无需额外的认证记帐授权设施的快速可靠的80211重关联方法.pdf

本发明公开了一种方法，其中接入点向相邻接入点认证其自身并与其相邻接入点建立可靠且相互认证的通信通道。当接入点获悉一个相邻接入点时，它通过该相邻接入点向认证服务器启动一个认证。一旦接入点已彼此相互认证，只要一个站向第一接入点认证其自身，第一接入点就将该站的认证上下文信息如对话密钥和对话标识符传送到每个相邻接入点。这样，当站漫游到一个相邻接入点时，该相邻接入点就向该站提供重认证协议，如LEAP重认证，并且如果重认证成功，站和相邻接入点之间的通信就可立即发生且无须发生新的EAP认证。

1： 一种第一接入点认证客户端的方法，其步骤包括： 关联客户端； 当该客户端与第二接入点关联时，从第二接入点接收解除注册通知； 和 第二接入点认证第一接入点； 其中在第一接入点和第二接入点之间建立一个可靠的、相互认证的通 信通道。
2： 根据权利要求1的方法，其中所述关联步骤还包括第一接入点向认 证服务器认证所述客户端。
3： 根据权利要求2的方法，其中所述认证服务器是远程认证拨号用户 服务器。
4： 根据权利要求1的方法，所述步骤还包括将第二接入点加入到一个 漫游近邻表。
5： 根据权利要求1的方法，其中所述认证步骤被第一接入点启动。
6： 根据权利要求1的方法，其中所述认证步骤还包括使用一个认证服 务器来彼此相互认证第一接入点和第二接入点。
7： 根据权利要求1的方法，所述步骤还包括： 将第二客户端与第一接入点关联；和 将第二客户端的认证上下文信息转发到第二接入点。
8： 根据权利要求7的方法，其中所述认证上下文信息包括对话密钥和 对话标识符。
9： 根据权利要求1的方法，所述步骤还包括 从第二接入点为第二客户端接收上下文信息； 从第二客户端接收关联请求；和 向第二客户端提供重认证协议。
10： 根据权利要求9的方法，其中所述重认证协议是轻量级可扩展认 证协议重认证协议。
11： 一种接入点认证客户端的方法，其步骤包括： 从所述客户端接收关联请求； 发送多播解除注册通知； 认证所述客户端； 从第二接入点接收认证请求；和 认证第二接入点。
12： 根据权利要求11的方法，其中所述认证所述客户端步骤使用一个 认证服务器。
13： 根据权利要求12的方法，其中所述认证第二接入点使用所述认证 服务器。
14： 根据权利要求13的方法，其中所述认证服务器是远程认证拨号用 户服务器。
15： 根据权利要求1的方法，所述步骤还包括将第二接入点加入到一 个漫游近邻表。
16： 根据权利要求11的方法，所述步骤还包括： 将第二客户端与所述接入点关联；和 将第二客户端的认证上下文信息转发到第二接入点。
17： 根据权利要求16的方法，其中所述认证上下文信息包括对话密钥 和对话标识符。
18： 根据权利要求11的方法，所述步骤还包括 从第二接入点为第二客户端接收上下文信息； 从第二客户端接收关联请求；和 向第二客户端提供重认证协议。
19： 根据权利要求18的方法，其中所述重认证协议是轻量级可扩展认 证协议重认证协议。
20： 根据权利要求1的方法，其中所述客户端有一个记帐对话，所述 步骤还包括： 第一接入点一旦从第二接入点接收到所述解除注册通知就关闭所述客 户端的记帐对话；和 为所述客户端启动一个新的记帐对话。
21： 根据权利要求20的方法，所述步骤还包括为所述客户端请求一个 早期更新重认证。
22： 根据权利要求21的方法，其中所述请求步骤与所述启动步骤并发 地被执行。
23： 根据权利要求1的方法，其中所述客户端有一个包括当前记帐记 录的当前记帐对话，所述步骤还包括将所述记帐记录从第一接入点转移到 第二接入点。
24： 一种用于认证客户端到网络的接入点的方法，其步骤包括： 将客户端关联到第一接入点，该客户端被第一接入点通过一个认证服 务器所认证； 将所述客户端关联到第二接入点，第二接入点发送一个多播解除注册 通知并通过一个认证服务器认证所述客户端；和 第一接入点接收到所述多播解除注册通知后，第一接入点向第二接入 点启动认证； 其中在第一接入点和第二接入点之间建立一个可靠的、相互认证的通 信通道。
25： 根据权利要求24的方法，其中所述认证服务器是远程认证拨号用 户服务器。
26： 根据权利要求24的方法，所述步骤还包括第一接入点将第二接入 点加入到一个漫游近邻表。
27： 根据权利要求24的方法，所述步骤还包括： 将第二客户端与第一接入点关联；和 将第二客户端的认证上下文信息转发到第二接入点。
