[发明专利]多个管理器或接入点在无线网络中的不相交安全

权利要求书

1.一种用于协调网络管理器设备之间的认证的方法，所述方法包括：

在第一网络管理器设备中，经由无线网状网络的第一无线网状网络接入点从无线网络节点接收使所述无线网络节点加入到所述无线网状网络的加入请求；

响应于接收所述加入请求，生成认证数据以认证通过加入的无线网络节点和所述无线网状网络外部的主机应用之间的第一网络管理器设备的后续通信，其中对于所述无线网状网络的每个节点，所述认证数据包括发送到该节点或从该节点接收的通信计数；

将所述认证数据存储在所述第一网络管理器设备；和

通过所述第一网络管理器设备，将所述认证数据传输至所述无线网络的第二网络管理器设备，以供所述第二网络管理器设备存储和使用，从而认证通过所述第二网络管理器设备以及加入的无线网络节点和主机应用之间的后续通信。

2.权利要求1所述的方法，其中所述认证数据包括与所述无线网络节点关联的加密密钥，并且所述第一网络管理器设备使用所述加密密钥来加密或解密通过所述主机应用和所述无线网络节点之间的第一网络管理器设备的后续通信。

3.权利要求2所述的方法，其中所述加密密钥是所述无线网络节点专用的广播加密密钥，并且所述第一网络管理器设备存储与所述无线网状网络的各个不同无线网络节点相关联的不同广播加密密钥。

4.权利要求2所述的方法，其中所述加密密钥是广播加密密钥，用于加密传送给所述无线网状网络的所有无线网络节点的广播数据包。

5.权利要求1所述的方法，其中从所述无线网状网络的远离所述第一无线网状网络接入点的第二无线网状网络接入点接收至少一个后续通信，并且从所述第一网络管理器设备无线发送所述认证数据到所述第二网络管理器设备。

6.权利要求5所述的方法，其中所述认证数据通过所述第一无线网状网络接入点、所述无线网状网络的一个或多个无线网络节点、和所述第二无线网状网络接入点从所述第一网络管理器设备发送到所述第二网络管理器设备。

7.权利要求1所述的方法，其中该方法还包括：

通过所述第一网络管理器设备，基于各个节点的认证数据的计数来认证通过第一网络管理器设备以及各个节点和主机应用之间的相应通信。

8.权利要求7所述的方法，还包括：

通过所述第一网络管理器设备，基于从所述无线网络节点接收加入请求重置第一计数器，从而寻求加入所述无线网状网络；

在所述第一计数器重置之后递增第一网络管理器设备从无线网络节点接收的每个数据包的第一计数器；和

通过所述第一网络管理器设备将所述第一计数器已递增到所述第二网络管理器设备的相应增量传送给第二网络管理器设备以用于维持与所述第一计数器同步的无线网络节点相关联的第二计数器。

9.权利要求8所述的方法，其中所述重置和递增的第一计数器是上游计数器，该方法还包括：

响应于接收到来自无线网络节点的加入请求，设置与无线网络节点相关联的下游计数器；

为从第一网络管理器设备发送到无线网络节点的每个数据包递增下游计数器；

在递增下游计数器之后，将下游计数器的计数值发送到与第二无线网状网络接入点相关联的第二网络管理器设备；和

基于包括在相应通信中的下游计数器的计数，在无线网络节点中认证从第一网络管理器设备接收的相应通信。

10.权利要求1所述的方法，还包括：

所述第一网络管理器设备通过第一无线网状网络接入点从寻求加入无线网状网络的新的网络管理器设备接收加入请求，以加入新的网络管理器设备和无线网状网络；

响应接收加入请求以加入新的网络管理器设备：

加入新的网络管理器设备和无线网状网络，和

对于所述无线网状网络的所有无线网络节点，通过所述第一网络管理器设备，将所述第一网络管理器设备存储的认证数据传送至新的网络管理器设备。