СИСТЕМЫ И СПОСОБЫ ДЛЯ РАСПРЕДЕЛЕНИЯ И УПРАВЛЕНИЯ ГРУППОВЫМИ КЛЮЧАМИ ДЛЯ СИСТЕМ БЕСПРОВОДНОЙ СВЯЗИ

1. Терминал доступа, содержащий:
интерфейс связи для осуществления связи по меньшей мере с одним узлом доступа;
процессор, соединенный с интерфейсом связи, процессор сконфигурирован с возможностью
поддержки списка активного набора узлов доступа;
получения временного одноадресного ключа для каждого узла доступа в активном наборе;
формирования первого группового ключа для активного набора;
шифрования первого группового ключа с помощью первого временного одноадресного ключа для первого узла доступа в активном наборе; и
отправки зашифрованного первого группового ключа первому узлу доступа.
2. Терминал доступа по п.1, в котором процессор дополнительно сконфигурирован с возможностью:
шифрования первого группового ключа с помощью других временных одноадресных ключей для других узлов доступа в активном наборе; и
отправки каждого из зашифрованных первых групповых ключей соответствующему узлу доступа, с помощью временного одноадресного ключа которого он шифровался.
3. Терминал доступа по п.1, в котором каждый из временных одноадресных ключей является парными временными одноадресными ключами, известными как терминалу доступа, так и соответствующему узлу доступа.
4. Терминал доступа по п.1, в котором процессор дополнительно сконфигурирован с возможностью:
сканирования на наличие узлов доступа посредством интерфейса связи;
добавления одного или нескольких узлов доступа в активный набор узлов доступа, когда они идентифицируются; и
установления уникальных временных одноадресных ключей с каждым из узлов доступа, когда они добавляются в активный набор.
5. Терминал доступа по п.1, в котором процессор дополнительно сконфигурирован с возможностью:
замены первого группового ключа вторым групповым ключом, когда узел доступа удаляется из активного набора; и
распространения зашифрованных версий второго группового ключа узлам доступа в активном наборе, где зашифрованные версии второго группового ключа шифруются с помощью временных одноадресных ключей для каждого узла доступа в активном наборе.
6. Терминал доступа по п.1, в котором процессор дополнительно сконфигурирован с возможностью:
выбора узла доступа из активного набора в качестве текущего обслуживающего узла доступа для услуг беспроводной связи посредством интерфейса связи, где беспроводная связь к и от терминала доступа направляется через обслуживающий узел доступа.
7. Терминал доступа по п.6, в котором процессор дополнительно сконфигурирован с возможностью:
определения, может ли другой узел доступа в активном наборе обеспечить лучшие услуги беспроводной связи, нежели текущий обслуживающий узел доступа; и
переключения услуг связи с текущего обслуживающего узла доступа на новый обслуживающий узел доступа, если новый обслуживающий узел доступа обеспечивает лучшие услуги беспроводной связи, чем текущий обслуживающий узел доступа.
8. Терминал доступа по п.1, в котором процессор дополнительно сконфигурирован с возможностью:
отправки многоадресного сообщения, зашифрованного первым групповым ключом.
9. Терминал доступа по п.1, в котором процессор дополнительно сконфигурирован с возможностью:
отправки многоадресного сообщения, подписанного первым групповым ключом.
10. Способ, действующий в терминале доступа, содержащий этапы, на которых:
поддерживают список активного набора узлов доступа;
получают временный одноадресный ключ для каждого узла доступа в активном наборе;
формируют первый групповой ключ для активного набора;
шифруют первый групповой ключ с помощью первого временного одноадресного ключа для первого узла доступа в активном наборе; и
отправляют зашифрованный первый групповой ключ первому узлу доступа.
11. Способ по п.10, дополнительно содержащий этапы, на которых:
шифруют первый групповой ключ с помощью других временных одноадресных ключей для других узлов доступа в активном наборе; и
отправляют каждый из зашифрованных первых групповых ключей соответствующему узлу доступа, с помощью временного одноадресного ключа которого он шифровался.
12. Способ по п.10, дополнительно содержащий этапы, на которых:
сканируют на наличие узлов доступа;
добавляют один или нескольких узлов доступа в активный набор узлов доступа, когда они идентифицируются; и
устанавливают уникальные временные одноадресные ключи с каждым из узлов доступа, когда они добавляются в активный набор.
13. Способ по п.10, дополнительно содержащий этапы, на которых:
заменяют первый групповой ключ вторым групповым ключом, когда узел доступа удаляется из активного набора; и
распространяют зашифрованные версии второго группового ключа узлам доступа в активном наборе, где зашифрованные версии второго группового ключа шифруются с помощью временных одноадресных ключей для каждого узла доступа в активном наборе.
