СПОСОБ И УСТРОЙСТВО ДЛЯ ЭФФЕКТИВНОЙ ПОДДЕРЖКИ МНОЖЕСТВЕННЫХ АУТЕНТИФИКАЦИЙ

1. Способ для множественных аутентификаций на основе EAP в системе беспроводной связи, содержащий этапы, на которых:
формируют первый главный сеансовый ключ (MSK) в первой аутентификации на основе EAP для доступа первого типа;
формируют первый временный сеансовый ключ (TSK) из первого главного сеансового ключа (MSK);
выполняют вторую аутентификацию на основе EAP с использованием первого временного сеансового ключа (TSK) для доступа второго типа; и
предоставляют доступ первого типа и доступ второго типа после того, как успешно завершены первая и вторая аутентификации на основе EAP.
2. Способ для множественных аутентификаций на основе EAP по п.1, дополнительно содержащий этап, на котором формируют второй главный сеансовый ключ (MSK) во второй аутентификации на основе EAP.
3. Способ для множественных аутентификаций на основе EAP по п.2, дополнительно содержащий этап, на котором формируют второй временный сеансовый ключ (TSK) из второго главного сеансового ключа (MSK).
4. Способ для множественных аутентификаций на основе EAP по п.3, в котором второй временный сеансовый ключ (TSK) используется в третьей аутентификации на основе EAP.
5. Способ для множественных аутентификаций на основе EAP по п.1, дополнительно содержащий этап, на котором используют первый временный сеансовый ключ (TSK) для третьей аутентификации на основе EAP, если второй главный сеансовый ключ (MSK) не формируется во второй аутентификации на основе EAP.
6. Способ для множественных аутентификаций на основе EAP по п.1, в котором первая и вторая аутентификации на основе EAP являются частью одного сеанса.
7. Способ для множественных аутентификаций на основе EAP по п.1, дополнительно содержащий этап, на котором формируют индикаторное сообщение для указания, успешно ли завершены первая и вторая аутентификации на основе EAP.
8. Способ для множественных аутентификаций на основе EAP по п.7, в котором индикаторное сообщение имеет значение 1 для указания успешного завершения первой и второй аутентификаций на основе EAP, и значение 0 для указания, что первая и вторая аутентификации на основе EAP не завершены.
9. Способ для множественных аутентификаций на основе EAP по п.8, в котором индикаторное сообщение является признаком ValidPMKExists.
10. Способ для множественных аутентификаций на основе EAP по п.1, дополнительно содержащий этап, на котором формируют индикаторное сообщение для указания, успешно ли завершены множественные аутентификации на основе EAP.
11. Способ для множественных аутентификаций на основе EAP по п.1, в котором первая аутентификация на основе EAP включает в себя Запрос EAP/Сообщение идентификации, которое включает в себя первый тип аутентификации, а вторая аутентификация на основе EAP включает в себя Запрос EAP/Сообщение идентификации, которое включает в себя второй тип аутентификации.
12. Способ для множественных аутентификаций на основе EAP по п.1, дополнительно содержащий этапы, на которых:
формируют первый специализированный корневой ключ (DSRK) в первой аутентификации на основе EAP;
формируют второй специализированный корневой ключ (DSRK) во второй аутентификации на основе EAP;
выполняют повторную аутентификацию на основе EAP по меньшей мере с одним из доступа первого типа или доступа второго типа, используя по меньшей мере один из первого DSRK и второго DSRK.
13. Способ для множественных аутентификаций на основе EAP по п.1, в котором доступ первого типа ассоциируется с терминалом доступа (АТ), а доступ второго типа ассоциируется с пользователем.
14. Способ для множественных аутентификаций на основе EAP по п.1, в котором доступ первого типа содержит доступ к радиосети, а доступ второго типа содержит доступ через поставщика услуг Интернета (ISP).
