專利名稱：在兩個(gè)臺(tái)站之間提供安全的直接鏈路的方法、裝置和計(jì)算機(jī)的制作方法
背景技術(shù)：
在無線局域網(wǎng)(WLAN)中，例如基于IEEE-802.11-1999標(biāo)準(zhǔn)的WLAN，基本業(yè)務(wù)集(BSS)可以包括一組可以相互通信的臺(tái)站(station)。例如，在一些WLAN中，BSS可以包括兩個(gè)臺(tái)站(STA)和接入點(diǎn)(AP)。在那些WLAN的一些中，第一臺(tái)站(STA1)或第二臺(tái)站(STA2)可以與AP通信，但是不能相互通信。
IEEE-802.11e-203草案是IEEE 802.11-1999標(biāo)準(zhǔn)的擴(kuò)展，它引入了在BSS中的兩個(gè)臺(tái)站(例如STA1和STA2)間進(jìn)行數(shù)據(jù)分組(packet)傳輸?shù)臋C(jī)制。此機(jī)制可以被稱作和/或定名(term)為“直接鏈路”或“側(cè)流量(side traffic)”。然而，可以根據(jù)上述機(jī)制傳輸?shù)臄?shù)據(jù)分組可能不能以安全的方式傳輸，并且可以被WLAN的其他臺(tái)站監(jiān)測(cè)數(shù)據(jù)分組的內(nèi)容。


在本說明書的結(jié)論部分，特別指出并清楚地要求了本發(fā)明的主題。然而，當(dāng)與所述附圖一起閱讀時(shí)，通過參考以下詳細(xì)描述，本發(fā)明關(guān)于操作的組織和方法，以及本發(fā)明的目的、特征和優(yōu)點(diǎn)可以得到最好的理解，其中圖1是根據(jù)本發(fā)明的示例性實(shí)施方案的無線通信系統(tǒng)的示意圖；圖2是根據(jù)本發(fā)明的示例性實(shí)施方案的接入點(diǎn)的框圖；圖3是根據(jù)本發(fā)明的示例性實(shí)施方案的臺(tái)站的框圖；以及圖4是根據(jù)本發(fā)明的示例性實(shí)施方案，在至少兩個(gè)臺(tái)站間建立安全的通信鏈路的方法的流程圖。
應(yīng)該理解，為了圖示說明的簡單和明晰，圖中的要素沒有必要按比例繪制。例如，為了清晰，一些要素的尺寸可能相對(duì)于其他要素被夸大。此外，在被認(rèn)為適當(dāng)?shù)牡胤?，在這些圖中重復(fù)了參考數(shù)字，以指示對(duì)應(yīng)或者類似的要素。
具體實(shí)施例方式
在下面的詳細(xì)描述中，闡述了很多具體的細(xì)節(jié)，以提供對(duì)本發(fā)明的完整理解。然而，本領(lǐng)域中的熟練技術(shù)人員將會(huì)清楚，無需使用這些具體的細(xì)節(jié)可以實(shí)現(xiàn)本發(fā)明。此外，公知的方法、過程、組件和電路沒有詳細(xì)描述，以免模糊本發(fā)明。
下述的詳細(xì)說明的某些部分是通過使用算法和符號(hào)表達(dá)式來表示在計(jì)算機(jī)存儲(chǔ)器內(nèi)對(duì)數(shù)據(jù)位(bit)或二進(jìn)制數(shù)字信號(hào)的操作來呈現(xiàn)的。這些算法的描述及表達(dá)式可以是那些數(shù)據(jù)處理領(lǐng)域的技術(shù)人員用來將他們的工作傳遞給本領(lǐng)域其他技術(shù)人員的技術(shù)。
除非特定聲明，否則和以下的討論一樣，在整個(gè)說明書討論中使用諸如“處理”、“計(jì)算”、“運(yùn)算”、“確定”、“建立”、“發(fā)出”、“交換”或等術(shù)語來表示計(jì)算機(jī)或計(jì)算系統(tǒng)或者類似的電子計(jì)算設(shè)備的行為或過程，所述行為或過程即處理數(shù)據(jù)，或?qū)⒃谟?jì)算系統(tǒng)寄存器或存儲(chǔ)器中被表示為物理量(如電子的)的數(shù)據(jù)轉(zhuǎn)換為在該計(jì)算系統(tǒng)的存儲(chǔ)器、寄存器或其他這樣的信息存儲(chǔ)介質(zhì)中被類似地表示為物理量的其他數(shù)據(jù)，如果需要的話，所述信息存儲(chǔ)介質(zhì)可以存儲(chǔ)指令以執(zhí)行操作和/或過程。
