[发明专利]无线通信系统中提供安全通信的方法、系统、基站与中继站

权利要求书

1.一种在无线通信系统中提供安全通信的方法，适用于一通信网络中的 一基站、一中继站以及一移动终端之间，该方法包括：

通过该通信网络认证该移动终端；

由该基站产生一安全数据(security material)，其中该安全数据包括至少 一个交易加密密钥以及一信息确认码密钥；

该基站传送该安全数据至该移动终端；以及

该基站传送该安全数据至该中继站，

其中认证该移动终端的步骤还包括：

该基站接收来自一通信网络认证器的一认证密钥，其中该安全数据使用 该认证密钥产生，且该安全数据不包含该认证密钥。

2.如权利要求1所述的在无线通信系统中提供安全通信的方法，还包括：

该基站使用该安全数据传送多个安全的通信至该移动终端。

3.如权利要求1所述的在无线通信系统中提供安全通信的方法，其中认 证该移动终端的步骤还包括：

执行完整认证。

4.如权利要求3所述的在无线通信系统中提供安全通信的方法，其中认 证该移动终端的步骤还包括：

执行IEEE802.1X认证。

5.如权利要求1所述的在无线通信系统中提供安全通信的方法，其中认 证该移动终端的步骤还包括：

该基站接收来自该移动终端的一安全数据辨识码，该安全数据辨识码对 应储存在该移动终端的一认证密钥；

当该基站认证该移动终端成功时，该基站传送一认证成功信息至该移动 终端；以及

当该基站认证该移动终端失败时，该基站要求该移动终端执行一IEEE 802.1X完整认证程序。

6.如权利要求1所述的在无线通信系统中提供安全通信的方法，还包括：

在该基站与该中继站之间建立一安全通信路径，其中该基站通过该安全 通信路径传送至少一个该安全数据至该中继站。

7.如权利要求1所述的在无线通信系统中提供安全通信的方法，其中该 基站与该中继站之间的通信方式为无线通信。

8.一种在无线通信系统中提供安全通信的基站，适用于一通信网络，该 基站包括：

至少一个存储器，用以储存数据与多个指令；

以及

至少一个处理器，用以存取该存储器并执行这些指令以执行一认证方法， 该认证方法包括：

通过该通信网络认证一移动终端；

产生一安全数据，其中该安全数据包括至少一个交易加密密钥以及一信 息确认码密钥；

传送该安全数据至该移动终端；以及

传送该安全数据至一中继站，

其中该认证方法还包括：

该基站接收来自一通信网络认证器的一认证密钥，其中该安全数据使用 该认证密钥产生，且该安全数据不包含该认证密钥。

9.如权利要求8所述的在无线通信系统中提供安全通信的基站，其中该 认证方法还包括：

执行完整认证。

10.如权利要求8所述的在无线通信系统中提供安全通信的基站，其中 该认证方法还包括：

执行IEEE802.1X认证。

11.如权利要求8所述的在无线通信系统中提供安全通信的基站，其中 该认证方法还包括：

该基站接收来自该移动终端的一安全数据辨识码，该安全数据辨识码对 应储存在该移动终端的一认证密钥；

当该基站认证该移动终端成功时，该基站传送一认证成功信息至该移动 终端；以及

当该基站认证该移动终端失败时，该基站要求该移动终端执行一IEEE 802.1X完整认证程序。

12.如权利要求8所述的在无线通信系统中提供安全通信的基站，其中 还包括一第一处理器，用以在该基站与该中继站之间建立一安全通信路径， 其中该基站通过该安全通信路径传送至少一个该安全数据至该中继站。