15. Способ для множественных аутентификаций на основе EAP по п.1, в котором доступ первого типа ассоциируется с конкретным устройством, а доступ второго типа ассоциируется с конкретным сервером.
16. Устройство для множественных аутентификаций на основе EAP, действующее в системе беспроводной связи, содержащее:
средство для формирования первого главного сеансового ключа (MSK) в первой аутентификации на основе EAP для доступа первого типа;
средство для формирования первого временного сеансового ключа (TSK) из первого главного сеансового ключа (MSK);
средство для выполнения второй аутентификации на основе EAP с использованием первого временного сеансового ключа (TSK) для доступа второго типа; и
средство для предоставления доступа первого типа и доступа второго типа после того, как успешно завершены первая и вторая аутентификации на основе EAP.
17. Устройство для множественных аутентификаций на основе EAP по п.16, дополнительно содержащее средство для формирования второго главного сеансового ключа (MSK) во второй аутентификации на основе EAP.
18. Устройство для множественных аутентификаций на основе EAP по п.17, дополнительно содержащее средство для формирования второго временного сеансового ключа (TSK) из второго главного сеансового ключа (MSK).
19. Устройство для множественных аутентификаций на основе EAP по п.18, в котором второй временный сеансовый ключ (TSK) используется в третьей аутентификации на основе EAP.
20. Устройство для множественных аутентификаций на основе EAP по п.16, дополнительно содержащее средство для использования первого временного сеансового ключа (TSK) для третьей аутентификации на основе EAP, если второй главный сеансовый ключ (MSK) не формируется во второй аутентификации на основе EAP.
21. Устройство для множественных аутентификаций на основе EAP по п.16, в котором первая и вторая аутентификации на основе EAP являются частью одного сеанса.
22. Устройство для множественных аутентификаций на основе EAP по п.16, дополнительно содержащее средство для формирования индикаторного сообщения для указания, успешно ли завершены первая и вторая аутентификации на основе EAP.
23. Устройство для множественных аутентификаций на основе EAP по п.22, в котором индикаторное сообщение имеет значение 1 для указания успешного завершения первой и второй аутентификаций на основе EAP, и значение 0 для указания, что первая и вторая аутентификации на основе EAP не завершены.
24. Устройство для множественных аутентификаций на основе EAP по п.23, в котором индикаторное сообщение является признаком ValidPMKExists.
25. Устройство для множественных аутентификаций на основе EAP по п.16, дополнительно содержащее средство для формирования индикаторного сообщения для указания, успешно ли завершены множественные аутентификации на основе EAP.
26. Устройство для множественных аутентификаций на основе EAP по п.16, в котором первая аутентификация на основе EAP включает в себя Запрос EAP/Сообщение идентификации, которое включает в себя первый тип аутентификации, а вторая аутентификация на основе EAP включает в себя Запрос EAP/Сообщение идентификации, которое включает в себя второй тип аутентификации.
27. Устройство для множественных аутентификаций на основе EAP по п.16, дополнительно содержащее:
средство для формирования первого специализированного корневого ключа (DSRK) в первой аутентификации на основе EAP;
средство для формирования второго специализированного корневого ключа (DSRK) во второй аутентификации на основе EAP;
средство для выполнения повторной аутентификации на основе EAP по меньшей мере с одним из доступа первого типа или доступа второго типа, используя по меньшей мере один из первого DSRK и второго DSRK.
28. Устройство для множественных аутентификаций на основе EAP по п.16, в котором доступ первого типа ассоциируется с терминалом доступа (АТ), а доступ второго типа ассоциируется с пользователем.
29. Устройство для множественных аутентификаций на основе EAP по п.16, в котором доступ первого типа содержит доступ к радиосети, а доступ второго типа содержит доступ через поставщика услуг Интернета (ISP).
30. Устройство для множественных аутентификаций на основе EAP по п.16, в котором доступ первого типа ассоциируется с конкретным устройством, а доступ второго типа ассоциируется с конкретным сервером.