應(yīng)該理解，本發(fā)明可以用于各種應(yīng)用。盡管本發(fā)明在此方面不受限制，但是這里公開電路和技術(shù)可以用于許多裝置，例如無線電系統(tǒng)的臺(tái)站(station)。意圖被包括在本發(fā)明范圍內(nèi)的臺(tái)站(僅以示例性的方式)包括，無線局域網(wǎng)(WLAN)臺(tái)站、雙向無線電臺(tái)站、數(shù)字系統(tǒng)臺(tái)站、模擬系統(tǒng)臺(tái)站、蜂窩無線電話臺(tái)站等等。
意圖落在本發(fā)明范圍內(nèi)的WLAN臺(tái)站的類型包括，但不限于，移動(dòng)臺(tái)、接入點(diǎn)、用于接收和發(fā)送擴(kuò)頻信號(hào)(例如跳頻擴(kuò)頻(FHSS)、直接序列擴(kuò)頻(DSSS)、補(bǔ)償編碼鍵控(CCK)、正交頻分復(fù)用(OFDM)等等)的臺(tái)站。
首先參照?qǐng)D1，示出了無線通信系統(tǒng)100(例如WLAN通信系統(tǒng))。盡管本發(fā)明的范圍在此方面不受限制，但是示例性WLAN通信系統(tǒng)100可以由例如IEEE.802.11-1999標(biāo)準(zhǔn)定義為基本業(yè)務(wù)集(BSS)。例如，BSS可以包括至少一個(gè)通信臺(tái)站，例如可以包括接入點(diǎn)(AP)110、臺(tái)站120(STA1)和臺(tái)站130(STA2)。在一些實(shí)施方案中，臺(tái)站120和臺(tái)站130可以在無線通信系統(tǒng)100上發(fā)送和/或接收一個(gè)或更多個(gè)數(shù)據(jù)分組。分組可以包括數(shù)據(jù)、控制消息、網(wǎng)絡(luò)信息等等。附加地或者可替換地，在本發(fā)明的其他實(shí)施方案中，無線通信系統(tǒng)100可以包括兩個(gè)或更多個(gè)AP以及兩個(gè)或更多個(gè)移動(dòng)臺(tái)。無線通信系統(tǒng)100的這種方案(arrangement)可以被IEEE 802.11-1999標(biāo)準(zhǔn)稱為擴(kuò)展的服務(wù)集(ESS)，盡管本發(fā)明的范圍在此方面不受限制。
盡管本發(fā)明的范圍在此方面不受限制，但是在本發(fā)明的一些實(shí)施方案中，臺(tái)站120可以通過鏈路125與AP110通信，并且臺(tái)站130可以通過鏈路135與AP110通信。此外，臺(tái)站120和130可以通過鏈路140相互通信。盡管本發(fā)明的范圍在此方面不受限制，但是鏈路140可以是直接鏈路。
盡管本發(fā)明的范圍在此方面不受限制，例如，如果需要的話，STA1120和STA2130可以根據(jù)IEEE802.11e標(biāo)準(zhǔn)在鏈路140上通信，以傳輸數(shù)據(jù)分組。此外，STA1120和STA2130可以以安全的方式在鏈路140上中通信，以傳輸數(shù)據(jù)分組，這將在下面詳細(xì)描述。在本發(fā)明的實(shí)施方案中，如果需要的話，可以根據(jù)安全直接鏈路協(xié)議(Secure Direct LinkProtocol，SDLP)來執(zhí)行以安全方式在鏈路140上進(jìn)行的數(shù)據(jù)分組傳輸。
參照?qǐng)D2，示出了根據(jù)本發(fā)明的一些示例性實(shí)施方案的接入點(diǎn)(AP)200的框圖。盡管本發(fā)明的范圍在此方面不受限制，但是如果需要的話，AP200可以包括天線210、發(fā)送射頻(RF)信號(hào)的發(fā)射機(jī)(TX)220、接收RF信號(hào)的接收機(jī)(RX)230、SDLP控制器240、以及給STA1120和STA2130提供成對(duì)的(pair-wise)密鑰的密鑰生成器250。
