WO2010130132A1 - 一种会聚式wlan中由无线终端点完成wpi时的站点切换方法及系统 - Google Patents

一种会聚式wlan中由无线终端点完成wpi时的站点切换方法及系统 Download PDF

Info

Publication number
WO2010130132A1
WO2010130132A1 PCT/CN2009/075564 CN2009075564W WO2010130132A1 WO 2010130132 A1 WO2010130132 A1 WO 2010130132A1 CN 2009075564 W CN2009075564 W CN 2009075564W WO 2010130132 A1 WO2010130132 A1 WO 2010130132A1
Authority
WO
WIPO (PCT)
Prior art keywords
destination
site
access controller
wireless terminal
station
Prior art date
Application number
PCT/CN2009/075564
Other languages
English (en)
French (fr)
Inventor
杜志强
曹军
铁满霞
赖晓龙
黄振海
Original Assignee
西安西电捷通无线网络通信有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 西安西电捷通无线网络通信有限公司 filed Critical 西安西电捷通无线网络通信有限公司
Priority to JP2012510091A priority Critical patent/JP5351333B2/ja
Priority to US13/320,496 priority patent/US8750521B2/en
Priority to EP09844543.0A priority patent/EP2432263B1/en
Publication of WO2010130132A1 publication Critical patent/WO2010130132A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0011—Control or signalling for completing the hand-off for data sessions of end-to-end connection
    • H04W36/0033—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information
    • H04W36/0038—Control or signalling for completing the hand-off for data sessions of end-to-end connection with transfer of context information of security context information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/71—Hardware identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]

