[发明专利]一种漫游切换的方法和装置

说明书

技术领域

本发明涉及通信技术领域，特别是涉及一种漫游切换的方法和装置。

背景技术

WLAN(Wireless Local Area Networks，无线局域网)提供了一种局域网的无线连接服务，能够提供高速的无线数据接入，和传统的有线接入方式相比，无线局域网让网络的使用更加自由，彻底摆脱了线缆和端口位置的束缚，而且无线局域网具有便于携带，易于移动的优点，免去或减少了繁杂的网络布线，只需要安放一个或多个AP(Access Point，接入点)设备就可以建立覆盖整个建筑或地区的局域网络。其中，在无线局域网中，AC(Access Controller，无线控制器)用于对无线局域网中的AP进行控制和管理。

当一个Station(无线客户端)从一个AC内的AP漫游到另一个AC内的AP时，表明该无线客户端在AC间发生了漫游。在AC间漫游的过程中，可以通过使用IACTP(Inter Access Controller Tunneling Protocol，访问控制器间隧道协议)实现AC与AC之间的通信，该IACTP提供了AC间的通用封装和传输机制，保证了AC间的安全传输。

如图1所示，AC1和AC2之间构成了一个漫游组，当一个Station第一次关联到该漫游组内的任何一个AC(例如，AC1)时，该Station与该AC1将通过使用11Key密钥进行协商，并与AC1对应的AP1建立连接。在协商完成后，AC1将Station的信息在漫游组内进行同步，即AC1需要将Station的信息通知给AC2。当Station由AP1漫游到AP2时，则Station在AC1与AC2之间发生了跨AC漫游，此时由于AC2中已经预先保存了Station的信息，则Station可以使用该信息直接与AC2进行协商，即AC2可以快速认证Station的信息，从而在漫游组内实现该Station的漫游过程。

具体的，Station与AC1进行协商，并与AP1建立连接的过程包括：(1)Station与AC1进行链路协商；(2)Station向AC1发起802.1X认证过程；(3)认证通过后，Station根据802.1X认证所获取的密钥(802.1X认证密钥)，与AC1进行4次握手过程，并生成会话密钥(根据802.1X认证的主密钥，可定时通过4次握手的交互过程生成短期的临时密钥，以保证网络密钥的不断变化)；在认证通过后，Station使用上述的会话密钥与AP1进行通信。

在AC1将Station的信息在漫游组内进行同步，并将Station的信息通知给AC2时，该Station的信息中包含Station的802.1X认证密钥，由该AC2保存802.1X认证密钥。

因此，当Station漫游到AC2下的AP2时，该Station重新与AC2进行协商的过程包括：(1)Station与AC2进行链路协商；(2)Station根据AC2保存的802.1X认证密钥，与AC2进行4次握手过程，并生成会话密钥。

可见，当Station跨AC漫游时，如果AC2中已经存储了802.1X认证密钥，则Station不需要进行802.1X认证过程，显著降低了协商时间，即可以对Station进行快速漫游。

现有技术中，Station在从AP1向AP2进行切换前，并不知道AC2是否记录了Station的802.1X认证密钥，只有当Station向AP2发起连接时，才可知道AC2是否记录了802.1X认证密钥，如果记录了802.1X认证密钥，则Station与AP2连接时不需要进行802.1X认证过程，如果没有记录802.1x认证密钥，则Station与AP2连接时需要进行802.1X认证过程。

由此可见，Station是否可以进行快速漫游(即省略802.1X认证过程)，将取决于Station与AP2建立连接的过程。

但是，当Station发生漫游切换时，往往有多个可以选择切换的AP，例如，Station可以从AP1切换到AC2下的AP2，也可以切换到AC3下的AP3，该Station在发生关联前并不知道自身需要切换到哪个AP上，该Station可以随机选择一个AP进行切换。