[发明专利]分布式MESH网络密钥管理方法和无线接入点设备

摘要

本发明提出一种分布式MESH网络密钥管理方法，以认证方为中心将MESH网络划分成多个MKD域，由作为认证方的MP作为MKD，由该MP和所有以该MP作为认证方的被认证方MP组成一个MKD域，每个MKD域的MKD为本MKD域中的被认证方分配MPTK-Anonce，被认证方根据本MKD域的MKD分配的MPTK-Anonce与本MKD域的认证方协商各层密钥。本发明还提出了一种MP。采用本发明提出的分布式MESH网络密钥管理方法和MP，当某个MP作为被认证方加入不同的MKD域时，在不同的MKD域中根据不同的MPTK-Anonce协商密码，因此增加了密钥管理的安全性。

主权项

一种分布式网状MESH网络密钥管理方法，其特征在于，包括以下步骤：MESH网络中的无线接入点MP在与其它MP建立MESH链路时，由作为认证方的MP作为MESH密钥分发者MKD，由该MP和所有以该MP作为认证方的被认证方MP组成一个MKD域，将MESH网络划分成多个MKD域；每个MKD域的MKD分别为本MKD域中作为被认证方的MP分配MESH成对临时密钥A随机数MPTK‑Anonce，属于多个MKD域的MP接收到不同的MPTK‑Anonce；在每个MKD域中，被认证方根据本MKD域的MKD分配的MPTK‑Anonce与本MKD域的认证方通过4次握手的方式协商成对临时密钥PTK。