[发明专利]在自组无线网络中安全处理认证密钥资料的方法和系统

权利要求书

1.一种用于在自组无线网络中认证密钥管理的方法，所述方法包 括：

在网状认证器处：

使用网状密钥保持器安全性信息元素，导出用于密钥分发的 成对瞬时密钥；

使用包含数据来源信息的第一网状已加密密钥信息元素，向 网状密钥分发器请求网状认证器成对主密钥；

使用所述用于密钥分发的成对瞬时密钥，解密第二网状已加 密密钥信息元素，以获取所述网状认证器成对主密钥。

2.如权利要求1所述的方法，进一步包括：

在所述网状认证器处，使用所述网状认证器成对主密钥，完成请 求者安全性交换。

3.如权利要求1所述的方法，其中，所述网状密钥保持器安全性 信息元素包括消息完整性校验值。

4.如权利要求1所述的方法，其中，导出所述用于密钥分发的成 对瞬时密钥的步骤包括：处理与所述网状密钥分发器的三次消息握手， 其中，所述三次消息握手包括从所述网状认证器到所述网状密钥分发 器的网状密钥保持器安全性关联请求消息、从所述网状密钥分发器到 所述网状认证器的网状密钥保持器安全性关联响应消息、以及从所述 网状认证器到所述网状密钥分发器的网状密钥保持器安全性关联确认 消息。

5.如权利要求1所述的方法，其中，所述用于密钥分发的成对瞬 时密钥包括：密钥加密密钥和密钥确认密钥。

6.如权利要求1所述的方法，其中，所述用于密钥分发的成对瞬 时密钥是基于在网状认证器的可扩展认证协议认证过程期间生成的主 密钥。

7.如权利要求1所述的方法，其中，所述网状密钥保持器安全性 信息元素包括信息计数值，该信息计数值指示由消息完整性校验值保 护的信息元素的数量。

8.如权利要求1所述的方法，其中，所述网状已加密密钥信息元 素包括重放计数器。

9.如权利要求1所述的方法，其中，所述数据来源信息包括消息 完整性校验值。

10.一种用于在自组无线网络中认证密钥管理的系统，所述系统 包括：

网状认证器，操作以使用网状密钥保持器安全性信息元素导出用 于密钥分发的成对瞬时密钥；

所述网状认证器操作以使用包含数据来源信息的第一网状已加密 密钥信息元素向网状密钥分发器请求网状认证器成对主密钥；和

网状认证器，操作以使用所述用于密钥分发的成对瞬时密钥解密 第二网状已加密密钥信息元素以获取所述网状认证器成对主密钥。