[发明专利]802.11芯片中管理WPI密钥的方法和装置

权利要求书

1.一种在802.11芯片中管理WPI密钥的方法和装置，涉及的部件包括：一个802.11的MAC硬件，一个用于存储数据的片外内存，其特征在于：在此装置中还包含一个用于实现WPI密钥的存储和获取的WPI密钥管理模块。

2.如权利要求1所述的802.11芯片中管理WPI密钥装置，其特征在于：所述WPI密钥管理模块，主要包括IO接口上的成员索引表(1)，密钥表基地址字段(2)，片外内存单播密钥表(3)，片外内存组播密钥表(4)，以及片内的WPI相关寄存器组(5)。

3.如权利要求2所述的802.11芯片中管理WPI密钥装置，其特征在于：所述IO端口上的成员索引表(1)，由N项组成，N为WPI密钥管理的容量，每项用三个字描述，描述内容包括通信端STA的MAC地址，AID和WPI密钥管理信息；

所述IO端口上的密钥表基地址字段(2)，包括一个单播密钥基地址字段，用于描述片外内存中的单播密钥表的起始地址；还包括一个组播密钥基地址字段，用于描述片外内存中的组播密钥表的起始地址；

所述片外内存单播密钥表(3)，由N项组成，每项包括两套WPI的单播加密密钥(OFB)，单播完整性校验密钥(CBC)和单播PN码，每项和IO端口上的成员索引表项一一对应；

所述片外内存组播密钥表(4)，由N项组成，每项包括两套WPI组播加密密钥(OFB)，组播完整性校验密钥(CBC)和组播PN码，每项也和IO端口上的成员索引表项一一对应；

所述片内WPI相关寄存器组(5)，分为N项，每项包括三个寄存器，分别存储通信端STA的MAC地址，AID和WPI密钥管理信息，每项都通过硬件连线一一连接到对应的IO端口上的索引表项上。

4.根据权利要求1所述的802.11芯片中管理WPI密钥方法，用于在上述各组成部件之间建立联系，其特征在于包括如下步骤：

1)将片外内存单播密钥表3和片外内存组播密钥表4的起始地址设置到IO端口上的密钥表基地址字段(2)中；

2)设置片外内存单播密钥表和组播密钥表中密钥的同时，设置IO端口的成员索引表中的对应项各字段；

3)当要求WPI加密的MPDU发送时，802.11 MAC内的加密逻辑根据MPDU的目的地址，并行比较片内WPI相关寄存器组(5)中存储的地址，得到索引号，该索引号也就是片外内存密钥表中该密钥的地址偏移；根据该索引号，得到密钥进行加密；

4)当要求WPI解密的MAC MPDU发送时，802.11 MAC内的解密逻辑根据MPDU的源地址，并行比较片内WPI相关寄存器组(5)中存储的地址，得到索引号，该索引号也就是片外内存密钥表中该密钥的地址偏移；根据该索引号，得到密钥进行解密。