Definitions

  • the present invention relates to communication technologies, and more particularly to a wireless local area network (WLAN) in a wireless local area network (WLAN), which implements a wireless local area network (WLAN), which is called a wireless terminal (WTP).
  • WPI Wireless Local area network
  • WTP wireless terminal
  • STA Station
  • the STA handover method is proposed under the autonomous WLAN architecture and cannot be directly applied to the medical I protocol. Will be 3 ⁇ 4 ⁇ WLAN architecture.
  • access control devices such as an Access Controller (AC), a wireless switch, or a wireless router centrally manage WLAN authentication and policy enforcement functions. These devices can also provide centralized bridging and forwarding users. Data and other functions.
  • the embodiment of the present invention provides a method and system for switching a site when a WP I is completed by a wireless terminal in a convergence WLAN, so as to solve the problem that the current STA switching method in the WLAN based on the WAPI protocol is applicable only to the autonomous architecture.
  • the defect is that the STA switches between WTPs under different ACs when the WPI is implemented by the WTP in the convergence WLAN architecture.
  • the AC can also be replaced by a device such as a wireless switch or a wireless router.
  • the embodiment of the present invention provides a method for switching a site when a WP I is completed by a wireless terminal point in a convergence type AN, which is a method for switching between wireless terminal points of a site under different access controllers, and the special feature is:
  • the method includes the following steps:
  • Step 1 The station re-associates with the destination access controller through the destination wireless terminal point; Step 2.
  • the destination access controller requests a base key (Base Key, BK for short) from the associated access controller;
  • Step 3 The associated access controller notifies the associated wireless terminal to delete the station
  • Step 4 The destination access controller notifies the destination wireless terminal to join the site
  • Step 5 The site and the destination access controller negotiate a session key based on the requested base key.
  • Step 6. Synchronize the session key between the destination access controller and the destination wireless terminal point.
  • step 1 The specific implementation of step 1 above is:
  • Step 11 The site obtains related parameters of the destination wireless terminal point including the WAPI information element, and the WAPI information element includes an authentication and key management suite and a password suite supported by the destination wireless terminal.
  • the step 11 can specifically include:
  • the station passively listens to the beacon frame of the destination wireless terminal point, and obtains related parameters of the destination wireless terminal point including the WAPI information element, and the PI information element includes an authentication and key management suite and a cipher suite supported by the destination wireless terminal point; Or
  • the station actively sends an inquiry request frame to the destination wireless terminal, and after receiving the inquiry request frame of the station, the destination wireless terminal sends an inquiry response frame to the station, and the station receives the inquiry response frame to obtain the destination wireless terminal point including the WAPI information element.
  • the WAP I information element includes an authentication and key management suite and cipher suite supported by the destination wireless terminal.
  • Step 12 The site performs link verification.
  • the step 12 may specifically include:
  • the station sends a link verification request frame to the destination wireless terminal, requesting a chain with the destination wireless terminal point.
  • the path verification, the destination wireless terminal point sends a link verification response frame to the station according to the link verification request frame of the station;
  • the station sends a link verification request frame to the destination access controller to request link verification with the destination access controller, and the destination access controller sends a link to the station according to the link verification request frame of the station. Verify the response frame.
  • Step 13 After the link verification is successful, the station sends a re-association odd-frame to the destination access controller, and the request is re-associated with the destination access controller.
  • the station includes the identifier of the currently associated wireless terminal point in the re-association request frame.
  • the identity of the associated access controller and the WAPI information element to determine the authentication and key management suite and cipher suite selected by the site; wherein the authentication and key management suite and cipher suite selected by the site are preferably associated with the site and associated
  • the authentication and key management suite and cipher suite selected when accessing the controller association are the same; the destination access controller resolves the re-association request frame of the site, and sends a re-association response frame to the station.
  • step 2 is:
  • Step 21 The destination access controller sends a base key request information to the associated access controller by using a pre-established secure channel with the associated access controller, where the site deletion information is included, and step 22, the associated access controller according to the purpose Accessing the base key request information of the controller, and transmitting a base key to the destination access controller by using a secure channel with the destination access controller, wherein the base key sent to the destination access controller is completely equal to the site and is associated Accessing a base key between controllers, or the base key is calculated by a one-way function using a base key between the site and the associated access controller; the extended parameter is between the site and the destination access controller Pre-known parameters.
  • step 3 is:
  • Step 31 The associated access controller sends the wireless access point control and configuration protocol to the associated wireless terminal point according to the site deletion information in the base key request information of the destination access controller (Control And Prov is ioning of Wi les s Acces s Point s protocol (CAPWAP) Site Configuration Request (Station Conf i gurat ion Reques t ) message, the request is cancelled
  • the message includes a message element such as a Delete Station;
  • Step 32 The associated wireless terminal point sends a CAPWAP Site Configuration Response (Station Configuration Response) message to the associated access controller, where the response message includes a Result Code message for identifying a processing result of the CAPWAP Site Configuration Request message. element.
  • CAPWAP Site Configuration Response Selection Configuration Response
  • step 4 is:
  • Step 41 The destination access controller sends a CAPWAP Site Configuration Request message to the destination wireless terminal, where the request message includes an Add Station message element, GB15629. il joins the site (GB15629. il Add Station) Message element and GB15629.11 site session key (GB15629. il Station Session Key) message element, etc.; wherein the A flag in the GB15629.11 site session key message element is set to 1, used to inform the destination wireless terminal point Close the controlled port and forward only the WLAN Authentication Infrastructure (WAI) protocol data from the corresponding site;
  • WAI WLAN Authentication Infrastructure
  • Step 42 The destination wireless terminal sends a CAPWAP Site Configuration Response (Message Configuration Response) message to the destination access controller, where the response message includes a Result Code message element for identifying a processing result of the CAPWAP Site Configuration Request message.
  • CAPWAP Site Configuration Response Message Configuration Response
  • step 5 is:
  • Step 51 The destination access controller and the station perform WAI unicast key negotiation based on the base key requested by the associated access controller.
  • the method includes: the destination wireless terminal point encapsulates the CAPWAP data encapsulation format from the destination access controller.
  • the WAI unicast key negotiation data is decapsulated and then forwarded to the STA; the destination wireless terminal points the WAI unicast key negotiation data from the site to be encapsulated according to the CAPWAP data encapsulation format and then sent to the destination access controller;
  • Step 52 The destination access controller and the station perform WAI multicast key advertisement.
  • the method includes: the destination wireless terminal point unpacks the WAI multicast key advertisement data encapsulated by the CAPWAP data encapsulation format from the destination access controller, and then forwards the WAI multicast key advertisement data to the destination access controller.
  • the destination wireless terminal points the WAI multicast key advertisement data from the site to be encapsulated according to the CAPWAP data encapsulation format and then sent to the destination access control. Device.
  • step 6 is:
  • Step 61 The destination access controller sends a CAPWAP Site Configuration Request message to the destination wireless terminal, where the request message includes an Add Station message element, GB15629. il joins the site (GB15629. il Add Station) Message element, GB15629.11 site session key (GB15629.il Station Session Key) message element and GB15629.11 information element (GB 15629.11 Information Element) message element, etc.; based on the MAC address of the site in the site message element, the destination wireless terminal Point to open the corresponding controlled port, and forward all data from the site, including protocol data and non-WAI protocol data;
  • Step 62 The destination wireless terminal sends a CAPWAP Site Configuration Response (Station Configuration Response) message to the destination access controller, where the response message color includes a Result Code message element for identifying a processing result of the CAPWAP Site Configuration Request message. .
