[发明专利]WLAN接入网络中传递成对主密钥的方法和系统

摘要

本发明公开了一种WLAN接入网络中传递成对主密钥的方法，包括：接入密钥协商点接收接入客户端发送的接入认证报文，在接入认证报文中扩展通告信息，并将扩展后的接入认证报文发送至接入认证点；接入认证点向认证服务端发送携带接入客户端的身份信息的接入请求报文；在接收到鉴权成功报文后从其中获取成对主密钥，并根据通告信息对成对主密钥进行加密，将所得到的密文封装在鉴权成功报文中发送至接入密钥协商点；接入密钥协商点获取成对主密钥，并重组不包含成对主密钥的鉴权成功报文发送至接入客户端。本发明还提供了相应的系统。采用本发明所公开的方案，避免了因接入认证点传递成对主密钥给接入密钥协商点造成的组网兼容性差和接口复杂等问题。

主权项

一种WLAN接入网络中传递成对主密钥的方法，其特征在于，包括：接入密钥协商点接收接入客户端发送的接入认证报文，在所述接入认证报文中扩展通告信息，并将扩展后的所述接入认证报文发送至接入认证点；接入认证点获取接入客户端的身份信息，向认证服务端发送携带所述接入客户端的身份信息的接入请求报文；在接收到认证服务端根据所述接入请求报文返回的鉴权成功报文后，从其中获取成对主密钥，并根据之前获悉的所述通告信息对所述成对主密钥进行加密，将加密后所得到的密文封装在所述鉴权成功报文中发送至所述接入密钥协商点；接入密钥协商点解密所述鉴权成功报文，获取所述成对主密钥，并重组不包含所述成对主密钥的鉴权成功报文发送至接入客户端。