盡管本發(fā)明的范圍在此方面不受限制，但是天線210可以是全向天線、單極天線、雙極天線、端部饋電天線(end fed antenna)、圓極化天線、微帶天線、分集天線等等。
盡管本發(fā)明的范圍在此方面不受限制，但是天線210可以接收RF信號(hào)，所述RF信號(hào)可以包括SDLP消息和/或來自STA1120和/或STA2130的數(shù)據(jù)分組。RX230可以解調(diào)RF信號(hào)，以接收數(shù)據(jù)分組，和/或以處理SDLP消息，并且可以將SDLP消息傳輸給SDLP控制器240。SDLP控制器240可以生成響應(yīng)消息，并且可以將所述響應(yīng)消息提供給TX220。如果需要的話，TX220可以通過天線210將SDLP響應(yīng)消息發(fā)送給STA1120和/或STA2130。在本發(fā)明的一些實(shí)施方案中，如果需要的話，成對(duì)的密鑰可以用來加密在鏈路140上傳輸?shù)臄?shù)據(jù)分組。成對(duì)的密鑰可以由密鑰生成器250提供。
盡管本發(fā)明的范圍在此方面不受限制，但是密鑰生成器250可以根據(jù)選擇的加密方法生成成對(duì)的密鑰，所述加密方法例如魯棒的安全性網(wǎng)絡(luò)(Robust Security Network，RSN)方法，例如動(dòng)態(tài)密鑰完整性協(xié)議(Temporal Key Integrity Protocol，TKIP)和/或密碼分塊鏈(Cipher Block Chaining，CBC)計(jì)數(shù)器模式(Counter Mode，CCM)，和/或Wi-Fi受保護(hù)接入(Wi-Fi Protected Access，WPA)方法等等。在本發(fā)明的實(shí)施方案中，如果需要的話，密鑰生成器250可以生成與所選擇的加密方法一起使用的成對(duì)的密鑰。
參照?qǐng)D3，示出了根據(jù)本發(fā)明的一些示例性實(shí)施方案的臺(tái)站(STA)300的框圖。盡管本發(fā)明的范圍在此方面不受限制，STA300可以包括至少一個(gè)天線310，所述天線310可以用于在無線通信系統(tǒng)100(圖1)(例如WLAN)上發(fā)送和/或接收數(shù)據(jù)分組。在本發(fā)明的實(shí)施方案中，天線310可以是全向天線、單極天線、雙極天線、端部饋電天線、圓極化天線、微帶天線、分集天線等等。
盡管本發(fā)明的范圍在此方面不受限制，STA300可以包括發(fā)射機(jī)(TX)320、接收機(jī)(RX)330、SDLP控制器340、可以存儲(chǔ)并提供至少一種通信速率和/或通信速率集給SDLP控制器的速率(rate)單元350、以及根據(jù)所選擇的安全性方法加密、解密和/或鑒別(authenticate)數(shù)據(jù)分組的安全性模塊360。TX320和RX330可以用來在通信鏈路(例如鏈路140)上發(fā)送和/或接收分組。
盡管本發(fā)明的范圍在此方面不受限制，SDLP控制器340可以從速率單元350接收定義通信速率的信息，并且可以從安全性模塊360接收定義安全性方法的信息。在本發(fā)明的一些實(shí)施方案中，SDLP控制器330可以提供和/或接收來自AP的SDLP消息。例如，SDLP消息可以包括建立安全鏈路的請(qǐng)求、對(duì)所述請(qǐng)求或多個(gè)請(qǐng)求的響應(yīng)、“成功”消息、“接受”消息等等。附加地或可替換地，SDLP消息可以包括通信速率信息、安全性方法信息、成對(duì)的密鑰等等。盡管本發(fā)明的范圍在此方面不受限制，SDLP控制器340可以包括應(yīng)用處理器、數(shù)字信號(hào)處理器、介質(zhì)訪問控制器等等。附加地或可替換地，SDLP控制器340可以在軟件、硬件和/或軟件和硬件的組合中實(shí)現(xiàn)。
