СИСТЕМЫ И СПОСОБЫ ДЛЯ УПРАВЛЕНИЯ КЛЮЧАМИ В СИСТЕМАХ БЕСПРОВОДНОЙ СВЯЗИ

1. Точка доступа, содержащая
запоминающее устройство; и
процессор, соединенный с запоминающим устройством, при этом процессор выполнен с возможностью
формировать второй временный ключ из главного ключа, и
инструктировать передачу второго временного ключа из точки доступа во вторую точку доступа, чтобы предоставить возможность второй точке доступа осуществлять связь с терминалом доступа.
2. Точка доступа по п.1, в которой главный ключ является парным главным ключом.
3. Точка доступа по п.1, в которой процессор формирует второй временный ключ из главного ключа, когда передача обслуживания связи с терминалом доступа инициируется от точки доступа ко второй точке доступа.
4. Точка доступа по п.1, в которой процессор дополнительно выполнен с возможностью
устанавливать защищенную связь между точкой доступа и терминалом доступа, защищенную посредством первого временного ключа, при этом первый временный ключ основан, по меньшей мере, частично на другом главном ключе; и
принимать запрос от терминала доступа, чтобы передавать обслуживание защищенной связи от точки доступа во вторую точку доступа; при этом главный ключ, используемый для формирования второго временного ключа, основан, по меньшей мере, частично на другом главном ключе.
5. Точка доступа по п.1, в которой процессор дополнительно выполнен с возможностью
формировать третий временный ключ, отличный от второго временного ключа, из главного ключа, и
инструктировать передачу второго временного ключа из точки доступа в третью точку доступа для осуществления связи с терминалом доступа.
6. Точка доступа по п.5, в которой второй временный ключ также основан, по меньшей мере, на уникальном идентификаторе второй точки доступа, ассоциированном со второй точкой доступа, а третий временный ключ также основан, по меньшей мере, на уникальном идентификаторе третьей точки доступа, ассоциированном с третьей точкой доступа.
7. Точка доступа по п.5, в которой второй временный ключ и третий временный ключ являются переходными сеансовыми ключами.
8. Точка доступа по п.5, в которой третий временный ключ также основан, по меньшей мере, на псевдослучайном числе, полученном посредством второй точки доступа.
9. Точка доступа по п.1, в которой главный ключ является парным главным ключом, основанным на высокоуровневом главном ключе, ассоциированном с терминалом доступа.
10. Точка доступа по п.1, в которой процессор дополнительно выполнен с возможностью
устанавливать защищенную связь между точкой доступа и терминалом доступа, защищенную посредством первого временного ключа, при этом первый временный ключ основан, по меньшей мере, частично на главном ключе;
принимать запрос от терминала доступа, чтобы передавать обслуживание защищенной связи от точки доступа во вторую точку доступа; и
передавать обслуживание сеанса связи во вторую точку доступа.
11. Способ, содержащий этапы, на которых
формируют второй временный ключ из главного ключа в первой точке доступа, причем главный ключ используется для связи между первой точкой доступа и терминалом доступа; и
передают второй временный ключ из первой точки доступа во вторую точку доступа, чтобы предоставить возможность второй точке доступа осуществлять связь с терминалом доступа.
12. Способ по п.11, в котором главный ключ является парным главным ключом.
13. Способ по п.11, в котором формирование второго временного ключа содержит этап, на котором формируют второй временный ключ, когда передача обслуживания связи с терминалом доступа инициируется от первой точки доступа ко второй точке доступа.
14. Способ по п.11, дополнительно содержащий этапы, на которых
устанавливают защищенную связь между первой точкой доступа и терминалом доступа, защищенную посредством первого временного ключа, при этом первый временный ключ основан, по меньшей мере, частично на другом главном ключе; и
принимают запрос от терминала доступа, чтобы передавать обслуживание защищенного сеанса связи от первой точки доступа во вторую точку доступа;
при этом главный ключ, используемый для формирования второго временного ключа, основан, по меньшей мере, частично на другом главном ключе.
15. Способ по п.14, в котором другой главный ключ принимается посредством первой точки доступа от третьей точки доступа, с которой терминал доступа ранее осуществлял связь.
