[发明专利]具有密钥分配功能的网络接入节点

权利要求书

1.一种用于无线结合到网络中的终端设备（STA）的网络接入节点（MAP1），包括：

a）存储装置（1），其具有用于网络中的终端设备（STA）的第二接入节点（MAP2，…，MAPn）的至少一个第一密钥和地址代码，

b）至少一个数据通信装置（2），用于与第二接入节点进行数据交换，

c）一个或多个处理器（3），其与存储装置（1）和数据通信装置（2）处于连接中，所述处理器（3）具有用于以下情况的功能：

d）从第一密钥中导出第二密钥，其中第二密钥用于保护在终端设备（STA）和第二接入节点之间的连接，

e）在使用从第一密钥中导出的密钥的情况下安全地联合终端设备，

f）响应于功能d）的实施，通过数据通信装置经由安全的连接和利用通过地址代码的寻址来发送用于保护在终端设备（STA）和第二接入节点之间的连接的第二密钥，

其特征在于，第二密钥还包括用于步骤e）的密钥。

2.按照权利要求1的网络接入节点（MAP1），其特征在于，所述网络接入节点是网状网络的节点。

3.按照权利要求1的网络接入节点（MAP1），其特征在于，所述第二密钥对终端设备（STA）的专有特征、尤其是MAC地址进行编码。

4.按照前述权利要求之一的网络接入节点（MAP1），其特征在于，所述第一和第二密钥是成对对称的密钥。

5.按照权利要求2至4之一的网络接入节点（MAP1），其特征在于，所述地址代码是网络中所有接入节点的地址代码，这些接入节点与所述网络接入节点（MAP1）具有共同的移动域。

6.按照权利要求2至4之一的网络接入节点（MAP1），其特征在于，所述地址代码是在第二接入节点中的接入节点的地址代码，这些第二接入节点的无线电小区与用于网络一部分的所述网络接入节点（MAP1）的无线电小区形成群。

7.一种网络，包括

至少一个按照前述权利要求之一的网络接入节点（MAP1），和

多个、尤其是多于3个、尤其是多于4个、尤其是多于9个第二接入节点，

必要时的转发节点（MP1，MP2，MP3），

其中所述网络通过在网络接入节点和第二接入节点之间的安全连接必要时经由转发节点（MP1，MP2，MP3）来建立，并且具有通向至少一个优选移动域控制器（MDC）和至少一个优选鉴权服务器（AS）的安全连接。

8.按照权利要求7的网络，其中所述网络接入节点（MAP1）是按照权利要求6的网络接入节点，并且所述群被这样定义，即在所述网络接入节点（MAP1）和每一个第二接入节点（MAP2，…，MAPn）之间利用群中的无线电小区建立经由最多三个、尤其是最多两个、尤其是最多一个接入节点的连接。

9.按照权利要求7或8的网络，其特征在于，至少一部分、尤其是所有第二接入节点（MAP2，…，MAPn）是按照权利要求1至6之一的网络接入节点。

10.按照权利要求9的网络，包括用于以下情况的功能，

g）响应于功能e)的实施，在按照权利要求6的网络接入节点（MAP1）中通过更新所述网络接入节点中的地址代码来重新定义群。