14. Способ по п.10, дополнительно содержащий этап, на котором:
выбирают узел доступа из активного набора в качестве текущего обслуживающего узла доступа для услуг беспроводной связи, где беспроводная связь к и от терминала доступа направляется через обслуживающий узел доступа.
15. Способ по п.14, дополнительно содержащий этапы, на которых:
определяют, может ли другой узел доступа в активном наборе обеспечить лучшие услуги беспроводной связи, нежели текущий обслуживающий узел доступа; и
переключают услуги связи с текущего обслуживающего узла доступа на новый обслуживающий узел доступа, если новый обслуживающий узел доступа обеспечивает лучшие услуги беспроводной связи, чем текущий обслуживающий узел доступа.
16. Способ по п.10, дополнительно содержащий этап, на котором:
отправляют многоадресное сообщение, зашифрованное первым групповым ключом.
17. Способ по п.10, дополнительно содержащий этап, на котором:
отправляют многоадресное сообщение, подписанное первым групповым ключом.
18. Терминал доступа, содержащий:
средство для поддержания списка активного набора узлов доступа;
средство для получения временного одноадресного ключа для каждого узла доступа в активном наборе;
средство для формирования первого группового ключа для активного набора;
средство для шифрования первого группового ключа с помощью первого временного одноадресного ключа для первого узла доступа в активном наборе; и
средство для отправки зашифрованного первого группового ключа первому узлу доступа.
19. Терминал доступа по п.18, дополнительно содержащий:
средство для шифрования первого группового ключа с помощью других временных одноадресных ключей для других узлов доступа в активном наборе; и
средство для отправки каждого из зашифрованных первых групповых ключей соответствующему узлу доступа, с помощью временного одноадресного ключа которого он шифровался.
20. Терминал доступа по п.18, дополнительно содержащий:
средство для сканирования на наличие узлов доступа;
средство для добавления одного или нескольких узлов доступа в активный набор узлов доступа, когда они идентифицируются; и
средство для установления уникальных временных одноадресных ключей с каждым из узлов доступа, когда они добавляются в активный набор.
21. Терминал доступа по п.18, дополнительно содержащий:
средство для замены первого группового ключа вторым групповым ключом, когда узел доступа удаляется из активного набора; и
средство для распространения зашифрованных версий второго группового ключа узлам доступа в активном наборе, где зашифрованные версии второго группового ключа шифруются с помощью временных одноадресных ключей для каждого узла доступа в активном наборе.
22. Терминал доступа по п.18, дополнительно содержащий:
средство для отправки многоадресного сообщения, зашифрованного первым групповым ключом.
23. Машиночитаемый носитель, содержащий команды для способствованию безопасному распространению многоадресного сообщения от терминала доступа к одному или нескольким узлам доступа, которые при выполнении процессором заставляют процессор
поддерживать список активного набора узлов доступа;
получать временной одноадресный ключ для каждого узла доступа в активном наборе;
формировать первый групповой ключ для активного набора;
шифровать первый групповой ключ с помощью первого временного одноадресного ключа для первого узла доступа в активном наборе; и
отправлять зашифрованный первый групповой ключ первому узлу доступа.
24. Машиночитаемый носитель по п.23, дополнительно содержащий команды, которые при выполнении процессором заставляют процессор
шифровать первый групповой ключ с помощью других временных одноадресных ключей для других узлов доступа в активном наборе; и
отправлять каждый из зашифрованных первых групповых ключей соответствующему узлу доступа, с помощью временного одноадресного ключа которого он шифровался.
25. Машиночитаемый носитель по п.23, дополнительно содержащий команды, которые при выполнении процессором заставляют процессор
сканировать на наличие узлов доступа;
добавлять один или несколько узлов доступа в активный набор узлов доступа, когда они идентифицируются; и
устанавливать уникальные временные одноадресные ключи с каждым из узлов доступа, когда они добавляются в активный набор.
26. Машиночитаемый носитель по п.23, дополнительно содержащий команды, которые при выполнении процессором заставляют процессор
заменять первый групповой ключ вторым групповым ключом, когда узел доступа удаляется из активного набора; и
распространять зашифрованные версии второго группового ключа узлам доступа в активном наборе, где зашифрованные версии второго группового ключа шифруются с помощью временных одноадресных ключей для каждого узла доступа в активном наборе.
27. Машиночитаемый носитель по п.23, дополнительно содержащий команды, которые при выполнении процессором заставляют процессор
отправлять многоадресное сообщение, зашифрованное первым групповым ключом.
28. Машиночитаемый носитель по п.23, дополнительно содержащий команды, которые при выполнении процессором заставляют процессор
отправлять многоадресное сообщение, подписанное первым групповым ключом.
