[发明专利]密钥信息生成方法及系统、终端设备、接入网设备

说明书

技术领域

本发明实施例涉及通信技术，尤其涉及密钥信息生成方法及系统、终端设备、接入网设备。

背景技术

在无线通信网络例如：无线局域网（Wireless Local Area Network，WLAN）连接的建立过程中，认证服务器（Authentication Server，AS）需要通过接入网设备，与终端设备执行可扩展的认证协议（Extensible Authentication Protocol，EAP）认证。在EAP认证成功之后，通过接入网设备与终端设备执行四步密钥握手过程，生成用于会话消息的密钥信息。

然而，现有的密钥信息的生成过程中，终端设备与接入网设备之间交互的空口消息较多，使得密钥信息的生成时间较长，导致了密钥信息的生成效率的降低，以及接入网设备的信令处理负担的增加。

发明内容

本发明实施例提供密钥信息生成方法及系统、终端设备、接入网设备，用以提高密钥信息的生成效率。

一方面提供了一种密钥信息生成方法，包括：

终端设备向接入网设备发送关联请求消息，所述关联请求消息中包含所述终端设备的标识和所述终端设备生成的用于密钥握手的第一随机数，以使得所述接入网设备根据所述终端设备的标识，触发认证服务器与所述终端设备执行无线通信网络认证，以及所述接入网设备根据第一密钥信息、所述第一随机数和所述接入网设备生成的用于密钥握手的第二随机数生成用于会话消息的第二密钥信息，所述第一密钥信息为所述认证服务器通过无线通信网络认证获得后发送给所述接入网设备，或者所述认证服务器预先配置后发送给所述接入网设备；

所述终端设备接收所述接入网设备发送的所述第二随机数、MIC和用于组播消息的第三密钥信息；

所述终端设备根据第四密钥信息、所述第一随机数和所述第二随机数，生成用于会话消息的第五密钥信息，所述第四密钥信息为所述终端设备通过无线通信网络认证获得，或者所述终端设备预先配置，所述第四密钥信息的内容与所述第一密钥信息的内容一致，所述第五密钥信息的内容与所述第二密钥信息的内容一致；

所述终端设备向所述接入网设备发送确认消息，所述确认消息用于通知成功完成所述无线通信网络认证。

另一方面提供了一种密钥信息生成方法，包括：

接入网设备接收终端设备发送的关联请求消息，所述关联请求消息中包含所述终端设备的标识和所述终端设备生成的用于密钥握手的第一随机数；

所述接入网设备根据所述终端设备的标识，触发认证服务器与所述终端设备执行无线通信网络认证；

所述接入网设备根据第一密钥信息、所述第一随机数和所述接入网设备生成的用于密钥握手的第二随机数，生成用于会话消息的第二密钥信息，所述第一密钥信息为所述认证服务器通过无线通信网络认证获得后发送给所述接入网设备，或者所述认证服务器预先配置后发送给所述接入网设备；

所述接入网设备向所述终端设备发送所述第二随机数、MIC和用于组播消息的第三密钥信息，以使得所述终端设备根据第四密钥信息、所述第一随机数和所述第二随机数，生成用于会话消息的第五密钥信息，所述第四密钥信息为所述终端设备通过无线通信网络认证获得，或者所述终端设备预先配置，所述第四密钥信息的内容与所述第一密钥信息的内容一致，所述第五密钥信息的内容与所述第二密钥信息的内容一致；

所述接入网设备接收所述终端设备发送的确认消息，所述确认消息用于通知成功完成所述无线通信网络认证。

另一方面提供了一种终端设备，包括：

发送器，用于向接入网设备发送关联请求消息，所述关联请求消息中包含所述终端设备的标识和所述终端设备生成的用于密钥握手的第一随机数，以使得所述接入网设备根据所述终端设备的标识，触发认证服务器与所述终端设备执行无线通信网络认证，以及所述接入网设备根据第一密钥信息、所述第一随机数和所述接入网设备生成的用于密钥握手的第二随机数生成用于会话消息的第二密钥信息，所述第一密钥信息为所述认证服务器通过无线通信网络认证获得后发送给所述接入网设备，或者所述认证服务器预先配置后发送给所述接入网设备；

接收器，用于接收所述接入网设备发送的所述第二随机数、MIC和用于组播消息的第三密钥信息；