[发明专利]用于无线网格网络中的安全通信的密钥导出的技术

权利要求书

1.一种用于在无线网格网络中建立安全链路的方法，包括：

响应于具有网格网络中的远程点的地址的消息，计算一个或多个 加密密钥；

与所述网格网络的所述远程点交换一个或多个伪随机值；

至少部分基于所述一个或多个加密密钥和一个或多个伪随机值 生成密钥值；以及

将所述生成的密钥值用于与所述网格网络的所述远程点的安全 通信，

其中，至少部分基于所述一个或多个加密密钥和一个或多个伪随 机值生成密钥值包括估计：

KCK||KEK←kdf_K(0x00||max(MPA，MPB)||min(MPA，MPB))

其中，“←”表示将密钥导出函数(kdf_K)的表达式赋值给变量KCK||KEK， 且其中，“KCK||KEK”表示导出的密钥确认密钥与导出的密钥加密密 钥的级联，所述密钥加密密钥在链路建立中用于分配广播密钥，并且 “||”表示级联，“max(MPA，MPB)”表示MPA和MPB中的较大者而 “min(MPA，MPB)”表示MPA和MPB中的较小者，其中MPA表示 所述远程点的地址而MPB表示本地点的地址。

2.如权利要求1所述的方法，其中，所述消息包括信标消息。

3.如权利要求1所述的方法，其中，所述消息包括探测响应消息。

4.一种用于在无线网格网络中建立安全链路的方法，包括：

响应于具有网格网络中的远程点的地址的消息，计算一个或多个 加密密钥；

与所述网格网络的所述远程点交换一个或多个伪随机值；

至少部分基于所述一个或多个加密密钥和一个或多个伪随机值 生成密钥值；以及

将所述生成的密钥值用于与所述网格网络的所述远程点的安全 通信，

其中，至少部分基于所述一个或多个加密密钥和一个或多个伪随 机值生成密钥值包括估计：

KDK←kdf_K(0x01||max(MPA，MPB)||min(MPA，MPB))

其中，“←”表示将密钥导出函数(kdf_K)的表达式赋值给变量KDK， 且其中，“KDK”表示导出的密钥导出密钥，将用于构建网格链路建 立协议所建立的会话密钥，并且“||”表示级联，“max(MPA，MPB)”表 示MPA和MPB中的较大者而“min(MPA，MPB)”表示MPA和MPB 中的较小者，其中MPA表示所述远程点的地址而MPB表示本地点 的地址。

5.如权利要求4所述的方法，其中，所述消息包括信标消息。

6.如权利要求4所述的方法，其中，所述消息包括探测响应消息。

7.一种用于在无线网格网络中建立安全链路的方法，包括：

响应于具有网格网络中的远程点的地址的消息，计算一个或多个 加密密钥；

与所述网格网络的所述远程点交换一个或多个伪随机值；

至少部分基于所述一个或多个加密密钥和一个或多个伪随机值 生成密钥值；以及

将所述生成的密钥值用于与所述网格网络的所述远程点的安全 通信，

其中，至少部分基于所述一个或多个加密密钥和一个或多个伪随 机值生成密钥值包括估计：

KCK||KEK||TK←kdf_K(max(MPA，MPB)||min(MPA，MPB)||max(RA，RB) ||min(RA，RB))

其中，“←”表示将密钥导出函数(kdf_K)的表达式赋值给变量 KCK||KEK||TK，且其中，“KCK||KEK||TK”表示导出的密钥确认密钥、 导出的密钥加密密钥以及数据加密密钥的级联，RA是由所述网格网 络的所述远程点所创建的随机值，而RB是由所述网格网络的本地点 所创建的随机值，并且“||”表示级联，“max(MPA，MPB)”表示MPA 和MPB中的较大者而“min(MPA，MPB)”表示MPA和MPB中的较 小者，其中MPA表示所述远程点的地址而MPB表示本地点的地址。