[发明专利]用于协商成对主密钥以使无线网状网络中的对等链路安全的设备和方法

权利要求书

1.一种用于协商成对主密钥(“PMK”)的系统，包括至少第一网络装置和第二网络装置，其中至少一个网络装置配置成在协商所述PMK之前从有序PMK标识符列表中选择默认PMK，并基于所述默认PMK和所述有序PMK标识符列表协商所述PMK。

2.如权利要求1所述的系统，其中：

至少一个网络装置包括处理器、存储装置、随机数生成器和配置成传送和接收数据的通信装置，

并且其中所述第一网络装置配置成创建示例以建立链路，选择第一默认PMK，构造第一PMK标识符列表，撰写包含所述第一PMK标识符列表的第一开放消息，将所述第一开放消息传送给所述第二网络装置，接收包括第二默认PMK和由所述第二网络装置构造的第二PMK标识符列表的第二开放消息，基于所述第一默认PMK、所述第一PMK标识符列表和所述第二PMK标识符列表独立地选择协商PMK。

3.如权利要求2所述的系统，其中所述第一网络装置和所述第二网络装置是无线自组织网络中的网点。

4.如权利要求2所述的系统，其中所述第一开放消息包括：

与所述第一网络装置相关联的第一网络装置标识符；

与所述第一网络装置相关联的生成的随机数；

包括与所述第一网络装置和所述第二网络装置相关联的PMK的列表的所述第一PMK标识符列表；

与所述第一网络装置相关联的所述第一默认PMK；以及

用所述第一默认PMK构造而成的消息认证码。

5.如权利要求2所述的系统，其中所述第二开放消息包括：

与所述第二网络装置相关联的第二网络装置标识符；

与所述第二网络装置相关联的生成的随机数；

包括与所述第一网络装置和所述第二网络装置相关联的PMK的列表的所述第二PMK标识符列表；

与所述第二网络装置相关联的所述第二默认PMK；以及

用所述第二默认PMK构造而成的消息认证码。

6.如权利要求2所述的系统，其中所述第一PMK标识符列表和所述第二PMK标识符列表基于与每个所述列表中的所述PMK的至少其中之一相关联的到期时间按照优先级顺序排列，所述第一默认PMK是所述第一PMK标识符列表中的在所述第一PMK标识符列表中具有最高优先级的PMK，而所述第二默认PMK是所述第二PMK标识符列表中的在所述第二PMK标识符列表中具有最高优先级的PMK。

7.如权利要求6所述的系统，其中将所述优先级顺序中的最高优先级赋予最后到期的PMK。

8.如权利要求2所述的系统，其中所述协商PMK包括由所述第一网络装置和所述第二网络装置共享的PMK中具有最高优先级的PMK。

9.如权利要求2所述的系统，其中所述第一网络装置和所述第二网络装置还配置成一旦成功协商所述PMK则传送第一确认消息和第二确认消息，其中成功协商包括所述第一默认PMK和所述第二默认PMK是相同的PMK，所述第一确认消息和所述第二确认消息各自包括：

与所述第一网络装置相关联的第一网络装置标识符；

与所述第二网络装置相关联的第二网络装置标识符；

与所述第一网络装置相关联的第一随机生成数；

与所述第二网络装置相关联的第二随机生成数；

所述协商PMK；以及

用所述协商PMK构造而成的消息认证码。

10.一种用于协商成对主密钥(“PMK”)的方法，包括以下步骤：

在协商所述PMK之前从有序PMK标识符列表中选择默认PMK；以及

基于所述默认PMK和所述有序PMK标识符列表协商所述PMK。

11.如权利要求10所述的方法，还包括以下步骤：

创建示例以便建立链路；

在第一网络装置处构造与所述第一网络装置和第二网络装置相关联的第一PMK标识符列表；

确定与所述第一网络装置相关联的第一默认PMK；

将包含所述第一PMK标识符列表的第一开放消息传送给第二网络装置；

接收包括与所述第二网络装置相关联的第二PMK标识符列表的第二开放消息；以及

基于第一默认PMK、所述第一PMK标识符列表和所述第二PMK标识符列表独立选择协商PMK。