СПОСОБ И УСТРОЙСТВО ДЛЯ ВЫРАБОТКИ НОВОГО КЛЮЧА ПРИ ПЕРЕДАЧЕ ОБСЛУЖИВАНИЯ В БЕСПРОВОДНЫХ СЕТЯХ

1. Способ, действующий в точке доступа, содержащий этапы, на которых:
принимают первый запрос от терминала доступа на установление защищенного сеанса связи через точку доступа;
отправляют сообщение с запросом ключа устройству аутентификации, где сообщение с запросом ключа включает в себя локально полученный идентификатор первой точки доступа и принятый идентификатор терминала доступа; и
принимают первый главный сеансовый ключ от устройства аутентификации для установления сеанса связи между терминалом доступа и точкой доступа, где первый главный сеансовый ключ является функцией по меньшей мере идентификатора первой точки доступа и идентификатора терминала доступа.
2. Способ по п.1, в котором сообщение с запросом ключа также включает в себя первое ассоциированное значение, сформированное точкой доступа, и первый главный ключ также является функцией ассоциированного значения.
3. Способ по п.1, в котором сообщение с запросом ключа также включает в себя по меньшей мере один из IP-адреса (Интернет-протокол) или MAC-адреса (Управление доступом к среде передачи) точки доступа, и первый главный сеансовый ключ также является функцией IP- или MAC-адреса.
4. Способ по п.1, в котором принятый первый главный сеансовый ключ также является функцией ассоциированного значения, сформированного или ассоциированного с устройством аутентификации, и точка доступа принимает ассоциированное значение от устройства аутентификации.
5. Способ по п.4, дополнительно содержащий этап, на котором:
отправляют ассоциированное значение терминалу доступа, чтобы позволить терминалу доступа сформировать первый главный сеансовый ключ.
6. Способ по п.1, дополнительно содержащий этап, на котором:
принимают запрос передачи обслуживания от терминала доступа, чтобы передать обслуживание защищенного сеанса связи на вторую точку доступа, где запрос включает в себя идентификатор второй точки доступа, ассоциированный со второй точкой доступа, на которую нужно передать обслуживание сеанса связи.
7. Способ по п.6, дополнительно содержащий этапы, на которых:
отправляют идентификатор второй точки доступа и принятый идентификатор терминала доступа на вторую точку доступа; и
передают обслуживание сеанса связи на вторую точку доступа.
8. Способ по п.1, в котором первый главный сеансовый ключ является краткосрочным, характерным для линии связи ключом для связи между терминалом доступа и точкой доступа.
9. Точка доступа, содержащая:
запоминающее устройство; и
процессор, соединенный с запоминающим устройством, причем процессор сконфигурирован для
приема первого запроса от терминала доступа на установление защищенного сеанса связи через точку доступа;
отправки сообщения с запросом ключа устройству аутентификации, где сообщение с запросом ключа включает в себя локально полученный идентификатор первой точки доступа и принятый идентификатор терминала доступа; и
приема первого главного сеансового ключа от устройства аутентификации для установления сеанса связи между терминалом доступа и точкой доступа, где первый главный сеансовый ключ является функцией по меньшей мере идентификатора первой точки доступа и идентификатора терминала доступа.
10. Точка доступа по п.9, в которой сообщение с запросом ключа также включает в себя первое ассоциированное значение, сформированное точкой доступа, и первый главный сеансовый ключ также является функцией ассоциированного значения.
11. Точка доступа по п.9, в которой сообщение с запросом ключа также включает в себя по меньшей мере один из IP-адреса (Интернет-протокол) или MAC-адреса (Управление доступом к среде передачи) точки доступа, и первый главный сеансовый ключ также является функцией IP- или MAC-адреса.
12. Точка доступа по п.9, в которой принятый первый главный сеансовый ключ также является функцией ассоциированного значения, сформированного или ассоциированного с устройством аутентификации, и точка доступа принимает ассоциированное значение от устройства аутентификации.
13. Точка доступа по п.12, в которой процессор дополнительно конфигурируется для:
отправки ассоциированного значения терминалу доступа, чтобы позволить терминалу доступа сформировать первый главный сеансовый ключ.