  • CAPWAP Site Configuration Response Selection Configuration Response
  • a site switching system in which a WTP completes WP I in a convergence WLAN includes a destination access controller, an associated access controller, a destination wireless terminal point, an associated wireless terminal point, and a site.
  • the site re-associates with the destination access controller through the destination wireless terminal; the destination access controller requests the base key from the associated access controller; the associated access controller notifies the associated wireless terminal to delete the site; The destination wireless terminal deletes the site; the site and the destination access controller negotiate the session key based on the requested base key; and the destination access controller and the destination wireless terminal point synchronize the session key.
  • the present invention provides a site switching method and system for performing WPI by WTP under a convergence WLAN architecture based on the WAPI protocol, and buffering the base key generated by the WAI negotiation between the STA and the AC, in the STA
  • the session key between the STA and the destination WTP is generated by using the cached BK in the handover process, and the site joining, site deletion and key synchronization operations between the AC and the WTP are implemented based on the CAPWAP control message, and a convergence based on the WAPI protocol is proposed.
  • the present invention has the following advantages:
  • the present invention A method for site switching when the WTP is completed by the WTP in the convergence WLAN is proposed. Based on the CAPWAP control message, the CAPWAP control message is used to quickly and securely implement the STA under different ACs. Switching between WTPs. DRAWINGS
  • FIG. 1 is a schematic diagram of site switching provided by the present invention.
  • FIG. 2 is a flowchart of a method for switching a site provided by the present invention. detailed description
  • the present invention uses the BK cache generated by the WAI negotiation between the STA and the AC to generate a session key between the STA and the destination WTP by using the cached BK in the STA handover process, and implements a communication between the AC and the WTP based on the CAPWAP control message.
  • STA join, STA delete, and key synchronization operations and propose a fast and secure STA switching process between WTPs under different ACs in a converged WLAN architecture based on the WAPI protocol, where ACs may be parallel structures. It can also be a hierarchical structure. It is not limited to AC, but it can also be a device such as a wireless switch or a wireless router. The following takes AC as an example.
  • the present invention provides a method for switching STAs between different WTPs under different ACs.
  • the method includes the following steps:
  • Step 1 The STA re-associates with the destination AC through the destination WTP.
  • Step 1 may specifically include the following processes:
  • Step 11 The STA obtains related parameters of the destination WTP including the WAPI information element, and the WAPI information element includes an authentication and key management suite and a cipher suite supported by the destination WTP.
  • the STA can passively listen to the beacon frame of the destination WTP, and obtain the relevant parameters of the destination WTP including the WAPI information element; or the STA can also actively send the inquiry request frame to the destination WTP, and the destination WTP receives the inquiry request frame of the STA.
  • the STA receives the query response frame, that is, obtains a related parameter of the destination WTP including the WAPI information element;
  • Step 12 The STA performs link verification.
  • step 12 may include the following steps:
  • the STA sends a link verification request frame to the destination WTP, requesting link verification with the destination WTP, and the destination WTP sends a link verification response frame to the STA according to the link verification request frame of the STA;
  • the STA sends a link verification request frame to the destination AC to request link verification with the destination AC.
  • the destination AC sends a link verification response frame to the STA according to the link verification request frame of the STA.
  • Step 13 After the link insurance certificate is successful, the STA sends a re-association request frame to the destination AC, and the request is re-associated with the destination AC.
  • the STA includes the identifier of the currently associated WTP, the identifier of the associated AC, and WAPI in the re-association request frame.
  • Step 2 Purpose AC requests BK or extended base key ( Extended BK, EBK) to the associated AC;
  • Step 2 may specifically include the following processes:
  • Step 21 Using a pre-established secure channel with the associated AC, the destination AC sends BK request information or EBK request information to the associated AC, where the STA delete information is included;
  • Step 22 According to the BK request information or the EBK request information of the destination AC, the associated AC uses a secure channel between the AC and the destination AC to send a BK or an EBK to the destination AC, where BK is equivalent to a BK between the STA and the associated AC.
  • Step 3 Associated AC notification is associated with WTP to delete STA;
  • Step 3 may specifically include the following process: Step 31: The associated AC sends a CAPWAP Site Configuration Request message to the associated WTP according to the BK request information of the destination AC or the STA deletion information in the EBK request information, where the message includes a message such as a Delete Station (Delete Station). element;
  • Step 32 The associated WTP sends a CAP P Site Configuration Response (Station Configuration Response) message to the associated AC, where the result code (Result Code) message for identifying the processing result of the CAPWAP Site Configuration Request message is included. element.
  • Step 4. Purpose The AC informs the destination that the WTP joins the STA.
  • Step 4 specifically includes the following processes:
  • Step 41 The destination AC sends a CAPWAP Site Configuration Request message to the destination WTP, where the message includes an Add Station, a GB15629.11 Add Station, and a GB15629.11 Site Session Key (Message element such as Station Session Key); wherein the A flag in the GB15629.11 Site Scenario Key message element is set to 1 to inform the destination WTP to close the controlled port, and only forward from the corresponding STA.
  • WAI protocol data
  • Step 42 The destination WTP sends a CAPWAP Site Configuration Response (Station Configuration Response) message to the destination AC, which includes a Result Code message element for identifying the processing result of the CAPWAP Site Configuration Request message.
  • CAPWAP Site Configuration Response Selection Configuration Response
  • Step 5 The STA and the destination AC negotiate a session key based on the so-called BK or EBK.
  • Step 5 may specifically include the following process:
  • Step 51 The destination AC and the STA perform the WAI unicast key negotiation based on the requested BK or the EBK.
  • the method includes: the destination WTP performs the unpacking and forwarding of the WAI unicast key negotiation data encapsulated in the CAPWAP data encapsulation format from the destination AC.
  • the destination WTP encapsulates the unicast key negotiation data from the STA in accordance with the CAPWAP data encapsulation format and sends the data to the destination AC.
  • Step 52 The destination AC and the STA perform WAI multicast key advertisement; including: the destination WTP pair
  • the WAI multicast key advertisement data encapsulated in the CAPWAP data encapsulation format of the destination AC is decapsulated and then forwarded to the STA.
  • the destination WTP encapsulates the WAI multicast key advertisement data from the STA according to the CAPWAP data encapsulation format and then sends the packet to the destination. AC.
  • Step 6 The destination session key is synchronized between the destination AC and the destination WTP.
  • Step 6 specifically includes the following processes:
  • Step 61 The destination AC sends a CAPWAP Site Configuration Request message to the destination, and the message includes a force.
  • Add Station message element GB15629.il Add Station message element, GB15629.11 Site Session Key message element and GB 15629.11 information element
  • the destination WTP opens a controlled port corresponding to the STA, and forwards all data from the STA, and the data includes WAI protocol data. And non-WAI protocol data;
  • Step 62 The destination WTP sends a CAPWAP Site Configuration Response (Station Configuration Response) message to the destination AC, which is used to identify the CAPWAP site configuration request.
  • CAPWAP Site Configuration Response Selection Configuration Response
  • the present invention also provides a STA switching system when WPI is completed by WTP in a convergence WLAN, the system includes a destination access controller, an associated access controller, a destination wireless terminal point, an associated wireless terminal point, and a site, and the site passes The destination wireless terminal points and the destination access controller re-associate the connection; the destination access controller requests the base key from the associated access controller; the associated access controller notifies the associated wireless terminal point to delete the site; the destination access controller notifies the destination wireless The terminal deletes the site; the site and the destination access controller negotiate the session key based on the requested base key; and the destination access controller and the destination wireless terminal point synchronize the session key.
  • the site switching system can perform the site switching method provided by the present invention, and has a corresponding function module.
  • the foregoing program may be stored in a computer readable storage medium, and when executed, the program includes the steps of the foregoing method embodiment; and the foregoing storage medium includes: A variety of media that can store program code, such as RAM, disk, or optical disk.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computing Systems (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

