[发明专利]密钥的验证方法及装置

说明书

本发明公开了一种密钥的验证方法及装置。其中，该方法包括：AP接收STA再次关联或重关联到该AP时发送的第一请求消息，其中，上述第一请求消息携带有STA上次关联或重关联到该AP时对应的安全上下文标识；AP根据上述安全上下文标识检索本地保存的上述STA的安全上下文，并判断检索到的安全上下文是否有效；如果有效，AP直接与该STA进行密钥验证处理。通过本发明，简化了STA与AP重新建立链路的安全验证流程，避免了因流程复杂而导致入网时延较长的问题。

技术领域

本发明涉及通信领域，具体而言，涉及一种密钥的验证方法及装置。

背景技术

电气和电子工程师协会(Institute for Electrical and ElectronicEngineers，简称为IEEE)802.11是第一代无线局域网(Wireless Local Area Networks，简称为WLAN)标准之一。如图1所示，一个IEEE 802.11网络包括：工作站(Station，简称为STA)、无线接入点(Access Point，简称为AP)。其中，STA可以是任何具备IEEE 802.11的媒体接入控制(Media Access Control，简称为MAC)层和物理层(Physical Layer，简称为PHY)接口的设备，通常由一台个人计算机(Personal Computer，简称为PC)或笔记本计算机加上无线网卡构成。此外，STA还可以是非计算机终端上的能提供无线连接的嵌入式设备(例如，802.11手机)。AP可以看成是一个无线的Hub，用于提供STA和现有骨干网络之间的桥接，该骨干网络可以是有线的，也可以是无线的。一个AP和在其覆盖范围的一个或多个STA组成一个基本服务集(Basic Service Set，简称为BSS)。BSS通过基本服务集标识(BSSID)来进行唯一标识，BSSID即是AP的MAC地址。终端在一个BSS内可以互相通信。采用相同的服务集标识SSID的多个BSS形成的更大规模的虚拟BSS，定义为扩展服务集(ExtendedService Set，简称为ESS)。终端在同一ESS内可以通信并且可以在下属的多个BSS间移动。在ESS内连接多个BSS的网络以及有线网络称为分布式系统(Distribution System，简称为DS)。DS可以采用无线或有线技术，通常采用以太网技术。

STA接入IEEE 802.11网络时，为了完成认证以及互联网协议(InternetProtocol，简称为IP)地址分配功能，如图2所示，WLAN网络还包括认证服务器(Authentication Server，简称为AS)和动态主机配置协议服务器(Dynamic HostConfiguration protocol Server，简称为DHCP服务器)。AS是为STA提供认证服务的实体，仅有通过认证的STA才能被授权接入802.11网络。AS也可以嵌入在AP中，DHCP服务器则为STA分配IP地址，STA通过该WLAN网络可以接入因特网(Internet)。