16. Способ по п.11, дополнительно содержащий этап, на котором формируют третий временный ключ, отличный от второго временного ключа, из главного ключа и передают третий временный ключ из первой точки доступа в третью точку доступа для осуществления связи с терминалом доступа.
17. Способ по п.16, в котором второй временный ключ также основан, по меньшей мере, на уникальном идентификаторе второй точки доступа, ассоциированном со второй точкой доступа, а третий временный ключ также основан, по меньшей мере, на уникальном идентификаторе третьей точки доступа, ассоциированном с третьей точкой доступа.
18. Способ по п.16, в котором второй временный ключ и третий временный ключ являются переходными сеансовыми ключами.
19. Способ по п.11, в котором главный ключ является парным главным ключом, основанным на высокоуровневом главном ключе, ассоциированном с терминалом доступа.
20. Способ по п.11, дополнительно содержащий этапы, на которых
устанавливают защищенную связь между первой точкой доступа и терминалом доступа, защищенную посредством первого временного ключа, при этом первый временный ключ основан, по меньшей мере, частично на главном ключе;
принимают запрос от терминала доступа, чтобы передавать обслуживание защищенной связи от первой точки доступа во вторую точку доступа; и
передают обслуживание защищенной связи во вторую точку доступа.
21. Устройство, содержащее
средство формирования второго временного ключа из главного ключа в первой точке доступа, причем главный ключ используется для связи между первой точкой доступа и терминалом доступа; и
средство передачи второго временного ключа из первой точки доступа во вторую точку доступа, чтобы предоставить возможность второй точке доступа осуществлять связь с терминалом доступа.
22. Устройство по п.21, дополнительно содержащее
средство формирования третьего временного ключа, отличного от второго временного ключа, из главного ключа, и
средство передачи третьего временного ключа из первой точки доступа в третью точку доступа для осуществления связи с терминалом доступа.
23. Устройство по п.21, в котором главный ключ является парным главным ключом.
24. Устройство по п.21, дополнительно содержащее средство инициирования передачи обслуживания связи от первой точки доступа во вторую точку доступа.
25. Устройство по п.21, дополнительно содержащее
средство установления защищенной связи между первой точкой доступа и терминалом доступа, защищенной посредством первого временного ключа, при этом первый временный ключ основан, по меньшей мере, частично на другом главном ключе; и
средство приема запроса от терминала доступа, чтобы передавать обслуживание защищенной связи от первой точки доступа во вторую точку доступа, при этом главный ключ, используемый для формирования второго временного ключа, основан, по меньшей мере, частично на другом главном ключе.
26. Устройство по п.21, дополнительно содержащее средство формирования третьего временного ключа, отличного от второго временного ключа, из главного ключа и передачи третьего временного ключа из первой точки доступа в третью точку доступа для осуществления связи с терминалом доступа.
27. Устройство по п.26, в котором второй временный ключ также основан, по меньшей мере, на уникальном идентификаторе второй точки доступа, ассоциированном со второй точкой доступа, а третий временный ключ также основан, по меньшей мере, на уникальном идентификаторе третьей точки доступа, ассоциированном с третьей точкой доступа.
28. Устройство по п.26, в котором второй временный ключ и третий временный ключ являются переходными сеансовыми ключами.
29. Устройство по п.21, в котором главный ключ является парным главным ключом, основанным на высокоуровневом главном ключе, ассоциированном с терминалом доступа.
30. Устройство по п.21, дополнительно содержащее
средство установления защищенной связи между первой точкой доступа и терминалом доступа, защищенной посредством первого временного ключа, при этом первый временный ключ основан, по меньшей мере, частично на главном ключе;
средство приема запроса от терминала доступа, чтобы передавать обслуживание защищенной связи от первой точки доступа во вторую точку доступа; и
средство передачи обслуживания защищенной связи во вторую точку доступа.
31. Считываемый процессором носитель, содержащий инструкции, которые могут быть использованы посредством одного или более процессоров, при этом инструкции содержат
инструкции для формирования второго временного ключа из главного ключа в первой точке доступа, причем главный ключ используется для связи между первой точкой доступа и терминалом доступа; и
инструкции для передачи второго временного ключа из первой точки доступа во вторую точку доступа, чтобы предоставить возможность второй точке доступа осуществлять связь с терминалом доступа.
