[发明专利]基于成对主密钥的验证式密钥交换

说明书

本申请是申请日为2004年8月20日、申请号为200480025042.5、发明名称为“基于成对主密钥的授权密钥交换”的专利申请的分案申请。

相关申请的交叉参考

本发明要求于2003年1月10日申请的，序列号为No.60/439,238的美国临时申请的优先权。

背景技术

当前无线局域网络(WLAN)系统在用户站(STA)和新的接入点(AP)之间至少使用七个消息循环往返，以在漫游过程中建立通信。在不采用预先验证或者类似机制的情况下，则消息的开销会更大，因为在任何符合电气和电子工程师协会(IEEE)802.11环境的系统中安全的验证方案都会导致IEEE802.11结构中的至少两个或者更多的循环往返。如今，不安全性的操作已经使用了前五个消息。由于非安全的漫游已认为是太昂贵了，因此添加最后的十个或者更多的消息而不优化前五个消息不会提高系统性能。

此外，在目前IEEE802.11结构，诸如IEEE802.11a或者IEEE802.11b中，直到交换了第十一个消息之后，接入点才会得到无赖用户站的指示，直到序列中的第十二个消息之后，经过授权的用户站才会检测到无赖接入点，因此攻击者能够骗取到所有的之前的消息。在能够检测到主动攻击之前，用户站和接入点都投入了很大数量的资源，典型地为20或者更多毫秒。可能发生附带的性能下降，例如，攻击者可能有意识地使用序列妨碍信道的使用。

附图说明

在说明书的结束部分中，详细地指出并明确的声明了作为本发明的主题。但是，通过在阅读附图并参考以下的详细说明，可以最佳程度上得以理解本发明的组织和方法，以及主题，特征和优点。

图1是根据本发明的一个实施例的无线局域网络系统的框图；

图2是方法表，用于根据本发明的一个实施例，在接入点和用户站之间传输信息。

图3是根据本发明的一个实施例，用于探测响应的现时信息单元的图表。

图4是根据本发明的一个实施例，用于重关联请求的成对主密钥请求信息单元。

图5是根据本发明的一个实施例，重关联响应的成对主密钥响应单元；和

图6是根据本发明的一个实施例的无线局域网络系统中，用于验证式密钥交换的方法的流程图。

应该理解的是，为了阐述的简单和清晰，在附图中所阐述的单元没有必要按照比例画出。例如，为了清晰，一些元件的尺寸相对于其他元件进行了放大。此外，在附图中重复使用附图标记，以指明是相对应的或者类似的元件。

具体实施方式

在以下的详细描述中，为了提供对本发明的透彻的理解，提出了若干特定的细节。然而，本领域技术人员应该理解的是，在没有这些特定细节的情况下也可以实现本发明。在其他例子中，众所周知的方法，过程，元件和电路没有进行详细的描述，从而不会混淆本发明。

以下的详细描述中的一些部分，用计算机存储器中的数据比特或者二进制数字信号的算法和操作符号表示。这些算法描述和表示可以是数据处理技术领域的技术人员所使用的技术，从而将他们的工作实质传达给本领域的其他技术人员。

这里有一个算法，并且通常将认为该算法是导致所期望结果的动作或者操作的自相一致的序列。这些包括物理量的物理操作。通常，尽管没有必要，这些物理量采取能够进行存储，传输，合并，比较和其他操作的电子或者磁信号的形式。已经证明的是，有时，主要由于通常使用的原因，将这些信号作为比特，值，元素，符号，字符，条件，数字等是方便的。然而，应该理解的是，所有这些术语和类似的术语都是与适当的物理量相关的，并且它们仅仅是用于这些量的便利的标记。

除非是另有特别声明，否则如以下描述中所理解的，在整个说明书描述中使用诸如处理，运算，计算，决定或者类似术语，表示计算机或者计算系统，或者类似的电子计算设备的行为或处理，这些设备对由计算系统的寄存器或者存储器中用物理量，例如电子量所表示的数据进行操作，或者将数据变换为由计算系统中的存储器，寄存器或者其他类似信息存储，传输或者显示设备中的物理量所类似表示的其他数据。