[发明专利]一种网络设备及其认证和密钥管理方法

摘要

本发明公开了一种网络设备及其认证和密钥管理方法，方法包括网络设备生成网络密钥（NK）；网络设备与通信对端设备进行认证协议交互，并根据认证协议交互的参数、以及所述NK，计算得到基础会话密钥（BSK）；网络设备根据所述BSK计算得到各种接入技术的媒体接入控制（MAC）和物理（PHY）层所使用的链路加密密钥（EK），并将各EK分别提供给对应的MAC和PHY层功能模块。通过本发明，实现了对异构的网络设备执行一次认证过程验证该设备的合法性，并对各种不同的MAC层技术实现了统一的密钥管理。

主权项

一种网络设备的认证和密钥管理方法，其特征在于，该方法包括：网络设备生成网络密钥NK；所述网络设备与通信对端设备进行认证协议交互，并根据认证协议交互的参数、以及所述NK，计算得到基础会话密钥BSK；所述网络设备根据所述BSK计算得到各种接入技术的媒体接入控制MAC和物理PHY层所使用的链路加密密钥EK，并将各EK分别提供给对应的MAC和PHY层功能模块；其中，所述网络设备根据BSK计算得到各种接入技术的MAC和PHY层所使用的EK，并将各EK分别提供给对应的MAC和PHY层功能模块，包括：将所述BSK输入到哈希函数实现的密钥推导算法进行计算，并按照各种接入技术的MAC和PHY层所需使用的EK长度，输出对应长度的EK给对应的MAC和PHY层功能模块。