32. Считываемый процессором носитель по п.31, в котором второй временный ключ формируется, чтобы инициировать передачу обслуживания связи от первой точки доступа во вторую точку доступа.
33. Считываемый процессором носитель по п.31, дополнительно содержащий инструкции, содержащие
инструкции для установления защищенной связи между первой точкой доступа и терминалом доступа, защищенной посредством первого временного ключа, при этом первый временный ключ основан, по меньшей мере, частично на другом главном ключе; и
инструкции для приема запроса от терминала доступа, чтобы передавать обслуживание защищенной связи от первой точки доступа во вторую точку доступа; и
при этом главный ключ, используемый для того, чтобы формировать второй временный ключ, основан, по меньшей мере, частично на другом главном ключе.
34. Считываемый процессором носитель по п.31, дополнительно содержащий инструкции, содержащие
инструкции для формирования третьего временного ключа, отличного от второго временного ключа, из главного ключа и передачи третьего временного ключа из первой точки доступа в третью точку доступа, чтобы осуществлять связь с терминалом доступа.
35. Машиночитаемый носитель по п.31, дополнительно содержащий инструкции, содержащие
инструкции для установления защищенной связи между первой точкой доступа и терминалом доступа, защищенной посредством первого временного ключа, при этом первый временный ключ основан, по меньшей мере, частично на главном ключе;
инструкции для приема запроса от терминала доступа, чтобы передавать обслуживание защищенной связи от первой точки доступа во вторую точку доступа; и
инструкции для передачи обслуживания защищенной связи во вторую точку доступа.
36. Процессор, содержащий
схему обработки, выполненную с возможностью:
устанавливать защищенную связь между первой точкой доступа и терминалом доступа, защищенную посредством первого временного ключа, при этом первый временный ключ основан, по меньшей мере, частично на другом главном ключе; и
принимать запрос от терминала доступа, чтобы передавать обслуживание защищенного сеанса связи от первой точки доступа во вторую точку доступа; при этом главный ключ, используемый для того, чтобы формировать второй временный ключ, основан, по меньшей мере, частично на другом главном ключе.
37. Процессор по п.36, в котором другой главный ключ принимается посредством первой точки доступа от третьей точки доступа, с которой терминал доступа ранее осуществлял связь.
38. Процессор по п.36, в котором схема обработки дополнительно выполнена с возможностью формировать третий временный ключ, отличный от второго временного ключа, из главного ключа и передавать третий временный ключ из первой точки доступа в третью точку доступа, чтобы осуществлять связь с терминалом доступа; при этом второй временный ключ также основан, по меньшей мере, на уникальном идентификаторе второй точки доступа, ассоциированном со второй точкой доступа, а третий временный ключ также основан, по меньшей мере, на уникальном идентификаторе третьей точки доступа, ассоциированном с третьей точкой доступа.
39. Процессор по п.36, в котором схема обработки дополнительно выполнена с возможностью
устанавливать защищенную связь между первой точкой доступа и терминалом доступа, защищенную посредством первого временного ключа, при этом первый временный ключ основан, по меньшей мере, частично на главном ключе;
принимать запрос от терминала доступа, чтобы передавать обслуживание защищенной связи от первой точки доступа во вторую точку доступа; и
передавать обслуживание защищенной связи во вторую точку доступа.
40. Точка доступа, содержащая
запоминающее устройство; и
процессор, соединенный с запоминающим устройством, при этом процессор выполнен с возможностью:
принимать первый временный ключ от другой точки доступа, и
инструктировать связь с терминалом доступа с использованием первого временного ключа для защиты связи.
41. Точка доступа по п.40, в которой первый временный ключ действует в течение ограниченного периода времени, и процессор дополнительно выполнен с возможностью принимать главный ключ для защиты связи между терминалом доступа и точкой доступа и отвергать применение первого временного ключа.
42. Точка доступа по п.40, в которой процессор дополнительно выполнен с возможностью принимать первый временный ключ от другой точки доступа, когда передача обслуживания инициирована в точку доступа из другой точки доступа для осуществления связи с терминалом доступа.
43. Точка доступа по п.40, в которой процессор дополнительно выполнен с возможностью
принимать индикатор того, что обслуживание связи с терминалом доступа должно быть передано во вторую точку доступа;
формировать второй временный ключ на основе первого временного ключа; и
отправлять второй временный ключ во вторую точку доступа.
