[发明专利]密钥递送的方法与装置

说明书

技术领域

本发明涉及一种通信方法与装置，明确地说涉及一种密钥递送的方法与装置。

背景技术

随着无线局域网(wireless local area network，WLAN)日益普及，各种不同的应用也随之迅速发展，而许多团队也相继投入于提升无线网络服务质量的研究。在无线局域网中，移动无线传输/接收单元(wireless transmit/receive unit，WTRU)或台站(station)可能同时在多个接入点(access point，AP)的信号传输范围内。然而，所述无线传输/接收单元的通信连接对象可能因漫游而需重新选择，而所述移动无线传输/接收单元与接入点取得连接之前，必须有一个越区切换(handoff)以继续传送或接收包信息。

在无线局域网应用中为确保其服务质量，因而对包传输有一些相关的要求。例如，在网络语音服务的应用中，好的网络传输环境与包数据处理性能需确保包迟延低于150毫秒。因为人耳对包迟延会感受到回音与颤音，而过长的迟延时间会造成声音质量恶劣而无法接听。为提升无线局域网语音服务的质量，电气和电子工程师学会(Institute of Electrical and Electronics Engineers，IEEE)在其所规范的802.11r标准中，要求无线传输/接收单元在漫游时从一接入点切换连接到另一接入点的时间延迟需少于50毫秒。因此，如何加速完成移动无线传输/接收单元与接入点取得连接前的越区切换，已成为产业界一个重要的议题。

发明内容

本发明的密钥递送方法与装置在台站与第一接入点取得连接之后，所述第一接入点便向扩展服务集中的其它接入点广播至少一通知包。如果来自于第二接入点的密钥请求包中的R0密钥持有者识别符与所述接入点持有的R0密钥持有者识别符相同，那么向所述第二接入点传送密钥响应包，进而加速完成所述台站与所述第二接入点的越区切换。

本发明的一实施范例揭示一种密钥递送方法，所述方法包含下列步骤：使台站与第一接入点取得连接；所述第一接入点向其它接入点传送至少一通知包(notify packet)；接收来自于第二接入点的密钥请求包；如果所述密钥请求包中的第一R0密钥持有者识别符(R0 key holder identifier，R0KHID)与所述第一接入点的第二R0密钥持有者识别符相符，那么产生要求密钥；产生包含所述要求密钥信息的密钥响应包；以及向所述第二接入点传送所述密钥响应包。

本发明的另一实施范例揭示一种密钥递送装置，其包含传送单元、接收单元、解密单元、判断单元、存储单元、运算单元及传送单元。传送单元用以向其它接入点传送密钥请求包、密钥响应包或通知包。接收单元用以接收来自于其它接入点的密钥请求包或通知包。解密单元用以解密所接收的密钥请求包或通知包。存储单元用以存储R0密钥持有者识别符。判断单元用以判断所接收的密钥请求包中的R0密钥持有者识别符与存储单元中的R0密钥持有者识别符是否相同。运算单元用以根据所接收的密钥请求包的内容产生要求密钥。加密单元用以加密即将传送的密钥请求包、包含所述要求密钥信息的密钥响应包及通知包。

附图说明

图1描绘漫游过程的示意图；

图2描绘本发明的一实施范例的用于IEEE 802.11r中的密钥递送方法的流程图；以及

图3描绘本发明的另一实施范例的用于IEEE 802.11r中的密钥递送装置框图。

具体实施方式

图1描绘在扩展服务集中，台站13由一个接入点11的传输范围漫游到另一个接入点12的传输范围的情况。台站13在漫游过程中与接入点12取得连接之前必须有一个越区切换以便继续通信。如果台站13漫游到接入点12的传输范围之前，接入点12已先取得与所述台站13连接所需的密钥，那么可加速完成届时所需的越区切换。上述的台站13、接入点12及接入点11的规格与IEEE 802.11r的标准兼容。