29. Схема для способствованию безопасному распространению многоадресного сообщения от терминала доступа к одному или нескольким узлам доступа, где схема приспособлена для
поддержки списка активного набора узлов доступа;
получения временного одноадресного ключа для каждого узла доступа в активном наборе;
формирования первого группового ключа для активного набора;
шифрования первого группового ключа с помощью первого временного одноадресного ключа для первого узла доступа в активном наборе; и
отправки зашифрованного первого группового ключа первому узлу доступа.
30. Схема по п.29, где схема дополнительно приспособлена для
замены первого группового ключа вторым групповым ключом, когда узел доступа удаляется из активного набора; и
распространения зашифрованных версий второго группового ключа узлам доступа в активном наборе, где зашифрованные версии второго группового ключа шифруются с помощью временных одноадресных ключей для каждого узла доступа в активном наборе.
31. Схема по п.29, где схема дополнительно приспособлена для
отправки многоадресного сообщения, зашифрованного первым групповым ключом.
32. Узел доступа, содержащий:
интерфейс беспроводной связи для осуществления связи по меньшей мере с одним терминалом доступа; и
схема обработки, соединенная с интерфейсом беспроводной связи, причем схема обработки сконфигурирована с возможностью
формирования временного одноадресного ключа;
отправки временного одноадресного ключа терминалу доступа для присоединения активного набора узлов доступа для терминала доступа; и
приема группового ключа, ассоциированного с активным набором узлов доступа для терминала доступа.
33. Узел доступа по п.32, в котором схема обработки дополнительно сконфигурирован с возможностью:
приема широковещательного сообщения от терминала доступа, которое шифруется групповым ключом; и
расшифровки широковещательного сообщения с использованием группового ключа.
34. Узел доступа по п.33, в котором схема обработки дополнительно сконфигурирована с возможностью:
перенаправления широковещательного сообщения другим узлам доступа в активном наборе узлов доступа для терминала доступа.
35. Узел доступа по п.34, дополнительно содержащий:
интерфейс сетевой связи для осуществления связи с другими узлами доступа, где перенаправленное широковещательное сообщение отправляется по интерфейсу сетевой связи.
36. Узел доступа по п.32, в котором схема обработки дополнительно сконфигурирована с возможностью:
приема широковещательного сообщения от терминала доступа, которое подписывается групповым ключом; и
аутентификации широковещательного сообщения с использованием группового ключа.
37. Узел доступа по п.32, в котором схема обработки дополнительно сконфигурирована с возможностью:
организации услуг беспроводной связи с терминалом доступа через интерфейс беспроводной связи, чтобы работать в качестве первого обслуживающего узла доступа для маршрутизации связи к и от терминала доступа.
38. Узел доступа по п.37, в котором схема обработки дополнительно сконфигурирована с возможностью:
приема запроса от терминала доступа на передачу обслуживания услуг беспроводной связи второму обслуживающему узлу доступа; и
прекращения услуг беспроводной связи с терминалом доступа.
39. Узел доступа по п.38, в котором схема обработки дополнительно сконфигурирована с возможностью:
установления туннеля данных с опорным узлом доступа для терминала доступа через интерфейс сетевой связи.
40. Узел доступа по п.32, в котором схема обработки дополнительно сконфигурирована с возможностью аутентификации себя для опорного узла доступа с использованием группового ключа.
41. Способ, действующий в узле доступа, содержащий этапы, на которых:
формируют временный одноадресный ключ;
отправляют временный одноадресный ключ терминалу доступа для присоединения активного набора узлов доступа для терминала доступа; и
принимают групповой ключ, ассоциированный с активным набором узлов доступа для терминала доступа.
42. Способ по п.41, дополнительно содержащий этапы, на которых:
принимают широковещательное сообщение от терминала доступа, которое шифруется групповым ключом; и
расшифровывают широковещательное сообщение с использованием группового ключа.
43. Способ по п.42, дополнительно содержащий этап, на котором:
перенаправляют широковещательное сообщение другим узлам доступа в активном наборе узлов доступа для терминала доступа.
44. Способ по п.41, дополнительно содержащий этапы, на которых:
принимают широковещательное сообщение от терминала доступа, которое подписывается групповым ключом; и
аутентифицируют широковещательное сообщение с использованием группового ключа.
45. Способ по п.40, дополнительно содержащий этап, на котором:
организуют услуги беспроводной связи с терминалом доступа через интерфейс беспроводной связи, чтобы работать в качестве первого обслуживающего узла доступа для маршрутизации связи к и от терминала доступа.
46. Способ по п.45, дополнительно содержащий этапы, на которых:
принимают запрос от терминала доступа на передачу обслуживания услуг беспроводной связи ко второму обслуживающему узлу доступа; и
прекращают услуги беспроводной связи с терминалом доступа.
47. Способ по п.45, дополнительно содержащий этап, на котором:
устанавливают туннель данных с опорным узлом доступа для терминала доступа через интерфейс сетевой связи.
