[发明专利]用于进行无线网络概况提供的系统和方法

权利要求书

1.一种提供无线局域网(WLAN)客户端概况的方法，包括：

将所述WLAN客户端和接入点关联，所述客户端具有当前概况；

确定所述当前概况是否是优选概况；

响应于确定所述当前概况不是优选概况，向所述客户端提供替代的概况；并且

响应于向所述客户端提供所述替代的概况，从所述客户端接收确认，验证所述替代的概况的接收，

其中，所述替代的概况是所述优选概况。

2.如权利要求1所述的方法，还包括对所述客户端解除认证。

3.如权利要求1所述的方法，还包括对所述客户端解除关联。

4.如权利要求1所述的方法，其中，所述替代的概况包括由以下各项构成的组中的一项：基本服务集标识符(BSSID)、无线电信道、最小传输功率、最大传输功率、服务集标识符(SSID)、单播密码、广播密码、可扩展认证协议类型、服务质量概况和流量规范优先级。

5.如权利要求4所述的方法，还包括扫描对于所述替代的概况的最佳接入点。

6.如权利要求1所述的方法，还包括响应于确定所述当前概况不是优选概况来控制所述客户端和所述接入点之间的流量，其中，仅关联分组被所述接入点转发，且非关联分组被所述接入点阻挡，直到所述客户端利用所述替代的概况进行关联。

7.如权利要求1所述的方法，还包括：

向所述客户端提供第二替代的概况；并且

从所述客户端接收确认，验证所述第二替代的概况的接收。

8.如权利要求1所述的方法，还包括：

对所述客户端进行认证；并且

建立密钥以保护所述接入点和所述客户端之间的分组；

其中，所述提供和所述接收发生在对所述客户端进行认证之后；并且

其中，所述密钥被用于保护对所述替代的概况的提供。

9.如权利要求8所述的方法，还包括：

利用所述替代的概况进行重新关联；

基于所述当前密钥得出新的密钥。

10.如权利要求8所述的方法，还包括：

所述建立密钥还包括建立成对主密钥；

接收具有表示用于键控的指令的数据的信号；

利用所述替代的概况进行重新关联；

响应于表示用于键控的指令的所述数据，基于所述成对主密钥得出具有第一值的新的密钥；并且

响应于表示用于键控的指令的所述数据，执行新的认证以得出具有第二值的新的成对主密钥。

11.如权利要求1所述的方法，还包括：

对所述客户端进行认证；并且

建立密钥以保护所述接入点和所述客户端之间的分组，并向所述客户端提供背负兼容IEEE 802.11i的四向握手协议的替代的概况，所述四向握手协议包括：

向所述客户端发送anonce；

从所述客户端接收snonce和标准IEEE 802.11i安全参数；

通过所述接入点将所述标准IEEE 802.11i安全参数和所述替代的概况发送给所述客户端，并且

从所述客户端接收确认，确认所述提供的接收。

12.一种用于提供无线网络概况的系统，包括：

无线客户端，其具有当前概况；

接入点，其可操作以与所述无线客户端进行无线通信；

认证服务器，其通过分布网络耦合到所述接入点，并可操作以针对所述接入点来认证所述客户端；以及

概况策略服务器，其通过分布网络耦合到所述接入点，并可操作以向所述接入点提供表示用于所述无线客户端的概况数据的数据；

其中，所述接入点响应来利用所述当前概况对所述客户端进行关联；

其中，所述接入点响应来与所述认证服务器通信，以可选择地对所述无线客户端进行认证；

其中，所述接入点响应来与所述概况策略服务器通信并确定所述当前概况是否是优选概况；

其中，所述接入点响应来从所述概况策略服务器接收替代的概况，以响应于确定所述当前概况不是优选概况而将所述替代的概况发送给所述无线客户端；

其中，所述接入点响应于发送所述替代的概况而从所述客户端接收确认，用于验证所述替代的概况的接收；并且

其中，所述替代的概况是所述优选概况。