[发明专利]一种基于WAPI的TDLS安全保护方法

权利要求书

1.一种基于WAPI的TDLS安全保护方法，包括：TDLS链路的安全通信，所述TDLS的安全通信包括：

（1）当两个终端STA需要建立一个TDLS连接时，首先要保证两个STA都同接入点AP建立了基于WAPI的安全关联,其中一个STA作为TDLS初始STA，另一个STA作为TDLS响应STA，当TDLS初始STA要建立基于WAPI的TDLS安全关联时，先构建一个TDLS请求帧，TDLS请求帧中包括了标识符、随机数、WAPI信息元素、生存期、MIC字段，TDLS初始STA发送TDLS请求帧给TDLS响应STA；

（2）TDLS响应STA接收TDLS请求帧后，先利用TDLS请求帧中的信息：随机数中的INoce、标识符、WAPI信息元素，和自己的信息：随机数中的RNonce，生成一个TDLS站间主密钥                                                ，最终生成密钥的一部分作为数据的完整性校验码密钥，一部分作为进行直连链路上的数据加解密所需密钥；

（3）TDLS响应STA构建TDLS响应帧，并发送TDLS响应帧给TDLS初始STA，其中TDLS响应帧包含标识符、随机数、WAPI信息元素、生存期、MIC字段；

（4）TDLS初始STA接收TDLS响应帧后，按照IEEE802.11标准和WAPI标准处理数据，先验证TDLS请求帧和MIC是否正确，如果不正确，则丢弃此帧，如果正确，利用TDLS响应帧中的信息中的随机数RNonce和自己的信息中的随机数INoce，及标识符、WAPI信息元素生成一个TDLS站间主密钥，密钥与相同，最终生成密钥的一部分作为完整性校验码的密钥，一部分作为直连链路上的数据加解密所需密钥；

（5）TDLS初始STA构建TDLS确认帧，TDLS确认帧中包含了标识符、随机数、WAPI信息元素、生存期、MIC字段，TDLS响应STA接收TDLS确认帧后，按照IEEE802.11标准和WAPI标准处理数据，先验证TDLS请求帧和MIC是否正确，如果不正确，则丢弃此帧，如果正确，即完成同TDLS初始STA进行的密钥协商；

其中，TDLS初始STA和TDLS响应STA同AP建立基于WAPI安全关联，是按照现有WAPI标准中的WAPI关联步骤完成的；

其中，WAPI信息元素是按照现有的WAPI标准中WAPI信息元素的格式定义的。

2.根据权利1所述的基于WAPI的TDLS安全保护方法，其特征在于：产生密钥所需的WAPI信息元素，使用它的组播密钥套件。

3.根据权利1所述的基于WAPI的TDLS安全保护方法，其特征在于：所述TDLS请求帧，TDLS响应帧和TDLS确认帧中分别包含TDLS请求帧帧体数据，TDLS响应帧帧体数据，TDLS确认帧帧体数据，这些帧体数据由IEEE802.11标准所定义。

4.根据权利1所述的基于WAPI的TDLS安全保护方法，其特征在于：所述TDLS请求帧中的MIC字段值为0。

5.根据权利1所述基于WAPI的TDLS安全保护方法，其特征在于：所述的TDLS响应帧和TDLS确认帧中的MIC字段，是利用密钥或和WAPI标准中规定的算法对标识符，随机数，WAPI信息元素，生存期进行完整性校验，然后生成一个MIC字段并构建完成相应的帧。

6.根据权利1所述的基于WAPI的TDLS安全保护方法，其特征在于：密钥中的一部分（或）作为进行完整性校验的密钥，对TDLS响应帧和TDLS确认帧中的标识符，随机数，WAPI信息元素，生存期字段内容计算生成校验码，密钥另一部分（或）作为对直连链路上的数据进行加解密密钥。

7.根据权利5或6所述的基于WAPI的TDLS安全保护方法，其特征在于：用于对直连链路上的数据进行加解密的步骤，是按照WAPI标准中的加解密流程对数据进行安全保护。