一种加密设备和非加密设备混合组网的通信方法

    公开(公告)号:CN101834722B

    公开(公告)日:2012-06-13

    申请号:CN201010155326.3

    申请日:2010-04-23

    Abstract: 一种加密设备和非加密设备混合组网的通信方法,该通信方法中,所有的非加密交换设备对于网络中所有的协议数据包以及用户数据包均直接透传转发,所有的加密交换设备对于协议数据包的处理均采用以下三步骤进行处理:父加密交换设备探寻过程、鉴别与单播密钥建立过程、节点间密钥建立。本发明解决了背景技术通信方法安全隐患大、升级代价大、传输效率低的技术问题,实现了加密交换设备与非加密交换设备的兼容,同时保证了局域网数据链路层的保密传输,既可实现传统节点之间的非加密通信,又可实现加密设备之间的保密通信。

    一种端到端通信密钥的建立方法及系统

    公开(公告)号:CN101841414B

    公开(公告)日:2012-05-23

    申请号:CN201010178378.2

    申请日:2010-05-20

    CPC classification number: H04L9/0827 H04L9/0891 H04L63/06

    Abstract: 一种端到端通信密钥的建立方法,包括以下步骤:1)发送源节点NSource发送第一密钥通告分组给核心交换设备SWCenter;2)核心交换设备SWCenter收到第一密钥通告分组后,构造第二密钥通告分组给目的节点NDestination;3)目的节点NDestination收到第二密钥通告分组后,构造第二密钥通告响应分组给核心交换设备SWCenter;4)核心交换设备SWCenter收到第二密钥通告响应分组后,构造第一密钥通告响应分组给发送源节点NSource;5)发送源节点NSource接收第一密钥通告响应分组,建立端到端的通信密钥。本发明提供了一种安全性更高的端到端通信密钥的建立方法及系统。

    一种无线个域网接入方法
    13.
    发明授权

    公开(公告)号:CN101227362B

    公开(公告)日:2012-05-23

    申请号:CN200810017345.2

    申请日:2008-01-18

    CPC classification number: H04W12/04 H04L63/205 H04W12/06

    Abstract: 本发明涉及一种无线个域网接入方法。协调器广播信标帧后,设备根据信标帧识别协调器对设备的认证需求。若协调器对设备无认证需求,则设备与协调器直接进行关联过程;否则,设备选定一种协调器支持的认证及密钥管理套件向协调器发送接入请求,然后协调器根据设备选定的认证及密钥管理套件与该设备进行认证及会话密钥协商,认证及会话密钥协商过程可以基于原语,也可以基于端口控制,最后设备和协调器利用协商的会话密钥进行关联过程。若设备与协调器成功关联,则协调器给设备分配网络地址,从而设备和协调器可进行正常通信。其解决了现有无线个域网接入方法存在安全性较低和效率较低的技术问题。

    一种适合三元对等鉴别可信网络连接架构的网络传输方法

    公开(公告)号:CN101707621B

    公开(公告)日:2012-05-09

    申请号:CN200910311270.3

    申请日:2009-12-11

    CPC classification number: H04L63/162

    Abstract: 本发明为一种适合三元对等鉴别可信网络连接架构的网络传输方法,该方法包括以下步骤:1)请求者、鉴别访问控制器和鉴别服务器执行TAEP鉴别方法;1.1)鉴别访问控制器利用TAEP的Request分组和Response分组来获取请求者的TAEP鉴别方法身份;1.2)鉴别访问控制器利用TAEP的Request分组和Response分组来向鉴别服务器获取TAEP鉴别方法类型;1.3)鉴别访问控制器选取一种TAEP鉴别方法与请求者、鉴别服服务器执行TAEP鉴别方法过程;1.4)鉴别访问控制器利用TAEP的Success分组或Failure分组结束鉴别过程。本发明采用的TAEP鉴别方法和内TAEP鉴别方法都是可扩展鉴别框架,从而增强了可扩展性和应用性;增强了安全性;具有很好的前向兼容性。