一种会聚式 WLAN中由无线终端点完成 WPI时的站点切换方法及系统 本申请要求 2009年 5月 14 日提交的申请号为 200910022521.6, 名称为 "一种会聚式 WLAN中由 WTP完成 WI时的 STA漫游切换方法及其系统"的中 国专利申请的优先权。 技术领域
本发明涉及通信技术， 尤其涉及一种会聚式无线局域网络（Wireless Local Area Network,筒称 WLAN )中由无线终端点（ Wireless Terminal Point, 简称 WTP)完成无线局域网保密基础结构 （WLAN Privacy Infrastructure, 简称 WPI) 时的站点 （Station, 简称 STA)切换方法及系统。 背景技术
目前在基于无线局域网鉴别和保密基础结构（ WLAN Authent ication and Privacy Infrastructure, 简称 WAP I )协议的 WLAN中， STA切换方法均是在自治式 WLAN体 系架构下提出的， 无法直接适用于基于醫 I协议的会¾^ WLAN体系架构。
在会聚式 WLAN体系架构中， 由访问控制器（Access Controller, 简称 AC)、无线交换机或者无线路由器等访问控制设备集中管理 WLAN的鉴别和策 略执行功能， 这些设备还可以提供集中的桥接、 转发用户数据等功能。 发明内容
本发明实施例提供了一种会聚式 WLAN中由无线终端点完成 WP I时的站点 切换方法及系统， 以解决现有技术存在的目前基于 WAPI协议的 WLAN中 STA 切换方法仅适用于自治式架构的缺陷， 实现在会聚式 WLAN体系架构下当由 WTP实现 WPI时 STA在不同 AC下 WTP之间的切换。 这里 AC也可由无线交换 机或者无线路由器等设备代替。 本发明实施例提供了一种会聚式 AN中由无线终端点完成 WP I时的站点 切换方法， 是站点在不同访问控制器下的无线终端点之间的切换方法， 其特 殊之处在于： 该方法包括以下步骤：
步骤 1、 站点通过目的无线终端点与目的访问控制器进行重新关联连接； 步骤 2、 目的访问控制器向已关联访问控制器请求基密钥 （Ba se Key, 简称 BK ) ；
步骤 3、 已关联访问控制器通知已关联无线终端点删除站点；
步驟 4、 目的访问控制器通知目的无线终端点加入站点；
步骤 5、 站点与目的访问控制器基于所请求的基密钥协商会话密钥； 步骤 6、 目的访问控制器与目的无线终端点之间同步会话密钥。
上述步骤 1的具体实现方式是：
步骤 11、 站点获取包括 WAPI信息元素的目的无线终端点的相关参数， 该 WAPI 信息元素包括目的无线终端点支持的鉴別及密钥管理套件和密码套 件。
步樣 11具体可以包括：
站点被动侦听目的无线终端点的信标帧，获得包括 WAPI信息元素在内的 目的无线终端点的相关参数，该 PI信息元素包括目的无线终端点支持的鉴 别及密钥管理套件和密码套件； 或者
站点主动向目的无线终端点发送探询请求帧， 目的无线终端点收到站点 的探询请求帧后， 向站点发送探询响应帧， 站点收到探询响应帧即获得包括 WAPI信息元素的目的无线终端点的相关参数， 该 WAP I信息元素包括目的无 线终端点支持的鉴别及密钥管理套件和密码套件。
步骤 12、 站点进行链路验证；
其中， 步骤 12具体可以包括：
在本地媒体访问控制 （Medium Acces s Contro l , 简称 MAC )模式中， 站 点向目的无线终端点发送链路验证请求帧， 请求与目的无线终端点之间的链 路验证， 目的无线终端点根据站点的链路验证请求帧， 向站点发送链路验证 响应帧；
在分离 MAC模式中， 站点向目的访问控制器发送链路验证请求帧， 请求 与目的访问控制器之间的链路验证， 目的访问控制器根据站点的链路验证请 求帧， 向站点发送链路验证响应帧。
步骤 13、链路验证成功后，站点向目的访问控制器发送重新关联奇求帧， 请求与目的访问控制器进行重新关联， 站点在重新关联请求帧中包含当前已 关联无线终端点的标识、 已关联访问控制器的标识以及 WAPI信息元素以确定 站点所选择的鉴别及密钥管理套件和密码套件； 其中， 站点所选择的鉴别及 密钥管理套件和密码套件等， 最好与站点和已关联访问控制器关联时所选择 的鉴别及密钥管理套件和密码套件相同； 目的访问控制器解析站点的重新关 联请求帧， 向站点发送重新关联响应帧。
上述步骤 2的具体实现方式是：
步骤 21、 目的访问控制器利用与已关联访问控制器之间预先建立的安全 通道向已关联访问控制器发送基密钥请求信息， 其中包含站点删除信息； 步骤 22、 已关联访问控制器根据目的访问控制器的基密钥请求信息， 利 用与目的访问控制器之间的安全通道向目的访问控制器发送基密钥， 其中， 向目的访问控制器发送的基密钥或者完全等于站点和已关联访问控制器之间 的基密钥， 或者该基密钥由站点和已关联访问控制器之间的基密钥利用扩展 参数通过单向函数计算得到； 扩展参数是站点和目的访问控制器之间预先可 知的参数。
上述步骤 3的具体实现方式是：
步骤 31、 已关联访问控制器根据目的访问控制器的基密钥请求信息中的 站点删除信息， 向已关联无线终端点发送无线接入点控制与配置协议 ( Control And Prov i s ioning of Wi re les s Acces s Point s protocol , 简称 CAPWAP )站点配置请求 （ Stat ion Conf i gurat ion Reques t ) 消息， 该请求消 息中包含删除站点 （Delete Station)等消息元素；
步骤 32、 已关联无线终端点向已关联访问控制器发送 CAPWAP站点配置 响应 ( Station Configuration Response ) 消息, 该响应消息包含用于标识 对 CAPWAP站点配置请求消息的处理结果的结果码（ Result Code )消息元素。
上述步骤 4的具体实现方式是：
步骤 41、 目的访问控制器向目的无线终端点发送 CAPWAP站点配置请求 ( Station Configuration Request )消息， 该请求消息中包含加入站点 ( Add Station) 消息元素、 GB15629. il 加入站点 （GB15629. il Add Station) 消 息元素和 GB15629.11站点会话密钥 （GB15629. il Station Session Key ) 消 息元素等； 其中， GB15629.11站点会话密钥消息元素中的 A标识位被置为 1, 用于告知目的无线终端点关闭受控端口， 仅转发来自对应站点的无线局域网 鉴別基础结构 （WLAN Authentication Infrastructure, 简称 WAI )协议数 据；
步骤 42、 目的无线终端点向目的访问控制器发送 CAPWAP站点配置响应 ( Station Configuration Response ) 消息， 该响应消息包含用于标识对 CAPWAP站点配置请求消息的处理结果的结果码 (Result Code) 消息元素。
上述步骤 5的具体实现方式是：
步骤 51、 目的访问控制器与站点基于向已关联访问控制器所请求的基密 钥进行 WAI单播密钥协商； 包括： 目的无线终端点对来自目的访问控制器的 按照 CAPWAP数据封装格式封装的 WAI单播密钥协商数据进行拆封后转发给站 点 STA; 目的无线终端点对来自站点的 WAI单播密钥协商数据按照 CAPWAP数 据封装格式进行封装后发送给目的访问控制器；
步骤 52、 目的访问控制器与站点进行 WAI组播密钥通告； 包括： 目的无 线终端点对来自目的访问控制器的按照 CAPWAP数据封装格式封装的 WAI组播 密钥通告数据进行拆封后转发给站点； 目的无线终端点对来自站点的 WAI组 播密钥通告数据按照 CAPWAP 数据封装格式进行封装后发送给目的访问控制 器。
上述步骤 6的具体实现方式是：
步骤 61、 目的访问控制器向目的无线终端点发送 CAPWAP站点配置请求 ( Station Configuration Request )消息， 该请求消息中包含加入站点 ( Add Station) 消息元素、 GB15629. il 加入站点 (GB15629. il Add Station) 消 息元素、 GB15629.11站点会话密钥 （GB15629.il Station Session Key) 消 息元素和 GB15629.11信息元素 ( GB 15629.11 Information Element ) 消息 元素等； 根据加入站点消息元素中站点的 MAC地址， 目的无线终端点打开与 之对应的受控端口，转发来自该站点的所有数据， 包括 l协议数据和非 WAI 协议数据；
步骤 62、 目的无线终端点向目的访问控制器发送 CAPWAP站点配置响应 ( Station Configuration Response ) 消息， 该响应消息色含用于标识对 CAPWAP站点配置请求消息的处理结果的结果码 (Result Code) 消息元素。
一种会聚式 WLAN中由 WTP完成 WP I时的站点切换系统，其特殊之处在于： 该系统包括目的访问控制器、 已关联访问控制器、 目的无线终端点、 已关联 无线终端点以及站点， 站点通过目的无线终端点与目的访问控制器进行重新 关联连接； 目的访问控制器向已关联访问控制器请求基密钥； 已关联访问控 制器通知已关联无线终端点删除站点； 目的访问控制器通知目的无线终端点 删除站点；站点与目的访问控制器基于所请求的基密钥进行会话密钥的协商； 目的访问控制器与目的无线终端点之间同步会话密钥。