14. Точка доступа по п.9, в которой процессор дополнительно конфигурируется для:
приема запроса передачи обслуживания от терминала доступа, чтобы передать обслуживание защищенного сеанса связи на вторую точку доступа, где запрос включает в себя идентификатор второй точки доступа, ассоциированный со второй точкой доступа, на которую нужно передать обслуживание сеанса связи.
15. Точка доступа по п.14, в которой процессор дополнительно конфигурируется для:
отправки идентификатора второй точки доступа и принятого идентификатора терминала доступа на вторую точку доступа; и
передачи обслуживания сеанса связи на вторую точку доступа.
16. Точка доступа по п.9, в которой первый главный сеансовый ключ является краткосрочным, характерным для линии связи ключом для связи между терминалом доступа и точкой доступа.
17. Точка доступа, содержащая:
средство для приема первого запроса от терминала доступа на установление защищенного сеанса связи через точку доступа;
средство для отправки сообщения с запросом ключа устройству аутентификации, где сообщение с запросом ключа включает в себя локально полученный идентификатор первой точки доступа и принятый идентификатор терминала доступа; и
средство для приема первого главного сеансового ключа от устройства аутентификации для установления сеанса связи между терминалом доступа и точкой доступа, где первый главный сеансовый ключ является функцией по меньшей мере идентификатора первой точки доступа и идентификатора терминала доступа.
18. Точка доступа по п.17, дополнительно содержащая:
средство для приема запроса передачи обслуживания от терминала доступа, чтобы передать обслуживание защищенного сеанса связи на вторую точку доступа, где запрос включает в себя идентификатор второй точки доступа, ассоциированный со второй точкой доступа, на которую нужно передать обслуживание сеанса связи.
19. Точка доступа по п.18, дополнительно содержащая:
средство для отправки идентификатора второй точки доступа и принятого идентификатора терминала доступа на вторую точку доступа; и
средство для передачи обслуживания сеанса связи на вторую точку доступа.
20. Точка доступа по п.17, в которой первый главный сеансовый ключ является краткосрочным, характерным для линии связи ключом для связи между терминалом доступа и точкой доступа.
21. Читаемый процессором носитель, содержащий команды, которые могут использоваться одним или несколькими процессорами, причем команды содержат:
команды для приема первого запроса от терминала доступа на установление защищенного сеанса связи через точку доступа;
команды для отправки сообщения с запросом ключа устройству аутентификации, где сообщение с запросом ключа включает в себя локально полученный идентификатор первой точки доступа и принятый идентификатор терминала доступа; и
команды для приема первого главного сеансового ключа от устройства аутентификации для установления сеанса связи между терминалом доступа и точкой доступа, где первый главный сеансовый ключ является функцией по меньшей мере идентификатора первой точки доступа и идентификатора терминала доступа.
22. Читаемый процессором носитель по п.21, дополнительно содержащий:
команды для приема запроса передачи обслуживания от терминала доступа, чтобы передать обслуживание защищенного сеанса связи на вторую точку доступа, где запрос включает в себя идентификатор второй точки доступа, ассоциированный со второй точкой доступа, на которую нужно передать обслуживание сеанса связи.
23. Читаемый процессором носитель по п.22, дополнительно содержащий:
команды для отправки идентификатора второй точки доступа и принятого идентификатора терминала доступа на вторую точку доступа; и
команды для передачи обслуживания сеанса связи на вторую точку доступа.
24. Читаемый процессором носитель по п.21, в котором первый главный сеансовый ключ является краткосрочным, характерным для линии связи ключом для связи между терминалом доступа и точкой доступа.
25. Процессор, содержащий:
схему обработки, сконфигурированную для
приема первого запроса от терминала доступа на установление защищенного сеанса связи через точку доступа;
отправки сообщения с запросом ключа устройству аутентификации, где сообщение с запросом ключа включает в себя локально полученный идентификатор первой точки доступа и принятый идентификатор терминала доступа; и
приема первого главного сеансового ключа от устройства аутентификации для установления сеанса связи между терминалом доступа и точкой доступа, где первый главный сеансовый ключ является функцией по меньшей мере идентификатора первой точки доступа и идентификатора терминала доступа.
