[发明专利]用于提供无线网状网的方法和设备

摘要

本发明涉及一种方法以及一种设备，其中新添加的网格节点(MP－B)针对认证不需要到AAA服务器的连接。为此，借助于已经位于网状网中的具有到AAA服务器的连接的节点(MP－A)执行认证。

主权项

1.用于提供无线局域网的方法，其中按照IEEE 802.11标准及其衍生标准、尤其是IEEE 802.15或者IEEE 802.16所构造的固定通信设备(AP)以及移动通信设备(STA，AP，MP-A，MP-B)按照网格的方式被连接为子网(MESH NODES)并且经由所述通信设备中的第一通信设备(MP-B，AAA-PROXY)被连接到基础设施网络(INFRASTRUKTURNETZWERK)，使得可以在使用“可扩展认证协议-EAP”协议的情况下与被布置在基础设施网络(INFRASTRUKTUR NETZWERK)中的“认证、授权、记账AAA”服务器(AAA-S)交换认证消息，其特征在于，a)实现在登记时根据EAP所限定的第一过程(1)，其中所述第一通信设备(MP-B)以根据EAP协议所限定的“认证者”(AUTH)角色与所述AAA服务器(AAA-S)进行通信，b)所述AAA服务器(AAA-S)在所述第一过程中产生用于子网(MESHNODES)的基本加密信息(MA-KEY，MSK1，POLICY-A，AST(POLICY-B))，c)所述基本加密信息(MA-KEY，MSK1，POLICY-A，AST(POLICY-B))被传送给所述第一通信设备(MP-B)，d)实现在登记时根据EAP所限定的第二过程(2)，其中所述第一通信设备(MP-B)以根据EAP协议所限定的“请求者”(SUPP)角色在不与所述AAA服务器(AAA-S)通信的情况下与第二通信设备(MP-A)进行通信，其中基于所述基本加密信息(MA-KEY，MSK1，POLICY-A，AST(POLICY-B))的至少一部分来进行第二过程(2)范围中的认证。