用于关联和认证多接入点协调的系统、方法和设备技术方案

一种用于将工作站(STA)与协调接入点(AP)组进行关联和认证的方法可以包括：生成STA与协调AP组的协调器之间的成对主密钥(PMK)，以及基于PMK来维持STA与协调AP组之间的关联和认证状态。

【技术实现步骤摘要】
用于关联和认证多接入点协调的系统、方法和设备对相关申请的交叉引用本申请要求于2019年9月13日提交的序列号为No.62/900,206、题目为“VirtualBasicServiceSet(BSS)ForMulti-AccessPoint(AP)Coordination”的美国临时专利申请以及2020年7月30日提交的序列号为No.16/944,135、题目为“System,Method,andDeviceforAssociationandAuthenticationforMultiAccessPointCoordination”的优先权，其通过引用被并入本文。
本公开总体上涉及多接入点(AP)协调，并且更具体地涉及用于关联和认证多AP协调的系统、方法和设备。
技术介绍
工作站(STA)和AP之间的连接可以涉及STA和AP的关联和认证。多个AP的协调可以涉及STA与多个AP的关联和认证。在本
技术介绍
部分中公开的上述信息仅用于加强对本专利技术的
技术介绍
的理解，并且因此其可以包含不构成现有技术的信息。
技术实现思路
一种用于将工作站(STA)与协调(coordinated)接入点(AP)组进行关联和认证的方法可以包括：生成STA与协调AP组的协调器之间的成对主密钥(PMK)；以及基于PMK来维持STA与协调AP组之间的关联和认证状态。该方法还可以包括基于PMK来生成STA与协调器之间的一个或多个临时密钥。该方法还可以包括通过协调AP组的成员AP、在STA和协调器之间执行握手。协调AP组的成员AP可以在STA和协调器之间转发数据帧。该方法还可以包括执行STA与协调AP组的第一成员AP及第二成员AP之间的联合传输。该方法还可以包括执行STA与协调AP组的任何数量的成员AP之间的联合传输。该方法还可以包括将PMK从协调器分发到协调AP组的第一成员AP和第二成员AP。该方法还可以包括：生成STA与第一成员AP之间的第一临时密钥；以及生成STA与第二成员AP之间的第二临时密钥。生成STA与第一成员AP之间的第一临时密钥可以包括执行STA与第一成员AP之间的第一握手；并且生成STA与第二成员AP之间的第二临时密钥可以包括执行STA与第二成员AP之间的第二握手。可以在信标、探测响应或关联响应中的一者或多者中通告协调AP组。该方法还可以包括：通过协调AP组的成员AP从STA向协调AP组发送关联请求；以及通过相同的成员AP从协调AP组向STA发送关联响应，其中，关联响应可以指示用于向协调AP组认证STA的模式。该关联可以包括协调器密钥持有者标识符(ID)。该方法还可以包括从协调AP组中的一个或多个成员AP中动态地选择用于STA的至少一个锚(anchor)AP。STA和协调接入点(AP)组可以形成虚拟基本服务集(V-BSS)。可以使用信标帧中的V-BSS信息元素(VBIE)来通告V-BSS。无线工作站(STA)可以包括：无线收发机；以及设备控制器，被配置为通过无线收发机与协调接入点(AP)组进行通信，生成STA与协调AP组的协调器之间的成对主密钥(PMK)，以及基于PMK来维持STA与协调AP之间的关联和认证状态。设备控制器还可以被配置为生成STA与协调AP组的协调器之间的临时密钥。设备控制器还可以被配置为生成STA与协调AP组的成员AP之间的临时密钥。无线接入点(AP)可以包括无线收发机；以及设备控制器，被配置为通过无线收发机与无线工作站(STA)通信，并且基于在STA与协调AP组之间生成的PMK来维持STA与协调AP组之间的关联和认证状态。设备控制器还可以被配置为基于STA与协调AP组的协调器之间的认证，在STA与所述协调器之间转发数据帧。PMK可以是第一PMK，并且设备控制器还可以被配置为基于第一PMK从协调AP组的协调器接收第二PMK，并且基于第二PMK生成与STA的临时密钥。附图说明附图不一定按比例绘制，并且出于贯穿附图的说明性目的，类似结构或功能的元件通常由相同的附图标记来表示。附图仅旨在帮助描述本文公开的各种实施例。附图不描述本文公开的教导的每个方面，并且不限制权利要求的范围。附图与说明书一起示出了本公开的示例实施例，并且与描述一起用于解释本公开的原理。图1示出了根据本公开的虚拟基本服务集的示例实施例。图2示出了根据本公开的具有多于一个锚接入点的虚拟基本服务集的示例实施例。图3示出了根据本公开的具有多于一个锚接入点的虚拟基本服务集的另一示例实施例。图4示出了移动域基础设施的示例实施例。图5是示出根据本公开的用于建立共同关联和认证状态的关联过程的示例实施例的序列图。图6示出了根据本公开的协调器和主密钥的可能来源的示例实施例。图7是示出根据本公开的用于建立共同关联和认证状态的协调器级认证过程的示例实施例的序列图。图8是示出根据本公开的用于建立共同关联和认证状态的AP级认证过程的示例实施例的序列图。图9是示出根据本公开的已经建立共同关联和认证状态的协调AP组的数据连接性的示例实施例的序列图。图10示出了根据本公开的无线工作站的示例实施例。图11示出了根据本公开的无线接入点的示例实施例。图12示出了根据本公开的用于将STA与协调AP组进行关联和认证的方法的示例实施例。具体实施方式概述根据本公开的一些实施例可以实现关联和/或认证技术，所述关联和/或认证技术可以使得工作站(STA)能够维持与协调AP组中的多个接入点(AP)的同时连接。这可以使得STA能够与多个AP无缝地交换数据帧，而无需重新关联和/或重新认证。例如，可以通过建立和/或维持STA和该协调AP组的共同关联和认证状态来实现同时连接。协调AP组可以被实现为例如虚拟基本服务集(V-BSS)。在根据本公开的一些实施例中，建立共同关联和认证状态可以涉及：首先在STA与协调AP组之间建立安全关联，然后在STA与协调AP组之间执行认证。在根据本公开的一种认证模式中，STA可以通过基于成对主密钥(PMK)与协调器生成临时密钥来在协调器级别上进行认证。在这样的实施例中，协调器可以执行部分或全部数据加密和解密，并且成员AP可以用作中继以在STA和协调器之间转发数据帧。在根据本公开的另一种认证模式中，STA可以在AP级别上进行认证。在这样的实施例中，协调器可以基于协调器级别PMK(PMK-协调器)来导出一个或多个AP级别成对主密钥(PMK-AP)，并且将PMK-AP分发到协调AP组中的一个或多个成员AP。然后STA可以通过基于PMK-AP与成员AP中的一个或多个生成临时密钥来进行认证。在这样的实施例中，可以例如通过由成员AP使用在成员AP和STA之间生成的临时密钥来执行加密和解密。在一些实施例中，一旦在STA与该协调AP组之间建立了共同关联和认证状态，则STA可以维持与该组中的多个AP的连接。这可以使得STA能够自由地漫游并且选择不同的AP来与其交换数据帧，同时减少或本文档来自技高网...

