[发明专利]基于中继设备的安全关联、数据传输方法及装置、系统

权利要求书

1.一种基于中继设备的安全关联方法，其特征在于，包括：

站点向中继设备发送第一认证关联请求消息，所述第一认证关联请求消息中的地址信息指示所述第一认证关联请求消息的接收方是所述中继设备、发送方是所述站点、下一接收方是接入点；以使所述中继设备根据所述第一认证关联请求消息，向所述接入点发送第二认证关联请求消息，所述第二认证关联请求消息的内容与所述第一认证关联请求消息的内容相同，所述第二认证关联请求消息中的地址信息指示所述第二认证关联请求消息的接收方是所述接入点、发送方是所述中继设备、上一发送方是所述站点，使得所述接入点根据所述第二认证关联请求消息向所述中继设备发送第一认证关联响应消息，所述第一认证关联响应消息中的地址信息指示所述第一认证关联响应消息的接收方是所述中继设备、发送方是所述接入点、下一接收方是所述站点，以使所述中继设备根据所述第一认证关联响应消息，向所述站点发送第二认证关联响应消息，所述第二认证关联响应消息的内容与所述第一认证关联响应消息的内容相同，所述第二认证关联响应消息中的地址信息指示所述第二认证关联响应消息的接收方是所述站点、发送方是所述中继设备、上一发送方是所述接入点；

所述站点根据所述第二认证关联响应消息与认证服务器协商生成第一配对主密钥，以使所述认证服务器将所述第一配对主密钥发送给所述接入点；所述第一配对主密钥为所述站点与所述接入点之间的配对主密钥；

所述站点接收所述中继设备发送的第二握手消息，所述中继设备发送的所述第二握手消息是所述中继设备根据所述接入点发送的第一握手消息向所述站点发送的第二握手消息；所述第一握手消息中的地址信息指示所述第一握手消息的接收方是所述中继设备、发送方是所述接入点、下一接收方是所述站点；所述第二握手消息中的内容与所述第一握手消息中的内容相同，所述第二握手消息中的地址信息指示所述第二握手消息的接收方是所述站点、发送方是所述中继设备、上一发送方是所述接入点；

所述站点根据所述第二握手消息，利用所述第一配对主密钥与所述接入点协商生成第一配对临时密钥，以使所述接入点利用所述第一配对主密钥与所述站点协商生成所述第一配对临时密钥，以实现所述站点与所述接入点之间的安全关联；所述第一配对临时密钥为所述站点与所述接入点之间的配对临时密钥，用于实现所述站点与所述接入点之间数据的加密传输。

2.根据权利要求1所述的方法，其特征在于，所述站点根据所述第二握手消息，利用所述第一配对主密钥与所述接入点协商生成第一配对临时密钥之后，还包括：

所述站点利用所述第一配对临时密钥，与所述中继设备协商生成第二配对临时密钥，所述第二配对临时密钥为所述站点与所述中继设备之间的配对临时密钥，用于实现所述站点与所述中继设备之间数据的加密传输。

3.一种基于中继设备的安全关联方法，其特征在于，包括：

站点向中继设备发送第三认证关联请求消息，以使所述中继设备向所述站点发送第三认证关联响应消息；

所述站点根据所述第三认证关联响应消息与认证服务器协商生成第一配对主密钥，以使所述认证服务器将所述第一配对主密钥发送给所述中继设备；所述第一配对主密钥为所述站点与接入点之间的配对主密钥；

所述站点接收所述中继设备发送的第三握手消息，根据所述第三握手消息，利用所述第一配对主密钥，与所述中继设备协商生成第一配对临时密钥，以使所述中继设备利用所述第一配对主密钥，与所述站点协商生成所述第一配对临时密钥，并将所述第一配对临时密钥发送给所述接入点，以实现所述站点与所述接入点之间的安全关联；所述第一配对临时密钥为所述站点与所述接入点之间的配对临时密钥，用于实现所述站点与所述接入点之间数据的加密传输。

4.根据权利要求3所述的方法，其特征在于，所述根据所述第三握手消息，利用所述第一配对主密钥，与所述中继设备协商生成第一配对临时密钥之后，还包括：

所述站点利用所述第一配对临时密钥，与所述中继设备协商生成第二配对临时密钥，所述第二配对临时密钥为所述站点与所述中继设备之间的配对临时密钥，用于实现所述站点与所述中继设备之间数据的加密传输。