    一种交换路由探寻方法及系统

    公开(公告)号:CN101854306B

    公开(公告)日:2011-12-28

    申请号:CN201010195725.2

    申请日:2010-06-07

    CPC classification number: H04L63/1475 H04L45/26

    Abstract: 本发明涉及一种交换路由探寻方法及系统。本发明包括以下步骤:1)发送源节点NSource构造交换路由探寻请求分组发送给目的节点NDestination;该交换路由探寻请求分组包括发送源节点NSource已知的从发送源节点NSource到目的节点NDestination的节点间交换路由信息;2)目的节点NDestination构造交换路由探寻响应分组发送给发送源节点NSource。本发明可以在后续的保密通信上,利用得到的交换路由信息,灵活选择适用的保密通信机制。

    一种适合集群系统的业务订制方法及系统

    公开(公告)号:CN101778374B

    公开(公告)日:2011-11-02

    申请号:CN201010127692.8

    申请日:2010-03-16

    CPC classification number: H04W12/04 H04W12/12 H04W28/06 H04W88/08

    Abstract: 本发明提供了一种适合集群系统的业务订制方法,该适合集群系统的业务订制方法包括以下步骤:1)网络中基站BS直接或者间接的向新接入网的用户终端UT通告基站BS本身消息;2)用户终端UT向基站BS发送订制业务的请求消息;3)通过用户终端UT向基站BS发送订制业务的请求消息中的公钥加密业务密钥请求结果后反馈给用户终端UT;4)用户终端UT收到基站BS发送的订制业务反馈消息后,对被选择订制业务的基站BS的消息中的密文消息进行解密。本发明提供了一种有效地抵抗选择明文攻击、保证了对于不同内容的消息可以得到某个特定的含义以及可有效快速的达到业务订制的目的的适合集群系统的业务订制方法及系统。

    一种具有链路层加解密能力的终端设备及其数据处理方法

    公开(公告)号:CN102130768A

    公开(公告)日:2011-07-20

    申请号:CN201010596663.6

    申请日:2010-12-20

    Inventor: 李琴 曹军 铁满霞

    CPC classification number: H04L63/0428 H04L9/08 H04L63/162

    Abstract: 一种具有链路层加解密能力的终端设备及其数据处理方法,该具终端设备包括链路层处理模块,链路层处理模块包括控制模块、数据帧加密处理模块、数据帧解密处理模块、密钥管理模块、算法模块、发端口和收端口;控制模块通过数据帧加密处理模块接入发端口;收端口通过数据帧解密处理模块接入控制模块;控制模块和密钥管理模块相连;数据帧加密处理模块通过密钥管理模块和数据帧解密处理模块相连;数据帧加密处理模块通过算法模块和数据帧解密处理模块相连。本发明可有效降低离终端设备最近的接入交换设备的计算负担,降低数据传输延迟。

    一种以本地MAC模式实现WAPI与CAPWAP融合的方法

    公开(公告)号:CN101577916B

    公开(公告)日:2011-07-06

    申请号:CN200910021417.5

    申请日:2009-02-27

    CPC classification number: H04W12/08

    Abstract: 本发明涉及一种以本地MAC模式实现WAPI与CAPWAP融合的方法,该方法包括以下步骤:1)构建本地MAC模式:将无线接入点的MAC功能和WAPI功能分别分离到无线终端点和访问控制器上;2)在本地MAC模式下,实现将CAPWAP规范绑定WAPI协议;2.1)站点与无线终端点以及访问控制器之间的关联连接过程;2.2)访问控制器与无线终端点之间WAI协议开始执行的通告过程;2.3)站点与访问控制器之间WAI协议的执行过程;2.4)访问控制器与无线终端点之间WAI协议执行结束的通告过程;2.5)无线终端点与站点之间利用WPI进行保密通信的过程。本发明不仅能够满足WLAN的大规模部署需求,而且能够保证会聚式体系架构下WLAN的安全性。

Patent Agency Ranking