[发明专利]用于网络的安全切换系统及安全切换方法

说明书

技术领域

本发明一般涉及在网络环境中的通信，更具体地说，涉及在网络中的接入点之间的切换。

背景技术

当客户机或终端从网络的一个接入点漫游到另一个接入点时，客户机可面临连接掉线或通信间断的问题。当切换到新接入点时，客户机当在新的接入点建立与网络的连接之前执行各种内部保持(house-keeping)或握手操作。通常，无线网络已注意到对于有助于内部保持或握手操作的服务质量(QOS)以及安全特性的日益增加的需求。客户机可因此花费大量的时间来建立与接入点的合适环境，以允许与无线网络的连接。

当客户机与无线网络中的接入点相连接时，客户机在连接前经过与接入点和/或网络的鉴权处理，该鉴权处理通常花费大量的时间。在鉴权期间，客户机通常与鉴权服务器通信，所述鉴权服务器可以是接入点的一部分或者可以与接入点分开，并且客户机与鉴权服务器互相鉴权。在成功完成互相鉴权之后，鉴权服务器通知接入点成功完成鉴权并将足够的鉴权信息传送到接入点，以允许客户机与接入点之间的安全通信(例如，客户机能对来自客户机的加密通信解密，以及接入点能够对来自客户机的加密通信解密)。尽管客户机被允许在鉴权期间与鉴权服务器通信，但是接入点拒绝客户机与网络之间的所有其它通信，当从网络的一个接入点切换到另一接入点时，作为鉴权处理的结果，客户机可在与新的接入点通信中经历间断或延迟。每次客户机漫游到新的接入点时，新的接入点将客户机当作新的到达，客户机与网络之间的任何正在进行的应用通常经历由于和新的到达的鉴权处理有关的延迟所引起的中断。

因此，期望提供一种当终端从网络系统中的一个接入点漫游到的另一接入点时具有减小的鉴权延迟的网络系统。此外，期望提供一种在用于已授权客户机的接入点之间的安全切换的情况下具有减小的鉴权延迟的无线网络的安全接入点。此外，通过结合附图和本发明的所述背景，通过下面的本发明的详细描述和所附权利要求，本发明的其它期望的特征和特点将变得清楚。

发明内容

提供一种用于在减小鉴权延迟的同时进行在一个或多个接入点与无线终端之间的安全通信的安全系统。所述系统包括：第一接入点，被配置为与无线终端相耦合；第二接入点，与第一接入点联网并被配置为与无线终端相耦合。第一接入点还被配置为产生与无线终端的第一鉴权信息，并在对无线终端的鉴权时至少部分地基于第一鉴权信息连接无线终端与所述系统。第二接入点还被配置为当对无线终端鉴权时从第一接入点接收第一鉴权信息，并使用所述第一鉴权信息连接无线终端与所述系统。

还提供一种用于建立无线客户机与具有多个接入端口的网络之间的通信的系统，所述系统包括：所述多个接入端口的第一接入端口和所述多个接入端口中与第一接入端口联网的第二接入端口。第一接入端口包括：用于将第一接入端口与无线客户机耦合的装置、用于产生与无线客户机的第一鉴权信息的装置、用于在对无线客户机的鉴权时基于第一鉴权信息连接无线客户机与网络的装置、和用于当对无线客户机的鉴权时通过网络将第一鉴权信息发送到多个接入端口的装置。第二接入端口包括：用于在将无线客户机与第一接入端口耦合之后将第二接入端口和无线客户机耦合的装置和用于使用第一鉴权信息连接无线客户机和网络的装置。

提供一种用于在网络的接入点之间切换无线客户机的方法，所述方法包括以下步骤：在通过第一接入点对无线客户机的鉴权期间产生第一鉴权信息；通过网络将第一鉴权信息从第一接入点广播到网络的其它接入点；和在第二接入点使用第一鉴权信息连接无线客户机和网络。

附图说明

以下将结合附图描述本发明，其中，相同的标号代表相同的元件，其中：

图1是根据本发明示例性实施例的具有用于耦合无线客户机的具有多个接入点的有线或无线网络的原理图；和

图2是示出根据本发明另一示例性实施例的在网络的接入点之间安全切换无线客户机的流程图。

具体实施方式

下面的本发明的详细描述实际上仅是示例性的，而不是为了限制本发明或本申请以及本发明的使用。此外，不期望由前面本发明的背景技术或下面本发明的详细描述中所展现的任何理论来进行限制。