44. Способ, содержащий этапы, на которых
принимают первый временный ключ в первой точке доступа от другой точки доступа; и
осуществляют связь с терминалом доступа с использованием первого временного ключа для защиты связи.
45. Способ по п.44, в котором первый временный ключ действует в течение ограниченного периода времени, и способ дополнительно содержит этап, на котором принимают главный ключ для осуществления связи между терминалом доступа и первой точкой доступа и отвергают применение первого временного ключа.
46. Способ по п.44, дополнительно содержащий этап, на котором принимают первый временный ключ из другой точки доступа, когда передача обслуживания инициирована в первую точку доступа из другой точки доступа для осуществления связи с терминалом доступа.
47. Способ по п.44, дополнительно содержащий этапы, на которых
принимают индикатор того, что обслуживание связи с первым терминалом доступа должно быть передано во вторую точку доступа;
формируют второй временный ключ на основе первого временного ключа; и
отправляют второй временный ключ во вторую точку доступа.
48. Устройство, содержащее
средство приема первого временного ключа в первой точке доступа от другой точки доступа; и
средство для связи с терминалом доступа с использованием первого временного ключа для защиты связи.
49. Устройство по п.48, дополнительно содержащее
средство приема главного ключа для осуществления связи между терминалом доступа и первой точкой доступа; и
средство отвержения применения первого временного ключа.
50. Устройство по п.48, дополнительно содержащее средство приема первого временного ключа из другой точки доступа, когда передача обслуживания инициирована в первую точку доступа из другой точки доступа для осуществления связи с терминалом доступа.
51. Устройство по п.48, дополнительно содержащее
средство приема индикатора того, что обслуживание связи с первым терминалом доступа должно быть передано во вторую точку доступа;
средство формирования второго временного ключа на основе первого временного ключа; и
средство отправки второго временного ключа во вторую точку доступа.
52. Считываемый процессором носитель, содержащий инструкции, которые могут быть использованы посредством одного или более процессоров, при этом инструкции содержат
инструкции для приема первого временного ключа в первой точке доступа от другой точки доступа; и
инструкции для осуществления связи с терминалом доступа с использованием первого временного ключа для защиты связи.
53. Считываемый процессором носитель по п.52, в котором первый временный ключ из другой точки доступа принимается, когда передача обслуживания инициирована в первую точку доступа из другой точки доступа для осуществления связи с терминалом доступа.
54. Считываемый процессором носитель по п.52, дополнительно содержащий инструкции, содержащие
инструкции для приема индикатора того, что обслуживание связи с первым терминалом доступа должно быть передано во вторую точку доступа;
инструкции для формирования второго временного ключа на основе первого временного ключа; и
инструкции для отправки второго временного ключа во вторую точку доступа.
55. Процессор, содержащий
схему обработки, выполненную с возможностью:
принимать первый временный ключ в первой точке доступа от другой точки доступа; и
осуществлять связь с терминалом доступа с использованием первого временного ключа для защиты связи.
56. Процессор по п.55, в котором первый временный ключ действует в течение ограниченного периода времени, и схема обработки дополнительно выполнена с возможностью принимать главный ключ для осуществления связи между терминалом доступа и первой точкой доступа и отвергать применение первого временного ключа.
57. Процессор по п.55, в котором схема обработки дополнительно выполнена с возможностью принимать первый временный ключ из другой точки доступа, когда передача обслуживания инициирована в первую точку доступа из другой точки доступа для осуществления связи с терминалом доступа.
58. Процессор по п.55, в котором схема обработки дополнительно выполнена с возможностью
принимать индикатор того, что обслуживание связи с первым терминалом доступа должно быть передано во вторую точку доступа;
формировать второй временный ключ на основе первого временного ключа; и
отправлять второй временный ключ во вторую точку доступа.
59. Терминал доступа, содержащий
запоминающее устройство; и
процессор, соединенный с запоминающим устройством, при этом процессор выполнен с возможностью:
формировать первый временный ключ из главного ключа, используемого для связи между первой точкой доступа и терминалом доступа, и
инструктировать связь с использованием второго временного ключа между второй точкой доступа и терминалом доступа.
