[发明专利]一种会聚式WLAN中由WTP完成WPI时的STA漫游切换方法及其系统

权利要求书

1.一种会聚式WLAN中由无线终端点WTP完成WPI时的站点STA漫游切换方法，其特征在于：该方法包括以下步骤：

1)站点STA通过目的无线终端点WTP与目的访问控制器AC进行重新关联连接；

2)目的访问控制器AC向已关联的访问控制器AC请求基密钥；

3)已关联访问控制器AC通知已关联无线终端点WTP删除站点STA；

4)目的访问控制器AC通知目的无线终端点WTP加入站点STA；

5)站点STA与目的访问控制器AC基于所请求的基密钥协商会话密钥；

6)目的访问控制器AC与目的无线终端点WTP之间同步会话密钥。

2.根据权利要求1所述的会聚式WLAN中由无线终端点WTP完成WPI时的站点STA漫游切换方法，其特征在于：所述步骤1)的具体实现方式是：

1.1)站点STA被动侦听目的无线终端点WTP的信标帧获得包括WAPI信息元素的目的无线终端点WTP的相关参数，该WAPI信息元素包括目的无线终端点WTP支持的WAI鉴别及密钥管理套件、密码套件；或者站点STA主动向目的无线终端点WTP发送探询请求帧，目的无线终端点WTP收到站点STA的探询请求帧后，向站点STA发送探询响应帧，站点STA收到探询响应帧即获得包括WAPI信息元素的目的无线终端点WTP的相关参数，该WAPI信息元素包括目的无线终端点WTP支持的WAI鉴别及密钥管理套件、密码套件；

1.2)在本地MAC模式中，站点STA向目的无线终端点WTP发送链路验证请求帧，请求与目的无线终端点WTP之间的链路验证，目的无线终端点WTP根据站点STA的链路验证请求帧，向站点STA发送链路验证响应帧；在分离MAC模式中，站点STA向目的访问控制器AC发送链路验证请求帧，请求与目的访问控制器AC之间的链路验证，目的访问控制器AC根据站点STA的链路验证请求帧，向站点STA发送链路验证响应帧；

1.3)链路验证成功后，站点STA向目的访问控制器AC发送重新关联请求帧，请求与目的访问控制器AC进行重新关联，所述重新关联请求帧中包含当前已关联无线终端点WTP的标识、已关联访问控制器AC的标识以及用于确定站点STA 所选WAI鉴别及密钥管理套件、密码套件的WAPI信息元素；其中，站点STA所选择的WAI鉴别及密钥管理套件、密码套件应与其和已关联访问控制器AC进行关联时所选择的套件相同；目的访问控制器AC解析站点STA的重新关联请求帧，向站点STA发送重新关联响应帧。

3.根据权利要求2所述的会聚式WLAN中由无线终端点WTP完成WPI时的站点STA漫游切换方法，其特征在于：所述步骤2)的具体实现方式是：

2.1)目的访问控制器AC利用与已关联访问控制器AC之间预先建立的安全通道向已关联的访问控制器AC发送基密钥请求信息，其中包含站点STA删除信息；

2.2)已关联访问控制器AC根据目的访问控制器AC的基密钥请求信息，通过与目的访问控制器AC之间的安全通道向目的访问控制器AC发送基密钥，其中向目的访问控制器AC发送的基密钥或者完全等于站点STA和已关联访问控制器AC之间的基密钥，或者由站点STA和已关联访问控制器AC之间的基密钥利用扩展参数通过单向函数计算得到；扩展参数是站点STA和目的访问控制器AC之间预先可知的参数。

4.根据权利要求3所述的会聚式WLAN中由无线终端点WTP完成WPI时的站点STA漫游切换方法，其特征在于：所述步骤3)的具体实现方式是：

3.1)已关联访问控制器AC根据目的访问控制器AC的基密钥请求信息中的站点STA删除信息，向已关联无线终端点WTP发送CAPWAP站点STA配置请求消息，该请求消息中包含删除站点STA、GB15629.11删除站点STA消息元素；

3.2)已关联无线终端点WTP向已关联访问控制器AC发送CAPWAP站点STA配置响应消息，该响应消息包含用于标识对CAPWAP站点STA配置请求消息的处理结果的结果码消息元素。