[发明专利]一种无线接入方法、装置及设备

权利要求书

1.一种无线接入方法，其特征在于，应用于接入设备，所述方法包括：

接收终端发送的关联报文，所述关联报文中携带对称主密钥标识PMKID；

判断所述接入设备中是否存在所述PMKID；

如果不存在，向认证服务器发送针对所述终端的密钥请求，所述密钥请求中包括所述终端的地址信息和认证方式信息，以使得所述认证服务器在确定所述终端的已认证方式信息与所述密钥请求中包括的认证方式信息相同时，向所述接入设备发送所述终端对应的密钥信息；

接收所述认证服务器发送的密钥信息，根据所述密钥信息，生成所述终端的对称主密钥PMK，根据所生成的PMK、以及转发所述关联报文的接入点的基本服务集标识BSSID，生成PMKID；若所生成的PMKID与所述关联报文中携带的PMKID相同，则通过与所述终端交互，生成用于无线接入后进行数据交互的对称临时密钥PTK。

2.根据权利要求1所述的方法，其特征在于，在判定所述接入设备中不存在所述PMKID的情况下，还包括：

判断所述接入设备中是否存在所述终端的PMK；

如果存在，根据所述终端的PMK、以及转发所述关联报文的接入点的BSSID，生成PMKID；若所生成的PMKID与所述关联报文中携带的PMKID相同，则通过与所述终端交互，生成用于无线接入后进行数据交互的PTK；

如果不存在，执行所述向认证服务器发送密钥请求的步骤。

3.根据权利要求1所述的方法，其特征在于，在所述向认证服务器发送针对所述终端的密钥请求之后，还包括：

若未接收到所述认证服务器发送的密钥信息，向所述终端发送提示信息，以使所述终端接收到所述提示信息后与所述认证服务器进行接入认证；

接收所述认证服务器发送的密钥信息，所述密钥信息为所述认证服务器通过所述接入认证获取到的所述终端对应的密钥信息。

4.一种无线接入装置，其特征在于，应用于接入设备，所述装置包括：

第一接收模块，用于接收终端发送的关联报文，所述关联报文中携带对称主密钥标识PMKID；

第一判断模块，用于判断所述接入设备中是否存在所述PMKID；如果不存在，触发第一发送模块；

第一发送模块，用于向认证服务器发送针对所述终端的密钥请求，所述密钥请求中包括所述终端的地址信息和认证方式信息，以使得所述认证服务器在确定所述终端的已认证方式信息与所述密钥请求中包括的认证方式信息相同时，向所述接入设备发送所述终端对应的密钥信息；

第二接收模块，用于接收所述认证服务器发送的密钥信息；

第一生成模块，用于根据所述密钥信息，生成所述终端的对称主密钥PMK；根据所生成的PMK、以及转发所述关联报文的接入点的基本服务集标识BSSID，生成PMKID；若所生成的PMKID与所述关联报文中携带的PMKID相同，触发交互模块；

交互模块，用于通过与所述终端交互，生成用于无线接入后进行数据交互的对称临时密钥PTK。

5.根据权利要求4所述的装置，其特征在于，所述装置还包括：

第二判断模块，用于在所述第一判断模块判断结果为否的情况下，判断所述接入设备中是否存在所述终端的PMK；如果存在，触发第二生成模块，如果不存在，触发第一发送模块；

第二生成模块，用于根据所述终端的PMK、以及转发所述关联报文的接入点的BSSID，生成PMKID；若所生成的PMKID与所述关联报文中携带的PMKID相同，触发所述交互模块。

6.根据权利要求4所述的装置，其特征在于，所述装置还包括：

第二发送模块，用于在未接收到所述认证服务器发送的密钥信息的情况下，向所述终端发送提示信息，以使所述终端接收到所述提示信息后与所述认证服务器进行接入认证；

第三接收模块，用于接收所述认证服务器发送的密钥信息，所述密钥信息为所述认证服务器通过所述接入认证获取到的所述终端对应的密钥信息。