60. Терминал доступа по п.59, в котором главным ключом является второй временный ключ, используемый для связи между первой точкой доступа и терминалом доступа.
61. Терминал доступа по п.59, в котором процессор дополнительно выполнен с возможностью инструктировать сервер аутентификации предоставлять другой главный ключ для связи со второй точкой доступа и прекращать использование первого временного ключа.
62. Терминал доступа по п.59, в котором главный ключ является парным главным ключом.
63. Терминал доступа по п.59, в котором процессор дополнительно выполнен с возможностью предоставлять индикатор того, что обслуживание связи со второй точкой доступа должно быть передано в третью точку доступа.
64. Терминал доступа по п.59, в котором процессор дополнительно выполнен с возможностью
формировать второй временный ключ из первого временного ключа, используемого для связи между второй точкой доступа и терминалом доступа, и
инструктировать осуществление связи с использованием второго временного ключа между третьей точкой доступа и терминалом доступа.
65. Терминал доступа по п.59, в котором процессор дополнительно выполнен с возможностью
формировать второй временный ключ из главного ключа;
инструктировать осуществление связи с использованием второго временного ключа между третьей точкой доступа и терминалом доступа.
66. Терминал доступа по п.59, в котором процессор дополнительно выполнен с возможностью
сканировать точки доступа;
добавлять точки доступа в активный набор точек доступа по мере того, как они идентифицируются;
устанавливать защищенный ключ с каждой точкой доступа, когда она добавлена в активный набор.
67. Терминал доступа по п.66, в котором в системе распределенного управления ключами процессор дополнительно выполнен с возможностью формировать переходный сеансовый ключ для каждой точки доступа, когда она добавлена в активный набор, при этом переходный сеансовый ключ основан на промежуточном главном ключе, ассоциированном с другой точкой доступа в активном наборе.
68. Терминал доступа по п.66, в котором в системе централизованного управления ключами процессор дополнительно выполнен с возможностью формировать переходный сеансовый ключ для каждой точки доступа, когда она добавлена в активный набор, при этом переходный сеансовый ключ основан на главном переходном ключе и уникальном идентификаторе точки доступа для точки доступа.
69. Способ, работающий в терминале доступа, содержащий этапы, на которых
осуществляют связь с первой точкой доступа с использованием главного ключа;
формируют первый временный ключ из главного ключа; и
осуществляют связь со второй точкой доступа с использованием первого временного ключа.
70. Способ по п.69, в котором главным ключом является второй временный ключ, используемый для защиты связи между первой точкой доступа и терминалом доступа.
71. Способ по п.69, дополнительно содержащий этап, на котором инструктируют сервер аутентификации предоставлять другой главный ключ для осуществления связи со второй точкой доступа и прекращать использование первого временного ключа.
72. Способ по п.69, в котором главный ключ является парным главным ключом, совместно используемым с сервером аутентификации.
73. Способ по п.69, дополнительно содержащий этап, на котором предоставляют индикатор того, что обслуживание связи со второй точкой доступа должно быть передано в третью точку доступа.
74. Способ по п.69, дополнительно содержащий этапы, на которых
формируют второй временный ключ из первого временного ключа, используемого для связи между второй точкой доступа и терминалом доступа, и
инструктируют осуществление связи с использованием второго временного ключа между третьей точкой доступа и терминалом доступа.
75. Способ по п.69, дополнительно содержащий этапы, на которых
формируют второй временный ключ из главного ключа;
инструктируют осуществление связи с использованием второго временного ключа между третьей точкой доступа и терминалом доступа.
76. Способ по п.69, дополнительно содержащий этапы, на которых
сканируют точки доступа;
добавляют точки доступа в активный набор точек доступа по мере того, как они идентифицируются;
устанавливают защищенный ключ с каждой точкой доступа, когда она добавлена в активный набор.
77. Способ по п.76, при этом в системе распределенного управления ключами дополнительно содержащий этап, на котором формируют переходный сеансовый ключ для каждой точки доступа, когда она добавлена в активный набор, при этом переходный сеансовый ключ основан на временном главном ключе, ассоциированном с другой точкой доступа в активном наборе.