48. Способ по п.41, дополнительно содержащий этап, на котором:
аутентифицируют себя для опорного узла доступа с использованием группового ключа.
49. Узел доступа, содержащий:
средство для формирования временного одноадресного ключа;
средство для отправки временного одноадресного ключа терминалу доступа через интерфейс беспроводной связи, чтобы присоединить активный набор узлов доступа для терминала доступа; и
средство для приема группового ключа, ассоциированного с активным набором узлов доступа для терминала доступа.
50. Узел доступа по п.49, дополнительно содержащий:
средство для приема многоадресного сообщения от терминала доступа, которое шифруется групповым ключом; и
средство для дешифрования многоадресного сообщения с использованием группового ключа.
51. Узел доступа по п.50, дополнительно содержащий:
средство для перенаправления многоадресного сообщения другим узлам доступа в активном наборе узлов доступа для терминала доступа.
52. Узел доступа по п.49, дополнительно содержащий:
средство для организации услуг беспроводной связи с терминалом доступа, чтобы работать в качестве первого обслуживающего узла доступа для маршрутизации связи к и от терминала доступа.
53. Узел доступа по п.52, дополнительно содержащий:
средство для приема запроса от терминала доступа на передачу обслуживания услуг беспроводной связи ко второму обслуживающему узлу доступа; и
средство для прекращения услуг беспроводной связи с терминалом доступа.
54. Узел доступа по п.49, дополнительно содержащий:
средство для установления туннеля данных с опорным узлом доступа для терминала доступа через интерфейс сетевой связи; и
средство для аутентификации себя для опорного узла доступа с использованием группового ключа.
55. Машиночитаемый носитель, содержащий команды для способствования безопасному распространению многоадресного сообщения от терминала доступа к одному или нескольким узлам доступа, которые при выполнении процессором заставляют процессор
формировать временный одноадресный ключ;
отправлять временный одноадресный ключ терминалу доступа через интерфейс беспроводной связи, чтобы присоединить активный набор узлов доступа для терминала доступа; и
принимать групповой ключ, ассоциированный с активным набором узлов доступа для терминала доступа.
56. Машиночитаемый носитель по п.55, дополнительно содержащий команды, которые при выполнении процессором заставляют процессор
принимать многоадресное сообщение от терминала доступа, которое шифруется групповым ключом; и
расшифровывать многоадресное сообщение с использованием группового ключа.
57. Машиночитаемый носитель по п.56, дополнительно содержащий команды, которые при выполнении процессором заставляют процессор
перенаправлять многоадресное сообщение другим узлам доступа в активном наборе узлов доступа для терминала доступа.
58. Машиночитаемый носитель по п.55, дополнительно содержащий команды, которые при выполнении процессором заставляют процессор
организовать услуги беспроводной связи с терминалом доступа через интерфейс беспроводной связи, чтобы работать в качестве первого обслуживающего узла доступа для маршрутизации связи к и от терминала доступа.
59. Машиночитаемый носитель по п.55, дополнительно содержащий команды, которые при выполнении процессором заставляют процессор
принимать запрос от терминала доступа на передачу обслуживания услуг беспроводной связи ко второму обслуживающему узлу доступа; и
прекратить услуги беспроводной связи с терминалом доступа.
60. Машиночитаемый носитель по п.55, дополнительно содержащий команды, которые при выполнении процессором заставляют процессор
установить туннель данных с опорным узлом доступа для терминала доступа через интерфейс сетевой связи,
аутентифицировать себя для опорного узла доступа с использованием группового ключа.
61. Схема для способствования безопасному распространению многоадресного сообщения от терминала доступа к одному или нескольким узлам доступа, где схема приспособлена для
формирования временного одноадресного ключа;
отправки временного одноадресного ключа к терминалу доступа через интерфейс беспроводной связи, чтобы присоединить активный набор узлов доступа для терминала доступа; и
приема группового ключа, ассоциированного с активным набором узлов доступа для терминала доступа.
62. Схема по п.61, где схема дополнительно приспособлена для
приема многоадресного сообщения от терминала доступа, которое шифруется групповым ключом; и
расшифровки многоадресного сообщения с использованием группового ключа.
63. Схема по п.62, где схема дополнительно приспособлена для
перенаправления многоадресного сообщения другим узлам доступа в активном наборе узлов доступа для терминала доступа.
64. Схема по п.61, где схема дополнительно приспособлена для
организации услуг беспроводной связи с терминалом доступа через интерфейс беспроводной связи, чтобы работать в качестве первого обслуживающего узла доступа для маршрутизации связи к и от терминала доступа.
65. Схема по п.61, дополнительно содержащая команды, которые при выполнении процессором заставляют процессор
устанавливать туннель данных с опорным узлом доступа для терминала доступа через интерфейс сетевой связи,
аутентифицировать себя для опорного узла доступа с использованием группового ключа.