[发明专利]用于认证互操作性的方法和系统

权利要求书

1.一种在包括第一接入点、第二接入点、移动域控制器和认证服务器的通信系统中对站进行认证的方法，所述方法包括：

利用所述第一接入点和所述第二接入点来认证所述站，其中利用所述第一接入点来认证所述站包括：

在所述移动域控制器处，从所述认证服务器接收针对所述站的可扩展认证协议再认证响应，所述可扩展认证协议再认证响应包括再认证主会话密钥；

在所述移动域控制器处，向所述第一接入点发送基于所述再认证主会话密钥的第二可扩展认证协议再认证响应；并且其中

利用所述第二接入点来认证所述站包括：

在所述移动域控制器处，生成用于所述第二接入点的基于所述再认证主会话密钥的快速基本服务集转换第二层级成对主密钥；

在所述移动域控制器处，生成密钥消息以包括用于所述第二接入点的所述快速基本服务集转换第二层级成对主密钥；以及

在所述移动域控制器处，向所述第二接入点发送所述密钥消息。

2.根据权利要求1所述的方法，其中，生成用于所述第二接入点的所述快速基本服务集转换第二层级成对主密钥包括：基于所述再认证主会话密钥，生成快速基本服务集转换第一层级成对主密钥；以及基于所述快速基本服务集转换第一层级成对主密钥，生成用于所述第二接入点的所述快速基本服务集转换第二层级成对主密钥。

3.根据权利要求2所述的方法，还包括：

在所述移动域控制器处，基于所述快速基本服务集转换第一层级成对主密钥和所述第一接入点的一个或多个属性，生成用于所述第一接入点的快速基本服务集转换第二层级成对主密钥；以及

在所述移动域控制器处，生成所述第二可扩展认证协议再认证响应，以包括用于所述第一接入点的所述快速基本服务集转换第二层级成对主密钥。

4.根据权利要求3所述的方法，还包括：

在所述移动域控制器处，从所述第二接入点接收密钥请求消息；以及

响应于所述密钥请求消息的接收，由所述移动域控制器向所述第二接入点发送用于所述第二接入点的所述快速基本服务集转换第二层级成对主密钥。

5.根据权利要求4所述的方法，其中，响应于与所述站的快速基本服务集转换认证，所述第二接入点向所述移动域控制器发送所述密钥请求消息。

6.一种用于在包括第一接入点、第二接入点和认证服务器的无线通信系统中，对站进行认证的移动域控制器，所述移动域控制器针对利用所述第一接入点来认证所述站包括：

接收机，其被配置为从所述认证服务器接收针对于所述站的可扩展认证协议再认证响应，所述可扩展认证协议再认证响应包括再认证主会话密钥；

发射机，其被配置为向所述第一接入点发送基于所述再认证主会话密钥的第二可扩展认证协议再认证响应；以及所述移动域控制器针对利用所述第二接入点来认证所述站还包括：

处理器，其被配置为：

基于所述再认证主会话密钥，生成用于所述第二接入点的快速基本服务集转换第二层级成对主密钥；以及

生成密钥消息以包括用于所述第二接入点的所述快速基本服务集转换第二层级成对主密钥，

其中，所述发射机还被配置为向所述第二接入点发送所述密钥消息。

7.根据权利要求6所述的移动域控制器，其中，所述处理器还被配置为：

通过基于所述再认证主会话密钥，生成快速基本服务集转换第一层级成对主密钥，来生成用于所述第二接入点的所述快速基本服务集转换第二层级成对主密钥，以及

基于所述快速基本服务集转换第一层级成对主密钥和所述第二接入点的一个或多个属性，来生成用于所述第二接入点的所述快速基本服务集转换第二层级成对主密钥。

8.根据权利要求7所述的移动域控制器，其中，所述处理器还被配置为：

基于所述快速基本服务集转换第一层级成对主密钥和所述第一接入点的一个或多个属性，生成用于所述第一接入点的快速基本服务集转换第二层级成对主密钥；以及

生成所述第二可扩展认证协议再认证响应，以包括用于所述第一接入点的所述快速基本服务集转换第二层级成对主密钥。