[发明专利]提高MESH网络中的接入控制器控制效率的方法及接入控制器

权利要求书

1.一种提高MESH网络中的接入控制器AC控制效率的方法，其特征在于，在MESH网络的每个MESH网络密钥分发者MKD域中设置多个AC，各AC对MESH网络的配置相同，所有AC构成一个逻辑MKD，该方法包括：

任一AC被上线的MESH节点MP寻找到，该AC与该MP建立无线接入点配置和提供CAPWAP隧道，并作为该MP的主AC向该MP下发配置，并对该MP进行配置管理；

任一AC接收任一MA发来的携带被认证者标识的PMK-MA请求报文，执行MKD角色，为该被认证者分配分层密钥，以使得MA和被认证者使用该密钥建立MESH链路。

2.如权利要求1所述的方法，其特征在于，所述AC向该MP下发配置的同时进一步包括：

该AC将其它各AC的地址信息通知所述MP；

且，所述AC对该MP进行配置管理之后进一步包括：

所述MP发现自身与该主AC的连接断开，则根据所述其它各AC的地址信息，重新寻找一个AC作为新主AC，该新主AC对该MP进行配置管理。

3.如权利要求1所述的方法，其特征在于，所述任一AC执行MKD角色为被认证者分配分层密钥为：

任一AC执行MKD角色，为被认证者分配用于生成MESH链路密钥的密钥随机数，并保存被认证者标识和该密钥随机数的对应关系；

且，所述任一AC执行MKD角色为被认证者分配分层密钥之后进一步包括：

该AC将被认证者标识和所述密钥随机数发送给其它各AC，各AC保存该被认证者标识和所述密钥随机数的对应关系。

4.如权利要求3所述的方法，其特征在于，所述该AC将被认证者标识和所述密钥随机数发送给其它各AC之后进一步包括：

任一AC接收到任一MA发来的针对所述被认证者的PMK-MA请求时，从自身保存的被认证者标识和密钥随机数的对应关系中，获取所述被认证者标识对应的密钥随机数，将获取的密钥随机数返回给MA。

5.如权利要求3所述的方法，其特征在于，所述各AC保存该被认证者标识和所述密钥随机数的对应关系之后进一步包括：

所述MP发现自身与主AC的连接断开，则重新寻找一个AC作为新主AC；

所述MP向自身的MA发送PMK-MA通知报文，以请求重新获取自身的分层密钥，MA接收该PMK-MA通知报文，向MKD发送PMK-MA请求报文，任一AC接收到该报文，执行MKD角色，判断自身是否保存有该MP标识对应的密钥随机数，若是，将该密钥随机数返回给MA；否则，生成一个密钥随机数返回给MA；

MA将AC返回的密钥随机数发送给所述MP；

所述MP判断该密钥随机数是否与之前MKD为自身分配的密钥随机数相同，若是，继续使用该密钥随机数维护当前MESH链路；否则，关闭当前所有MESH链路。

6.如权利要求1所述的方法，其特征在于，所述MA和被认证者使用该密钥建立MESH链路之后进一步包括：

被认证者发现自身不具备MA资格，则向MKD发起4次KDK握手过程，握手报文中携带自身生成的随机数MA-nonce；任一AC接收到该握手报文，执行MKD角色回复握手报文，回复的握手报文中携带本AC生成的随机数MKD-nonce，并根据被认证者的共享密钥计算出MKDK，根据MKD-nonce和MA-nonce计算出MPTK-KD，同时向其它AC发送被认证者标识、MKD-nonce和MA-nonce；

其它AC接收到所述被认证者标识、MKD-nonce和MA-nonce后，根据被认证者的共享密钥计算出MKDK，根据MKD-nonce和MA-nonce计算出MPTK-KD；

当所述被认证者作为MA，任一AC作为该MA的MKD时，该MKD使用计算出的MKDK和MPTK-KD对本MKD与该MA之间传递的用于加密MESH链路的密钥因子进行加密。