[发明专利]启用对无线链路建立的密钥生存期的访问

权利要求书

1.一种移动设备的操作方法，包括：

在移动设备处从接入点接收至少一个消息；

在接收所述至少一个消息之后，在所述移动设备处执行第一可扩展认证协议EAP认证；

在执行所述第一EAP认证之后，在与所述第一EAP认证相关联的主会话密钥MSK期满前在所述移动设备处执行第一自举式EAP重新认证协议ERP重新认证；

发起在所述移动设备处基于重新认证根密钥rRK是否已经消逝来确定是执行第二EAP认证还是第二自举式ERP重新认证，其中由所述移动设备访问rRK生存期；以及

在所述第二自举式ERP重新认证被执行且不成功时，减小所述rRK生存期的值。

2.如权利要求1所述的方法，其特征在于，进一步包括在与所述接入点的会话期间从所述移动设备向所述接入点传达至少一个第二消息，其中在所述会话终止前执行所述第一自举式ERP重新认证。

3.如权利要求1所述的方法，其特征在于，进一步包括在所述第一自举式ERP重新认证期间接收重新认证MSKrMSK生存期。

4.如权利要求3所述的方法，其特征在于，发起确定是执行第二EAP认证还是第二自举式ERP重新认证包括从所述移动设备内的非易失性存储器访问所述rRK生存期。

5.如权利要求1所述的方法，其特征在于，所述rRK生存期被存储在所述移动设备的非易失性存储器中，并且其中所述方法进一步包括在所述移动设备的预设期间访问所述非易失性存储器中的所述rRK生存期。

6.一种移动设备的操作方法，包括：

在移动设备处从接入点接收至少一个消息；

在接收所述至少一个消息之后，在所述移动设备处执行第一可扩展认证协议EAP认证；

在执行所述第一EAP认证之后，在与所述第一EAP认证相关联的主会话密钥MSK期满前在所述移动设备处执行第一自举式EAP重新认证协议ERP重新认证；

在所述移动设备处基于重新认证根密钥rRK生存期是否已经消逝来确定是执行第二EAP认证还是第二自举式ERP重新认证，其中所述rRK生存期的值被存储在所述移动设备内的非易失性存储器中；

发起所述第二自举式ERP重新认证而非所述第二EAP认证；

确定所述第二自举式ERP重新认证不成功；以及

响应于确定所述第二自举式ERP重新认证不成功而减小所述rRK生存期的值。

7.如权利要求6所述的方法，其特征在于，进一步包括在所述移动设备的预设期间访问所述非易失性存储器，其中所述非易失性存储器在所述预设期间存储所述rRK生存期。

8.如权利要求7所述的方法，其特征在于，所述非易失性存储器包括订户身份模块SIM，且访问所述非易失性存储器包括在所述预设期间从所述SIM读取所述rRK生存期的值。

9.如权利要求6所述的方法，其特征在于，进一步包括：

发起第三自举式ERP重新认证；

确定所述第三自举式ERP重新认证不成功；以及

响应于确定所述第三自举式ERP重新认证不成功，改变所述rRK生存期的值。

10.如权利要求9所述的方法，其特征在于，响应于确定所述第三自举式ERP重新认证不成功而改变所述rRK生存期的值包括减小所述rRK生存期的值。

11.一种包括指令的非瞬态处理器可读介质，所述指令当由移动设备的处理器执行时使所述处理器：

从接入点接收至少一个消息；

在接收所述至少一个消息之后，执行第一可扩展认证协议EAP认证；

在执行所述第一EAP认证之后，在与所述第一EAP认证相关联的主会话密钥MSK期满前执行第一自举式EAP重新认证协议ERP重新认证；

发起基于重新认证根密钥rRK是否已经消逝来确定是执行第二EAP认证还是第二自举式ERP重新认证，其中由所述处理器访问rRK生存期；以及

在所述第二自举式ERP重新认证被执行且不成功时，减小所述rRK生存期的值。

12.如权利要求11所述的非瞬态处理器可读介质，其特征在于，所述移动设备包括非易失性存储器，并且其中所述指令的执行进一步使所述处理器在所述移动设备的预设期间从所述非易失性存储器访问所述rRK生存期。