28： 根据权利要求27的方法，其中所述认证上下文信息包括对话密钥 和对话标识符。
29： 根据权利要求27的方法，所述步骤还包括 所述客户端从第一接入点漫游到第二接入点； 第二接入点从第二客户端接收关联请求；和 第二接入点向第二客户端提供重认证协议。
30： 根据权利要求29的方法，其中所述重认证协议是轻量级可扩展认 证协议重认证协议。
31： 根据权利要求24的方法，其中所述客户端有一个记帐对话，所述 步骤还包括： 第一接入点一旦从第二接入点接收到所述解除注册通知就关闭所述客 户端的记帐对话；和 为所述客户端启动一个新的记帐对话。
32： 根据权利要求31的方法，所述步骤还包括为所述客户端请求早期 更新重认证。
33： 根据权利要求32的方法，其中所述请求步骤与所述启动步骤被并 发地执行。
34： 根据权利要求24的方法，其中所述客户端有包括记帐记录的当前 记帐对话，所述步骤还包括将所述记帐记录从第一接入点转移到第二接入 点。
35： 一种指令的计算机可读介质，包括： 用于关联客户端的装置； 用于当所述客户端与第二接入点关联时从第二接入点接收解除注册通 知的装置；和 第二接入点认证第一接入点的装置； 其中在第一接入点和第二接入点之间建立一个可靠的、相互认证的通 信通道。
36： 根据权利要求35的指令的计算机可读介质，其中所述用于关联的 装置还包括第一接入点向一个认证服务器认证所述客户端的装置。
37： 根据权利要求35的指令的计算机可读介质，其中所述认证服务器 是远程认证拨号用户服务器。
38： 根据权利要求35的指令的计算机可读介质，还包括用于将第二接 入点加入到一个漫游近邻表的装置。
39： 根据权利要求35的指令的计算机可读介质，其中认证第一接入点 的装置启动一个认证过程。
40： 根据权利要求35的指令的计算机可读介质，所述认证装置还包括 使用一个认证服务器以彼此相互认证第一接入点和第二接入点。
41： 根据权利要求40的指令的计算机可读介质，还包括： 用于将第二客户端与第一接入点关联的装置；和 用于将第二客户端的认证上下文信息转发到第二接入点的装置。
42： 根据权利要求41的指令的计算机可读介质，其中所述认证上下文 信息包括对话密钥和对话标识符。
43： 根据权利要求35的指令的计算机可读介质，还包括 用于从第二接入点为第二客户端接收上下文信息的装置； 用于从第二客户端接收关联请求的装置；和 向第二客户端提供重认证协议的装置。
44： 根据权利要求43的指令的计算机可读介质，其中所述重认证协议 是轻量级可扩展认证协议重认证协议。
45： 一种指令的计算机可读介质，包括： 用于从客户端接收关联请求的装置； 用于发送多播解除注册通知的装置； 用于认证所述客户端的装置； 用于从第二接入点接收认证请求的装置；和 用于认证第二接入点的装置。
46： 根据权利要求45的指令的计算机可读介质，其中所述用于认证的 装置使用一个认证服务器。
47： 根据权利要求46的指令的计算机可读介质，其中所述用于认证第 二接入点的装置使用所述认证服务器。
48： 根据权利要求47的指令的计算机可读介质，其中所述认证服务器 是远程认证拨号用户服务器。
49： 根据权利要求45的指令的计算机可读介质，还包括用于将第二接 入点加入到一个漫游近邻表的装置。
50： 根据权利要求45的指令的计算机可读介质，还包括： 用于关联第二客户端的装置；和 用于将第二客户端的认证上下文信息转发到第二接入点的装置。
51： 根据权利要求50的指令的计算机可读介质，其中所述认证上下文 信息包括对话密钥和对话标识符。
52： 根据权利要求45的指令的计算机可读介质，还包括： 用于从第二接入点为第二客户端接收上下文信息的装置； 用于从第二客户端接收关联请求的装置；和 用于向第二客户端提供重认证协议的装置。
53： 根据权利要求52的指令的计算机可读介质，其中所述重认证协议 是轻量级可扩展认证协议重认证协议。
54： 根据权利要求35的指令的计算机可读介质，其中所述客户端有一 个记帐对话，还包括： 第一接入点一旦从第二接入点接收到所述解除注册通知就关闭所述客 户端的记帐对话的装置；和 用于为所述客户端启动一个新的记帐对话的装置。
55： 根据权利要求54的指令的计算机可读介质，还包括用于为所述客 户端请求早期更新重认证的装置。
56： 根据权利要求54的指令的计算机可读介质，其中所述用于请求早 期更新重认证的装置与所述用于启动一个新的记帐对话的装置并发地操 作。