【技术保护点】
1.一种用于将工作站(STA)与协调接入点(AP)组进行关联和认证的方法，该方法包括：/n生成STA与协调AP组的协调器之间的成对主密钥(PMK)；以及/n基于PMK维持所述STA与所述协调AP组之间的关联和认证状态。/n

【技术特征摘要】
20190913 US 62/900,206;20200730 US 16/944,1351.一种用于将工作站(STA)与协调接入点(AP)组进行关联和认证的方法，该方法包括：
生成STA与协调AP组的协调器之间的成对主密钥(PMK)；以及
基于PMK维持所述STA与所述协调AP组之间的关联和认证状态。


2.根据权利要求1所述的方法，还包括：基于所述PMK来生成所述STA与所述协调器之间的一个或多个临时密钥。


3.根据权利要求2所述的方法，还包括：通过所述协调AP组的成员AP，在所述STA与所述协调器之间执行握手。


4.根据权利要求2所述的方法，其中，所述协调AP组的成员AP在所述STA与所述协调器之间转发数据帧。


5.根据权利要求2所述的方法，还包括：在所述STA与所述协调AP组的第一成员AP和第二成员AP之间执行联合传输。


6.根据权利要求1所述的方法，还包括：将所述PMK从所述协调器分发到所述协调AP组的第一成员AP和第二成员AP。


7.根据权利要求6所述的方法，还包括：
生成所述STA与所述第一成员AP之间的第一临时密钥；以及
生成所述STA与所述第二成员AP之间的第二临时密钥。


8.根据权利要求7所述的方法，其中：
生成所述STA与所述第一成员AP之间的第一临时密钥包括在所述STA与所述第一成员AP之间执行第一握手；以及
生成所述STA与所述第二成员AP之间的第二临时密钥包括在所述STA与所述第二成员AP之间执行第二握手。


9.根据权利要求1所述的方法，其中，所述协调AP组是在信标、探测响应或关联响应中的一者或多者中通告的。


10.根据权利要求1所述的方法，还包括：
通过所述协调AP组的成员AP，从所述STA向所述协调AP组发送关联请求；以及
通过所述成员AP从所述协调AP组向所述STA发送关联响应，其中，所述关联响应向所...

【专利技术属性】
技术研发人员：S纳里伯尔，A朗加纳思，S坎达拉，李旭峰，
申请(专利权)人：三星电子株式会社，
类型：发明
国别省市：韩国;KR