无线局域网中用于快速切换的验证方法

摘要

公开了一种无线局域网中用于验证移动节点的方法，该无线局域网包含至少两个接入点和验证服务器。当移动节点与第一接入点关联并执行初始验证时，移动节点通过使用由先前与验证服务器共享的秘密所产生的第一私钥，从验证服务器接收用于安全通信的第一会话密钥，第一接入点通过使用先前与验证服务器共享的第二私钥，从验证服务器接收第一会话密钥。当移动节点从第一接入点切换到第二接入点并执行重验证时，移动节点通过使用第三私钥从验证服务器接收用于安全通信的第二会话密钥，所述第三私钥是使用在先前验证期间所生成并与验证服务器共享的验证信息产生的，第二接入点通过使用先前与验证服务器共享的第二私钥从验证服务器接收第二会话密钥。

主权项

一种无线局域网中用于验证移动节点的方法，所述无线局域网包含至少两个接入点以用于建立移动节点与用于验证移动节点的验证服务器之间的无线关联，所述方法包括步骤：在移动节点利用与验证服务器共享的秘密产生移动私钥；产生将在下个验证过程中使用的验证信息；通过用移动私钥对第一验证信息加密来产生第一加密消息；经由该接入点向验证服务器发送该第一加密消息；在验证服务器上通过用移动私钥对第一加密消息解密来恢复验证信息，使用该验证信息产生会话密钥；通过使用移动私钥对会话密钥和验证信息加密来产生第二加密消息；通过用接入点私钥对会话密钥和验证信息加密来产生第三加密消息；向接入点发送第二加密消息和第三加密消息；在接入点上向移动节点发送第二加密消息，并通过对第三加密消息解密来获取会话密钥；在移动节点上通过对第二加密消息解密来获取会话密钥；使用会话密钥在移动节点和接入点之间进行通信。