在基于基础结构的无线多跳网络中的安全认证和密钥管理

摘要

文中提供了一种在多跳无线网络中具有逐跳安全模型的安全认证和密钥管理方案的系统和方法。该方案将802.11r密钥层次适配到网状的AP网络中。在这种方法中，顶部密钥持有者(R0KH)在认证处理后，得出和保留用于每个申请者无线装置的顶部成对主密钥(PMK_0)。所有的认证器AP采取第一级密钥持有者(R1KH)角色，并且从R0KH接收下一级成对主密钥(PMK_1)。经由802.11i4路握手来从PMK_1得出链路级数据保护密钥。