[发明专利]无线局域网鉴别与保密基础结构单播密钥协商方法及系统

摘要

一种无线局域网鉴别与保密基础结构单播密钥协商方法，通信节点A和通信节点B协商得到基密钥BK后，通信节点A生成随机数sx，计算PX＝g^sx(mod P)，并将PX包含在单播密钥协商请求分组中发送给通信节点B；通信节点B根据其生成的随机数sy计算K＝(PX)^sy(mod P)，并根据K生成字符参数Str，以BK为密钥参数、Str为字符参数采用HMAC算法生成单播密钥USK，并将PY＝g^sy(mod P)包含在单播密钥协商响应分组中发送给通信节点A；通信节点A计算K＝(PY)^sx(mod P)，并根据K生成字符参数Str，以BK为密钥参数、Str为字符参数采用上述HMAC算法生成单播密钥USK。

主权项

1、一种无线局域网鉴别与保密基础结构单播密钥协商方法，其特征在于，通信节点A和通信节点B协商得到基密钥BK后，该方法包括：通信节点A生成随机数sx，计算PX＝gsx(mod P)，并将PX包含在单播密钥协商请求分组中发送给通信节点B；接收到单播密钥协商请求分组后，通信节点B根据其生成的随机数sy计算K＝(PX)sy(mod P)，并根据K生成字符参数Str，以BK为密钥参数、Str为字符参数采用散列信息认证码HMAC算法生成单播密钥USK，并将PY包含在单播密钥协商响应分组中发送给通信节点A，其中，PY＝gsy(mod P)；接收到单播密钥协商响应分组后，通信节点A计算K＝(PY)sx(mod P)，并根据K生成字符参数Str，以BK为密钥参数、Str为字符参数采用上述HMAC算法生成单播密钥USK；其中，P为通信节点A和通信节点B预先设定的大质数，g为预先设定的小于P的正整数。