[发明专利]用于无线网络中换手之际的新密钥推导的方法和装置

权利要求书

1.一种在接入点上操作的方法，包括：

接收来自接入终端的对经由所述接入点建立安全通信会话的第一请求；

向认证器发送密钥请求消息，其中所述密钥请求消息包括本地获得的第一 接入点标识符和收到的接入终端标识符；以及

接收来自所述认证器的第一主会话密钥以建立所述接入终端与所述接入 点之间的所述安全通信会话，所述第一主会话密钥是至少作为主临时密钥、所 述第一接入点标识符和所述接入终端标识符的函数来生成的，其中所述主临时 密钥不被分发给所述接入点。

2.如权利要求1所述的方法，其特征在于，所述密钥请求消息还包括由所 述接入点生成的第一相关联值，并且所述第一主会话密钥还是所述第一相关联 值的函数。

3.如权利要求1所述的方法，其特征在于，所述密钥请求消息还包括所述 接入点的网际协议IP或媒体接入控制MAC地址中的至少一者，并且所述第一 主会话密钥还是所述IP或所述MAC地址的函数。

4.如权利要求1所述的方法，其特征在于，所述收到的第一主会话密钥还 是由所述认证器生成或与所述认证器相关联的相关联值的函数，并且所述接入 点从所述认证器接收所述相关联值。

5.如权利要求4所述的方法，其特征在于：

其中所述认证器向所述接入终端传送所述相关联值以允许所述接入终端 生成所述第一主会话密钥。

6.如权利要求1所述的方法，其特征在于，还包括：

接收来自所述接入终端的对将所述安全通信会话切换至第二接入点的切 换请求，其中所述请求包括与所述通信会话要被切换至的所述第二接入点相关 联的第二接入点标识符。

7.如权利要求6所述的方法，其特征在于：

其中所述第二接入点向所述认证器传送所述第二接入点标识符和所述接 入终端标识符，并且所述第二接入点从所述认证器接收第二主会话密钥以用于 建立所述接入终端与所述第二接入点之间的通信。

8.如权利要求1所述的方法，其特征在于，所述第一主会话密钥是用于所 述接入终端与所述接入点之间的通信的短期链路专用密钥。

9.一种接入点，包括：

无线通信接口，用于接收来自接入终端的对经由所述接入点建立安全通信 会话的第一请求；以及

通信接口，用于向认证器发送密钥请求消息，其中所述密钥请求消息包括 本地获得的第一接入点标识符和收到的接入终端标识符，其中所述通信接口进 一步用于接收来自所述认证器的第一主会话密钥以建立所述接入终端与所述 接入点之间的所述安全通信会话，所述第一主会话密钥是至少作为主临时密 钥、所述第一接入点标识符和所述接入终端标识符的函数来生成的，其中所述 主临时密钥不被分发给所述接入点。

10.如权利要求9所述的接入点，其特征在于，所述密钥请求消息还包括 由所述接入点生成的第一相关联值，并且所述第一主会话密钥还是所述第一相 关联值的函数。

11.如权利要求9所述的接入点，其特征在于，所述密钥请求消息还包括 所述接入点的网际协议IP或媒体接入控制MAC地址中的至少一者，并且所述 第一主会话密钥还是所述IP或所述MAC地址的函数。

12.如权利要求9所述的接入点，其特征在于，所述收到的第一主会话密 钥还是由所述认证器生成或与所述认证器相关联的相关联值的函数，并且所述 接入点从所述认证器接收所述相关联值。

13.如权利要求12所述的接入点，其特征在于，所述认证器向所述接入 终端传送所述相关联值以允许所述接入终端生成所述第一主会话密钥。

14.如权利要求9所述的接入点，其特征在于，所述无线通信接口还用于：

接收来自所述接入终端的对将所述安全通信会话切换至第二接入点的切 换请求，其中所述请求包括与所述通信会话要被切换至的所述第二接入点相关 联的第二接入点标识符。