31. Компьютерный программный продукт, содержащий:
машиночитаемый носитель, содержащий:
код, предписывающий компьютеру сформировать первый главный сеансовый ключ (MSK) в первой аутентификации на основе EAP для доступа первого типа;
код, предписывающий компьютеру сформировать первый временный сеансовый ключ (TSK) из первого главного сеансового ключа (MSK);
код, предписывающий компьютеру выполнить вторую аутентификацию на основе EAP с использованием первого временного сеансового ключа (TSK) для доступа второго типа; и
код, предписывающий компьютеру предоставить доступ первого типа и доступ второго типа после того, как успешно завершены первая и вторая аутентификации на основе EAP.
32. Компьютерный программный продукт по п.31, дополнительно содержащий код, предписывающий компьютеру сформировать второй главный сеансовый ключ (MSK) во второй аутентификации на основе EAP.
33. Компьютерный программный продукт по п.32, дополнительно содержащий код, предписывающий компьютеру сформировать второй временный сеансовый ключ (TSK) из второго главного сеансового ключа (MSK).
34. Компьютерный программный продукт по п.33, в котором второй временный сеансовый ключ (TSK) используется в третьей аутентификации на основе EAP.
35. Компьютерный программный продукт по п.31, дополнительно содержащий код, предписывающий компьютеру использовать первый временный сеансовый ключ (TSK) для третьей аутентификации на основе EAP, если второй главный сеансовый ключ (MSK) не формируется во второй аутентификации на основе EAP.
36. Компьютерный программный продукт по п.31, в котором первая и вторая аутентификации на основе EAP являются частью одного сеанса.
37. Компьютерный программный продукт по п.31, дополнительно содержащий код, предписывающий компьютеру сформировать индикаторное сообщение для указания, успешно ли завершены первая и вторая аутентификации на основе EAP.
38. Компьютерный программный продукт по п.37, в котором индикаторное сообщение имеет значение 1 для указания успешного завершения первой и второй аутентификаций на основе EAP, и значение 0 для указания, что первая и вторая аутентификации на основе EAP не завершены.
39. Компьютерный программный продукт по п.38, в котором индикаторное сообщение является признаком ValidPMKExists.
40. Компьютерный программный продукт по п.31, дополнительно содержащий код, предписывающий компьютеру сформировать индикаторное сообщение для указания, успешно ли завершены множественные аутентификации на основе EAP.
41. Компьютерный программный продукт по п.31, в котором первая аутентификация на основе EAP включает в себя Запрос EAP/Сообщение идентификации, которое включает в себя первый тип аутентификации, а вторая аутентификация на основе EAP включает в себя Запрос EAP/Сообщение идентификации, которое включает в себя второй тип аутентификации.
42. Компьютерный программный продукт по п.31, дополнительно содержащий:
код, предписывающий компьютеру сформировать первый специализированный корневой ключ (DSRK) в первой аутентификации на основе EAP;
код, предписывающий компьютеру сформировать второй специализированный корневой ключ (DSRK) во второй аутентификации на основе EAP; и
код, предписывающий компьютеру выполнить повторную аутентификацию на основе EAP по меньшей мере с одним из доступа первого типа или доступа второго типа, используя по меньшей мере один из первого DSRK и второго DSRK.
43. Компьютерный программный продукт по п.31, в котором доступ первого типа ассоциируется с терминалом доступа (АТ), а доступ второго типа ассоциируется с пользователем.
44. Компьютерный программный продукт по п.31, в котором доступ первого типа содержит доступ к радиосети, а доступ второго типа содержит доступ через поставщика услуг Интернета (ISP).
45. Компьютерный программный продукт по п.31, в котором доступ первого типа ассоциируется с конкретным устройством, а доступ второго типа ассоциируется с конкретным сервером.
