背景技術(shù)：

1、無線通信技術(shù)使用各種標(biāo)準(zhǔn)和協(xié)議以在接入點與無線通信設(shè)備之間發(fā)送數(shù)據(jù)。例如，無線通信系統(tǒng)標(biāo)準(zhǔn)和協(xié)議可包括第三代合作伙伴計劃(3gpp)長期演進(lte)(例如，4g)、3gpp新無線電(nr)(例如，5g)和用于無線局域網(wǎng)(wlan)的電氣電子工程師協(xié)會(ieee)802.11標(biāo)準(zhǔn)(行業(yè)組織內(nèi)通常稱其為)。

2、在wlan的802.11標(biāo)準(zhǔn)中，接入點(ap)是創(chuàng)建無線局域網(wǎng)(wlan)或網(wǎng)絡(luò)的設(shè)備。接入點(ap)可連接到有線網(wǎng)絡(luò)(諸如以太網(wǎng))并為其他設(shè)備提供對該網(wǎng)絡(luò)的無線接入。站是能夠無線連接到ap以加入wlan網(wǎng)絡(luò)的設(shè)備。站可以是膝上型計算機、智能電話、平板設(shè)備或具有wlan適配器的任何其他設(shè)備。

3、ap和站使用協(xié)議彼此通信。已建立各種協(xié)議來提高無線通信網(wǎng)絡(luò)上的安全性。例如，對等實體同時認(rèn)證是wpa3-個人的核心認(rèn)證協(xié)議，所有聯(lián)盟認(rèn)證設(shè)備(包括接入點(ap)和非ap站(sta)兩者)都必須支持該協(xié)議。

技術(shù)實現(xiàn)思路

技術(shù)特征：

1.一種用于無線局域網(wǎng)中的站的方法，所述方法包括：

2.根據(jù)權(quán)利要求1所述的方法，其中所述入站消息是sae確認(rèn)消息。

3.根據(jù)權(quán)利要求1所述的方法，所述方法還包括：

4.根據(jù)權(quán)利要求1所述的方法，其中所述接入點認(rèn)證憑據(jù)包括接入點標(biāo)識符、認(rèn)證密鑰、接入點認(rèn)證指紋或它們的任何組合中的至少一者。

5.根據(jù)權(quán)利要求1所述的方法，其中所述接入點認(rèn)證憑據(jù)包括具有對應(yīng)私鑰的自簽名公鑰。

6.根據(jù)權(quán)利要求1所述的方法，其中所述接入點認(rèn)證憑據(jù)包括具有對應(yīng)私鑰的自簽名證書。

7.根據(jù)權(quán)利要求1所述的方法，其中所述接入點認(rèn)證憑據(jù)包括由根利用根簽名密鑰對簽名的證書。

8.根據(jù)權(quán)利要求1所述的方法，其中所述接入點認(rèn)證憑據(jù)包括由配置器利用配置器簽名密鑰對簽名的連接器。

9.一種站裝置，所述站裝置包括：

10.根據(jù)權(quán)利要求9所述的站裝置，其中所述入站消息是sae確認(rèn)消息。

11.根據(jù)權(quán)利要求9所述的站裝置，其中所述指令還將所述裝置配置為：

12.根據(jù)權(quán)利要求9所述的站裝置，其中所述接入點認(rèn)證憑據(jù)包括接入點標(biāo)識符、認(rèn)證密鑰、接入點認(rèn)證指紋或它們的任何組合中的至少一者。

