СПОСОБ И УСТРОЙСТВО ДЛЯ УСТАНОВЛЕНИЯ АССОЦИАЦИЙ БЕЗОПАСНОСТИ МЕЖДУ УЗЛАМИ БЕСПРОВОДНОЙ САМООРГАНИЗУЮЩЕЙСЯ ОДНОРАНГОВОЙ (AD-HOC) СЕТИ

1. Способ установления ассоциаций безопасности с одним или более узлами беспроводной самоорганизующейся одноранговой (ad-hoc) сети, содержащий этапы, на которых
выполняют начальную аутентификацию узла, причем на этом этапе
передают запрос ассоциации от узла в узел аутентификатора,
передают ответ ассоциации от узла аутентификатора в узел, причем ответ ассоциации включает в себя информационный элемент ассоциации безопасности, причем информационный элемент ассоциации безопасности включает в себя адрес распределителя ключей, идентифицирующий распределитель ключей, с которым узел аутентификации имеет ранее существующую ассоциацию безопасности,
выполняют аутентификацию между узлом, узлом аутентификатора, распределителем ключей и сервером аутентификации,
ассоциируют узел с узлом аутентификатора путем выполнения четырехэтапного рукопожатия между узлом аутентификатора и узлом; и
настраивают ассоциацию безопасности держателя ключа между узлом и распределителем ключей путем передачи сообщения ассоциации безопасности держателя ключа из узла в распределитель ключей на основании адреса распределителя; и
выполняют сокращенную аутентификацию, причем на этом этапе
аутентифицируют узел с узлом аутентификатора,
обмениваются доставкой ключа между узлом аутентификатора и распределителем ключей, и
ассоциируют узел с узлом аутентификатора путем выполнения сокращенного рукопожатия между узлом аутентификатора и узлом.
2. Беспроводная самоорганизующаяся одноранговая (ad-hoc) сеть, содержащая
сервер аутентификации;
узел распределителя ключей, подключенный с возможностью осуществления связи к серверу аутентификации;
узел аутентификатора, подключенный с возможностью осуществления связи к узлу распределителя ключей, причем узел аутентификатора выполнен с возможностью
объявлять одну или более служб, позволяющих запрашивающему узлу присоединяться к беспроводной ad-hoc-сети,
предоставлять службы передачи сообщений аутентификации для передачи сообщений аутентификации между запрашивающим узлом и узлом распределителя ключей,
получать один или более производных ключей от узла распределителя ключей, причем один или более производных ключей предоставляют возможность запрашивающему узлу устанавливать, по меньшей мере, одну новую ассоциацию безопасности, и
выводить парный временный ключ, чтобы защищать линию связи с запрашивающим узлом; и
запрашивающий узел.
3. Узел аутентификатора для установления ассоциаций безопасности узлов беспроводной самоорганизующейся одноранговой (ad-hoc) сети, причем узел аутентификатора выполнен с возможностью
объявлять одну или более служб, позволяющих запрашивающему узлу присоединяться к беспроводной ad-hoc-сети;
предоставлять службы передачи сообщений аутентификации для передачи сообщений аутентификации между запрашивающим узлом и узлом распределителя ключей, соединенным с сервером аутентификации;
получать один или более производных ключей от узла распределителя ключей, причем один или более производных ключей предоставляют возможность запрашивающему узлу устанавливать, по меньшей мере, одну новую ассоциацию безопасности; и
выводить парный временный ключ, чтобы защищать линию связи с запрашивающим узлом.
4. Способ работы аутентификатора ячейки для установления ассоциаций безопасности узлов беспроводной самоорганизующейся одноранговой (ad-hoc) сети, содержащий этапы, на которых
осуществляют связь с запрашивающим узлом в течение начальной аутентификации, чтобы принять один или более материалов ключа, созданных запрашивающим узлом;
осуществляют связь с узлом распределителя ключей, чтобы получить один или более производных ключей на основе одного или более материалов ключа; и
предоставляют запрашивающему узлу один или более блоков информации, связанных с одним или более производными ключами, для того, чтобы запрашивающий узел использовал их в, по меньшей мере, одном обмене ассоциации безопасности с, по меньшей мере, одним другим узлом.