本发明提供了一种基于 WAPI协议的会聚式 WLAN体系架构下当由 WTP完 成 WPI时的站点切换方法及其系统，通过将 STA与 AC之间经 WAI协商产生的 基密钥进行緩存，在 STA切换过程中利用该缓存的 BK生成 STA与目的 WTP之 间的会话密钥， 基于 CAPWAP控制消息实现 AC与 WTP之间的站点加入、 站点 删除和密钥同步操作， 提出一种基于 WAPI协议的会聚式 WLAN体系架构下不 同 AC下 WTP之间的 STA快速安全的切换方法。 本发明具有如下优点： 本发明 提出了一种会聚式 WLAN中由 WTP完成 WI时的站点切换方法， 基于 STA与 AC之间已协商并緩存的基密钥， 利用 CAPWAP控制消息， 该方法能够快速安 全地实现 STA在不同 AC下 WTP之间的切换。 附图说明
图 1为本发明所提供站点切换示意图；
图 2为本发明所提供站点切换方法流程图。 具体实施方式
本发明通过将 STA与 AC之间经 WAI协商产生的 BK緩存， 在 STA切换过 程中利用该緩存的 BK生成 STA与目的 WTP之间的会话密钥， 并基于 CAPWAP 控制消息实现 AC与 WTP之间的 STA加入、 STA删除和密钥同步操作， 提出一 种基于 WAPI协议的会聚式 WLAN体系架构下，在不同 AC下的 WTP之间 STA快 速安全的切换流程， 其中 AC之间可以是平行结构， 也可以是分级结构。 并且 不限于是 AC, 还可以是无线交换机或者无线路由器等设备， 下面以 AC为例 进行说明。
参见图 2， 本发明提供了一种 STA在不同 AC下的不同的 WTP之间切换的 方法， 才艮据本发明的优选实施例， 该方法包括以下步骤：
步骤 1、 STA通过目的 WTP与目的 AC进行重新关联连接；
步驟 1具体可以包括下述流程：
步骤 11、 STA获取包括 WAPI信息元素的目的 WTP的相关参数， 该 WAPI 信息元素包括目的 WTP支持的鉴别及密钥管理套件和密码套件等；
步骤 11中， STA可以被动侦听目的 WTP的信标帧， 获得包括 WAPI信息 元素的目的 WTP的相关参数； 或者 STA也可以主动向目的 WTP发送探询请求 帧， 目的 WTP收到 STA的探询请求帧后， 向 STA发送探询响应帧， STA收到 探询响应帧， 即获得包括 WAPI信息元素的目的 WTP的相关参数； 步驟 12、 STA进行链路验证；
具体的， 步骤 12可以包括如下步骤：
在本地 MAC模式下， STA向目的 WTP发送链路验证请求帧， 请求与目的 WTP之间的链路验证， 目的 WTP根据 STA的链路验证请求帧， 向 STA发送链 路验证响应帧； 或者
在分离 MAC模式下， STA向目的 AC发送链路验证请求帧，请求与目的 AC 之间的链路验证， 目的 AC根据 STA的链路验证请求帧， 向 STA发送链路验证 响应帧。
步骤 13、 链路险证成功后， STA向目的 AC发送重新关联请求帧， 请求与 目的 AC进行重新关联， STA在重新关联请求帧中包含当前已关联 WTP的标识、 已关联 AC的标识以及 WAPI信息元素， 以确定 STA选择的鉴别及密钥管理套 件和密码套件等， 其中， STA 所选择的鉴别及密钥管理套件和密码套件等， 最好与 STA初次与 AC关联时所选择的鉴別及密钥管理套件和密码套件相同； 目的 AC解析 STA的重新关联请求帧， 向 STA发送重新关联响应帧。
步樣 2、 目的 AC向已关联 AC请求 BK或扩展基密钥 （ Extended BK, 简 称 EBK ) ；
步骤 2具体可以包括下述流程：
步骤 21、 利用与已关联 AC之间预先建立的安全通道， 目的 AC向已关联 AC发送 BK请求信息或 EBK请求信息， 其中包含 STA删除信息；
步驟 22、 根据目的 AC的 BK请求信息或 EBK请求信息， 已关联 AC利用 与目的 AC之间的安全通道向目的 AC发送 BK或 EBK , 其中， BK相当于 STA和 已关联 AC之间的 BK, EBK由 STA和已关联 AC之间的基密钥利用扩展参数通 过单向函数计算得到， 即： EBK=F ( BK， 扩展参数） , 扩展参数是 STA和目的 AC预先可知的参数， 如双方的 MAC地址等， F为单向函数。
步骤 3、 已关联 AC通知已关联 WTP删除 STA;
步骤 3具体可以包括下述流程： 步驟 31、 已关联 AC根据目的 AC的 BK请求信息或 EBK请求信息中的 STA 删除信息，向已关联 WTP发送 CAPWAP站点配置请求 ( Station Configuration Request ) 消息， 消息中包含删除站点 （Delete Station)等消息元素；
步骤 32、 已关联 WTP向已关联 AC发送 CAP P站点配置响应 ( Station Configuration Response ) 消息， 其中包含用于标识对 CAPWAP站点配置请求 ( Station Configuration Request )消息的处理结果的结果码（ Result Code ) 消息元素。
步驟 4、 目的 AC通知目的 WTP加入 STA;
步骤 4具体可以包括下述流程：
步骤 41、 目的 AC 向目的 WTP 发送 CAPWAP 站点配置请求 （Station Configuration Request ) 消息， 消息中包含力口入站点 ( Add Station ) 、 GB15629.11加入站点 (Add Station)和 GB15629.11站点会话密钥 (Station Session Key )等消息元素;其中， GB15629.11站点会话密钥（ Station Sess ion Key ) 消息元素中的 A标识位被置为 1 , 用于告知目的 WTP关闭受控端口， 仅 转发来自对应 STA的 WAI协议数据；
步骤 42、 目的 WTP 向目的 AC 发送 CAPWAP 站点配置响应 （Station Configuration Response ) 消息， 其中包含用于标识对 CAPWAP站点配置请求 ( Station Configuration Request )消息的处理结果的结果码（ Result Code ) 消息元素。
步驟 5、 STA与目的 AC基于所奇求的 BK或 EBK协商会话密钥； 步骤 5具体可以包括下述流程：
步骤 51、目的 AC与 STA基于所请求的 BK或 EBK进行 WAI单播密钥协商； 包括： 目的 WTP对来自目的 AC的按照 CAPWAP数据封装格式封装的 WAI单播 密钥协商数据进行拆封后转发给 STA; 目的 WTP对来自 STA的 l单播密钥 协商数据按照 CAPWAP数据封装格式进行封装后发送给目的 AC;
步骤 52、 目的 AC与 STA进行 WAI组播密钥通告； 包括： 目的 WTP对来 自目的 AC的按照 CAPWAP数据封装格式封装的 WAI组播密钥通告数据进行拆 封后转发给 STA; 目的 WTP对来自 STA的 WAI组播密钥通告数据按照 CAPWAP 数据封装格式进行封装后发送给目的 AC。
步骤 6、 目的 AC与目的 WTP之间同步会话密钥。
步骤 6具体可以包括下述流程：
步骤 61、 目的 AC 向目的 ΉΡ 发送 CAPWAP 站点配置倚求 （Station Configuration Request ) 消息， 消息中包含力。入站点 （Add Station ) 消息 元素、 GB15629.il 加入站点 (Add Station) 消息元素、 GB15629.11站点会 话密钥 （ Station Session Key ) 消息元素和 GB 15629.11 信息元素
( Information Element ) 消息元素等； 根据加入站点 ( Add Station ) 消息 元素中 STA的 MAC地址， 目的 WTP打开与该 STA对应的受控端口， 转发来自 该 STA的所有数据， 该数据中包括 WAI协议数据和非 WAI协议数据；
步骤 62、 目的 WTP 向目的 AC 发送 CAPWAP 站点配置响应 （Station Configuration Response ) 消息， 其中包含用于标识对 CAPWAP站点配置请求
( Station Configuration Request )消息的处理结果的结果码（ Result Code ) 消息元素。
本发明还提供了一种会聚式 WLAN中由 WTP完成 WPI时的 STA切换系统， 该系统包括目的访问控制器、 已关联访问控制器、 目的无线终端点、 已关联 无线终端点以及站点， 站点通过目的无线终端点与目的访问控制器进行重新 关联连接； 目的访问控制器向已关联访问控制器请求基密钥； 已关联访问控 制器通知已关联无线终端点删除站点； 目的访问控制器通知目的无线终端点 删除站点；站点与目的访问控制器基于所请求的基密钥进行会话密钥的协商； 目的访问控制器与目的无线终端点之间同步会话密钥。
该站点切换系统可以执行本发明所提供的站点切换方法， 具备相应的功 能模块。
本领域普通技术人员可以理解： 实现上述方法实施例的全部或部分步骤 可以通过程序指令相关的硬件来完成， 前述的程序可以存储于一计算机可读 取存储介盾中， 该程序在执行时， 执行包括上述方法实施例的步骤； 而前述 的存储介质包括： ROM, RAM, 磁碟或者光盘等各种可以存储程序代码的介 质。
最后应说明的是： 以上实施例仅用以说明本发明的技术方案， 而非对其 限制； 尽管参照前述实施例对本发明进行了详细的说明， 本领域的普通技术 人员应当理解： 其依然可以对前述各实施例所记载的技术方案进行修改， 或 者对其中部分技术特征进行等同替换； 而这些修改或者替换， 并不使相应技 术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims

