一种８０２．１１ｉ密钥管理方法技术

本发明专利技术涉及一种８０２．１１ｉ密钥管理方法，基于采用８０２．１１分离ＭＡＣ方案的系统构架实现，ＳＴＡ通过分离ＭＡＣ构架中的集中式设备完成主密钥协商；在获得主密钥后，ＳＴＡ与所述集中式设备进一步协商，获得用于业务流加密的密钥；ＳＴＡ利用用于业务流加密的密钥给数据加密。本发明专利技术基于分离ＭＡＣ的８０２．１１ｉ密钥管理方案简化了ＳＴＡ发生二层切换时的接入认证和密钥协商过程，从而减少了整个二层切换的时延。本发明专利技术的认证处理以及数据加密的两个端点位于ＳＴＡ与集中设备上，可以有效的防止黑客通过替换ＡＰ等物理手段达到访问网络的目的。另外，本发明专利技术还便于升级，并减少了升级的成本。

【技术实现步骤摘要】

【技术保护点】
一种８０２．１１ｉ密钥管理方法，基于采用８０２．１１分离ＭＡＣ方案的系统构架实现，ＳＴＡ通过分离ＭＡＣ构架中的集中式设备完成主密钥协商；在获得主密钥后，ＳＴＡ与所述集中式设备进一步协商，获得用于业务流加密的密钥；ＳＴＡ利用用于业务流加密的密钥给数据加密。

【技术特征摘要】

【专利技术属性】
技术研发人员：唐鼎，唐晖，林涛，赵志军，谭红艳，
申请(专利权)人：中国科学院声学研究所，
类型：发明
国别省市：11[中国|北京]