[发明专利]用于认证互操作性的方法和系统

权利要求书

1.一种对站进行认证的方法，包括：

由无线局域网(LAN)控制器执行与所述站的可扩展认证协议再认证协议，以推导再认证主会话密钥；

由所述无线LAN控制器基于所述再认证主会话密钥，生成第一成对主密钥；

由所述无线LAN控制器基于所述第一成对主密钥，生成用于第一接入点的第二成对主密钥；以及

由所述无线LAN控制器向所述第一接入点发送所述第二成对主密钥。

2.根据权利要求1所述的方法，还包括：基于所述第二成对主密钥，与所述站进行安全地关联或者安全地通信。

3.根据权利要求1所述的方法，其中，所述第一接入点包括所述无线LAN控制器。

4.根据权利要求1所述的方法，还包括：

执行与所述站的diffie hellman密钥交换，以推导共享秘密；以及

进一步基于所述共享秘密，生成所述第一成对主密钥。

5.根据权利要求4所述的方法，其中，所述第一成对主密钥的所述生成是基于所述再认证主会话密钥和所述共享秘密的级联的。

6.根据权利要求1所述的方法，还包括：

基于以下各项来生成中间密钥：

所述站所生成的随机数，

所述无线LAN控制器所生成的第二随机数，以及

所述再认证主会话密钥；以及

基于所述中间密钥，生成所述第一成对主密钥。

7.根据权利要求1所述的方法，还包括：

由所述无线LAN控制器基于所述第一成对主密钥，生成用于第二接入点的第三成对主密钥，所述第三成对主密钥用于所述第二接入点和所述站之间的通信；以及

向所述第二接入点发送所述第三成对主密钥。

8.一种用于对站进行认证的装置，包括：

处理器，其被配置为：

执行与所述站的可扩展认证协议再认证协议，以确定再认证主会话密钥；

基于所述再认证主会话密钥，生成第一成对主密钥；

基于所述第一成对主密钥，生成用于第一接入点的第二成对主密钥；以及

发射机，其被配置为：向所述第一接入点发送所述第二成对主密钥。

9.根据权利要求8所述的装置，其中，所述处理器还配置为：基于所述第二成对主密钥，与所述站进行安全地关联或者安全地通信。

10.根据权利要求8所述的装置，还包括所述第一接入点。

11.根据权利要求8所述的装置，其中，所述处理器还被配置为：执行与所述站的diffie hellman密钥交换，以确定共享秘密；以及进一步基于所述共享秘密，生成所述第一成对主密钥。

12.根据权利要求11所述的装置，其中，所述处理器还被配置为：基于所述再认证主会话密钥和所述共享秘密的级联，生成所述第一成对主密钥。

13.根据权利要求8所述的装置，其中，所述处理器还被配置为：

基于以下各项来生成中间密钥：

所述站所生成的随机数，

所述装置所生成的随机数，

以及所述再认证主会话密钥；以及

基于所述中间密钥，生成所述第一成对主密钥。

14.根据权利要求8所述的装置，其中，所述处理器还被配置为：

基于所述第一成对主密钥，生成用于第二接入点的第三成对主密钥，所述第三成对主密钥用于所述第二接入点和所述站之间的通信，并且其中，所述发射机还被配置为：向所述第二接入点发送所述第三成对主密钥。

15.一种包括指令的计算机可读存储介质，当所述指令被执行时，使得处理器执行对站进行认证的方法，所述方法包括：

由无线局域网(LAN)控制器执行与所述站的可扩展认证协议再认证协议，以确定再认证主会话密钥；

由所述无线LAN控制器基于所述再认证主会话密钥，生成第一成对主密钥；

由所述无线LAN控制器基于所述第一成对主密钥，生成用于第一接入点的第二成对主密钥；以及

由所述无线LAN控制器向所述第一接入点发送所述第二成对主密钥。