[发明专利]用于在无线局域网中预认证无线站的装置、方法和制品

权利要求书

1.一种装置，包括：

能够与所述装置进行无线通信的第一接入点(AP)；

与所述第一接入点(AP)通信的第二接入点(AP)；以及

在所述装置和所述第二接入点之间经由所述第一接入点(AP)的预认证信道，所述 预认证信道使所述装置和所述第二接入点(AP)之间预加密的关联能够进行。

2.如权利要求1所述的装置，其中所述装置是移动的无线局域网站(STA)。

3.如权利要求1所述的装置，其中所述第一AP经由无线LAN分布式系统与所述第 二AP通信。

4.如权利要求4所述的装置，其中在所述装置和所述第二接入点之间经由所述第一 接入点(AP)的所述预认证信道是通过将IEEE 802.1X消息有效载荷以预认证以太类的方 式封装在802帧中来从IEEE 802.11i预认证架构被创建的。

5.如权利要求4所述的装置，其中所述IEEE 802.11i预认证架构被用于在关联之前 执行IEEE 802.11i4次握手。

6.如权利要求4所述的装置，其中所述以太类告知当前关联的第一AP在所述DS上 将帧转发给所述第二AP而不是自己处理所述帧，并且其中所述预认证帧以所述STA或所 述第二AP作为最终的帧发送者而另一个作为最终的接收者的方式被寻址。

7.如权利要求5所述的装置，其中4次握手请求消息被用来触发所述4次握手。

8.如权利要求7所述的装置，其中所述4次握手请求消息采用两个参数：所述请求 的STA的MAC地址和在所述4次握手中将被使用的被缓存IEEE 802.11i成对主密钥 (PMK)的IEEE 802.11i密钥标识符。

9.如权利要求8所述的装置，其中所述请求消息的传输地址是所述STA的MAC地 址，并且所述请求的目的地址是所述第二AP的BSSID，而且所述请求的接收地址是所述 第一AP。

10.如权利要求1所述的装置，其中所述装置使用成对主密钥(PMK)的IEEE 802.11i 密钥缓存、4次握手请求消息、拒绝消息和IEEE 802.11i预认证架构来使所述装置和所述 第二接入点(AP)之间所述预加密的关联能够进行。

11.如权利要求10所述的装置，其中所述拒绝消息指示因为适当的PMK没有被缓存 所以请求不能被满足，并且所述拒绝消息传递与所述请求相同的参数。

12.一种在无线局域网中与一装置进行预加密的关联的方法，所述方法包括：

提供能够与所述装置进行无线通信的第一接入点(AP)；

提供与所述第一接入点(AP)通信的第二接入点(AP)；以及

通过提供在所述装置和所述第二接入点之间经由所述第一接入点(AP)的预认证信 道，使所述装置和所述第二接入点(AP)之间预加密的关联能够进行。

13.如权利要求12所述的方法，其中所述装置是移动的无线局域网站(STA)。

14.如权利要求12所述的方法，其中所述第一AP经由无线LAN分布式系统与所述 第二AP通信。

15.如权利要求13所述的方法，其中在所述装置和所述第二接入点之间经由所述第 一接入点(AP)的预认证信道是通过将IEEE 802.1X消息有效载荷以预认证以太类的方式 封装在802帧中来从IEEE 802.11i预认证架构被创建的。

16.如权利要求15所述的方法，还包括通过使用所述IEEE 802.11i预认证架构在关 联之前执行4次握手。

17.如权利要求15所述的方法，其中所述以太类告知当前关联的第一AP在所述DS 上将帧转发给所述第二AP而不是自己处理所述帧，并且其中所述预认证帧以所述STA或 所述第二AP作为最终的帧发送者而另一个作为最终的接收者的方式被寻址。

18.如权利要求16所述的方法，还包括用4次握手请求消息来触发所述4次握手。