用于无线网络中换手之际的新密钥推导的方法和装置

摘要

提供一种用于保护接入终端与两个接入点之间的通信换手安全的新颖密钥管理方法。当接入终端从当前接入点移至新接入点时，接入终端向该新接入点发送短换手请求。该短换手请求可包括接入终端ID；其不包括接入点ID。新接入点可在随后向认证器发送其标识符和接入终端的标识符。通过使用先前生成的主临时密钥、接入点标识符和接入终端标识符，认证器可生成主会话密钥。主会话密钥可在随后被认证器发送给接入点。接入终端独立生成相同的新安全性密钥，其可使用该安全性密钥来与新接入点安全地通信。

主权项

1.一种在接入点上操作的方法，包括：接收来自接入终端的对经由所述接入点建立安全通信会话的第一请求；向认证器发送密钥请求消息，其中所述密钥请求消息包括本地获得的第一接入点标识符和收到的接入终端标识符；以及接收来自所述认证器的第一主会话密钥以建立所述接入终端与所述接入点之间的所述通信会话，其中所述第一主会话密钥是至少所述第一接入点标识符和所述接入终端标识符的函数。