[发明专利]无线局域网鉴别与保密基础结构单播密钥协商方法及系统

摘要

一种无线局域网鉴别与保密基础结构单播密钥协商方法，通信节点A和通信节点B协商得到基密钥BK后，通信节点A生成随机数sx和N₁，并将N₁和PX＝g^sx(mod P)包含在单播密钥协商请求分组中发送给通信节点B；接收到单播密钥协商请求分组后，通信节点B生成随机数sy和N₂，将BK、N₁和N₂作为参数，采用HMAC算法生成单播密钥USK，并将PY＝g^sy(modP)和N₂包含在单播密钥协商响应分组中发送给通信节点A；接收到单播密钥协商响应分组后，通信节点A生成所述单播密钥USK；通信节点A和通信节点B使用(PY)^sx(mod P)生成初始化向量IV的初值；其中，P和g为正整数，且P＞g。

主权项

1、一种无线局域网鉴别与保密基础结构单播密钥协商方法，其特征在于，通信节点A和通信节点B协商得到基密钥BK后，该方法包括：通信节点A生成随机数sx和N1，并将N1和PX包含在单播密钥协商请求分组中发送给通信节点B；其中，PX＝gsx(mod P)；接收到单播密钥协商请求分组后，通信节点B生成随机数sy和N2，将BK、N1和N2作为参数，采用散列信息认证码HMAC算法生成单播密钥USK，并将PY和N2包含在单播密钥协商响应分组中发送给通信节点A，其中，PY＝gsy(mod P)；接收到单播密钥协商响应分组后，通信节点A生成所述单播密钥USK；通信节点A和通信节点B使用K＝(PY)sx(mod P)＝(PX)sy(mod P)生成分组加解密过程中使用的初始化向量IV的初值；其中，P和g为正整数，且P＞g。