СИСТЕМА И СПОСОБ АУТЕНТИФИКАЦИИ В СИСТЕМЕ СВЯЗИ

1. Способ аутентификации в системе связи, содержащий этапы, на которых
получают первый мастер-ключ сеанса (MSK) посредством первой аутентификации с использованием расширяемого протокола аутентификации (EAP) для мобильной станции (MS) в схеме «EAP-в-EAP» с помощью мобильной станции (MS), базовой станции (BS) и сервера аутентификации, авторизации и учета (AAA), причем первая аутентификация EAP является аутентификацией устройств; и
получают второй мастер-ключ сеанса (MSK) посредством второй аутентификации EAP для мобильной станции (MS) в схеме «EAP-в-EAP» с помощью мобильной станции (MS), базовой станции (BS) и сервера аутентификации, авторизации и учета (ААА), после первой аутентификации EAP, причем вторая аутентификация EAP является аутентификацией пользователей.
2. Способ аутентификации по п.1, дополнительно содержащий этап, на котором формируют ключ авторизации (AK) с использованием первого мастер-ключа сеанса (MSK) и второго мастер-ключа сеанса (MSK) с помощью мобильной станции (MS) и базовой станции (BS).
3. Способ аутентификации по п.2, в котором этап формирования ключа авторизации (AK) содержит этапы, на которых
формируют первый парный мастер-ключ (PMK) с использованием первого мастер-ключа сеанса (MSK);
формируют второй парный мастер-ключ (PMK) с использованием второго мастер-ключа сеанса (MSK); и
формируют ключ авторизации (AK) с использованием первого парного мастер-ключа (PMK) и второго парного мастер-ключа (PMK2).
4. Способ аутентификации по п.3, в котором этап формирования первого парного мастер-ключа (PMK) содержит этап, на котором формируют первый парный мастер-ключ (PMK) посредством усечения первого мастер-ключа сеанса (MSK).
5. Способ аутентификации по п.4, в котором этап формирования второго парного мастер-ключа (PMK) содержит этап, на котором усекают второй мастер-ключ сеанса (MSK).
6. Способ аутентификации по п.5, в котором этап формирования ключа авторизации (AK) с использованием первого парного мастер-ключа (PMK) и второго парного мастер-ключа (PMK2) содержит этап, на котором формируют ключ авторизации (AK) с использованием сложения по модулю 2 (XOR) первого парного мастер-ключа (PMK) и второго парного мастер-ключа (PMK2) и конкатенации идентификатора (ID) мобильной станции (MS) и идентификатора (ID) базовой станции (BS).
7. Способ аутентификации по п.5, в котором этап формирования ключа авторизации (АК) с использованием первого парного мастер-ключа (PMK) и второго парного мастер-ключа (PMK2) содержит этап, на котором формируют ключ авторизации (АК) посредством применения первого парного мастер-ключа (PMK) и второго парного мастер-ключа (PMK2) к уравнению
AK=Dot16KDF(PMK ⊕ PMK2, SSID|BSID|'AK', 160),
где Dotl6KDF является функцией формирования ключа авторизации (AK), PMK является первым парным мастер-ключом (PMK), PMK2 является вторым мастер-ключом (PMK2), SSID является идентификатором (ID) мобильной станции (MS), BSID является идентификатором (ID) базовой станции (BS), 'AK' является ключом авторизации (AK), сформированным посредством Dotl6KDF, а 160 обозначает длину ключа авторизации (AK), равную 160 битам.
8. Способ аутентификации по п.5, в котором этап формирования ключа авторизации (AK) с использованием первого парного мастер-ключа (PMK) и второго парного мастер-ключа (PMK) содержит этап, на котором формируют ключ авторизации (AK) с использованием первого парного мастер-ключа (PMK) и конкатенации второго парного мастер-ключа (PMK), идентификатора (ID) мобильной станции (MS) и идентификатора (ID) базовой станции (BS).
9. Способ аутентификации по п.5, в котором этап формирования ключа авторизации (AK) с использованием первого парного мастер-ключа (PMK) и второго парного мастер-ключа (PMK) содержит этап, на котором формируют ключ авторизации (AK) посредством применения первого парного мастер-ключа (PMK) и второго парного мастер-ключа (PMK) к
AK=Dot16KDF(PMK,SSID|BSID|PMK2|'AK',160),
где Dotl6KDF является функцией формирования ключа авторизации (AK), PMK является первым парным мастер-ключом (PMK), PMK2 является вторым парным мастер-ключом (PMK), SSID является идентификатором (ID) мобильной станции (MS), BSID является идентификатором (ID) базовой станции (BS), 'AK' является ключом авторизации (AK), сформированным посредством Dotl6KDF, а 160 обозначает длину AK, равную 160 бит.
