使用压缩重关联交换辅助快速越区切换的802.11

摘要

本发明公开了用于处理无线网络中漫游的移动节点的方法和系统。系统使用在移动节点被最初认证时所建立的子网上下文管理器为移动节点存储当前网络会话密钥、安全策略和会话的持续时间(例如会话超时时间)。从网络会话密钥中导出成对瞬时密钥。子网上下文管理器处理随后的重关联请求。当移动节点漫游到新的接入点时，该接入点从子网上下文管理器获取网络会话密钥，并通过从网络会话密钥中计算新的成对瞬时密钥来确认该移动节点。

主权项

1.一种用于为移动节点建立和网络的安全关联的方法，步骤包括：和接入点关联；使用可扩展的认证协议由接入点认证移动节点；建立网络会话密钥；和把移动节点注册到网络基础结构中，其中，网络会话密钥用于建立密钥请求密钥和基本瞬时密钥；其中，基本瞬时密钥用作提供新生成对瞬时密钥的计数器模式密钥发生器；其中，密钥请求密钥被移动节点用于证明它具有用于会话的正确授权；其中，漫游涉及被压缩的一组消息交换，以证明对新生瞬时密钥的拥有以及对组瞬时密钥的传送。