使用EAP对对等设备进行认证的方法和系统

摘要

一种使用可扩展认证协议(EAP)将对等设备认证至网络的方法和系统。在EAP成功消息中，将与在对等设备和认证服务器中生成的密钥材料相关联的密钥生存期从认证器发送至对等设备。被提供以密钥生存期的对等设备能够预测其已认证的会话的终止，并在密钥生存期届满之前发起重新认证。

主权项

1.一种将对等设备(20)认证至网络的方法，所述网络具有认证器(15)和认证服务器(14)，所述认证服务器(14)支持可扩展认证协议“EAP”，所述网络能够通过与认证器相关联的接入点(16)来接入，所述方法包括以下步骤：通过认证器(15)在对等设备(20)和认证服务器(14)之间交换EAP专用认证消息(40)；在对等设备(20)中生成密钥材料；在认证服务器(14)中生成所述密钥材料和相关联的密钥生存期，并将所述密钥材料和所述相关联的密钥生存期从认证服务器(14)发送(41)至认证器(15)；以及在交换EAP专用认证消息(40)之后，将EAP成功消息(42)从认证器(15)发送至对等设备(20)，其中，所述EAP成功消息(42)包括码字段和数据字段，所述码字段包含成功指示符，所述数据字段包含所述相关联的密钥生存期。