10. Система аутентификации в системе связи, содержащая
мобильную станцию (MS) для получения первого мастер-ключа сеанса (MSK) посредством выполнения первой аутентификации с использованием расширяемого протокола аутентификации (EAP) в схеме «EAP-в-EAP» с базовой станцией (BS) и сервером аутентификации, авторизации и учета (AAA), причем первая аутентификация EAP является аутентификацией устройств, а также для получения второго мастер-ключа сеанса (MSK) посредством выполнения второй аутентификации EAP в схеме «EAP-в-EAP» с базовой станцией (BS) и сервером аутентификации, авторизации и учета (AAA) после первой аутентификации EAP, причем вторая аутентификация EAP является аутентификацией пользователей;
сервер аутентификации, авторизации и учета (ААА) для получения первого мастер-ключа сеанса (MSK) посредством выполнения первой аутентификации EAP с мобильной станцией (MS) и базовой станцией (BS), а также для получения второго мастер-ключа сеанса (MSK) посредством выполнения второй аутентификации EAP с мобильной станцией (MS) и базовой станцией (BS); и
базовую станцию (BS) для получения первого мастер-ключа сеанса (MSK) посредством выполнения первой аутентификации EAP с мобильной станцией (MS) и сервером аутентификации, авторизации и учета (ААА), а также для получения второго мастер-ключа сеанса (MSK) посредством выполнения второй аутентификации EAP с мобильной станцией (MS) и сервером аутентификации, авторизации и учета (ААА).
11. Система аутентификации по п.10, в которой мобильная станция (MS) и базовая станция (BS) формируют ключ авторизации (AK) с использованием первого мастер-ключа сеанса (MSK) и второго мастер-ключа сеанса (MSK).
12. Система аутентификации по п.11, в которой мобильная станция (MS) и базовая станция (BS) формируют первый парный мастер-ключ (PMK) с использованием первого мастер-ключа сеанса (MSK), формируют второй парный мастер-ключ (PMK) с использованием второго мастер-ключа сеанса (MSK), а также формируют ключ авторизации (AK) с использованием первого парного мастер-ключа (PMK) и второго парного мастер-ключа (PMK).
13. Система аутентификации по п.12, в которой мобильная станция (MS) и базовая станция (BS) формируют первый парный мастер-ключ (PMK) посредством усечения первого мастер-ключа сеанса (MSK).
14. Система аутентификации по п.13, в которой мобильная станция (MS) и базовая станция (BS) формируют второй парный мастер-ключ (PMK) посредством усечения второго мастер-ключа сеанса (MSK).
15. Система аутентификации по п.14, в которой мобильная станция (MS) и базовая станция (BS) формируют ключ авторизации (AK) с использованием сложения по модулю 2 (XOR) первого парного мастер-ключа (PMK) и второго парного мастер-ключа (PMK) и конкатенации идентификатора (ID) мобильной станции (MS) и идентификатора (ID) базовой станции (BS).
16. Система аутентификации по п.14, в которой мобильная станция (MS) и базовая станция (BS) формируют ключ авторизации (АК) посредством применения первого парного мастер-ключа (PMK) и второго парного мастер-ключа (PMK) к уравнению
AK=Dot6KDF(PMK ⊕ PMK2,SSID|BSID|'AK', 160],
где Dotl6KDF является функцией формирования ключа авторизации (AK), PMK является первым парным мастер-ключом (PMK), PMK2 является вторым парным мастер-ключом (PMK), SSID является идентификатором (ID) мобильной станции (MS), BSID является идентификатором базовой станции (BS), 'AK' является ключом авторизации (AK), сформированным посредством Dotl6KDF, а 160 обозначает длину ключа авторизации (AK), равную 160 бит.
17. Система аутентификации по п.14, в которой мобильная станция (MS) и базовая станция (BS) формируют ключ авторизации (AK) с использованием первого парного мастер-ключа (PMK) и конкатенации второго парного мастер-ключа (PMK), идентификатора (ID) мобильной станции (MS) и идентификатора (ID) базовой станции (BS).
18. Система аутентификации по п.14, в которой мобильная станция (MS) и базовая станция (BS) формируют ключ авторизации (AK) посредством применения первого парного мастер-ключа (PMK) и второго парного мастер-ключа (PMK) к уравнению
AK=Dot16KDF(PMK,SSID|BSID|PMK2|'AK', 160),
где Dotl6KDF является функцией формирования ключа авторизации (AK), PMK является первым парным мастер-ключом (PMK), PMK2 является вторым парным мастер-ключом (PMK), SSID является идентификатором (ID) мобильной станции (MS), BSID является идентификатором базовой станции (BS), 'AK' является ключом авторизации (AK), сформированным посредством Dotl6KDF, а 160 обозначает длину ключа авторизации (AK), равную 160 бит.