[发明专利]基于中继设备的安全关联、数据传输方法及装置、系统

摘要

本发明实施例公开了基于中继设备的安全关联、数据传输方法及装置、系统，本发明实施例的站点通过中继设备与接入点进行认证关联操作获取第一配对主密钥，第一配对主密钥为站点与接入点之间的配对主密钥；进一步地，站点通过中继设备利用第一配对主密钥，与接入点进行握手交互操作协商生成第一配对临时密钥，第一配对临时密钥为站点与接入点之间的配对临时密钥，用于保护站点与接入点之间传输的数据，解决了现有的在站点和接入点之间增加了中继设备，站点不能与接入点之间进行安全关联，导致增加中继设备的工作负荷，影响数据传输效率的问题。

主权项

一种基于中继设备的安全关联方法，其特征在于，包括：站点向中继设备发送第一认证关联请求消息，所述第一认证关联请求消息中的地址信息指示所述第一认证关联请求消息的接收方是所述中继设备、发送方是所述站点、下一接收方是接入点；以使所述中继设备根据所述第一认证关联请求消息，向所述接入点发送第二认证关联请求消息，所述第二认证关联请求消息的内容与所述第一认证关联请求消息的内容相同，所述第二认证关联请求消息中的地址信息指示所述第二认证关联请求消息的接收方是所述接入点、发送方是所述中继设备、上一发送方是所述站点，使得所述接入点根据所述第二认证关联请求消息向所述中继设备发送第一认证关联响应消息，所述第一认证关联响应消息中的地址信息指示所述第一认证关联响应消息的接收方是所述中继设备、发送方是所述接入点、下一接收方是所述站点，以使所述中继设备根据所述第一认证关联响应消息，向所述站点发送第二认证关联响应消息，所述第二认证关联响应消息的内容与所述第一认证关联响应消息的内容相同，所述第二认证关联响应消息中的地址信息指示所述第二认证关联响应消息的接收方是所述站点、发送方是所述中继设备、上一发送方是所述接入点；所述站点根据所述第二认证关联响应消息与认证服务器协商生成第一配对主密钥，以使所述认证服务器将所述第一配对主密钥发送给所述接入点；所述第一配对主密钥为所述站点与所述接入点之间的配对主密钥；所述站点接收所述中继设备发送的第二握手消息，所述中继设备发送的所述第二握手消息是所述中继设备根据所述接入点发送的第一握手消息向所述站点发送的第二握手消息；所述第一握手消息中的地址信息指示所述第一握手消息的接收方是所述中继设备、发送方是所述接入点、下一接收方是所述站点；所述第二握手消息中的内容与所述第一握手消息中的内容相同，所述第二握手消息中的地址信息指示所述第二握手消息的接收方是所述站点、发送方是所述中继设备、上一发送方是所述接入点；所述站点根据所述第二握手消息，利用所述第一配对主密钥与所述接入点协商生成第一配对临时密钥，以使所述接入点利用所述第一配对主密钥与所述站点协商生成所述第一配对临时密钥，以实现所述站点与所述接入点之间的安全关联；所述第一配对临时密钥为所述站点与所述接入点之间的配对临时密钥，用于实现所述站点与所述接入点之间数据的加密传输。