-
公开(公告)号:CN102130768A
公开(公告)日:2011-07-20
申请号:CN201010596663.6
申请日:2010-12-20
Applicant: 西安西电捷通无线网络通信股份有限公司
CPC classification number: H04L63/0428 , H04L9/08 , H04L63/162
Abstract: 一种具有链路层加解密能力的终端设备及其数据处理方法,该具终端设备包括链路层处理模块,链路层处理模块包括控制模块、数据帧加密处理模块、数据帧解密处理模块、密钥管理模块、算法模块、发端口和收端口;控制模块通过数据帧加密处理模块接入发端口;收端口通过数据帧解密处理模块接入控制模块;控制模块和密钥管理模块相连;数据帧加密处理模块通过密钥管理模块和数据帧解密处理模块相连;数据帧加密处理模块通过算法模块和数据帧解密处理模块相连。本发明可有效降低离终端设备最近的接入交换设备的计算负担,降低数据传输延迟。
-
公开(公告)号:CN101577916B
公开(公告)日:2011-07-06
申请号:CN200910021417.5
申请日:2009-02-27
Applicant: 西安西电捷通无线网络通信股份有限公司
CPC classification number: H04W12/08
Abstract: 本发明涉及一种以本地MAC模式实现WAPI与CAPWAP融合的方法,该方法包括以下步骤:1)构建本地MAC模式:将无线接入点的MAC功能和WAPI功能分别分离到无线终端点和访问控制器上;2)在本地MAC模式下,实现将CAPWAP规范绑定WAPI协议;2.1)站点与无线终端点以及访问控制器之间的关联连接过程;2.2)访问控制器与无线终端点之间WAI协议开始执行的通告过程;2.3)站点与访问控制器之间WAI协议的执行过程;2.4)访问控制器与无线终端点之间WAI协议执行结束的通告过程;2.5)无线终端点与站点之间利用WPI进行保密通信的过程。本发明不仅能够满足WLAN的大规模部署需求,而且能够保证会聚式体系架构下WLAN的安全性。
-
公开(公告)号:CN101674179B
公开(公告)日:2011-06-01
申请号:CN200910024214.1
申请日:2009-10-10
Applicant: 西安西电捷通无线网络通信股份有限公司
CPC classification number: H04L9/0833 , H04L9/0838 , H04L2209/805
Abstract: 本发明涉及一种传感器网络的密钥预分发和密钥建立方法,包括:1.1)网络部署前,部署服务器生成密钥池KP,该密钥池KP包含多个密钥及其密钥标识,密钥池中密钥个数记为|KP|,|KP|足够大,并假设部署服务器安全;1.2)假定预设的网络连通度为Pc,网络中的节点数为n,每个节点均有对应的标识ID,根据经典随机图理论计算节点的度d=(n-1)*(lnn-ln(-lnPc))/n;1.3)根据节点的度d以及期望的网络部署后节点的邻居节点数n’,计算相邻节点间两两预共享密钥的概率p=d/n’;1.4)部署服务器为节点预分发密钥;2.1)对密钥的建立;2.2)组密钥的建立。本发明提供了一种既支持身份鉴别、开销又相对较低且具有很好的抗毁性和扩展性并能够适用大规模传感器网络的密钥预分发和密钥建立方法。
-
公开(公告)号:CN101562812B
公开(公告)日:2011-06-01
申请号:CN200910022522.0
申请日:2009-05-14
Applicant: 西安西电捷通无线网络通信股份有限公司
CPC classification number: H04W36/0038 , H04L41/0803 , H04L63/205 , H04W12/06 , H04W92/12
Abstract: 本发明涉及一种会聚式WLAN中由AC完成WPI时的STA切换方法,该方法包括步骤:1)站点STA通过目的无线终端点WTP与访问控制器AC进行重新关联连接;2)访问控制器AC通知已关联无线终端点WTP删除站点STA;3)访问控制器AC通知目的无线终端点WTP加入站点STA。本发明在STA切换过程中,基于CAPWAP控制消息实现AC与WTP之间的STA加入、STA删除操作,能够快速安全地实现STA在同一AC下的WTP之间的切换。
-
公开(公告)号:CN101431519B
公开(公告)日:2011-06-01
申请号:CN200810184137.1
申请日:2008-12-09
Applicant: 西安西电捷通无线网络通信股份有限公司
IPC: H04L29/06
CPC classification number: H04L9/0841 , H04L9/0869 , H04L9/0891 , H04L9/3242 , H04L9/3273 , H04L2209/80
