[发明专利]用于在无线局域网中预认证无线站的装置、方法和制品

说明书

背景

无线联网硬件要求使用处理射频以及数据传输的底层技术。被最为广泛地使用的标准 是由电气和电子工程师学会(IEEE)所提出的802.11。这是定义射频无线联网的所有方面 的标准。IEEE 802.11i定义用于IEEE 802.11无线局域网(WLAN)的安全性体系结构。 这一新的体系结构的一个重要部分在于它的密钥管理协议，该密钥管理协议被称为4次握 手(4-Way Handshake)。IEEE 802.11i可以使用4次握手来建立可以用来保护后续数据分 组(packet)的加密会话(session)密钥。尽管4次握手是一种IEEE 802.11i交换，但是 该协议可以使用IEEE 802.1X消息来实现。

IEEE 802.11i体系结构的限制在于它仅可以在移动无线局域网站(station，STA)与 AP关联之后使用。这是因为IEEE 802.11i定义了固定的步骤序列：发现，关联，认证， 建立密钥，以及传送数据。这意味着在该体系结构之下，在4次握手完成之前保护任何被 交换的分组可能是不可行的。具体来说，这可能使802.11管理帧面临直接的攻击。这可以 包括诸如关联、解除关联和解除认证的传统管理帧，并且还可以包括诸如IEEE 802.11k 无线电测量帧的较新的机制(mechanism)。针对关联、解除关联和解除认证帧的攻击可 能许可敌方制造新的拒绝服务攻击以及截获合法会话。针对无线电测量帧的攻击可以破坏 通过优化连接来改善用户感受的能力。因此，对于为IEEE 802.11无线通信(包括无线局 域网)提供安全性体系结构并因此使更安全、高效和可靠的无线通信和联网能够进行的更 好方式而言，存在着持续的需求。

附图简要说明

在本说明书的结论部分，特别指出并清楚地要求了本发明的主题。然而，当与附图一 起阅读时，通过参考以下详细描述，本发明关于操作的组织和方法，以及本发明的目的、 特征和优点可以得到最好的理解，其中：

图1图示预认证信道所使用的消息流路径(path)；

图2图示正常情况下在预认证信道上的消息流；以及

图3描绘错误情况下在预认证信道上的消息流。

应该理解，为了图示说明的简单和清晰，附图中图示的要素没有必要按比例绘制。例 如，为了清晰，一些要素的尺寸可能相对于其他要素被夸大。此外，在被认为适当的地方， 在附图中重复了参考数字，以指示对应或者类似的要素。

详细描述

在以下描述中，阐述了很多具体的细节，以提供对本发明的完整理解。然而，本领域 技术人员将会理解，无需这些具体的细节可以实践本发明。此外，没有详细描述公知的方 法、过程、组件和电路，以免模糊本发明。

下面详细说明的某些部分是根据计算机存储器内针对数据位或者二进制数字信号的 操作的算法和符号表示来进行描述的。这些算法的描述和表示可以是数据处理领域技术人 员用来将他们工作的实质传达给本领域其他技术人员的技术。

算法在这里，并且普遍地，被认为是导致所要求结果的自我一致的(self-consistent) 动作或者操作序列。它们包括物理量的物理处理。虽然不是必须的，这些量通常采取能够 被储存、传送、组合、比较和以其他方式操作的电信号或者磁信号的形式。主要出于通用 的原因，将这些信号称为位、值、元素、符号、字符、项、数等已常常证明是方便的。然 而，应该可以理解，所有这些和类似的术语都是与适当的物理量相关联的，并且仅仅是应 用于这些量的简便标记。

除非另外具体陈述，正如从下面的讨论中可以看出，应该可以理解，在整个说明书讨 论中使用术语比如“处理”、“计算”、“运算”、“确定”等等是指计算机或计算系统、或类似 电子计算设备的动作或过程(process)，所述动作和/或过程将表示为计算系统的寄存器 或存储器内的物理(如电子)量的数据操作或转换成为类似地表示为计算系统的存储器、 寄存器或者其他此类信息存储、传输或者显示设备内的物理量的其他数据。