[发明专利]用于在通信系统中建立安全连接的系统和方法

权利要求书

1.一种用于建立通信台和接入点之间的安全连接的方法，其特征在于，所述方法包括：

所述接入点向所述通信台发送通信系统管理消息，所述通信系统管理消息包括信标的时间戳；其中，整个的所述信标的时间戳、部分的所述信标的时间戳或应用了数学函数之后的所述信标的时间戳作为接入点随机数；

所述接入点从所述通信台接收通信台随机数；

所述接入点根据所述接入点随机数和所述通信台随机数确定第一安全密钥；以及

所述接入点使用所述第一安全密钥保护所述通信台和所述接入点之间的连接。

2.根据权利要求1所述的方法，其特征在于，所述通信系统管理消息包括信标。

3.根据权利要求2所述的方法，其特征在于，所述接入点随机数包括所述信标的时间戳。

4.根据权利要求1所述的方法，其特征在于，所述通信系统管理消息包括探测响应。

5.根据权利要求4所述的方法，其特征在于，进一步包括在发送所述通信系统管理消息之前，接收来自所述通信台的探测请求。

6.根据权利要求1所述的方法，其特征在于，进一步包括接收所述通信台随机数的第一完整性代码。

7.根据权利要求1所述的方法，其特征在于，进一步包括确认安全信息。

8.根据权利要求7所述的方法，其特征在于，确认所述安全信息包括：

向所述通信台发送所述接入点随机数和第二完整性代码；以及

接收来自所述通信台的第三完整性代码。

9.根据权利要求1所述的方法，其特征在于，保护所述连接包括安装所述安全密钥。

10.根据权利要求1所述的方法，其特征在于，进一步包括：

确定所述安全连接上的安全传输是不可解密的；

更改所述接入点随机数；

基于所述更改的接入点随机数和所述通信台随机数确定第二安全密钥；以及

使用所述第二安全密钥保护所述通信台和所述接入点之间的所述连接。

11.一种用于建立通信台和接入点之间的安全连接的方法，其特征在于，所述方法包括：

所述通信台从所述接入点接收通信系统管理消息，所述通信系统管理消息包括信标的时间戳；其中，整个的所述信标的时间戳、部分的所述信标的时间戳或应用了数学函数之后的所述信标的时间戳作为接入点随机数；

所述通信台根据所述接入点随机数和通信台随机数确定第一安全密钥；

所述通信台向所述接入点发送所述通信台随机数；以及

所述通信台使用所述第一安全密钥保护所述通信台和所述接入点之间的连接。

12.根据权利要求11所述的方法，其特征在于，所述通信系统管理消息是信标。

13.根据权利要求12所述的方法，其特征在于，所述接入点随机数是所述信标的时间戳。

14.根据权利要求11所述的方法，其特征在于，所述通信系统管理消息是探测响应。

15.根据权利要求14所述的方法，其特征在于，进一步包括在接收所述通信系统管理消息之前，向所述接入点发送探测请求。

16.根据权利要求11所述的方法，其特征在于，进一步包括向所述接入点发送所述通信台随机数的第一完整性代码。

17.根据权利要求11所述的方法，其特征在于，进一步包括：

从所述接入点接收所述接入点随机数和第二完整性代码；以及

向所述接入点发送第三完整性代码。

18.一种接入点，其特征在于，包括：

发射器，用于向通信台发送通信系统管理消息，所述通信系统管理消息包括信标的时间戳；其中，整个的所述信标的时间戳、部分的所述信标的时间戳或应用了数学函数之后的所述信标的时间戳作为接入点随机数；

接收器，用于从所述通信台接收通信台随机数；以及

可操作地耦合到所述发射器和所述接收器的处理器，所述处理器用于根据所述接入点随机数和所述通信台随机数确定第一安全密钥，以及使用所述第一安全密钥保护所述通信台和所述接入点之间的连接。

19.根据权利要求18所述的接入点，其特征在于，所述通信系统管理消息是信标。