[发明专利]无线局域网上的安全链路层连接的方法

摘要

本说明书提出一种方法和设备，其用于在两个端点（UE和WAG）之间建立以太网上传输层安全性TLS隧道，即，ETLS隧道，并传输在对于所有应用提议的TLS型以太网帧中封装和加密的UE业务，因此对于所有UE业务在公共无线局域网WLAN上提供安全层2连接性并克服公共WLAN上的传统HTTP登录机制的安全漏洞。UE利用可包括协商ETLS能力扩展的TLS握手协议，ETLS能力扩展包括用于建立分组数据连接的无线控制协议、和用于UE认证的隧穿认证协议以及用于对不同类型的以太网帧进行加密的全以太网保护。

主权项

1.一种用于在无线区域网络WLAN上建立安全链路的方法（70），在用户设备UE处执行的所述方法包括：‑ 通过链路层连接发送（71）携带传输层安全性TLS客户端招呼消息的TLS型以太网帧，以用于在所述UE和所述TLS型以太网帧的接收器之间建立安全以太网上TLS隧道ETLS；‑ 当从所述接收器获得封装在所述TLS型以太网帧中的TLS服务器招呼消息时，根据封装在所述TLS型以太网帧中的TLS握手消息在所述UE和所述接收器之间建立（72）所述安全ETLS；以及‑ 在所述安全ETLS上遂穿（73）选择的数据业务和信令，其中在数据TLS型以太网帧中加密和封装所述选择的数据业务。