[发明专利]用于导出保护对等链路的密钥的装置和方法

权利要求书

1.一种方法，包括：

在将链路建立协议的第一消息发送到第二方以在第一方与所述第二方之间建立安全端对端链路之前，在所述第一方生成导出密钥的确认密钥和导出密钥的加密密钥，所述生成是利用所述第一方的标识符和所述第二方的标识符来执行的，所述标识符通过规则集相互相关；以及

在从所述第二方接收到所述链路建立协议的第一消息之后，在所述第一方生成临时密钥。

2.如权利要求1所述的方法，其中利用所述第一方的标识符和所述第二方的标识符包括利用词典排序的所述第一方的标识符和所述第二方的标识符。

3.如权利要求2所述的方法，其中利用所述第一方的标识符和所述第二方的标识符包括利用所述第一方的MAC地址和所述第二方的MAC地址。

4.如权利要求1所述的方法，其中生成导出密钥的确认密钥和导出密钥的加密密钥包括根据成对主密钥对所述第一方的标识符和所述第二方的标识符应用伪随机函数。

5.如权利要求4所述的方法，其中根据成对主密钥对所述第一方的标识符和所述第二方的标识符应用伪随机函数包括：利用验证令牌作为所述成对主密钥，以及利用所述第一方的标识符和所述第二方的标识符根据所述规则集的排序。

6.如权利要求5所述的方法，其中根据成对主密钥对所述第一方的标识符和所述第二方的标识符应用所述伪随机函数包括：利用所述第一方的MAC地址作为所述第一方的标识符，以及利用所述第二方的MAC地址作为所述第二方的标识符。

7.如权利要求5所述的方法，其中应用所述伪随机函数包括对包含0、所述第一方的标识符和所述第二方的标识符中的最大者、以及所述第一方的标识符和所述第二方的标识符中的最小者的并置应用所述伪随机函数。

8.如权利要求1所述的方法，其中所述方法包括：

在所述第一方生成第一随机数字以插入到发送给所述第二方的第一消息中；以及

从来自所述第二方的第一消息中提取第二随机数字。

9.如权利要求8所述的方法，其中生成临时密钥包括根据成对主密钥对所述第一随机数字与所述第二随机数字之间的关系以及所述第一方的标识符与所述第二方的标识符之间的关系应用伪随机函数，所述关系呈现为指定的排序，所述伪随机函数对所述指定的排序进行操作。

10.如权利要求9所述的方法，其中生成所述临时密钥包括：利用验证令牌作为所述成对主密钥，利用所述第一方的MAC地址作为所述第一方的标识符，以及利用所述第二方的MAC地址作为所述第二方的标识符。

11.如权利要求1所述的方法，其中所述方法包括在无线网格网络中建立所述安全端对端链路作为安全端对端链路。

12.如权利要求11所述的方法，其中在无线网格网络中建立所述安全端对端链路包括与网格四消息链路建立协议兼容地建立所述安全端对端链路。

13.一种装置，包括：

用于存储会话主验证密钥的存储器高速缓存；

经过验证的身份；

密钥导出函数，所述密钥导出函数的应用基于所述会话主验证密钥中选定的一个会话主验证密钥；以及

用于控制与另一个设备建立安全端对端通信链路的处理电路，所述处理电路包括：

用于控制在将链路建立协议的第一消息发送到所述另一个设备之前生成导出密钥的确认密钥和导出密钥的加密密钥的电路，所述生成基于对所述经过验证的身份和所述另一个设备的经过验证的身份应用所述密钥导出函数，所述经过验证的身份通过规则集相互相关；以及

用于控制在所述链路建立协议中从所述另一个设备接收到第一消息之后生成临时密钥的电路。

14.如权利要求13所述的装置，其中所述装置包括用于生成将包含在发送给所述另一个设备的所述第一消息中的第一随机数字的随机数字生成器，并且所述处理电路设置成用于从来自所述另一个设备的所述第一消息中提取第二随机数字。

15.如权利要求14所述的装置，其中所述经过验证的身份是第一MAC地址，而所述另一个设备的经过验证的身份是第二MAC地址。