，該值攔位包括： 次屬性資訊 一第二類型攔位，用於識別該存取之— 類型；及 該次屬性資訊的一第二值攔位。 6. 7. 如申請專利範圍第5項之方法，i 士 e A s t 布$&万忐，其中s玄次屬性資訊係一主 控會期金鑰（MSK)產生指令。 -種在-通信“内運作於—行動裝置上之金錄產生方 法，其包括： 自一伺服器請求鑑認一無線區域網路（wlan)之存取； 接收一包含該存取之一主控會期金鑰（MSK)的存取接 受訊息，如果該行動裝置成功地被鑑認，該MSK由該伺服 器所產生，並且該MSK使用與該行動裝置共用之一根秘密 所產生，因此該MSK與一行動裝置主控會期金鑰符合；及 按照該MSK來產生至少一加密金鑰，其中該至少一加 密金鑰係用來加密該存取之訊務。 一種在一通信系統内之金鑰產生裝置，包括： 用於自一伺服器請求鑑認存取一無線區域網路（WLAN) 之存取的構件； 用於接收一包含該存取之主控會期金錄（MSK)之存取 接受訊息的構件，如果該行動裝置成功地被鑑認，該MSK 由該伺服器所產生，並且該MSK使用與該行動裝置共用之 一根秘密所產生，因此該MSK與一行動裝置主控會期金鑰 符合；及 8630M001117.doc -2 - (叫(月日修(更)正替換頁 用於按照該MSK來產生至少一加密金鑰之構件，其中 該至少一加密金输係用來加密該存取之訊務。 9. 一種用在一通信系統内之方法，包括： 自一行動裝置接收一存取通信系統之存取請求訊息， 該存取請求訊息具有第一欄位； 決定該第一欄位之狀態；及 若該狀態係一第一值，則一伺服器被通知以產生該存 取的一主控會期金鑰（MSK)，該MSK使用與該行動裝置共 用之一根秘密所產生，因此該MSK與一行動裝置主控會期 金输符合。 10. 如申請專利範圍第9項之方法，進一步包括： 發送一存取接受訊息，其中： 若該狀態係為該第一值，則存取接受訊息包括該MSK。 11. 如申請專利範園第9項或第1〇項之方法，其中該方法進一 步包括： 4監認該存取。 12. 如申請專利範圍第11項之方法，其中鑑認該存取包括： 接收一使用者識別； 決定一詢問值；及 決定共用秘密， 以及其中產生MSK包括： 雜湊處理該使用者識別、該詢問值及該共用秘密。 13. 如申請專利範圍第丨丨項之方法，其中鑑認該存取包括： 接收一使用者識別； 決疋一 5旬問值；及 86301-1001117.doc 1^60975 月0曰修(更)正替換頁 決定一亂數值， ' 以及其中產生一 MSK包括： 14. 雜湊處理該使用者識別、該詢問值及該亂數植。 如申請專利範圍第11項之方法’其中該攔位相對應於 一用於指示存取不支援加密屬*之通'信系统實體的屬 性，或相對應於-用於指示該存取請求訊息之起始的屬 15. 如申請專利範圍第14項之方法，其中該實體係-無線區域 網路（WLAN)。 16. —種在一通信系統内之基礎元件，包括： ▲用於接收存取該通信系統之—存取請求訊息的構件， δ亥存取請求訊息具有一第一攔位； 用於決定該第一欄位狀態的構件；及 用於若該狀態係-第—值則通知—飼服器產生該存取 之主控會期金錄（MSK)的構件，其中該使用與該行 動裝置，、用之-根秘密所產生，因此該msk與—行動裝置 主控會期金鑰符合。 86301-100iH7.doc -4-