ГЕНЕРИРОВАНИЕ ЗАЩИТНОГО КЛЮЧА ДЛЯ ДВОЙНОГО СОЕДИНЕНИЯ

1. Способ генерирования на базовой станции привязки ключа защиты для защищенного обмена данными между беспроводным терминалом и вспомогательной базовой станцией, в котором беспроводной терминал подключен или почти подключен с двойным соединением к базовой станции привязки и к вспомогательной базовой станции, в котором первичный ключ защиты известен базовой станции привязки и беспроводному терминалу, способ включает в себя:
генерирование (920) вспомогательного ключа защиты для вспомогательной базовой станции на основе, по меньшей мере частично, первичного ключа защиты;
передачу (930) на вспомогательную базовую станцию сгенерированного вспомогательного ключа защиты, используемого вспомогательной базовой станцией при генерировании одного или нескольких дополнительных вспомогательных ключей защиты для шифрования трафика с данными, передаваемыми вспомогательной базовой станцией на беспроводной терминал, когда беспроводной терминал подключен с двойным соединением к базовой станции привязки и к вспомогательной базовой станции.
2. Способ по п. 1, в котором сгенерированный вспомогательный ключ защиты содержит базовый вспомогательный ключ защиты, используемый при генерировании одного или нескольких дополнительных вспомогательных ключей защиты для шифрования трафика с данными, передаваемыми вспомогательной базовой станцией на беспроводной терминал.
3. Способ по п. 1 или 2, в котором генерирование (920) вспомогательного ключа защиты включает в себя деривацию вспомогательного ключа защиты из первичного ключа с использованием односторонней функции.
4. Способ по п. 3, в котором односторонняя функция является функцией шифрования HMAC-SHA-256.
5. Способ по п. 1 или 2, в котором генерирование (920) вспомогательного ключа защиты дополнительно основано на использовании параметра свежести.
6. Базовая станция привязки (505А) для генерирования ключа защиты для защищенной связи между беспроводным терминалом и вспомогательной базовой станцией, в которой беспроводной терминал подключен или почти подключен с двойным соединением к базовой станции привязки и к вспомогательной базовой станции, и в которой первичный ключ защиты известен базовой станции привязки (505А) и беспроводному терминалу, базовая станция привязки (505А) содержит интерфейсные схемы (510A), выполненные с возможностью связи со вспомогательной базовой станцией, и кроме этого содержит обрабатывающие схемы (520А, 530А), характеризующаяся тем, что обрабатывающие схемы выполнены с возможностью:
генерирования вспомогательного ключа защиты для вспомогательной базовой станции на основе, по меньшей мере частично, первичного ключа защиты;
передачи на вспомогательную станцию, посредством интерфейсных схем (510A), сгенерированного вспомогательного ключа защиты, используемого вспомогательной базовой станцией при генерировании одного или нескольких дополнительных вспомогательных ключей защиты для шифрования трафика с данными, передаваемыми вспомогательной базовой станцией на беспроводной терминал, когда беспроводной терминал подключен с двойным соединением к базовой станции привязки и к вспомогательной базовой станции.
7. Базовая станция привязки (505А) по п. 6, в котором сгенерированный вспомогательный ключ защиты содержит базовый вспомогательный ключ защиты, используемый при генерировании одного или нескольких дополнительных вспомогательных ключей защиты для шифрования трафика с данными, передаваемыми вспомогательной базовой станцией на беспроводной терминал.
8. Базовая станция привязки (505А) по п. 6 или 7, в которой обрабатывающие схемы (520А, 530А) выполнены с возможностью генерирования вспомогательного ключа защиты путем деривации вспомогательного ключа защиты из первичного ключа с использованием односторонней функции.
9. Базовая станция привязки (505А) по п. 8, в которой односторонняя функция является функцией шифрования HMAC-SHA-256.
10. Базовая станция привязки (505А) по п. 6 или 7, в которой обрабатывающие схемы (520А, 530А) выполнены с возможностью генерирования вспомогательного ключа защиты, дополнительно основанного на параметре свежести.