[发明专利]一种无线网络密钥协商的方法及装置

摘要

本发明公开了一种无线网络密钥协商的方法。在AP和无线终端存在PMKSA的情况下，如果无线终端进行或重关联AP，则直接省略四次握手交互过程，利用关联过程协商PTK和GTK的颁发，缩短了链路建立时间，实现更快的数据报文传输；同时AP和无线终端之间直接略过四次密钥协商过程，减少了四次握手失败的可能，使得在无线环境恶劣的情况下，能够减少或避免上层应用的对底层链路的失败处理，进而减少上层应用中断。

主权项

一种无线网络密钥协商的方法，应用于AP，其特征在于，所述方法包括：接收到无线终端发送的第一个认证报文后，检查AP本地是否保存有所述无线终端的PMKSA；向所述无线终端回应第二个认证报文，若所述AP本地保存有所述PMKSA，则在所述第二个认证报文中携带第一局域网上的可扩展认证协议EAPOL‑密钥KEY帧，以便所述无线终端根据所述第一EAPOL‑KEY帧向AP发送关联请求报文，其中所述第一EAPOL‑KEY帧中携带AP随机数ANonce以及PMKID；接收到所述无线终端发送的关联请求报文后，检查所述关联请求报文中是否携带PMKID和第二EAPOL‑KEY帧，如果有则将所述PMKID和所述第二EAPOL‑KEY帧保存在本地，其中所述第二EAPOL‑KEY帧中携带无线终端随机数SNonce以及消息完整性校验码MIC；利用本地保存的密钥PMK、AP随机数ANonce、无线终端随机数SNonce、AP的MAC地址、无线终端的MAC地址，计算临时密钥PTK，并检查所述第二EAPOL‑KEY帧的MIC是否正确，若检查成功，则表示建立PTKSA成功；返回关联响应报文，若与无线终端建立了所述PTKSA，则在所述关联响应报文中携带第三EAPOL‑KEY帧，以便所述无线终端向AP传输数据报文，其中所述第三EAPOL‑KEY帧携带MIC以及GTK。