[发明专利]在WI-FI PAN中用于异构安全关联的方法、装置和系统

权利要求书

1.一种用于在无线保真个域网WiFi PAN中进行异构安全关联的方法， 包括：

将与PAN主机建立安全关联的移动节点MN指定为常规MN，其中所 述安全关联是由所述PAN主机公告的，并且将建立了与由所述PAN主机公 告的安全关联不同的安全关联的MN指定为非常规MN；

通过所述PAN主机将订制多播分组和非订制多播分组进行区分，如果 当前所处理的帧是发送到订制多播地址的并且所述常规MN和所述非常规 MN均订制了所述多播地址，那么所述PAN主机将所述帧转换为单播并使 用所述PAN主机的单播安全模型将其发送到每个订制的非常规MN。

2.如权利要求1所述的方法，其中，从而所述PAN主机处理多个单 播帧而非处理单个多播帧。

3.如权利要求1所述的方法，还包括：针对所有常规MN，所述PAN 主机将以常规多播的形式来发送所述帧。

4.如权利要求1所述的方法，其中，如果当前所处理的帧是要发送到 非订制的多播目的地的，那么所述PAN主机将在常规发送流程中对其进行 处理。

5.如权利要求1所述的方法，还包括：由所述MN发起订制握手，以 有资格接收受到在关联时协商一致的安全模型保护的多播业务。

6.如权利要求1所述的方法，还包括：由所述MN使用双向多播帧订 制握手，以激活用于提高多播业务可靠性的接入点机制。

7.一种用于在无线保真个域网WiFi PAN中进行异构安全关联的装置， 包括：

用于将与PAN主机建立安全关联的移动节点MN指定为常规MN的模 块，其中所述安全关联是由所述PAN主机公告的，以及用于将建立了与由 所述PAN主机公告的安全关联不同的安全关联的MN指定为非常规MN的 模块；

用于通过所述PAN主机将订制多播分组和非订制多播分组进行区分的 模块，如果当前所处理的帧是发送到订制多播地址的并且所述常规MN和 所述非常规MN均订制了所述多播地址，那么所述PAN主机将所述帧转换 为单播并使用所述PAN主机的单播安全模型将其发送到每个订制的非常规 MN。

8.如权利要求7所述的装置，其中，从而所述PAN主机处理多个单 播帧而非处理单个多播帧。

9.如权利要求7所述的装置，其中，针对所有常规MN，所述PAN主 机以常规多播帧的形式来发送所述帧。

10.如权利要求7所述的装置，其中，如果当前所处理的帧是要发送 到非订制的多播目的地的，那么所述PAN主机在常规发送流程中对其进行 处理。

11.如权利要求7所述的装置，还包括：用于由所述MN发起订制握 手，以有资格接收受到在关联时协商一致的安全模型保护的多播业务的模 块。

12.如权利要求7所述的装置，还包括：用于由所述MN使用双向多 播帧订制握手，以激活用于提高多播业务可靠性的接入点机制的模块。

13.一种工作于使用异构安全关联的无线保真个域网WiFi PAN中的系 统，包括：

无线保真个域网WiFi PAN主机；

配置用于与所述PAN主机进行异构安全关联的至少一个移动节点MN；

其中，如果所述至少一个MN中的一个MN与所述PAN主机建立了安 全关联，则该MN被指定为常规移动节点MN，其中所述安全关联是由所 述PAN主机公告的，并且，如果所述至少一个MN中的一个MN建立了与 由所述PAN主机公告的安全关联不同的安全关联，则该MN被指定为非常 规MN；

其中，所述PAN主机对订制多播分组和非订制多播分组进行区分，如 果当前所处理的帧是发送到订制多播地址的并且所述常规MN和所述非常 规MN均订制了所述多播地址，那么所述PAN主机将所述帧转换为单播并 使用所述PAN主机的单播安全模型将其发送到每个订制的非常规MN。

14.如权利要求13所述的系统，其中，从而所述PAN主机处理多个 单播帧而非处理单个多播帧。