26. Процессор по п.25, в котором схема обработки дополнительно сконфигурирована для:
приема запроса передачи обслуживания от терминала доступа, чтобы передать обслуживание защищенного сеанса связи на вторую точку доступа, где запрос включает в себя идентификатор второй точки доступа, ассоциированный со второй точкой доступа, на которую нужно передать обслуживание сеанса связи.
27. Процессор по п.26, в котором схема обработки дополнительно сконфигурирована для:
отправки идентификатора второй точки доступа и принятого идентификатора терминала доступа на вторую точку доступа; и
передачи обслуживания сеанса связи на вторую точку доступа.
28. Процессор по п.25, в котором первый главный сеансовый ключ является краткосрочным, характерным для линии связи ключом для связи между терминалом доступа и точкой доступа.
29. Способ, действующий в терминале доступа, содержащий этапы, на которых:
устанавливают главный промежуточный ключ с помощью устройства аутентификации на основе по меньшей мере главного ключа верхнего уровня, ассоциированного с терминалом доступа;
получают идентификатор точки доступа, ассоциированный с первой точкой доступа;
отправляют запрос к первой точке доступа, чтобы установить защищенный сеанс связи;
формируют первый главный сеансовый ключ в виде функции по меньшей мере главного промежуточного ключа и идентификатора первой точки доступа; и
устанавливают защищенный сеанс связи с первой точкой доступа, используя первый главный сеансовый ключ.
30. Способ по п.29, дополнительно содержащий этап, на котором:
принимают первое ассоциированное значение, сформированное первой точкой доступа, где первый главный сеансовый ключ также является функцией первого ассоциированного значения.
31. Способ по п.30, в котором первое ассоциированное значение включает в себя по меньшей мере один из IP-адреса (Интернет-протокол) или MAC-адреса (Управление доступом к среде передачи) первой точки доступа, и первый главный сеансовый ключ также является функцией IP- или MAC-адреса.
32. Способ по п.29, дополнительно содержащий этап, на котором:
принимают первое ассоциированное значение, сформированное устройством аутентификации, где первый главный сеансовый ключ также является функцией первого ассоциированного значения.
33. Способ по п.29, дополнительно содержащий этапы, на которых
получают идентификатор второй точки доступа, ассоциированный со второй точкой доступа; и
отправляют неспецифический запрос передачи обслуживания ко второй точке доступа, чтобы передать обслуживание защищенного сеанса связи на вторую точку доступа.
34. Способ по п.33, дополнительно содержащий этапы, на которых
формируют второй главный сеансовый ключ с использованием по меньшей мере главного промежуточного ключа и идентификатора второй точки доступа; и
передают обслуживание защищенного сеанса связи на вторую точку доступа с использованием второго главного сеансового ключа.
35. Способ по п.34, в котором второй главный сеансовый ключ является краткосрочным, характерным для линии связи ключом для связи между терминалом доступа и второй точкой доступа.
36. Способ по п.34, дополнительно содержащий этап, на котором:
принимают второе ассоциированное значение, сформированное первой точкой доступа, где второй главный сеансовый ключ также является функцией второго ассоциированного значения.
37. Способ по п.34, дополнительно содержащий этап, на котором:
принимают второе ассоциированное значение, сформированное устройством аутентификации, где второй главный сеансовый ключ также является функцией второго ассоциированного значения.
38. Способ по п.33, в котором запрос передачи обслуживания не включает идентификатор второй точки доступа.
39. Терминал доступа, содержащий:
запоминающее устройство; и
процессор, соединенный с запоминающим устройством, причем процессор сконфигурирован для
установления главного промежуточного ключа с помощью устройства аутентификации на основе, по меньшей мере, главного ключа верхнего уровня, ассоциированного с терминалом доступа;
получения идентификатора точки доступа, ассоциированного с первой точкой доступа;
отправки запроса к первой точке доступа, чтобы установить защищенный сеанс связи;
формирования первого главного сеансового ключа в виде функции по меньшей мере главного промежуточного ключа и идентификатора первой точки доступа; и
установления защищенного сеанса связи с первой точкой доступа, используя первый главный сеансовый ключ.
40. Терминал доступа по п.39, в котором процессор дополнительно сконфигурирован для:
приема первого ассоциированного значения, сформированного первой точкой доступа, где первый главный сеансовый ключ также является функцией первого ассоциированного значения.
