[发明专利]无线局域网中组密钥的协商及更新方法

摘要

一种在IEEE802.11无线局域网中，接入点在按安全协议WAPI已与移动终端协商了会话密钥情况下，与移动终端协商和更新统一组密钥，及相对应的使用组密钥对广播和多播进行加密和解密的方法。移动终端MT从接入点AP第一次得到组密钥的主要步骤为：MT提出组密钥申请，AP发送组密钥，MT确认组密钥安置，AP记录组密钥安置；接入点定时更新组密钥的主要步骤为：AP产生新组密钥，AP逐步向每个移动终端发送组密钥，每个移动终端确认组密钥更新，AP记录组密钥更新并在得知所有移动终端都完成更新后执行新组密钥启动。在组密钥传输中，AP使用会话密钥和WAPI规定的加密算法来对组密钥进行加密，而MT需解密后才得到组密钥。

主权项

1、一种在无线局域网中，接入点与移动终端协商并且更新统一组密钥的方法，其特征在于，首先每个接入点，在它第一次启用之后但在它第一次发放组密钥之前，产生一个组密钥，开辟一个可放置两个组密钥的可读写空间；之后，随着运行的继续，接入点对上述空间中的每一个组密钥都产生和维持一个列表，实时记录当前所有使用此组密钥的移动终端；其次，每个移动终端，在成功的按照WAPI与接入点鉴别并协商了(俩俩)会话密钥之后，都从接入点第一次得到组密钥；再次，接入点对所有已得到过组密钥的移动终端定时更新组密钥并且与这些移动终端协商新旧组密钥使用的交接。