[发明专利]一种CAPWAP报文的传输方法和设备

说明书

技术领域

本发明涉及通信技术领域，尤其是一种CAPWAP报文的传输方法和设备。

背景技术

WLAN（Wireless Local Area Networks，无线局域网）提供了一种局域网的无线连接服务，能够提供高速的无线数据接入，和传统的有线接入方式相比，无线局域网让网络的使用更加自由，彻底摆脱了线缆和端口位置的束缚，而且无线局域网具有便于携带，易于移动的优点，免去或减少了繁杂的网络布线，只需要安放一个或多个WTP（(Wireless Termination Points，无线终端点）设备就可以建立覆盖整个建筑或地区的局域网络。其中，在无线局域网络中，AC（Access Controller，无线控制器）设备用于对无线局域网中的WTP设备进行控制和管理，且WTP设备可以为AP（Access Point，接入点）设备。

AC设备和WTP设备之间将使用CAPWAP（Controlling and Provisioning of Wireless Access Point，无线接入点控制与供应）隧道，CAPWAP隧道是AC设备和WTP设备之间的通信控制协议，定义了AC设备和WTP设备间如何通信，为实现AC设备和WTP设备之间的互通性提供了一个通用的封装和传输机制。

为保证CAPWAP隧道的安全性，可以使用DTLS（Datagram Transport Layer Security，数据传输层安全）协议保护CAPWAP隧道。DTLS协议是CAPWAP隧道使用的加密协议，该DTLS协议参考了TCP（Transmission Control Protocol，传输控制协议）的TLS（Transport Layer Security，传输层安全）协议，通过在CAPWAP报文中添加DTLS控制字段，以对CAPWAP报文进行加密控制。

但是，DTLS协议要求WTP设备在使用前，需要安装证书，而在对整网的WTP设备部署证书时，会极大提高整个网络的升级和维护的工作量，因此是否选择DTLS协议，还需要综合考虑整网的规模大小以及实际具体应用场景。

发明内容

本发明实施例提供一种CAPWAP报文的传输方法和设备，以避免对整网的WTP设备部署证书，从而减轻整个网络的升级和维护的工作量。

为了达到上述目的，本发明实施例提供一种无线接入点控制与供应CAPWAP报文的传输方法，该方法应用于包括无线控制器AC设备和无线终端点WTP设备的无线局域网WLAN网络中，所述方法具体包括以下步骤：

所述AC设备向WTP设备发送第一DH报文，所述第一DH报文中携带第一密钥协商信息，由所述WTP设备利用所述第一密钥协商信息生成密钥K；

所述AC设备接收来自所述WTP设备的第二DH报文，所述第二DH报文中携带第二密钥协商信息，并利用所述第二密钥协商信息生成所述密钥K；

所述AC设备利用所述密钥K对CAPWAP报文进行加密处理，并将加密处理后的CAPWAP报文发送给所述WTP设备；和/或，所述AC设备接收来自所述WTP设备的经过所述密钥K加密处理后的CAPWAP报文，并利用所述密钥K对加密处理后的CAPWAP报文进行解密处理。

所述第一密钥协商信息具体为：大素数p、证书g、随机数X’；由所述WTP设备利用大素数p、证书g、随机数X’和本地随机生成的随机数Y生成密钥K，并利用大素数p、证书g和随机数Y生成随机数Y’；其中，X’=gX mod p，Y’=gY mod p，且X为所述AC设备本地随机生成的随机数；

所述第二密钥协商信息具体为：随机数Y’；所述AC设备利用所述第二密钥协商信息生成所述密钥K，具体包括：所述AC设备利用大素数p、证书g、随机数Y’和本地随机生成的随机数X生成所述密钥K。

所述AC设备向WTP设备发送第一DH报文之前，所述方法进一步包括：

所述AC设备向所述WTP设备发送第三DH报文，所述第三DH报文中携带所述AC设备支持DH密钥协商的信息；

所述AC设备接收来自所述WTP设备的第四DH报文，如果所述第四DH报文中携带所述WTP设备支持DH密钥协商的信息，则所述AC设备执行向所述WTP设备发送所述第一DH报文的步骤。

本发明实施例提供一种无线接入点控制与供应CAPWAP报文的传输方法，该方法应用于包括无线控制器AC设备和无线终端点WTP设备的无线局域网WLAN网络中，所述方法具体包括以下步骤：