盡管本發(fā)明的范圍在此方面不受限制，但是速率單元350可以包括寄存器和/或存儲(chǔ)器，速率單元350中可以包括通信速率值和/或多個(gè)其他可選擇的通信速率值。在本發(fā)明的實(shí)施方案中，安全性模塊360可以在軟件、硬件和/或軟件和硬件的組合中實(shí)現(xiàn)。
參照?qǐng)D4，示出了根據(jù)本發(fā)明的一些示例性實(shí)施方案在至少兩個(gè)臺(tái)站間建立安全通信鏈路的方法的流程圖。盡管本發(fā)明的范圍在此方面不受限制，但是示例性方法可以由STA1(例如圖1的臺(tái)站120)開始，STA1可以向AP(例如AP110)發(fā)出(send)SDLP請(qǐng)求，例如從而與STA2(例如圖1的臺(tái)站310)建立安全的直接鏈路(方框400)。例如，如果需要的話，SDLP請(qǐng)求可以包括SDLP消息，所述SDLP消息包括STA1和STA2的介質(zhì)訪問控制(MAC)地址、STA1的受支持通信速率集，以及STA1的受支持的加密方法和/或多種加密方法。盡管本發(fā)明的范圍在此方面不受限制，在SDLP消息中，STA1可以被稱作和/或定義為SDLP的發(fā)起者(initiator)，STA2可以被稱作和/或定義為接收者，并且AP可以被稱作和/或定義為中間者(mediator)。
盡管本發(fā)明的范圍在此方面不受限制，AP可以向STA2發(fā)出SDLP請(qǐng)求，作為應(yīng)答，STA2可以向AP發(fā)出響應(yīng)(方框410)。響應(yīng)可以包括關(guān)于STA2支持SDLP的能力的信息。在本發(fā)明的一些實(shí)施方案中，STA2可以不支持SDLP。在那些實(shí)施方案中，AP可以向STA1發(fā)出“拒絕”消息，以中止建立SDLP鏈路的嘗試。在本發(fā)明的一些其他實(shí)施方案中，STA2可以支持SDLP。在那些實(shí)施方案中，AP(例如AP110)可以向STA1和STA2發(fā)出SDLP消息，所述SDLP消息可以包括受支持的通信速率集和受支持的加密方法和/或多種加密方法，盡管本發(fā)明的范圍在此方面不受限制(方框420)。AP，例如AP100，可以從由兩個(gè)臺(tái)站都支持的通信速率子集中選擇通信速率，并且可以選擇可以被兩個(gè)臺(tái)站都支持的公共加密方法。
盡管本發(fā)明的范圍在此方面不受限制，在一些實(shí)施方案中，其中可能并非兩個(gè)臺(tái)站(例如STA1和STA2)都支持RSN加密方法和/或多種加密方法(方框430)，或者兩個(gè)臺(tái)站(STA1和STA2)都支持有線等效私密性(wired equivalent privacy，WEP)加密(例如IEEE 802.11加密協(xié)議)，則AP可以在STA1和STA2間建立安全的鏈路(方框470)。安全鏈路建立以后，如果需要的話，臺(tái)站(例如STA1，STA2)可以以安全的方式交換數(shù)據(jù)分組。
盡管本發(fā)明的范圍在此方面不受限制，如果兩個(gè)臺(tái)站都支持相似的RSN加密方法(方框430)，例如CCM、TKIP等等，那么AP可以發(fā)出SDLP響應(yīng)給兩個(gè)臺(tái)站。這樣的響應(yīng)可以包括受支持的通信速率的子集和用于STA1和STA2間的加密方法，例如TKIP。此外，如果需要的話，AP可以與STA1和STA2交換可擴(kuò)展鑒權(quán)協(xié)議(EAP)幀。
在本發(fā)明的實(shí)施方案中，如果需要的話，AP(例如圖2的AP200)可以在交換EAP幀前，例如使用密鑰生成器250生成成對(duì)的密鑰(方框440)。在一些實(shí)施方案中，AP200可以生成可以提供給STA1與STA2的單播TX和RX成對(duì)的密鑰。例如，STA1可以接收STA2的MAC地址，以及可以根據(jù)選擇的加密方法生成的單播TX和RX成對(duì)的密鑰。此外，STA2可以接收STA1的MAC地址，以及可以根據(jù)選擇的加密方法生成的單播TX和RX成對(duì)的密鑰。例如，如果需要的話，AP200可以發(fā)出“EAP接受”消息，所述“EAP接受”消息中可以包括例如TX和RX成對(duì)的密鑰以及STA2或STA1的MAC地址(方框440)。如果需要的話，臺(tái)站(例如STA1和STA2)可以安裝成對(duì)的密鑰，并且可以用“EAP成功”消息響應(yīng)該AP。