78. Способ по п.76, при этом в системе централизованного управления ключами дополнительно содержащий этап, на котором формируют переходный сеансовый ключ для каждой точки доступа, когда она добавлена в активный набор, при этом переходный сеансовый ключ основан на главном переходном ключе и уникальном идентификаторе точки доступа.
79. Терминал доступа, содержащий
средство для связи с первой точкой доступа с использованием главного ключа;
средство формирования первого временного ключа из главного ключа; и
средство для связи со второй точкой доступа с использованием первого временного ключа.
80. Терминал доступа по п.79, в котором главным ключом является второй временный ключ, используемый для защиты связи между первой точкой доступа и терминалом доступа.
81. Терминал доступа по п.79, дополнительно содержащий средство инструктирования сервера аутентификации предоставлять другой главный ключ для осуществления связи со второй точкой доступа и прекращать использование первого временного ключа.
82. Терминал доступа по п.79, в котором главный ключ представляет собой парный главный ключ, совместно используемый с сервером аутентификации.
83. Терминал доступа по п.79, дополнительно содержащий средство предоставления индикатора того, что обслуживание связи со второй точкой доступа должно быть передано в третью точку доступа.
84. Терминал доступа по п.79, дополнительно содержащий
средство формирования второго временного ключа из первого временного ключа, используемого для связи между второй точкой доступа и терминалом доступа, и
средство инструктирования осуществления связи с использованием второго временного ключа между третьей точкой доступа и терминалом доступа.
85. Терминал доступа по п.79, дополнительно содержащий
средство формирования второго временного ключа из главного ключа;
средство инструктирования осуществления связи с использованием второго временного ключа между третьей точкой доступа и терминалом доступа.
86. Считываемый процессором носитель, содержащий инструкции, которые могут быть использованы посредством одного или более процессоров, при этом инструкции содержат
инструкции для осуществления связи с первой точкой доступа с использованием главного ключа;
инструкции для формирования первого временного ключа из главного ключа; и
инструкции для осуществления связи со второй точкой доступа с использованием первого временного ключа.
87. Считываемый процессором носитель по п.82, дополнительно содержащий инструкции, содержащие инструкции для предоставления индикатора того, что обслуживание связи со второй точкой доступа должно быть передано в третью точку доступа.
88. Считываемый процессором носитель по п.82, дополнительно содержащий инструкции, содержащие
инструкции для формирования второго временного ключа из первого временного ключа, используемого для связи между второй точкой доступа и терминалом доступа, и инструкции для инструктирования осуществления связи с использованием второго временного ключа между третьей точкой доступа и терминалом доступа.
89. Считываемый процессором носитель по п.82, дополнительно содержащий инструкции, содержащие
инструкции для формирования второго временного ключа из главного ключа;
инструкции для инструктирования осуществления связи с использованием второго временного ключа между третьей точкой доступа и терминалом доступа.
90. Процессор, содержащий
схему обработки, выполненную с возможностью
осуществления связи с первой точкой доступа с использованием главного ключа;
формирования первого временного ключа из главного ключа; и
осуществления связи со второй точкой доступа с использованием первого временного ключа.
91. Процессор по п.90, в котором главным ключом является второй временный ключ, используемый для защиты связи между первой точкой доступа и терминалом доступа.
92. Процессор по п.90, в котором схема обработки дополнительно выполнена с возможностью инструктировать сервер аутентификации предоставлять другой главный ключ для осуществления связи со второй точкой доступа и прекращать использование первого временного ключа.
93. Процессор по п.90, в котором схема обработки дополнительно выполнена с возможностью
формировать второй временный ключ из первого временного ключа, используемого для связи между второй точкой доступа и терминалом доступа, и
инструктировать осуществление связи с использованием второго временного ключа между третьей точкой доступа и терминалом доступа.
94. Процессор по п.90, в котором схема обработки дополнительно выполнена с возможностью
формировать второй временный ключ из главного ключа;
инструктировать осуществление связи с использованием второго временного ключа между третьей точкой доступа и терминалом доступа.
95. Процессор по п.90, в котором схема обработки дополнительно выполнена с возможностью
сканировать точки доступа;
добавлять точки доступа в активный набор точек доступа по мере того, как они идентифицируются; и
устанавливать защищенный ключ с каждой точкой доступа, когда она добавлена в активный набор.