Abstract: 本发明涉及一种适合超宽带网络的三步握手协议方法。该方法包括以下步骤:1)发起者向响应者发送消息1;2)响应者收到消息1后,向发起者发送消息2;3)发起者收到消息2后向发起者发送消息3;4)响应者收到消息3后向发起者发送消息4;5)发起者收到消息4后,各自获得相应的成对临时密钥PTK和密钥确认密钥KCK。本发明用于成对临时密钥PTK更新时,发送者直接利用上一次成对临时密钥PTK协商过程产生并保存的I-Nonce构造消息1发送给响应者,同时三步握手协议所交互的消息无需进行加密处理,因此相比ECMA386的三步握手协议不仅具有防重放的功能,而且在资源受限的应用中更具有优势。
-
公开(公告)号:CN102055583A
公开(公告)日:2011-05-11
申请号:CN201110023141.1
申请日:2011-01-20
Applicant: 西安西电捷通无线网络通信股份有限公司
CPC classification number: H04L9/0822 , H04L63/06 , H04L2209/601
Abstract: 本发明提供了一种组播密钥的安全分发方法,包括1)光网络单元ONU与光线路终端OLT建立单播密钥USK;2)ONU向OLT发送组播密钥请求分组;3)OLT构建组播密钥通告分组发送给ONU;4)ONU解密或解密并扩展得到组播业务标识列表信息ListMSID字段中各组播业务标识MSID对应的组播密钥MSK。该方法克服了现有技术中EPON网络下行方向组播业务采用多拷贝模式浪费带宽,采用单拷贝模式节省带宽但不安全的缺点。本发明还提供了与所述方法相应的组播密钥的安全分发系统、光线路终端OLT以及光网络单元ONU。
-
公开(公告)号:CN101635709B
公开(公告)日:2011-04-27
申请号:CN200910023684.6
申请日:2009-08-25
Applicant: 西安西电捷通无线网络通信股份有限公司
CPC classification number: H04L63/08 , H04L63/126
Abstract: 本发明涉及的可实现双向平台鉴别的方法中,服务器S为终端A和终端B提供了所有平台鉴别能力,包括平台身份鉴别和平台组件的评估,终端A和终端B仅需要验证对方的平台签名、验证服务器S的用户签名以及根据平台身份证书验证结果和平台组件评估结果生成访问决策,有效地降低了终端A和终端B的负荷,并且增强了该双向平台鉴别方法的应用性;通过设定网络管理策略,并结合组件分类表,可以有效地保护终端A和终端B中的某些平台组件不被暴露给对方。
-
公开(公告)号:CN101431517B
公开(公告)日:2011-04-27
申请号:CN200810184130.X
申请日:2008-12-08
Applicant: 西安西电捷通无线网络通信股份有限公司
CPC classification number: H04L63/0823 , G06F21/445 , H04L63/061 , H04L63/0876 , H04L63/105 , H04L63/123
Abstract: 本发明涉及一种基于三元对等鉴别的可信网络连接握手方法。1)访问控制器向访问请求者发送消息1;2)访问请求者收到消息1后,向访问控制器发送消息2;3)访问控制器收到消息2后,向策略管理器发送消息3;4)策略管理器收到消息3后,向访问控制器发送消息4;5)访问控制器收到消息4后,向访问请求者发送消息5;6)访问请求者收到消息5后,完成可信网络连接握手。本发明增强了可信网络连接握手方法的安全性,提高了可信网络连接握手方法的效率,本发明可以适用于实体的可信网络连接、又可以适用于对等实体间的可信通信,还可以适用于对实体的可信管理,提高基于三元对等鉴别的可信网络连接实现方法的适用性。
-
公开(公告)号:CN102014386A
公开(公告)日:2011-04-13
申请号:CN201010567506.2
申请日:2010-11-23
Applicant: 西安西电捷通无线网络通信股份有限公司
CPC classification number: H04L9/32 , H04L9/3271 , H04W12/06
Abstract: 本发明涉及一种基于对称密码算法的实体鉴别方法,包括以下步骤:1)实体A向实体B发送鉴别请求消息;2)实体B收到鉴别请求消息后,向实体A发送鉴别响应消息;3)实体A根据收到的鉴别响应消息判断实体B的合法性。采用本发明进行鉴别能够降低系统的实现代价。另外本发明还涉及一种基于对称密码算法的实体鉴别系统。
-
公开(公告)号:CN102014342A
公开(公告)日:2011-04-13
申请号:CN201010620281.2
申请日:2010-12-31
Applicant: 西安西电捷通无线网络通信股份有限公司
Abstract: 本发明提供了一种混合组网的网络系统及方法,包括接入点AP及不支持管理帧保护的用户终端STA1,混合组网的网络系统还包括支持管理帧保护的用户终端STA2;混合组网的网络系统包括以下三种情形:情形一,当AP是支持管理帧保护的设备,并且允许STA1及STA2从所述AP接入网络;情形二,当接入点AP是不支持管理帧保护的设备;情形三:当接入点AP是支持管理帧保护的设备,并且允许STA2从所述AP接入网络而不允许STA1从所述AP接入网络。本发明提供了一种安全性高、有效提高系统效率的混合组网的网络系统及方法。
-
-
-
-
-
-
-
-
-