41. Терминал доступа по п.40, в котором первое ассоциированное значение включает в себя по меньшей мере один из IP-адреса (Интернет-протокол) или MAC-адреса (Управление доступом к среде передачи) первой точки доступа, и первый главный сеансовый ключ также является функцией IP- или MAC-адреса.
42. Терминал доступа по п.39, в котором процессор дополнительно сконфигурирован для:
приема первого ассоциированного значения, сформированного устройством аутентификации, где первый главный сеансовый ключ также является функцией первого ассоциированного значения.
43. Терминал доступа по п.39, в котором процессор дополнительно сконфигурирован для:
получения идентификатора второй точки доступа, ассоциированного со второй точкой доступа; и
отправки неспецифического запроса передачи обслуживания ко второй точке доступа, чтобы передать обслуживание защищенного сеанса связи на вторую точку доступа.
44. Терминал доступа по п.43, в котором процессор дополнительно сконфигурирован для:
формирования второго главного сеансового ключа с использованием по меньшей мере главного промежуточного ключа и идентификатора второй точки доступа; и
передачи обслуживания защищенного сеанса связи на вторую точку доступа с использованием второго главного сеансового ключа.
45. Терминал доступа по п.44, в котором второй главный сеансовый ключ является краткосрочным, характерным для линии связи ключом для связи между терминалом доступа и второй точкой доступа.
46. Терминал доступа по п.44, в котором процессор дополнительно сконфигурирован для:
приема второго ассоциированного значения, сформированного первой точкой доступа, где второй главный сеансовый ключ также является функцией второго ассоциированного значения.
47. Терминал доступа по п.44, в котором процессор дополнительно сконфигурирован для:
приема второго ассоциированного значения, сформированного устройством аутентификации, где второй главный сеансовый ключ также является функцией второго ассоциированного значения.
48. Терминал доступа по п.43, в котором запрос передачи обслуживания не включает идентификатор второй точки доступа.
49. Терминал доступа, содержащий:
средство для установления главного промежуточного ключа с помощью устройства аутентификации на основе по меньшей мере главного ключа верхнего уровня, ассоциированного с терминалом доступа;
средство для получения идентификатора точки доступа, ассоциированного с первой точкой доступа;
средство для отправки запроса к первой точке доступа, чтобы установить защищенный сеанс связи;
средство для формирования первого главного сеансового ключа в виде функции по меньшей мере главного промежуточного ключа и идентификатора первой точки доступа; и
средство для установления защищенного сеанса связи с первой точкой доступа, используя первый главный сеансовый ключ.
50. Терминал доступа по п.49, дополнительно содержащий:
средство для приема первого ассоциированного значения, сформированного первой точкой доступа, где первый главный сеансовый ключ также является функцией первого ассоциированного значения.
51. Терминал доступа по п.49, дополнительно содержащий:
средство для приема первого ассоциированного значения, сформированного устройством аутентификации, где первый главный сеансовый ключ также является функцией первого ассоциированного значения.
52. Терминал доступа по п.49, дополнительно содержащий:
средство для получения идентификатора второй точки доступа, ассоциированного со второй точкой доступа; и
средство для отправки неспецифического запроса передачи обслуживания ко второй точке доступа, чтобы передать обслуживание защищенного сеанса связи на вторую точку доступа.
53. Терминал доступа по п.52, дополнительно содержащий:
средство для формирования второго главного сеансового ключа с использованием по меньшей мере главного промежуточного ключа и идентификатора второй точки доступа; и
средство для передачи обслуживания защищенного сеанса связи на вторую точку доступа с использованием второго главного сеансового ключа.
54. Терминал доступа по п.53, в котором второй главный сеансовый ключ является краткосрочным, характерным для линии связи ключом для связи между терминалом доступа и второй точкой доступа.
55. Терминал доступа по п.53, дополнительно содержащий:
средство для приема второго ассоциированного значения, сформированного первой точкой доступа, где второй главный сеансовый ключ также является функцией второго ассоциированного значения.
56. Терминал доступа по п.53, дополнительно содержащий:
средство для приема второго ассоциированного значения, сформированного устройством аутентификации, где второй главный сеансовый ключ также является функцией второго ассоциированного значения.