权 利 要 求 书
1、 一种会聚式 WLAN中由无线终端点完成 WPI时的站点切换方法， 其特征 在于该方法包括以下步骤：
步骤 1、 站点通过目的无线终端点与目的访问控制器进行重新关联连接； 步骤 2、 目的访问控制器向已关联的访问控制器请求基密钥；
步骤 3、 已关联访问控制器通知已关联无线终端点删除站点；
步骤 4、 目的访问控制器通知目的无线终端点加入站点；
步骤 5、 站点与目的访问控制器基于所请求的基密钥协商会话密钥； 步骤 6、 目的访问控制器与目的无线终端点之间同步会话密钥。
1、 根据权利要求 1所述的站点切换方法， 其特征在于， 所述步骤 1包括： 步骤 11、站点获取包括 WAPI信息元素在内的目的无线终端点的相关参数， 该 PI信息元素包括目的无线终端点支持的鉴别及密钥管理套件和密码套 件；
步驟 12、 站点进行链路验证；
步骤 13、链路验证成功后， 站点向目的访问控制器发送重新关联请求帧， 请求与目的访问控制器进行重新关联， 站点在重新关联请求帧中包含当前已 关联无线终端点的标识、 巳关联访问控制器的标识以及 WAPI信息元素， 以确 定站点选择的鉴别及密钥管理套件和密码套件； 目的访问控制器解析站点的 重新关联请求帧， 向站点发送重新关联响应帧。
3、 根据权利要求 2所述的站点切换方法， 其特征在于， 所述步骤 1 1包括： 站点被动侦听目的无线终端点的信标帧， 获得包括 WAPI信息元素的目的 无线终端点的相关参数； 或者
站点主动向目的无线终端点发送探询请求帧， 目的无线终端点收到站点 的探询请求帧后， 向站点发送探询响应帧， 站点收到探询响应帧即获得包括 WAPI信息元素的目的无线终端点的相关参数。
4、 根据权利要求 2所述的站点切换方法， 其特征在于， 所述步骤 12包括： 在本地 MAC模式中， 站点向目的无线终端点发送链路验证请求帧，请求与 目的无线终端点之间的链路验证， 目的无线终端点根据站点的链路验证请求 帧， 向站点发送链路验证响应帧； 或者
在分离 MAC模式中， 站点向目的访问控制器发送链路验证请求帧，请求与 目的访问控制器之间的链路验证， 目的访问控制器根据站点的链路验证请求 帧， 向站点发送链路验证响应帧。
5、 根据权利要求 2所述的站点切换方法， 其特征在于： 在步骤 13中， 站 点所选择的鉴别及密钥管理套件和密码套件， 与站点和已关联访问控制器关 联时所选择的鉴别及密钥管理套件和密码套件相同。
6、 根据权利要求 1 ~ 5任一所述的站点切换方法， 其特征在于， 所述步骤 2包括：
步骤 21、 目的访问控制器利用与已关联访问控制器之间预先建立的安全 通道向已关联的访问控制器发送基密钥请求信息， 其中包含站点删除信息； 步骤 22、 已关联访问控制器根据目的访问控制器的基密钥请求信息， 利 用与目的访问控制器之间的安全通道向目的访问控制器发送基密钥， 其中， 发送的所述基密钥完全等于站点和已关联访问控制器之间的基密钥， 或者所 述基密钥由站点和已关联访问控制器之间的基密钥利用扩展参数通过单向函 数计算得到； 所述 ·Τ展参数是站点和目的访问控制器之间预先可知的参数。
7、 根据权利要求 6所述的站点切换方法， 其特征在于， 所述步骤 3包括： 步驟 31、 已关联访问控制器根据目的访问控制器的基密钥请求信息中的 站点删除信息， 向已关联无线终端点发送 CAPWAP站点配置请求消息， 该请求 消息中包含删除站点消息元素；
步骤 32、 已关联无线终端点向已关联访问控制器发送 CAPWAP站点配置响 应消息， 该响应消息包含用于标识对 CAPWAP站点配置请求消息的处理结果的 结果码消息元素。
8、 根据权利要求 1 ~ 7任一所述的站点切换方法， 其特征在于， 所述步骤 4包括：
步骤 41、 目的访问控制器向目的无线终端点发送 CAPWAP站点配置请求消 息， 该请求消息中包含加入站点消息元素、 GB15629. 11加入站点消息元素和 GB15629. 11站点会话密钥消息元素； 其中， GB15629. 11站点会话密钥消息元 素中的 A标识位被置为 1 , 用于告知目的无线终端点关闭受控端口， 仅转发来 自对应站点的 WAI协议数据；
步骤 42、 目的无线终端点向目的访问控制器发送 CAPWAP站点配置响应消 息， 该响应消息包含用于标识对 CAPWAP站点配置请求消息的处理结果的结果 码消息元素。
9、 根据权利要求 1 ~ 8任一所述的站点切换方法， 其特征在于， 所述步骤 5包括：
步骤 51、 目的访问控制器与站点基于向已关联访问控制器所请求的基密 钥进行 WAI单播密钥协商； 包括： 目的无线终端点对来自目的访问控制器的按 照 CAPWAP数据封装格式封装的 WAI单播密钥协商数据进行拆封后转发给站点； 目的无线终端点对来自站点的 WAI单播密钥协商数据按照 CAPWAP数据封装格 式进行封装后发送给目的访问控制器；
步骤 52、 目的访问控制器与站点进行 WAI组播密钥通告； 包括： 目的无线 终端点对来自目的访问控制器的按照 CAPWAP数据封装格式封装的 WAI组播密 钥通告数据进行拆封后转发给站点； 目的无线终端点对来自站点的 WA I组播密 钥通告数据按照 CAPWAP数据封装格式进行封装后发送给目的访问控制器。
10、 根据权利要求 1 ~ 9任一所述的站点切换方法， 其特征在于， 所述步 骤 6包括：
步骤 61、 目的访问控制器向目的无线终端点发送 CAPWAP站点配置请求消 息， 该请求消息中包含加入站点消息元素、 GB15629. 11加入站点消息元素、 GB15629. 11站点会话密钥消息元素和 GB15629. 11信息元素消息元素； 根据加 入站点消息元素中站点的 MAC地址， 目的无线终端点打开与之对应的受控端 口， 转发来自该站点的所有数据， 包括 WAI协议数据和非 WAI协议数据； 步骤 62、 目的无线终端点向目的访问控制器发送 CAPWAP站点配置响应消 息， 该响应消息包含用于标识对 CAPWAP站点配置请求消息的处理结果的结果 码消息元素。
11、 一种会聚式 WLAN中由无线终端点完成 WPI时的站点切换系统， 其特征 在于： 所述系统包括目的访问控制器、 已关联访问控制器、 目的无线终端点、 已关联无线终端点以及站点， 所述站点通过目的无线终端点与目的访问控制 器进行重新关联连接；所述目的访问控制器向已关联访问控制器请求基密钥； 所述已关联访问控制器通知已关联无线终端点删除站点； 所述目的访问控制 器通知目的无线终端点删除站点； 所述站点与目的访问控制器基于所请求的 基密钥进行会话密钥的协商； 所述目的访问控制器与目的无线终端点之间同 步会话密钥。
PCT/CN2009/075564 2009-05-14 2009-12-14 一种会聚式wlan中由无线终端点完成wpi时的站点切换方法及系统 WO2010130132A1 (zh)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2012510091A JP5351333B2 (ja) 2009-05-14 2009-12-14 集中型ｗｌａｎにおける無線ターミナルポイントによりｗｐｉを実施する際のステーション切り替え方法及びシステム
US13/320,496 US8750521B2 (en) 2009-05-14 2009-12-14 Method and system for station switching when wireless terminal point completes WPI in convergent WLAN
EP09844543.0A EP2432263B1 (en) 2009-05-14 2009-12-14 Method and system for station switching when wireless terminal point completes wpi in convergent wlan