57： 根据权利要求35的指令的计算机可读介质，其中所述客户端有一 个包括当前记帐记录的当前记帐对话，还包括用于将所述记帐记录从第一 接入点转移到第二接入点的装置。
58： 一种指令的计算机可读介质，包括： 用于将客户端关联到第一接入点的装置，该客户端被第一接入点通过 一个认证服务器所认证； 用于将所述客户端关联到第二接入点的装置，第二接入点发送一个多 播解除注册通知并通过一个认证服务器认证所述客户端；和 用于在第一接入点接收到所述多播解除注册通知之后第一接入点向第 二接入点发起认证的装置； 其中在第一接入点和第二接入点之间建立一个可靠的、相互认证的通 信通道。
59： 根据权利要求58的指令的计算机可读介质，其中所述认证服务器 是远程认证拨号用户服务器。
60： 根据权利要求58的指令的计算机可读介质，还包括第一接入点将 第二接入点加入到一个漫游近邻表的装置。
61： 根据权利要求58的指令的计算机可读介质，还包括： 用于将第二客户端与第一接入点关联的装置；和 用于将第二客户端的认证上下文信息转发到第二接入点的装置。
62： 根据权利要求61的指令的计算机可读介质，其中所述认证上下文 信息包括对话密钥和对话标识符。
63： 根据权利要求61的指令的计算机可读介质，还包括： 用于客户端从第一接入点漫游到第二接入点的装置； 用于第二接入点从第二客户端接收关联请求的装置；和 用于第二接入点向第二客户端提供重认证协议的装置。
64： 根据权利要求63的指令的计算机可读介质，其中所述重认证协议 是轻量级可扩展认证协议重认证协议。
65： 根据权利要求58的指令的计算机可读介质，其中所述客户端有一 个记帐对话，还包括： 第一接入点一旦从第二接入点接收到所述解除注册通知后则关闭所述 客户端的记帐对话的装置；和 为所述客户端启动一个新的记帐对话的装置。
66： 根据权利要求65的指令的计算机可读介质，还包括用于为所述客 户端请求早期更新重认证的装置。
67： 根据权利要求66的指令的计算机可读介质，其中所述用于请求早 期更新重认证的装置与所述用于启动一个新记帐对话的装置并发地操作。
68： 根据权利要求58的指令的计算机可读介质，其中所述客户端有包 括记帐记录的当前记帐对话，还包括用于将所述记帐记录从第一接入点转 移到第二接入点的装置。
69： 一种接入点，包括： 用于关联客户端的装置； 用于当所述客户端与第二接入点关联时从第二接入点接收解除注册通 知的装置；和 第二接入点认证第一接入点的装置； 其中在第一接入点和第二接入点之间建立一个可靠的、相互认证的通 信通道。
70： 根据权利要求69的接入点，其中所述用于关联的装置还包括第一 接入点向一个认证服务器认证所述客户端的装置。
71： 根据权利要求69的接入点，其中所述认证服务器是远程认证拨号 用户服务器。
72： 根据权利要求69的接入点，还包括用于将第二接入点加入到一个 漫游近邻表的装置。
73： 根据权利要求69的接入点，其中所述用于第一接入点的认证的装 置启动一个认证过程。
74： 根据权利要求69的接入点，所述认证装置还包括使用一个认证服 务器以彼此互相认证第一接入点和第二接入点。
75： 根据权利要求74的接入点，还包括： 用于关联第二客户端的装置；和 用于将第二客户端的认证上下文信息转发到第二接入点的装置。
76： 根据权利要求75的接入点，其中所述认证上下文信息包括对话密 钥和对话标识符。
77： 根据权利要求69的接入点，还包括： 用于从第二接入点为第二客户端接收上下文信息的装置； 用于从第二客户端接收关联请求的装置；和 用于向第二客户端提供重认证协议的装置。
78： 根据权利要求77的接入点，其中所述重认证协议是轻量级可扩展 认证协议重认证协议。
79： 一种接入点，包括： 用于从客户端接收关联请求的装置； 用于发送多播解除注册通知的装置； 用于认证所述客户端的装置； 用于从第二接入点接收认证请求的装置；和 用于认证第二接入点的装置。
80： 根据权利要求79的接入点，其中所述用于认证的装置使用一个认 证服务器。
81： 根据权利要求80的接入点，其中所述用于认证第二接入点的装置 使用所述认证服务器。
82： 根据权利要求81的接入点，其中所述认证服务器是远程认证拨号 用户服务器。
83： 根据权利要求79的接入点，还包括用于将第二接入点加到一个漫 游近邻表的装置。
84： 根据权利要求79的接入点，还包括： 用于将第二客户端与所述接入点关联的装置；和 用于将第二客户端的认证上下文信息转发到第二接入点的装置。