5. Способ работы аутентификатора ячейки для установления ассоциаций безопасности узлов беспроводной ad-hoc-сети по п.4, в котором этап предоставления дополнительно содержит этап, на котором
предоставляют запрашивающему узлу один или более блоков информации, связанных с одним или более производными ключами, для того, чтобы запрашивающий узел использовал их для установления ассоциаций безопасности с узлом распределителя ключей для использования в, по меньшей мере, одном обмене ассоциации безопасности с, по меньшей мере, одним другим узлом.
6. Способ работы аутентификатора ячейки для установления ассоциаций безопасности узлов беспроводной ad-hoc-сети по п.4, в котором до выполнения этапа начальной аутентификации выполняют
аутентификацию на сервере аутентификации, при этом принимают главный ключ от сервера аутентификации,
причем способ содержит этапы, следующие за осуществлением связи в течение этапа первого контакта, на которых
выводят первый набор ключей для передачи ключей посредством распределителя ключей, и
выводят второй набор ключей для связи с узлами, включающими в себя запрашивающий узел.
7. Способ работы аутентификатора ячейки для установления ассоциаций безопасности узлов беспроводной самоорганизующейся одноранговой (ad-hoc) сети, содержащий этапы, на которых
выполняют начальную аутентификацию, причем на этом этапе
принимают запрос ассоциации от запрашивающего узла, причем запрос ассоциации включает в себя Информационный Элемент Области Безопасности Ячейки (MSDIE) и Информационный Элемент Сети Надежной Безопасности (RSNIE),
передают ответ ассоциации запрашивающему узлу для разрешения аутентификации, причем ответ ассоциации включает в себя MSDIE, Информационный Элемент Ассоциации Эффективной Безопасности Ячейки (EMSAIE) и RSNIE,
предоставляют возможность аутентификации запрашивающего узла с распределителем ключей ячейки и сервером аутентификации,
выполняют протокол передачи ключа посредством распределителя ключей ячейки, чтобы получить производный ключ от лица запрашивающего узла,
выполняют четырехэтапное рукопожатие с запрашивающим узлом, и
открывают управляемый порт 802.1X и устанавливают парный временный ключ для использования с запрашивающим узлом; и
выполняют быстрое установление линии, содержащее этапы, на которых
принимают сообщение аутентификации, содержащее MSDIE,
верифицируют, что MSDIE в принятом запросе аутентификации объявляет область безопасности аутентификатора ячейки,
верифицируют, что политика RSNIE совпадает с локальной политикой,
выбирают случайное значение ANonce,
формируют и передают ответ аутентификации, содержащий MSDIE, EMSAIE и RSNIE,
вычисляют PTK, используя SNonce из принятого сообщения аутентификации и локально выбранное ANonce,
принимают информационный элемент запроса ассоциации,
расшифровывают и устанавливают GTK для приема потока обмена многоадресной передачи запрашивающего узла,
формируют и передают ответ ассоциации, содержащий MSDIE, EMSAIE и RSNIE,
устанавливают PTK для защиты потока обмена одноадресной передачи между аутентификатором ячейки и запрашивающим узлом.
8. Способ работы аутентификатора ячейки для установления ассоциаций безопасности узлов беспроводной ad-hoc-сети по п.7, в котором после этапа приема запроса ассоциации выполняют этапы, на которых
верифицируют, что MSDIE объявляет область безопасности аутентификатора ячейки,
верифицируют, что выбранная политика RSNIE совпадает с локальной политикой, и
отсоединяют линию связи запрашивающего узла, когда верификация MSDIE или RSNIE завершается неуспешно.
9. Способ работы аутентификатора ячейки для установления ассоциаций безопасности узлов беспроводной ad-hoc-сети по п.7, в котором ответ ассоциации дополнительно предоставляет контекст ключа запрашивающему узлу, позволяя запрашивающему узлу выводить парный главный ключ с аутентификатором ячейки.
10. Способ работы запрашивающего узла в одном или более узлах беспроводной самоорганизующейся одноранговой (ad-hoc) сети, содержащий этапы, на которых
выполняют первый контакт с узлом аутентификатора, причем на этом этапе
принимают от узла аутентификатора информационный элемент ассоциации безопасности в кадре ответа ассоциации, причем информационный элемент ассоциации безопасности включает в себя адрес узла распределителя ключей;
обрабатывают адрес узла распределителя ключей для установления ассоциации безопасности с распределителем ключей; и
выполняют, по меньшей мере, один защищенный обмен с, по меньшей мере, одним другим узлом, используя установленную ассоциацию безопасности.