[发明专利]一种以分离MAC模式实现会聚式WAPI网络架构的方法

权利要求书

1.一种以分离MAC模式实现会聚式WAPI网络架构的方法，其特征在于：该方法包括以下步骤：

1)构建由访问控制器实现WPI的分离MAC模式：将无线接入点的MAC功能和WAPI功能分别分离到无线终端点和访问控制器上；

2)在由访问控制器实现WPI的分离MAC模式下，实现WAPI与会聚式WLAN网络体系架构的融合；

2.1)站点与无线终端点以及访问控制器之间的关联连接过程；

2.2)访问控制器与无线终端点之间WAI协议开始执行的通告过程；

2.3)站点与访问控制器之间WAI协议的执行过程；

2.4)访问控制器与无线终端点之间WAI协议执行结束的通告过程；

2.5)访问控制器与站点之间利用WPI进行保密通信的过程。

2.根据权利要求1所述的一种以分离MAC模式实现会聚式WAPI网络架构的方法，其特征在于：所述步骤2.1)的具体步骤如下：

2.1.1)站点被动侦听无线终端点的信标帧获得包括WAPI信息元素的无线终端点的参数；或者站点主动向无线终端点发送探询请求帧，无线终端点收到站点的探询请求帧后，向站点发送探询响应帧，站点收到无线终端点的探询响应帧即获得包括WAPI信息元素的无线终端点的参数；该WAPI信息元素包括无线终端点支持的WAI鉴别及密钥管理套件和密码套件；

2.1.2)站点向访问控制器发送链路验证请求帧，请求与访问控制器之间的链路验证；

2.1.3)访问控制器根据站点的链路验证请求帧，向站点发送链路验证响应帧；

2.1.4)链路验证成功后，站点向访问控制器发送关联请求帧，请求与访问控制器进行关联，站点在关联请求帧中包含WAPI信息元素确定站点选择的WAI鉴别及密钥管理套件、密码套件；

2.1.5)访问控制器解析站点的关联请求帧，向站点发送关联响应帧。

3.根据权利要求1所述的一种以分离MAC模式实现会聚式WAPI网 络架构的方法，其特征在于：所述步骤2.2)的具体步骤如下：

2.2.1)访问控制器向无线终端点发送WAI开始执行通告，告知无线终端点包括站点的MAC地址、WLAN ID号、鉴别开始标识等信息，其中鉴别开始标识用于告知无线终端点关闭受控端口，仅转发来自相应站点的WAI协议数据；

2.2.2)无线终端点向访问控制器发送WAI开始执行通告响应消息。

4.根据权利要求1所述的一种以分离MAC模式实现会聚式WAPI网络架构的方法，其特征在于：所述步骤2.3)的具体步骤如下：

2.3.1)访问控制器与站点之间的WAI鉴别过程；

2.3.2)访问控制器与站点之间的WAI单播密钥协商过程；

2.3.3)访问控制器与站点之间的WAI组播密钥通告过程。

5.根据权利要求1所述的一种以分离MAC模式实现会聚式WAPI网络架构的方法，其特征在于：所述步骤2.4)的具体步骤如下：

2.4.1)访问控制器向无线终端点发送WAI结束执行通告，告知无线终端点包括站点的MAC地址、WLAN ID以及鉴别结束标识，其中鉴别结束标识用于告知无线终端点打开受控端口，转发来自相应站点的所有数据，包括WAI协议数据和非WAI协议数据；

2.4.2)无线终端点向访问控制器发送WAI结束执行通告响应消息。

6.根据权利要求1所述的一种以分离MAC模式实现会聚式WAPI网络架构的方法，其特征在于：所述步骤2.5)的具体步骤如下：

2.5.1)访问控制器加密并发送去往站点的数据；

2.5.2)访问控制器解密来自站点的数据。