ГЕНЕРИРОВАНИЕ ЗАЩИТНОГО КЛЮЧА ДЛЯ ДВОЙНОГО СОЕДИНЕНИЯ

1. Способ генерирования на беспроводном терминала (505В) ключа защиты для защищенного обмена данными между беспроводным терминалом и вспомогательной базовой станцией, в котором беспроводной терминал подключен или находится в процессе подключения с двойным соединением к базовой станции привязки и к вспомогательной базовой станции, в котором первичный ключ защиты известен базовой станции привязки и беспроводному терминалу (505В), способ включает в себя:
генерирование вспомогательного ключа защиты на основе, по меньшей мере частично, первичного ключа защиты;
использование вспомогательного ключа защиты при генерировании одного или нескольких дополнительных вспомогательных ключей защиты для шифрования трафика с данными, при этом трафик с данными передается из беспроводного терминала (505В) в вспомогательную базовую станцию, когда беспроводной терминал (505В) подключен с двойным соединением к базовой станции привязки и к вспомогательной базовой станции.
2. Способ по п. 1, в котором сгенерированный вспомогательный ключ защиты содержит базовый вспомогательный ключ защиты, используемый при генерировании одного или нескольких дополнительных вспомогательных ключей защиты для шифрования трафика с данными, передаваемыми вспомогательной базовой станцией на беспроводной терминал (505В).
3. Способ по п. 1 или 2, в котором генерирование вспомогательного ключа защиты включает в себя деривацию вспомогательного ключа защиты из первичного ключа с использованием односторонней функции.
4. Способ по п. 3, в котором односторонняя функция является функцией шифрования HMAC-SHA-256.
5. Способ по п. 1 или 2, в котором генерирование вспомогательного ключа защиты дополнительно основано на использовании параметра свежести.
6. Беспроводной терминал (505В) для генерирования ключа защиты для защищенной связи между беспроводным терминалом (505В) и вспомогательной базовой станцией, при этом беспроводной терминал (505В) содержит интерфейсную схему (510В), обрабатывающую схему (520В) и память (530В), и беспроводной терминал (505В) выполнен с возможностью быть подключенным или находится в процессе подключения с двойным соединением к базовой станции привязки и к вспомогательной базовой станции, и в котором обрабатывающая схема (520В) выполнена с возможностью:
генерировать вспомогательный ключ защиты на основе, по меньшей мере частично, первичного ключа защиты, который известен базовой станции привязки и беспроводному терминалу (505В);
использовать вспомогательный ключ защиты при генерировании одного или нескольких дополнительных вспомогательных ключей защиты для шифрования трафика с данными, при этом трафик с данными передается из беспроводного терминала (505В) в вспомогательную базовую станцию, когда беспроводной терминал (505В) подключен с двойным соединением к базовой станции привязки и к вспомогательной базовой станции.
7. Беспроводной терминал (505В) по п. 6, в котором обрабатывающая схема (520В) дополнительно выполнена с возможностью генерирования вспомогательного ключа защиты путем деривации вспомогательного ключа защиты из первичного ключа с использованием односторонней функции.
8. Беспроводной терминал (505В) по п. 7, в которой односторонняя функция является функцией шифрования HMAC-SHA-256.
9. Беспроводной терминал (505В) по п. 6 или 7, в котором обрабатывающая схема (520В) дополнительно выполнена с возможностью генерирования вспомогательного ключа защиты, дополнительно основанного на параметре свежести.
10. Беспроводной терминал (505В) по п. 6 или 7, дополнительно выполненный с возможностью сохранения первичного ключа защиты и/или вспомогательного ключа защиты в памяти (530В).
11. Беспроводной терминал (505В) по п. 9, дополнительно выполненный с возможностью сохранения параметра свежести в памяти (530В).