85： 根据权利要求84的接入点，其中所述认证上下文信息包括对话密 钥和对话标识符。
86： 根据权利要求79的接入点，还包括： 用于从第二接入点为第二客户端接收上下文信息的装置； 用于从第二客户端接收关联请求的装置；和 用于向第二客户端提供重认证协议的装置。
87： 根据权利要求86的接入点，其中所述重认证协议是轻量级可扩展 认证协议重认证协议。
88： 根据权利要求69的接入点，其中所述客户端有一个记帐对话，还 包括： 第一接入点一旦从第二接入点接收到所述解除注册通知后关闭所述客 户端的记帐对话的装置；和 用于为所述客户端启动一个新的记帐对话的装置。
89： 根据权利要求88的接入点，还包括用于为所述客户端请求早期更 新重认证的装置。
90： 根据权利要求89的接入点，其中所述用于请求早期更新重认证的 装置与所述用于启动一个新记帐对话的装置并发地操作。
91： 根据权利要求69的接入点，其中所述客户端有一个包括当前记帐 记录的当前记帐对话，还包括用于将所述记帐对话从第一接入点转移到第 二接入点的装置。
92： 一种接入点，包括： 用于将客户端与第一接入点关联的装置，该客户端被第一接入点通过 一个认证服务器认证； 用于将所述客户端与第二接入点关联的装置，第二接入点发送一个多 播解除注册通知并通过一个认证服务器认证所述客户端；和 在第一接入点接收到所述多播解除注册通知后，第一接入点向第二接 入点启动认证的装置； 其中在第一接入点和第二接入点之间建立一个可靠的、相互认证的通 信通道。
93： 根据权利要求92的接入点，其中所述认证服务器是远程认证拨号 用户服务器。
94： 根据权利要求92的接入点，还包括第一接入点用于将第二接入点 加到一个漫游近邻表的装置。
95： 根据权利要求92的接入点，还包括： 用于将第二客户端与第一接入点关联的装置；和 用于将第二客户端的认证上下文信息转发到第二接入点的装置。
96： 根据权利要求95的接入点，其中所述认证上下文信息包括对话密 钥和对话标识符。
97： 根据权利要求95的接入点，还包括： 用于所述客户端从第一接入点漫游到第二接入点的装置； 用于第二接入点从第二客户端接收关联请求的装置；和 用于第二接入点向第二客户端提供重认证协议的装置。
98： 根据权利要求97的接入点，其中所述重认证协议是轻量级可扩展 认证协议重认证协议。
99： 根据权利要求92的接入点，其中所述客户端有一个记帐对话，还 包括： 第一接入点一旦从第二接入点接收到所述解除注册通知后则关闭所述 客户端的记帐对话的装置；和 用于为所述客户端启动一个新的记帐对话的装置。
100： 根据权利要求99的接入点，还包括用于为所述客户端请求早期 更新重认证的装置。
101： 根据权利要求100的接入点，其中所述用于请求早期更新重认证 的装置与所述启动新记帐对话的装置并发地操作。
102： 根据权利要求92的接入点，其中所述客户端有包括记帐记录的 当前记帐对话，还包括用于将所述记帐记录从第一接入点转移到第二接入 点的装置。
103： 一种接入点，包括： 无线通信系统； 用于与第二接入点和认证服务器通信的第二通信系统；和 存储在计算机可读介质上的计算机可读指令，该指令在通信意义上将 所述无线通信系统耦合到第二通信系统； 其中当客户端通过所述无线通信系统与所述接入点关联时，所述计算 机可读指令用第二通信系统来认证所述无线站； 其中当所述客户端与第二接入点关联时，所述接入点从第二接入点接 收一个解除注册通知，所述计算机可读指令还包括用于与第二接入点相互 认证的指令；且其中在第一接入点和第二接入点之间建立一个可靠的、相 互认证的通信通道。
104： 根据权利要求103的接入点，其中所述认证服务器是远程认证拨 号用户服务器。
105： 根据权利要求103的接入点，所述计算机可读指令还包括用于将 第二接入点加入到一个漫游近邻表中的指令。
106： 根据权利要求103的接入点，其中当第二客户端与第二接入点关 联时，第一接入点通过第二通信系统接收具有第二客户端的认证上下文信 息的消息。
107： 根据权利要求106的接入点，其中所述认证上下文信息包括对话 密钥和对话标识符。
108： 根据权利要求103的接入点，其中所述客户端有一个记帐对话， 还包括： 第一接入点一旦从第二接入点接收到所述解除注册通知后则关闭所述 客户端的记帐对话的装置；和 用于为所述客户端启动一个新的记帐对话的装置。
109： 根据权利要求103的接入点，其中所述客户端有一个记帐对话， 还包括用于将所述记帐记录从第一接入点转移到第二接入点的装置。