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN2009100225216A CN101562811B (zh) 2009-05-14 2009-05-14 一种会聚式wlan中由wtp完成wpi时的sta漫游切换方法及其系统
CN200910022521.6 2009-05-14

Publications (1)

Publication Number Publication Date
WO2010130132A1 true WO2010130132A1 (zh) 2010-11-18

Family

ID=41221388

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2009/075564 WO2010130132A1 (zh) 2009-05-14 2009-12-14 一种会聚式wlan中由无线终端点完成wpi时的站点切换方法及系统

Country Status (5)

Country Link
US (1) US8750521B2 (zh)
EP (1) EP2432263B1 (zh)
JP (1) JP5351333B2 (zh)
CN (1) CN101562811B (zh)
WO (1) WO2010130132A1 (zh)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101562812B (zh) 2009-05-14 2011-06-01 西安西电捷通无线网络通信股份有限公司 会聚式wlan中由ac完成wpi时的sta切换方法及其系统
CN101562811B (zh) * 2009-05-14 2011-04-06 西安西电捷通无线网络通信股份有限公司 一种会聚式wlan中由wtp完成wpi时的sta漫游切换方法及其系统
CN101557591B (zh) * 2009-05-14 2011-01-26 西安西电捷通无线网络通信股份有限公司 会聚式wlan中由wtp完成wpi时的sta切换方法及其系统
CN102006590A (zh) * 2009-09-03 2011-04-06 中兴通讯股份有限公司 一种在wapi终端间实现直接通信的系统及方法
CN101854244B (zh) 2010-06-07 2012-03-07 西安西电捷通无线网络通信股份有限公司 一种三段式安全网络架构建立和保密通信方法及其系统
CN106488547B (zh) * 2015-08-27 2020-02-14 华为技术有限公司 一种sta的认证数据管理方法、装置及设备
CN110602130B (zh) * 2019-09-24 2021-10-08 中盈优创资讯科技有限公司 终端认证系统及方法、设备端、认证服务器

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB1562911A (en) 1976-09-17 1980-03-19 Girling Ltd Hydraulically operated disc brakes for vehicles
CN101155396A (zh) * 2006-09-25 2008-04-02 联想(北京)有限公司 一种终端结点切换方法
CN101282352A (zh) * 2008-05-09 2008-10-08 西安西电捷通无线网络通信有限公司 一种基于wapi的漫游认证方法
CN101366291A (zh) * 2005-12-30 2009-02-11 摩托罗拉公司 多跳无线网络中的无线路由器协助的安全切换（wrash）
CN101557592A (zh) * 2009-05-14 2009-10-14 西安西电捷通无线网络通信有限公司 一种会聚式wlan中由ac完成wpi时的sta漫游切换方法及其系统
CN101562811A (zh) * 2009-05-14 2009-10-21 西安西电捷通无线网络通信有限公司 一种会聚式wlan中由wtp完成wpi时的sta漫游切换方法及其系统

