802.11芯片中WAPI、CCMP共存的方法和装置

摘要

本发明提供一种在802.11MAC硬件中，实现WAPI、CCMP安全结构共存的方法和装置。由于WAPI和CCMP安全结构都能够从根本上保证WLAN达到C2级安全标准，理论上混合使用不会造成WLAN安全性的下降。但是由于标准的不同，就存在设备的兼容性问题：在一个以WAPI为安全结构的网络中，使用CCMP安全结构的设备无法加入。这样在一个部署基础结构的热点环境，如果需要同时支持WAPI和CCMP，那么就需要部署两套系统，造成资源浪费。针对该问题，本发明提供了一种解决方法和硬件装置，使得能够在同一个基础结构的BSS网络内，使用WAPI安全结构的设备和使用CCMP安全结构的设备共存，并通过配置硬件可以实现WAPI设备和CCMP设备的互通或隔离。

主权项

1、一种在802.11芯片中实现WAPI/CCMP共存的装置，该装置包括：一个片外内存，内存中包含一个单播密钥表和一个组播密钥表，该单播密钥表和组播密钥表都能够无区别的存储WAPI或者是CCMP密钥，一个802.11的MAC硬件模块，其特征在于：在此MAC硬件模块中还包含一个WAPI/CCMP共存控制模块，其中所述共存控制模块包括：一个节点索引寄存器组，一个安全结构配置寄存器，一个SSID安全结构适配寄存器，和一个安全结构控制逻辑模块；所述节点索引寄存器组，由N项组成，每项都包括通信端STA的MAC地址位，和当前安全结构位，该结构位指示该STA当前使用了WAPI安全结构还是CCMP安全结构；所述安全结构配置寄存器，配置为WAPI结构，CCMP结构或者是WAPI/CCMP共存结构，记为WAPI_CCMP；所述SSID安全结构适配寄存器，包括一个有效位，用来指示该SSID安全结构适配寄存器是否有效；还包括一个安全结构指示位，用来指示该SSID安全结构适配寄存器使用安全结构配置寄存器中的哪种安全结构；所述安全结构控制逻辑模块，用于组织上述各部分，根据SSID发送带有相适安全参数的BEACON帧和探询响应帧，根据通信端STA的MAC地址选择相应的加密和解密模块。