АУТЕНТИФИКАЦИЯ БЕЗОПАСНОСТИ И УПРАВЛЕНИЕ КЛЮЧАМИ В ИНФРАСТРУКТУРНОЙ БЕСПРОВОДНОЙ МНОГОЗВЕННОЙ СЕТИ

1. Способ аутентификации безопасности и управления ключами в инфраструктурной беспроводной многозвенной сети, содержащий этапы, на которых
исходно аутентифицируют запрашивающего, включая определение одного или более атрибутов роли аутентифицированного запрашивающего с помощью сервера аутентификации;
получают один или более атрибутов авторизации от сервера аутентификации с помощью держателя ключа верхнего уровня;
определяют, является ли атрибут роли аутентифицированного запрашивающего держателем ключа первого уровня, с помощью держателя ключа верхнего уровня;
инициируют четырехстороннее квитирование связи между держателем ключа верхнего уровня и запрашивающим с помощью парного главного ключа (PMK)_0 для извлечения Ключа распределения ключей (KDK), когда атрибут роли аутентифицированного запрашивающего является держателем ключа первого уровня; и
когда атрибут роли аутентифицированного запрашивающего не является держателем ключа первого уровня
передают парный главный ключ (PMK)_1 первого уровня от держателя ключа верхнего уровня к держателю ключа первого уровня,
инициируют четырехстороннее квитирование связи между держателем ключа первого уровня и запрашивающим с помощью парного главного ключа (PMK)_1 первого уровня для формирования защищенной линии связи между запрашивающим и держателем ключа первого уровня, и
осуществляют связь по защищенной линии связи между держателем ключа первого уровня и запрашивающим.
2. Способ аутентификации безопасности и управления ключами в инфраструктурной беспроводной многозвенной сети по п.1, в котором четырехстороннее квитирование связи между держателем ключа верхнего уровня и держателем ключа первого уровня содержит четырехстороннее квитирование связи типа 802.11i для извлечения KDK между держателем ключа верхнего уровня и держателем ключа первого уровня; и причем дополнительно четырехстороннее квитирование связи между держателем ключа первого уровня и запрашивающим содержит четырехстороннее квитирование связи типа 802.11i для извлечения парного промежуточного ключа (PTK) между держателем ключа первого уровня и запрашивающим.
3. Способ аутентификации безопасности и управления ключами в инфраструктурной беспроводной многозвенной сети по п.1, в котором KDK извлекают в виде
KDK=KDF-KDKLen(PMK_0, "KDK Key derivation", SNonce||ANonce ||AA||SPA),
где
KDF-256 - предопределенное число,
SNonce - случайное число, сформированное запрашивающим,
ANonce - случайное число, сформированное держателем ключа верхнего уровня,
двумя случайными числами обмениваются во время первых двух сообщений в четырехстороннем квитировании связи,
AA-MAC-адрес держателя ключа верхнего уровня и
SPA-MAC-адрес запрашивающего.
4. Способ аутентификации безопасности и управления ключами в инфраструктурной беспроводной многозвенной сети по п.1, в котором этап начальной аутентификации включает в себя передачу итогового сообщения "аутентификация успешна", причем дополнительно один или более атрибутов авторизации получают из итогового сообщения "аутентификация успешна".
5. Способ аутентификации безопасности и управления ключами в инфраструктурной беспроводной многозвенной сети по п.1, дополнительно содержащий этапы, на которых
с помощью запрашивающего инициируют повторную аутентификацию с другим держателем ключа первого уровня, причем другой держатель ключа первого уровня был аутентифицирован и соединен с держателем ключа верхнего уровня в том же мобильном домене, причем повторная аутентификация содержит этапы, на которых
передают сообщение, используя процесс быстрой передачи обслуживания, от запрашивающего к другому держателю ключа первого уровня;
передают парный главный ключ (PMK)_1 первого уровня от держателя ключа верхнего уровня к другому держателю ключа первого уровня;
завершают быструю передачу обслуживания между другим держателем ключа первого уровня и запрашивающим, используя парный главный ключ (PMK)_1 первого уровня для формирования защищенной линии связи между запрашивающим и другим держателем ключа первого уровня; и
осуществляют связь по защищенной линии связи между другим держателем ключа первого уровня и запрашивающим.
6. Способ связи между держателем ключа верхнего уровня и держателем ключа первого уровня для аутентификации безопасности и управления ключами в инфраструктурной беспроводной многозвенной сети, содержащий этапы, на которых
предают сообщение, имеющее формат сообщения, содержащий
заголовок управления доступом к среде передачи (MAC), содержащий MAC-адреса источника и получателя для по меньшей мере одного транзитного участка;
заголовок специальной маршрутизации (AHR), содержащий
MAC-адреса источника и получателя держателя ключа первого уровня и держателя ключа верхнего уровня и
идентификацию протокола, представляющую пакет-посредник расширяемого протокола аутентификации по локальной сети (EAPOL);
MAC-адрес запрашивающего;
флаг i/r и
SSID.
7. Способ по п.6, в котором MAC-адрес запрашивающего идентифицирует, к какому запрашивающему устройству привязать парный главный ключ_0 (PMK_0) и PMK_1.
8. Способ по п.6, в котором флаг i/r, указывающий запрашивающего по 802.11i, идентифицирует, что PMK извлекают на основе стандарта 802.11i, и PMK должен быть доставлен к R1KH.
9. Способ по п.6, в котором флаг i/r, указывающий запрашивающего по 802.11r, идентифицирует, что PMK_0 и PMK_1 извлекают на основе иерархии ключей 802.11r, и PMK_1 должен быть доставлен к аутентификатору.
10. Способ по п.6, в котором SSID используется для извлечения PMK_0 и PMK_1 для виртуальной точки доступа, и причем дополнительно запрашивающий выбирает SSID из множества доступных SSID.
11. Способ по п.6, в котором сообщение транспортируется на уровне связи, выбранном из группы, содержащей уровень 2 и уровень 3, и
причем дополнительно MAC-адрес R1KH добавляется в содержимое сообщения, когда формат сообщения размещается в полезной нагрузке пакета Интернет-протокола (IP).