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7146636B2 (en) * 2000-07-24 2006-12-05 Bluesocket, Inc. Method and system for enabling centralized control of wireless local area networks
US6965674B2 (en) * 2002-05-21 2005-11-15 Wavelink Corporation System and method for providing WLAN security through synchronized update and rotation of WEP keys
US8077682B2 (en) * 2003-03-27 2011-12-13 Thomson Licensing Secure roaming between wireless access points
KR100503470B1 (ko) * 2003-08-13 2005-07-27 삼성전자주식회사 디스트리뷰션시스템에서 빠른 ｄａｄ 수행을 위해 정보를관리하는 빠른 ｄａｄ 관리자 및 이를 이용한 빠른 ｄａｄ수행방법
CN1298194C (zh) * 2004-03-22 2007-01-31 西安电子科技大学 基于漫游密钥交换认证协议的无线局域网安全接入方法
CN1753359B (zh) * 2004-09-24 2011-01-19 华为技术有限公司 实现传输SyncML同步数据的方法
CN100426918C (zh) 2004-09-30 2008-10-15 中兴通讯股份有限公司 一种无线局域网内站点切换的方法
US7596376B2 (en) * 2005-02-18 2009-09-29 Cisco Technology, Inc. Methods, apparatuses and systems facilitating client handoffs in wireless network systems
US8660099B2 (en) * 2005-09-30 2014-02-25 Aruba Networks, Inc. Call admission control within a wireless network
US7602746B2 (en) * 2005-11-04 2009-10-13 Cisco Technology, Inc. Method for optimized layer 2 roaming and policy enforcement in a wireless environment
US8195175B2 (en) * 2005-12-28 2012-06-05 Panasonic Corporation Method for verifications and fast QoS establishment
JP2007194848A (ja) * 2006-01-18 2007-08-02 Mitsubishi Electric Corp 無線ｌａｎシステムの移動無線端末認証方法
CN100369446C (zh) * 2006-02-28 2008-02-13 西安西电捷通无线网络通信有限公司 接入点的安全接入协议符合性测试方法及其系统
JP2007251249A (ja) * 2006-03-13 2007-09-27 Fujitsu Ltd 無線通信ネットワークにおける通信中継装置
JP4719601B2 (ja) * 2006-03-27 2011-07-06 富士通株式会社 連携方法、中継装置及び通信管理装置
US20080072047A1 (en) * 2006-09-20 2008-03-20 Futurewei Technologies, Inc. Method and system for capwap intra-domain authentication using 802.11r
CN100463391C (zh) * 2006-09-23 2009-02-18 西安西电捷通无线网络通信有限公司 一种网络密钥管理及会话密钥更新方法
CN100448196C (zh) * 2006-12-29 2008-12-31 西安西电捷通无线网络通信有限公司 一种基于wapi的无线局域网运营方法
US9516495B2 (en) * 2007-03-01 2016-12-06 Futurewei Technologies, Inc. Apparatus and methods of PMIPv6 route optimization protocol
CN101079891B (zh) 2007-06-15 2010-12-15 清华大学 基于无线局域网安全标准wapi的无线交换网络重认证方法
CN101335666B (zh) 2007-06-29 2013-03-20 杭州华三通信技术有限公司 一种配置发送的方法、接入控制设备和接入点
DE102008006840A1 (de) * 2008-01-30 2009-08-13 Continental Automotive Gmbh Datenübertragungsverfahren und Tachographensystem
CN101272308A (zh) 2008-05-06 2008-09-24 杭州华三通信技术有限公司 一种漫游切换触发方法、接入控制器和接入点
CN101527908B (zh) * 2009-04-08 2011-04-20 中兴通讯股份有限公司 一种无线局域网终端的预鉴别方法及无线局域网系统
CN101562812B (zh) 2009-05-14 2011-06-01 西安西电捷通无线网络通信股份有限公司 会聚式wlan中由ac完成wpi时的sta切换方法及其系统
CN101583083B (zh) * 2009-06-01 2011-11-30 中兴通讯股份有限公司 一种实时数据业务的实现方法和实时数据业务系统
US8441983B2 (en) * 2010-05-04 2013-05-14 Cisco Technology, Inc. Maintaining point of presence at tunneling endpoint for roaming clients in distributed wireless controller system

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB1562911A (en) 1976-09-17 1980-03-19 Girling Ltd Hydraulically operated disc brakes for vehicles
CN101366291A (zh) * 2005-12-30 2009-02-11 摩托罗拉公司 多跳无线网络中的无线路由器协助的安全切换（wrash）
CN101155396A (zh) * 2006-09-25 2008-04-02 联想(北京)有限公司 一种终端结点切换方法
CN101282352A (zh) * 2008-05-09 2008-10-08 西安西电捷通无线网络通信有限公司 一种基于wapi的漫游认证方法
CN101557592A (zh) * 2009-05-14 2009-10-14 西安西电捷通无线网络通信有限公司 一种会聚式wlan中由ac完成wpi时的sta漫游切换方法及其系统
CN101562811A (zh) * 2009-05-14 2009-10-21 西安西电捷通无线网络通信有限公司 一种会聚式wlan中由wtp完成wpi时的sta漫游切换方法及其系统

Also Published As

Publication number Publication date
US8750521B2 (en) 2014-06-10
EP2432263B1 (en) 2019-08-21
US20120060205A1 (en) 2012-03-08
CN101562811B (zh) 2011-04-06
JP5351333B2 (ja) 2013-11-27
CN101562811A (zh) 2009-10-21
EP2432263A4 (en) 2017-11-22
EP2432263A1 (en) 2012-03-21
JP2012527135A (ja) 2012-11-01

Similar Documents

Publication Publication Date Title
CN109309920B (zh) 安全实现方法、相关装置以及系统
CN101557592B (zh) 一种会聚式wlan中由ac完成wpi时的sta漫游切换方法及其系统
JP5390611B2 (ja) 移動通信システムの保安化された非接続階層プロトコル処理方法
US8341395B2 (en) Media independent handover protocol security
KR101467780B1 (ko) 이기종 무선접속망간 핸드오버 방법
US20110078442A1 (en) Method, device, system and server for network authentication
WO2010096997A1 (zh) 一种以本地mac模式实现会聚式wapi网络架构的方法
WO2010130132A1 (zh) 一种会聚式wlan中由无线终端点完成wpi时的站点切换方法及系统
Dutta et al. Seamless proactive handover across heterogeneous access networks
WO2010130191A1 (zh) 一种切换接入网的认证方法、系统和装置
WO2011137823A1 (zh) 密钥隔离方法和装置
US8819778B2 (en) Method and system for switching station in centralized WLAN when WPI is performed by access controller
US20230111913A1 (en) Non-3gpp handover preparation
WO2010130198A1 (zh) 一种接入网的切换方法、系统和设备
WO2010096995A1 (zh) 一种以分离mac模式实现会聚式wapi网络架构的方法
WO2010096996A1 (zh) 以本地mac模式实现wapi与capwap融合方法
CN100455120C (zh) 一种异构网络切换中链路建立前的消息安全传送方法
WO2010097003A1 (zh) 以分离mac模式实现wapi与capwap融合方法
Zheng et al. Handover keying and its uses
WO2010130138A1 (zh) 会聚式wlan中由wtp完成wpi时的sta切换方法及其系统
WO2010097004A1 (zh) 一种以分离mac模式实现wapi与capwap融合的方法
WO2021109770A1 (zh) 无线网络切换方法及设备
WO2012025020A1 (zh) Geran与增强utran间建立密钥的方法、系统及增强sgsn

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09844543

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2012510091

Country of ref document: JP

WWE Wipo information: entry into national phase

Ref document number: 13320496

Country of ref document: US

WWE Wipo information: entry into national phase

Ref document number: 2009844543

Country of ref document: EP