摘要 |
Die Erfindung betrifft einen Schlüsselverteilerknoten (AS) für ein Netzwerk, welcher umfasst: a) eine Speichereinrichtung (1) mit wenigstens einem ersten Schlüssel, b) wenigstens eine Datenkommunikationseinrichtung (2) zum Datenaustausch mit ersten und zweiten Zugangsknoten (MAP1, MAP2) für ein drahtlos in das Netzwerk eingebundenes Endgerät (STA), c) in Verbindung stehend mit der Speichereinrichtung (1) und der Datenkommunikationseinrichtung (2), wenigstens einen Prozessor (3), wobei für den/die Prozessor(en) Funktionen vorgesehen sind, um zur Authentifizierung des Endgeräts (STA) an dem zweiten Zugangsknoten (MAP2) in Erwiderung auf eine von dem zweiten Zugangsknoten (MAP2) empfangene Schlüsselanfrage, d) einen zweiten Schlüssel, aus dem ersten Schlüssel abzuleiten und e) ein Versenden des zweiten Schlüssels durch die Datenkommunikationseinrichtung an den zweiten Zugangsknoten (MAP2) auszulösen. Für den Schlüsselverteilerknoten (AS) vorgesehen sind Verbindungen zu den ersten und zweiten Zugangsknoten (MAP1, MAP2) des Netzwerks mit Sicherheitsbeziehungen unter Verwendung des ersten Schlüssels.
|