[发明专利]使用重新关联对象的无线网络快速认证/关联

说明书

相关申请的交叉引用

本申请要求享受于2015年4月6日提交的题为“WIRELESS NETWORK FAST AUTHENTICATION/ASSOCIATION USING RE-ASSOCIATION OBJECT”的美国专利申请No.14/680,023的权益，其全部内容通过引用并入本文。

技术领域

本公开内容通常涉及通信系统，具体地涉及在无线网络中进行快速认证/关联的技术。

背景技术

在许多电信系统中，通信网络用于在若干交互的空间上分开的设备当中交换消息。网络可以根据地理范围来分类，地理范围可以是例如城域区域、局部区域或个人区域。这样的网络将被分别指定为广域网(WAN)、城域网(MAN)、局域网(LAN)、无线局域网(WLAN)或个域网(PAN)。根据用于互连各种网络节点和设备(例如，电路交换与分组交换)的开关/路由技术、用于传输的物理介质的类型(例如，有线对无线)、使用的通信协议集合(例如，因特网协议组、同步光纤网络(SONET)、以太网等)，网络也不同。

当网络元件是移动的并因此具有动态连接性需求时，或者如果网络架构以自组方式而不是固定的拓扑来形成，则无线网络通常是优选的。无线网络使用无线电、微波、红外、光等频段中的电磁波在无导向传播模式下采用无形物理介质。当与固定的有线网络相比时，无线网络有利地促进用户移动性和快速现场部署。

关于在人口稠密的环境中的WLAN(例如，在高度人口稠密的城市或地铁站中的WiFi热点)，可以提高用于认证/关联的技术。现有的基于高速缓存的解决方案(例如，成对主密钥(PMK)高速缓存)可能由于大量的同时的认证/关联请求和/或由于需要在AP处保持的大量的STA状态而不是高效的或可扩展的。因此，需要在这样的环境中提供快速的认证和关联。

发明内容

本发明的系统、方法，计算机程序产品和设备都具有若干方面，其中没有单个的方面单独负责本发明的期望属性。在不限制如由所附权利要求书表达的本发明的范围的情况下，将简要讨论一些特征。在考虑了这一讨论之后，特别是在阅读了“具体实施方式”一节后，将会了解本发明的特征如何为无线网络中的设备提供优势。

在本公开内容的一个方面，提供了一种方法、计算机程序产品和装置。该装置可以是STA。所述STA在重新关联过程中向第一AP发送重新关联对象以建立与所述第一AP的第一安全关联。所述重新关联对象是通过使用所述STA未知的第一密钥来加密的。所述重新关联对象包括根据在所述STA和第二AP之间的先前关联过程中的第二安全关联导出的第二密钥。所述STA接收从所述第一AP接收指示所述第一安全关联已被成功建立的响应。所述STA认证所述响应。

在本公开内容的一个方面，提供了一种方法、计算机程序产品和装置。该装置可以是AP。所述AP在重新关联过程中从STA接收用于建立与所述AP的第一安全关联的重新关联对象。所述重新关联对象是通过使用所述STA未知的第一密钥来加密的。所述重新关联对象包括根据在所述STA和AP之间的先前关联过程中的第二安全关联导出的第二密钥。所述AP基于所述第一密钥和所述第二密钥来认证所述重新关联对象。响应于成功认证所述重新关联对象，所述AP建立与所述STA的所述第一安全关联。所述AP向所述STA发送指示所建立的第一安全关联的响应。

附图说明

图1示出了在其中可以采用本公开内容的方面的示例无线通信系统。

图2是示出无线网络中的认证和关联的技术的图。

图3是示出无线设备之间用以在无线网络中建立安全关联的通信的图。

图4是示出重新关联对象的图。

图5是示出无线设备之间用以在无线网络中建立安全重新关联的通信的图。

图6(A)是示出重新关联请求消息的图。

图6(B)是示出重新关联成功响应消息的图。

图7示出可以在图1的无线通信系统内采用的无线设备的示例功能框图。

图8是用于建立重新关联的无线通信的示例方法的流程图。

图9是用于获得重新关联对象的无线通信的示例方法的流程图。

图10是用于建立重新关联的无线通信的另一示例方法的流程图。

图11是用于生成重新关联对象的无线通信的示例方法的流程图。

图12是示例无线通信设备的功能框图。

具体实施方式