[发明专利]一种基于无线局域网保密基础结构的设备调试方法及系统

权利要求书

1.一种基于无线局域网保密基础结构的通信设备调试方法，其特征在 于，该方法包括：

主调试设备与被调试设备之间进行无线局域网鉴别与保密基础结构 WAPI协议的鉴别和密钥协商过程，并在该过程中协商得到会话密钥；

主调试设备通过无线局域网向被调试设备发送调试命令报文，以启动并 控制调试过程；

调试过程启动后，被调试设备向主调试设备发送调试信息报文，主调试 设备使用调试信息报文中的调试信息进行调试分析；

其中，主调试设备使用所述会话密钥对所述调试命令报文进行加密后， 将其封装在介质访问控制协议数据单元MPDU中进行传输；被调试设备将 至少一个调试信息报文采用明文方式封装在MPDU中发送给主调试设备。

2.如权利要求1所述的方法，其特征在于，

所述会话密钥包含：单播会话密钥和组播会话密钥；

主调试设备与被调试设备协商得到所述会话密钥后，还将所述组播会话 密钥发送给从调试设备；

主调试设备使用所述单播会话密钥对所述调试命令报文进行所述加密； 被调试设备使用所述组播会话密钥对至少一个调试信息报文进行加密后，将 其封装在MPDU中发送给主调试设备和从调试设备；主调试设备和从调试 设备使用所述组播会话密钥对经过加密的调试信息报文进行解密。

3.如权利要求1所述的方法，其特征在于，

被调试设备将所有调试信息报文都采用明文方式封装在MPDU中传输；

或

被调试设备随机选择对当前的调试信息报文进行加密、或采用明文方式 封装在MPDU中传输；或

被调试设备对调试信息报文的报文头进行解析，根据报文头中的加密指 示字段对该报文进行加密、或以明文方式封装在MPDU中传输。

4.如权利要求2所述的方法，其特征在于，

被调试设备随机选择对当前的调试信息报文进行加密、或采用明文方式 封装在MPDU中传输；或

被调试设备对调试信息报文的报文头进行解析，根据报文头中的加密指 示字段对该报文进行加密、或以明文方式封装在MPDU中传输。

5.如权利要求1或2所述的方法，其特征在于，

被调试设备发送的MPDU中包含明文传输标识，用于表示该MPDU中 的调试信息报文是否采用明文方式封装。

6.如权利要求5所述的方法，其特征在于，

将MPDU的保留字段中的n1个比特作为所述明文传输标识；或

将MPDU的会话密钥索引字段中的第2个至第8个比特中的n2个比特 作为所述明文传输标识；

其中，1≤n1≤8，1≤n2≤7。

7.如权利要求5所述的方法，其特征在于，

将MPDU的数据分组序号字段作为所述明文传输标识，当所述明文传 输标识的值为1时表示以明文方式将音视频数据报文封装在MPDU中；当 所述明文传输标识的值为0时表示以加密方式将音视频数据报文封装在 MPDU中。