46. Устройство для множественных аутентификаций на основе EAP, действующее в системе беспроводной связи, содержащее:
процессор, сконфигурированный для:
формирования первого главного сеансового ключа (MSK) в первой аутентификации на основе EAP для доступа первого типа;
формирования первого временного сеансового ключа (TSK) из первого главного сеансового ключа (MSK);
выполнения второй аутентификации на основе EAP с использованием первого временного сеансового ключа (TSK) для доступа второго типа; и
предоставления доступа первого типа и доступа второго типа после того, как успешно завершены первая и вторая аутентификации на основе EAP, и
запоминающее устройство, соединенное с процессором для хранения данных.
47. Устройство для множественных аутентификаций на основе EAP по п.46, причем процессор дополнительно сконфигурирован для формирования второго главного сеансового ключа (MSK) во второй аутентификации на основе EAP.
48. Устройство для множественных аутентификаций на основе EAP по п.47, причем процессор дополнительно сконфигурирован для формирования второго временного сеансового ключа (TSK) из второго главного сеансового ключа (MSK).
49. Устройство для множественных аутентификаций на основе EAP по п.48, в котором второй временный сеансовый ключ (TSK) используется в третьей аутентификации на основе EAP.
50. Устройство для множественных аутентификаций на основе EAP по п.46, причем процессор дополнительно сконфигурирован для использования первого временного сеансового ключа (TSK) для третьей аутентификации на основе EAP, если второй главный сеансовый ключ (MSK) не формируется во второй аутентификации на основе EAP.
51. Устройство для множественных аутентификаций на основе EAP по п.46, в котором первая и вторая аутентификации на основе EAP являются частью одного сеанса.
52. Устройство для множественных аутентификаций на основе EAP по п.46, причем процессор дополнительно сконфигурирован для формирования индикаторного сообщения для указания, успешно ли завершены первая и вторая аутентификации на основе EAP.
53. Устройство для множественных аутентификаций на основе EAP по п.52, в котором индикаторное сообщение имеет значение 1 для указания успешного завершения первой и второй аутентификаций на основе EAP, и значение 0 для указания, что первая и вторая аутентификации на основе EAP не завершены.
54. Устройство для множественных аутентификаций на основе EAP по п.53, в котором индикаторное сообщение является признаком ValidPMKExists.
55. Устройство для множественных аутентификаций на основе EAP по п.46, причем процессор дополнительно сконфигурирован для формирования индикаторного сообщения для указания, успешно ли завершены множественные аутентификации на основе EAP.
56. Устройство для множественных аутентификаций на основе EAP по п.46, в котором первая аутентификация на основе EAP включает в себя Запрос EAP/Сообщение идентификации, которое включает в себя первый тип аутентификации, а вторая аутентификация на основе EAP включает в себя Запрос EAP/Сообщение идентификации, которое включает в себя второй тип аутентификации.
57. Устройство для множественных аутентификаций на основе EAP по п.46, причем процессор дополнительно сконфигурирован для:
формирования первого специализированного корневого ключа (DSRK) в первой аутентификации на основе EAP;
формирования второго специализированного корневого ключа (DSRK) во второй аутентификации на основе EAP;
выполнения повторной аутентификации на основе EAP по меньшей мере с одним из доступа первого типа или доступа второго типа, используя по меньшей мере один из первого DSRK и второго DSRK.
58. Устройство для множественных аутентификаций на основе EAP по п.46, в котором доступ первого типа ассоциируется с терминалом доступа (АТ), а доступ второго типа ассоциируется с пользователем.
59. Устройство для множественных аутентификаций на основе EAP по п.46, в котором доступ первого типа содержит доступ к радиосети, а доступ второго типа содержит доступ через поставщика услуг Интернета (ISP).
60. Устройство для множественных аутентификаций на основе EAP по п.46, в котором доступ первого типа ассоциируется с конкретным устройством, а доступ второго типа ассоциируется с конкретным сервером.