短程无线网络环境中允许安全网络访问的方法技术

本发明专利技术涉及用于在无线网络环境（如在一个建筑物内）中提供位置独立的信息包路由选择和安全访问、允许客户设备在该环境中无缝漫游的方法、系统和计算机程序指令。安全访问技术提供用户集中的验证以及允许政策驱动的信息包过滤。将客户机验证模块（１４０５）集成在客户机（１４００）中，以及将服务器验证模块（１４２５）集成在接入点中。客户机验证模块与服务器验证模块通信（１４１５）以便提供用户验证证书（如用户名和密码）。只要通过验证服务器（１４５０）使用现有技术验证该用户（１４４５），服务器验证模块以及客户机验证模块协商会话密钥以便允许链路层加密。该链路层加密利用嵌入客户机和接入点硬件（１４１０，１４３０）的加密能力。（*该技术在2021年保护过期，可自由使用*）

【技术实现步骤摘要】

【技术保护点】
一种在短程无线网络环境中允许安全网络访问的方法，包括步骤：提供一个或多个便携式客户设备，每个客户设备具有用于在短程无线网络环境中通信的短程无线通信能力；网络接入点从选择的一个客户设备接收通信；网络接入点确定选择的客户 设备不具有用于加密的有效会话密钥；网络接入点获得用于选择的客户设备的用户的用户证书；网络接入点通过与验证服务器联系来验证用户证书；当验证步骤成功完成时，建立有效会话密钥；以及选择的客户设备以及网络接入点使用建 立的会话密钥来加密在选择的客户设备以及网络接入点间的链路上传送的信息包。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：桑蒂普K辛海尔，艾杰S戈帕尔，
申请(专利权)人：里费杰公司，
类型：发明
国别省市：US[美国]