[发明专利]一种无线局域网内加密密钥的分发方法

摘要

本发明提出了一种无线局域网内加密密钥的分发方法，该方法将密钥的分发和CHAP认证结合起来，利用认证服务器的用户名和密码管理功能，对密钥分发进行管理。用户可以在大范围内漫游而不影响动态密钥的分发，同时由于同一用户的不同会话使用不同的密钥，提高了安全性。采用该方法简化了密钥管理任务，降低了成本，特别适合大型无线局域网络。

主权项

1.一种无线局域网内加密密钥的分发方法，其特征在于，所述方法包含以下步骤：a：通信双方链路建立完成后，所述无线网关随机产生提问信息，并传递给移动终端；b：所述移动终端根据CHAP认证协议，通过算法S由本次认证的标识符、密码和提问信息计算出响应，并将所述响应发回给所述无线网关；c：所述移动终端使用算法F计算出密钥K；d：所述无线网关收到所述响应后，将用户名、提问和响应发送给认证服务器；e：所述认证服务器首先根据用户名得到用户密码，然后用同一算法S计算出验证值；f：所述认证服务器将所述验证值和所述响应进行比较，若相符则认证通过，否则断开连接；g：用户认证成功后，认证服务器使用所述算法F计算出密钥K，并发送给加密终结点。