盡管本發(fā)明的范圍在此方面不受限制，AP可以通過向STA1和STA2發(fā)出“準(zhǔn)備好”消息來建立安全鏈路(方框470)。這可以完成AP和臺(tái)站間的握手過程。接著，如果需要的話，臺(tái)站(例如STA1和STA2)可以以安全方式交換數(shù)據(jù)分組。當(dāng)數(shù)據(jù)交換完成時(shí)，如果需要的話，AP可以向STA1和STA2發(fā)出“SDLP_End”消息，以結(jié)束SDLP會(huì)話(方框480)。
盡管在這里描述和圖示說明了本發(fā)明的某些特征，但是本領(lǐng)域的技術(shù)人員將會(huì)想到很多修改、替換、改變和等同物。因此，應(yīng)該理解，所附權(quán)利要求書意圖要覆蓋所有落入本發(fā)明的真實(shí)精神的這些修改和改變。
權(quán)利要求
1.一種方法，包括通過在接入點(diǎn)和第一臺(tái)站間以及在所述接入點(diǎn)和第二臺(tái)站間交換兩個(gè)或更多個(gè)協(xié)議消息，在無線局域網(wǎng)的所述第一臺(tái)站和所述第二臺(tái)站間建立安全的直接鏈路。
2.如權(quán)利要求1所述的方法，包括從所述第一臺(tái)站接收請(qǐng)求，以建立所述安全的直接鏈路，其中所述請(qǐng)求包括通信速率信息和加密方法信息。
3.如權(quán)利要求1所述的方法，包括從所述第二臺(tái)站接收請(qǐng)求，以建立所述安全的直接鏈路，其中所述請(qǐng)求包括通信速率信息和加密方法信息。
4.如權(quán)利要求2所述的方法，其中，建立操作包括向所述第二臺(tái)站發(fā)出消息，以建立所述安全的直接鏈路，其中所述消息包括所述第一臺(tái)站的通信速率信息和所述第一臺(tái)站的加密方法信息。
5.如權(quán)利要求3所述的方法，其中，建立操作包括向所述第一臺(tái)站發(fā)出消息，以建立所述安全的直接鏈路，其中所述消息包括所述第二臺(tái)站的通信速率信息和所述第二臺(tái)站的加密方法信息。
6.如權(quán)利要求1所述的方法，包括從通信速率集中選擇受支持的通信速率。
7.如權(quán)利要求6所述的方法，其中，選擇操作包括從所述通信速率集的子集中選擇所述受支持的通信速率，其中所述第一臺(tái)站和所述第二臺(tái)站至少部分地支持所述子集中的所述速率。
8.如權(quán)利要求1所述的方法，包括選擇所述第一臺(tái)站和所述第二臺(tái)站都支持的加密方法；以及根據(jù)所述選擇的加密方法生成成對(duì)的密鑰。
9.如權(quán)利要求8所述的方法，其中，生成操作包括生成單播成對(duì)的密鑰來加密數(shù)據(jù)分組；以及生成單播成對(duì)的密鑰來解密所述數(shù)據(jù)分組。
10.如權(quán)利要求8所述的方法，其中，選擇所述加密方法的操作包括從魯棒的安全性網(wǎng)絡(luò)加密方法組中選擇所述加密方法。
11.一種裝置，包括控制器，所述控制器通過與第一臺(tái)站和第二臺(tái)站交換兩個(gè)或更多個(gè)協(xié)議消息，在無線局域網(wǎng)的所述第一臺(tái)站和所述第二臺(tái)站間建立安全的直接鏈路。
12.如權(quán)利要求11所述的裝置，其中，所述控制器能夠接收來自所述第一臺(tái)站的請(qǐng)求，以建立所述安全的直接鏈路，所述請(qǐng)求包括第一通信速率集和至少一種受支持的加密方法的類型，并且其中所述控制器還能夠基于從所述第二臺(tái)站接收到的信息生成響應(yīng)消息，所述響應(yīng)消息至少包括第二通信速率集和所述受支持的加密方法的所述類型。
