[发明专利]一种CAPWAP报文的传输方法和设备

权利要求书

1.一种无线接入点控制与供应CAPWAP报文的传输方法，该方法应用于包括无线控制器AC设备和无线终端点WTP设备的无线局域网WLAN网络中，其特征在于，所述方法具体包括以下步骤：

所述AC设备向WTP设备发送第一DH报文，所述第一DH报文中携带第一密钥协商信息，由所述WTP设备利用所述第一密钥协商信息生成密钥K；

所述AC设备接收来自所述WTP设备的第二DH报文，所述第二DH报文中携带第二密钥协商信息，并利用所述第二密钥协商信息生成所述密钥K；

所述AC设备利用所述密钥K对CAPWAP报文进行加密处理，并将加密处理后的CAPWAP报文发送给所述WTP设备；和/或，所述AC设备接收来自所述WTP设备的经过所述密钥K加密处理后的CAPWAP报文，并利用所述密钥K对加密处理后的CAPWAP报文进行解密处理。

2.如权利要求1所述的方法，其特征在于，

所述第一密钥协商信息具体为：大素数p、证书g、随机数X’；由所述WTP设备利用大素数p、证书g、随机数X’和本地随机生成的随机数Y生成密钥K，并利用大素数p、证书g和随机数Y生成随机数Y’；其中，X’=gX mod p，Y’=gY mod p，且X为所述AC设备本地随机生成的随机数；

所述第二密钥协商信息具体为：随机数Y’；所述AC设备利用所述第二密钥协商信息生成所述密钥K，具体包括：所述AC设备利用大素数p、证书g、随机数Y’和本地随机生成的随机数X生成所述密钥K。

3.如权利要求1所述的方法，其特征在于，所述AC设备向WTP设备发送第一DH报文之前，所述方法进一步包括：

所述AC设备向所述WTP设备发送第三DH报文，所述第三DH报文中携带所述AC设备支持DH密钥协商的信息；

所述AC设备接收来自所述WTP设备的第四DH报文，如果所述第四DH报文中携带所述WTP设备支持DH密钥协商的信息，则所述AC设备执行向所述WTP设备发送所述第一DH报文的步骤。

4.一种无线接入点控制与供应CAPWAP报文的传输方法，该方法应用于包括无线控制器AC设备和无线终端点WTP设备的无线局域网WLAN网络中，其特征在于，所述方法具体包括以下步骤：

所述WTP设备接收来自所述AC设备的第一DH报文，所述第一DH报文中携带第一密钥协商信息，并利用所述第一密钥协商信息生成密钥K；

所述WTP设备向AC设备发送第二DH报文，所述第二DH报文中携带第二密钥协商信息，由所述AC设备利用所述第二密钥协商信息生成密钥K；

所述WTP设备利用所述密钥K对CAPWAP报文进行加密处理，并将加密处理后的CAPWAP报文发送给所述AC设备；和/或，所述WTP设备接收来自所述AC设备的经过所述密钥K加密处理后的CAPWAP报文，并利用所述密钥K对加密处理后的CAPWAP报文进行解密处理。

5.如权利要求4所述的方法，其特征在于，

所述第一密钥协商信息具体为：大素数p、证书g、随机数X’；所述WTP设备利用所述第一密钥协商信息生成密钥K，具体包括：所述WTP设备利用大素数p、证书g、随机数X’和本地随机生成的随机数Y生成密钥K；其中，X’=gX mod p，且X为所述AC设备本地随机生成的随机数；

所述方法还包括：所述WTP设备利用大素数p、证书g和随机数Y生成随机数Y’，其中，Y’=gY mod p，且所述第二DH报文中携带的所述第二密钥协商信息具体为：随机数Y’；由所述AC设备利用大素数p、证书g、随机数Y’和本地随机生成的随机数X生成所述密钥K。

6.如权利要求4所述的方法，其特征在于，所述WTP设备接收来自所述AC设备的第一DH报文之前，所述方法进一步包括：

所述WTP设备接收来自所述AC设备的第三DH报文，如果所述第三DH报文中携带所述AC设备支持DH密钥协商的信息，则向所述AC设备发送第四DH报文，且所述第四DH报文中携带所述WTP设备支持DH密钥协商的信息；由所述AC设备在获知所述第四DH报文中携带所述WTP设备支持DH密钥协商的信息时，执行向所述WTP设备发送第一DH报文的步骤。