[发明专利]利用动态认证信息的快速重鉴权

摘要

代理服务器被插在多个网络接入服务器(一般是接入点)和鉴权服务器之间。当网络接入服务器接收到原始鉴权请求时，网络接入服务器将该请求转发给代理服务器，代理服务器将该请求转发给鉴权服务器。所述鉴权服务器再将会话信息传送给代理服务器，代理服务器将密钥材料存储为动态认证信息。当客户与多个接入服务器中的一个进行重鉴权时，由代理服务器利用所述动态认证信息对所述重鉴权请求进行处理。所述代理服务器可以利用与原始鉴权所用方法不同的方法来重鉴权客户。例如，原始鉴权可以利用可扩展鉴权协议－传输层安全性(EAP－TLS)，而后来的重鉴权可以用无线保真技术保护的接入(WPA)。

主权项

1.一种由代理服务器对客户进行重鉴权的方法，其步骤包括：接收来自网络接入服务器的用于客户的鉴权请求；将该请求转发给鉴权服务器；接收来自所述鉴权的鉴权密钥材料；以及将所述鉴权密钥材料存储为动态认证信息；以及将所述会话密钥转发给所述网络接入服务器。