[发明专利]在流线型漫游中对成对主密钥的选择性高速缓存

说明书

本公开的实施例涉及在流线型漫游中对成对主密钥的选择性高速缓存。提供了用于在网络中无缝漫游的系统和方法。首先，在网络的第一接入点处认证客户端设备。接下来，处理器在网络中的剩余接入点之中选择性地确定第二接入点，在第二接入点处，相应的前驱密钥(诸如成对主密钥R1(PMK‑R1))要被计算。第二接入点基于从第一接入点到第二接入点的相应的路径损耗和客户端设备在相应的剩余接入点处关联的相应的历史频率中的任一项来确定。针对第二接入点，相应的PMK‑R1被计算并且被传输到第二接入点以被高速缓存。接下来，在来自客户端设备的重新关联到第二接入点中的第二接入点的请求之后，基于对应的PMK‑R1在第二接入点处认证客户端设备。

背景技术

无线网络已经在几乎人们移动到的任何地方将数据提供到人们的手掌中。无线网络的益处已经体现在无线数据流量的飞速增长上。仅2018年就有28.58万亿字节被交换，比2017年交换的流量的量增长了82个百分点，并且比2010年交换的流量的量增长了737个百分点。漫游提供客户端设备无缝地且安全地连接到不同网络设备以在不同位置处接收和发送数据的能力。具体地，当客户端设备移动到特定网络设备的范围以外时，该客户端设备可以连接到不同网络设备而没有中断或延迟。Wi-Fi保护接入(WPA)中的新功能，包括WPA2和WPA3，可以在漫游期间使认证过程流线型化。具体地，客户端设备传统上需要在交换数据之前经由IEEE 802.11x来认证到接入点。然而，在WPA2和WPA3中的漫游期间，该客户端设备可以与不同接入点交换数据而不经历完整认证过程，因为该不同接入点可能已经存储了所要求的加密密钥中的一些加密密钥。因此，可能仅仅要求简化的过程，4次握手，以便在漫游的同时交换数据。然而，必须存储所要求的加密密钥中的一些加密密钥的一个可能缺陷可以包括生成加密密钥的计算成本和存储加密密钥的存储成本。

附图说明

参考以下附图来详细描述根据一个或多个各种实施例的本公开。附图仅出于图示的目的而被提供并且仅仅描绘典型的或示例的实施例。

图1A是根据本公开中描述的实施例的通过当客户端设备重新关联到新接入点时减少或消除延时来促进对客户端设备的漫游的计算系统的示例图示。

图1B是根据本公开中描述的实施例的通过选择性地高速缓存生成额外密钥以对数据进行加密的前驱密钥，使得当客户端设备重新关联到新接入点时前驱密钥可用来促进对客户端设备的漫游的计算系统的示例。在选择性高速缓存期间，计算系统确定要在其处生成前驱密钥的接入点。

图1C是根据本公开中描述的实施例的促进对客户端设备的漫游的计算系统的示例。在图1C中，客户端设备已经重新关联到新接入点。计算系统更新其对要在哪些接入点处生成前驱密钥的确定。

图2是根据本公开中描述的实施例的促进对客户端设备的漫游的计算系统的示例。在图2中，先前作为网络的部分的接入点已经由于例如离开、停用或不可操作性而从网络中被排除。计算系统更新其对要在哪些接入点处生成前驱密钥的确定。

图3是根据本公开中描述的实施例的促进对客户端设备的漫游的计算系统的示例。在图3中，新接入点已经进入了网络。计算系统更新其对要在哪些接入点处生成前驱密钥的确定。

图4是根据本公开中描述的实施例的促进对客户端设备的漫游的计算系统的示例。在图4中，接入点中的至少一些接入点包括在不同频带上操作的不同无线电台。

图5是根据本公开中描述的实施例的促进对客户端设备的漫游的计算系统的示例。图5图示了在前驱密钥之后的额外密钥的生成、交换和认证。

图6是根据本公开中描述的实施例的描绘计算组件如何促进对客户端设备的漫游的示例图示。

图7是可以用于实现本公开中描述的实施例的各种特征的示例计算组件。

附图不是穷举性的并且不将本公开限制于所公开的具体形式。

具体实施方式