[发明专利]在分层无线网络中提供安全无线网络通信的方法和装置

权利要求书

1.一种用于在分层无线网络中提供安全无线网络通信的方法，包括：

向基础结构认证者认证基础结构节点，其中所述基础结构节点具有多个后代节点；

在所述基础结构节点和所述基础结构认证者之间建立上下文传递密钥；

与处于从所述基础结构节点和所述基础结构认证者的路径上的祖先节点建立上下文传递密钥；

沿着所述路径实例为所述多个后代节点之中的解除注册的后代节点发送解除注册请求；

所述解除注册的后代节点作为响应为所述解除注册的后代节点删除所述路径实例；并且

所述多个后代节点之中在所述路径实例中处于所述基础结构节点和所述解除注册的后代节点之间的每个节点作为响应为所述解除注册的后代节点删除所述路径实例。

2.如权利要求1所述的方法，其中，所述基础结构节点是对一响应者节点的上下文请求的发起者，该响应者节点不是所述基础结构节点的祖先节点，所述方法还包括：

确定所述发起者和所述响应者之间的共同祖先节点；

从所述共同祖先节点接收用于所述响应者的横向上下文传递密钥；

利用所述横向上下文传递密钥来产生消息完整性检验；并且

向所述响应者发送上下文请求，其中该上下文请求包括所述消息完整性检验。

3.如权利要求2所述的方法，其中，所述上下文请求还包括所述共同祖先节点的节点标识符。

4.如权利要求2所述的方法，还包括：

从所述共同祖先节点接收包含所述横向上下文传递密钥的票据；

其中所述上下文请求还包括所述票据。

5.如权利要求4所述的方法，其中，所述票据被利用在所述发起者和所述共同祖先节点之间建立的上下文传递密钥来加密。

6.如权利要求1所述的方法，其中，所述基础结构节点是对来自一发起者的上下文请求的响应者，该发起者不是该响应者的祖先节点，所述方法还包括：

接收来自发起者节点的上下文请求消息；

利用所述响应者与共同祖先节点建立的上下文传递密钥来从上下文请求消息中提取横向上下文密钥；并且

利用所述横向上下文请求密钥来认证所述消息。

7.如权利要求6所述的方法，还包括发送对所述上下文请求消息的应答，该应答被利用所述响应者与所述共同祖先节点建立的上下文传递密钥来加以认证。