[发明专利]加密通信方法、系统和相关设备

权利要求书

1.一种加密通信方法，其特征在于，包括：

终端接收接入点AP发送的所述终端的加密算法和认证方法；

所述终端与所述AP进行关联，以使接入控制器AC在所述关联的过程中获取所述终端的所述加密算法和所述认证方法；

如果所述认证方法为门户Portal认证方法，所述终端发起Portal认证，以使所述AC保存所述终端在所述Portal认证过程中使用的账号和密码；

所述终端与所述AC进行单播密钥协商，获取单播密钥；

所述终端接收所述AP发送的组播密钥，所述组播密钥由所述AP与所述AC协商得到；

所述终端利用所述加密算法、所述单播密钥，以及所述组播密钥，进行与所述AP的加密通信。

2.根据权利要求1所述的方法，其特征在于，所述加密算法和所述认证方法携带在所述AP发送的信标帧，或者探测响应Probe Response消息中发送给所述终端。

3.根据权利要求1或2所述的方法，其特征在于，所述终端与所述AC进行单播密钥协商包括：

所述终端与所述AC将所述Portal认证过程中使用的密码作为成对主密钥PMK进行单播密钥协商。

4.一种加密通信方法，其特征在于，包括：

接入控制器AC在接入点AP与终端的关联的过程中获取所述终端的加密算法和认证方法；所述终端是从所述AP获取到所述加密算法和所述认证方法的；

如果所述方法为门户Portal认证方法，所述AC为所述终端提供Portal认证，并保存所述终端在所述Portal认证过程中使用的账号和密码；

所述AC与所述终端进行单播密钥协商，获取单播密钥；

所述AC与所述AP进行组播密钥协商，获取组播密钥；

所述AC控制所述AP利用所述加密算法、所述单播密钥，以及所述组播密钥，进行与所述终端的加密通信。

5.根据权利要求4所述的方法，其特征在于，所述AC与所述终端进行单播密钥协商包括：

所述AC与所述终端将所述Portal认证过程中使用的密码作为成对主密钥PMK进行单播密钥协商。

6.一种加密通信方法，其特征在于，包括：

接入点AP发送终端的加密算法和认证方法给所述终端；

所述AP与所述终端进行关联，以使接入控制器AC在所述关联的过程中获取所述终端的所述加密算法和所述认证方法；

所述AP接收所述AC发送的单播密钥，所述单播密钥由所述终端和所述AC进行单播密钥协商得到；

所述AP与所述AC进行组播密钥协商，获取组播密钥；

所述AP将所述组播密钥发送至所述终端；

所述AP使用所述加密算法、所述单播密钥，以及所述组播密钥，进行与所述终端的加密通信。

7.一种终端，其特征在于，所述终端包括：

第一获取单元，用于接收接入点AP发送的所述终端的加密算法和认证方法；

第一关联单元，用于将所述终端与所述AP进行关联，以使接入控制器AC在所述关联的过程中获取所述终端的所述加密算法和所述认证方法；

判断单元，用于判断所述认证方法是否是门户Portal认证方法；

第一认证单元，用于当所述判断单元的判断结果为是时，发起Portal认证，以使所述AC保存所述终端在所述Portal认证过程中使用的账号和密码；

第一单播密钥协商单元，用于与所述AC进行单播密钥协商，获取单播密钥；

第二接收单元，用于接收所述AP发送的组播密钥，所述组播密钥由所述AP与所述AC进行组播密钥协商得到；

第一通信单元，用于利用所述加密算法、所述单播密钥，以及所述组播密钥，进行与所述AP的加密通信。

8.根据权利要求7所述的终端，其特征在于，所述第一获取单元包括：

第一接收子单元，用于接收所述AP发送的信标帧；

第一获取子单元，用于获取所述信标帧中携带的所述加密算法和认证方法的信息。