[发明专利]提供无线网状网络的方法和装置

摘要

本发明涉及用于提供无线网状网络的方法和装置，其中具有新的节点(或节点上的功能)，其连接在网格节点(MP－A，MP－C)和设置在基础设施网络中的AAA服务器(AAA－S)之间，并基于加密基础信息在随后的认证尝试中以代理服务器的类型尤其是时间有限地代替AAA服务器执行认证，该加密基础信息是该节点在第一网格节点的初始成功认证之后获得的。

主权项

1.一种用于提供无线局域网的方法，其中根据IEEE802.11标准及该标准的衍生物、尤其是IEEE802.15或IEEE802.16建立的静止通信装置(AP)以及移动通信装置(STA，AP，MP-A，MP-B)按照网格的形式连接成子网(MESH)，该子网连接到基础设施网络，使得该子网可以与设置在基础设施网络中的“认证、授权、计费”AAA服务器(AAA-S)，在使用扩展认证协议EAP的条件下通过分配给该子网的站(MESH-AAA)交换认证消息，其特征在于，a)在对子网(MESH)的第一通信装置(STA，AP，MP-A，MP-B)进行了第一次成功认证之后，通过给出关于子网(MESH)的为了认证第一通信装置而要完成的根据EAP协议定义的“认证者”角色的通信装置(STA，AP，MP-A，MP-B)的第一身份信息，第一服务器(AAA-S)在第一有效时间段中产生恰好一次对该子网(MESH)有效的加密基础信息，b)该加密基础信息被传送给唯一分配给该子网(MESH)的站(MESH-AAA)，c)该站(MESH-AAA)至少存储该加密基础信息，而且该站分配由第一通信装置给出的身份信息(NAI)，d)该站(MESH-AAA)通过在忽略AAA服务器的情况下给出按照代理服务器类型的第二身份信息(NAI’)，基于通过给出的第二身份信息(NAI’)确定的加密基础信息，并通过使用扩展认证协议EAP对子网(MESH)的第二通信装置(STA，AP，MP-A，MP-B)实施在首次认证之后的认证尝试，e)该站(MESH-AAA)向第二通信装置提供通过采用所存储的加密基础信息为第二通信装置获得的密钥，用于与第一通信装置进行密码保护的通信。