57. Читаемый процессором носитель, содержащий команды, которые могут использоваться одним или несколькими процессорами, причем команды содержат:
команды для установления главного промежуточного ключа с помощью устройства аутентификации на основе по меньшей мере главного ключа верхнего уровня, ассоциированного с терминалом доступа;
команды для получения идентификатора точки доступа, ассоциированного с первой точкой доступа;
команды для отправки запроса к первой точке доступа, чтобы установить защищенный сеанс связи;
команды для формирования первого главного сеансового ключа в виде функции по меньшей мере главного промежуточного ключа и идентификатора первой точки доступа; и
команды для установления защищенного сеанса связи с первой точкой доступа, используя первый главный сеансовый ключ.
58. Читаемый процессором носитель по п.57, дополнительно содержащий;
команды для приема первого ассоциированного значения, сформированного первой точкой доступа, где первый главный сеансовый ключ также является функцией первого ассоциированного значения.
59. Читаемый процессором носитель по п.57, дополнительно содержащий:
команды для приема первого ассоциированного значения, сформированного устройством аутентификации, где первый главный сеансовый ключ также является функцией первого ассоциированного значения.
60. Читаемый процессором носитель по п.57, дополнительно содержащий:
команды для получения идентификатора второй точки доступа, ассоциированного со второй точкой доступа; и
команды для отправки неспецифического запроса передачи обслуживания ко второй точке доступа, чтобы передать обслуживание защищенного сеанса связи на вторую точку доступа.
61. Читаемый процессором носитель по п.60, дополнительно содержащий:
команды для формирования второго главного сеансового ключа с использованием по меньшей мере главного промежуточного ключа и идентификатора второй точки доступа; и
команды для передачи обслуживания защищенного сеанса связи на вторую точку доступа с использованием второго главного сеансового ключа.
62. Читаемый процессором носитель по п.61, в котором второй главный сеансовый ключ является краткосрочным, характерным для линии связи ключом для связи между терминалом доступа и второй точкой доступа.
63. Читаемый процессором носитель по п.61, дополнительно содержащий:
команды для приема второго ассоциированного значения, сформированного первой точкой доступа, где второй главный сеансовый ключ также является функцией второго ассоциированного значения.
64. Читаемый процессором носитель по п.61, дополнительно содержащий:
команды для приема второго ассоциированного значения, сформированного устройством аутентификации, где второй главный сеансовый ключ также является функцией второго ассоциированного значения.
65. Процессор, содержащий:
схему обработки, сконфигурированную для
установления главного промежуточного ключа с помощью устройства аутентификации на основе по меньшей мере главного ключа верхнего уровня, ассоциированного с терминалом доступа;
получения идентификатора точки доступа, ассоциированного с первой точкой доступа;
отправки запроса к первой точке доступа, чтобы установить защищенный сеанс связи;
формирования первого главного сеансового ключа в виде функции по меньшей мере главного промежуточного ключа и идентификатора первой точки доступа; и
установления защищенного сеанса связи с первой точкой доступа, используя первый главный сеансовый ключ.
66. Процессор по п.65, в котором обработка дополнительно сконфигурирована для:
приема первого ассоциированного значения, сформированного первой точкой доступа, где первый главный ключ также является функцией первого ассоциированного значения.
67. Процессор по п.65, в котором обработка дополнительно сконфигурирована для:
приема первого ассоциированного значения, сформированного устройством аутентификации, где первый главный сеансовый ключ также является функцией первого ассоциированного значения.
68. Процессор по п.65, в котором обработка дополнительно сконфигурирована для:
получения идентификатора второй точки доступа, ассоциированного со второй точкой доступа; и
отправки неспецифического запроса передачи обслуживания ко второй точке доступа, чтобы передать обслуживание защищенного сеанса связи на вторую точку доступа.
69. Процессор по п.68, в котором обработка дополнительно сконфигурирована для:
формирования второго главного сеансового ключа с использованием по меньшей мере главного промежуточного ключа и идентификатора второй точки доступа; и
передачи обслуживания защищенного сеанса связи на вторую точку доступа с использованием второго главного сеансового ключа.
70. Процессор по п.69, в котором второй главный сеансовый ключ является краткосрочным, характерным для линии связи ключом для связи между терминалом доступа и второй точкой доступа.