13.根據(jù)權(quán)利要求9所述的站裝置，其中所述接入點認(rèn)證憑據(jù)包括具有對應(yīng)私鑰的自簽名公鑰。

14.根據(jù)權(quán)利要求9所述的站裝置，其中所述接入點認(rèn)證憑據(jù)包括具有對應(yīng)私鑰的自簽名證書。

15.根據(jù)權(quán)利要求9所述的站裝置，其中所述接入點認(rèn)證憑據(jù)包括由根利用根簽名密鑰對簽名的證書。

16.根據(jù)權(quán)利要求9所述的站裝置，其中所述接入點認(rèn)證憑據(jù)包括由配置器利用配置器簽名密鑰對簽名的連接器。

17.一種用于無線局域網(wǎng)中的接入點的方法，所述方法包括：

18.根據(jù)權(quán)利要求17所述的方法，其中所述入站消息是sae確認(rèn)消息。

19.根據(jù)權(quán)利要求17所述的方法，還包括：

20.根據(jù)權(quán)利要求17所述的方法，其中所述站認(rèn)證憑據(jù)包括接入點標(biāo)識符或認(rèn)證密鑰中的至少一者。

21.根據(jù)權(quán)利要求17所述的方法，其中所述站認(rèn)證憑據(jù)包括具有對應(yīng)私鑰的自簽名公鑰。

22.根據(jù)權(quán)利要求17所述的方法，其中所述站認(rèn)證憑據(jù)包括具有對應(yīng)私鑰的自簽名證書。

23.根據(jù)權(quán)利要求17所述的方法，其中所述站認(rèn)證憑據(jù)包括由根利用根簽名密鑰對簽名的證書。

24.根據(jù)權(quán)利要求17所述的方法，其中所述站認(rèn)證憑據(jù)包括由配置器利用配置器簽名密鑰對簽名的連接器。

25.一種接入點裝置，所述接入點裝置包括：

26.根據(jù)權(quán)利要求25所述的接入點裝置，其中所述入站消息是sae確認(rèn)消息。

27.根據(jù)權(quán)利要求25所述的接入點裝置，其中所述指令還將所述裝置配置為：

28.根據(jù)權(quán)利要求25所述的接入點裝置，其中所述站認(rèn)證憑據(jù)包括接入點標(biāo)識符或認(rèn)證密鑰中的至少一者。

29.根據(jù)權(quán)利要求25所述的接入點裝置，其中所述站認(rèn)證憑據(jù)包括具有對應(yīng)私鑰的自簽名公鑰。

30.根據(jù)權(quán)利要求25所述的接入點裝置，其中所述站認(rèn)證憑據(jù)包括具有對應(yīng)私鑰的自簽名證書。

31.根據(jù)權(quán)利要求25所述的接入點裝置，其中所述站認(rèn)證憑據(jù)包括由根利用根簽名密鑰對簽名的證書。

32.根據(jù)權(quán)利要求25所述的接入點裝置，其中所述站認(rèn)證憑據(jù)包括由配置器利用配置器簽名密鑰對簽名的連接器。

33.一種裝置，所述裝置包括用于執(zhí)行根據(jù)權(quán)利要求1至權(quán)利要求8或權(quán)利要求17至權(quán)利要求24中任一項所述的方法的構(gòu)件。

34.一種計算機可讀介質(zhì)，所述計算機可讀介質(zhì)包括指令，所述指令在由電子設(shè)備的一個或多個處理器執(zhí)行時，使所述電子設(shè)備執(zhí)行根據(jù)權(quán)利要求1至權(quán)利要求8或權(quán)利要求17至權(quán)利要求24中任一項所述的方法。

35.一種裝置，所述裝置包括用于執(zhí)行根據(jù)權(quán)利要求1至權(quán)利要求8或權(quán)利要求17至權(quán)利要求24中任一項所述的方法的邏輯件、模塊或電路系統(tǒng)。

技術(shù)總結(jié)
本文的實施方案提供了用于在無線局域網(wǎng)中認(rèn)證接入點和站的系統(tǒng)、裝置和方法。接入點和站可生成密鑰加密密鑰(KEK)。該接入點和該站可傳送基于該KEK加密的認(rèn)證憑據(jù)。該接入點可通過驗證該站認(rèn)證憑據(jù)來認(rèn)證該站，并且該站可通過驗證該接入點認(rèn)證憑據(jù)來認(rèn)證該接入點。

技術(shù)研發(fā)人員：劉勇,S·R·撒庫,S·K·楊,C·F·多明格斯,J·L·克內(nèi)希特,D·R·博爾赫斯
受保護的技術(shù)使用者：蘋果公司
技術(shù)研發(fā)日：
技術(shù)公布日：2025/1/9