13.如權(quán)利要求12所述的裝置，其中，所述控制器能夠從所述第一通信速率集和所述第二通信速率集中選擇所述第一臺(tái)站和所述第二臺(tái)站支持的通信速率子集。
14.如權(quán)利要求12所述的裝置，其中，所述控制器能夠基于所述加密方法的所述支持的類型，選擇所述第一臺(tái)站和所述第二臺(tái)站支持的加密方法。
15.如權(quán)利要求14所述的裝置，包括密鑰生成器，所述密鑰生成器根據(jù)所述加密方法生成成對(duì)的密鑰。
16.如權(quán)利要求15所述的裝置，其中，所述控制器可以生成兩個(gè)或更多個(gè)包括了通信速率子集和所述成對(duì)的密鑰的響應(yīng)消息。
17.如權(quán)利要求17所述的裝置，包括發(fā)射機(jī)，所述發(fā)射機(jī)發(fā)送所述響應(yīng)消息給所述第一臺(tái)站和所述第二臺(tái)站。
18.一種裝置，包括雙極天線，所述雙極天線接收和發(fā)送兩個(gè)或更多個(gè)協(xié)議消息；以及控制器，所述控制器通過與第一臺(tái)站和第二臺(tái)站交換兩個(gè)或更多個(gè)協(xié)議消息，在無線局域網(wǎng)的所述第一臺(tái)站和所述第二臺(tái)站間建立安全的直接鏈路。
19.如權(quán)利要求17所述的裝置，其中，所述控制器能夠接收來自所述第一臺(tái)站的請(qǐng)求，以建立所述安全的直接鏈路，所述請(qǐng)求包括第一通信速率集和至少一種受支持的加密方法的類型，并且其中所述控制器還可以基于從所述第二臺(tái)站接收到的信息生成響應(yīng)消息，所述響應(yīng)消息至少包括第二通信速率集和所述受支持的加密方法的所述類型。
20.如權(quán)利要求17所述的裝置，其中，所述控制器能夠從所述第一通信速率集和所述第二通信速率集中選擇所述第一臺(tái)站和所述第二臺(tái)站支持的通信速率子集。
21.如權(quán)利要求17所述的裝置，其中，所述控制器能夠基于所述加密方法的所述受支持的類型，選擇所述第一臺(tái)站和所述第二臺(tái)站支持的加密方法。
22.如權(quán)利要求18所述的裝置，包括密鑰生成器，所述密鑰生成器根據(jù)所述選擇的加密方法生成成對(duì)的密鑰。
23.如權(quán)利要求21所述的裝置，其中，所述控制器能夠生成兩個(gè)或更多個(gè)包括了通信速率子集和所述成對(duì)的密鑰的響應(yīng)消息。
24.如權(quán)利要求22所述的裝置，包括發(fā)射機(jī)，所述發(fā)射機(jī)發(fā)送所述響應(yīng)消息給所述第一臺(tái)站和所述第二臺(tái)站。
25.一種無線通信系統(tǒng)，包括接入點(diǎn)，所述接入點(diǎn)包括控制器，以通過與第一臺(tái)站和第二臺(tái)站交換兩個(gè)或更多個(gè)協(xié)議消息，在無線局域網(wǎng)的所述第一臺(tái)站和所述第二臺(tái)站間建立安全的直接鏈路。
26.如權(quán)利要求24所述的無線通信系統(tǒng)，其中，所述控制器可以接收來自所述第一臺(tái)站的請(qǐng)求，以建立所述安全的直接鏈路，所述請(qǐng)求包括第一通信速率集和至少一種受支持的加密方法的類型，并且其中所述控制器還可以基于從所述第二臺(tái)站接收到的信息生成響應(yīng)消息，所述響應(yīng)消息至少包括第二通信速率集和所述受支持的加密方法的所述類型。
27.如權(quán)利要求24所述的無線通信系統(tǒng)，其中，所述控制器能夠從所述第一通信速率集和所述第二通信速率集中選擇所述第一臺(tái)站和所述第二臺(tái)站支持的通信速率子集。
28.如權(quán)利要求24所述的無線通信系統(tǒng)，其中，所述控制器能夠基于所述加密方法的所述受支持的類型，選擇所述第一臺(tái)站和所述第二臺(tái)站支持的加密方法。
29.如權(quán)利要求25所述的無線通信系統(tǒng)，包括密鑰生成器，所述密鑰生成器根據(jù)所述選擇的加密方法生成成對(duì)的密鑰。
30.如權(quán)利要求28所述的無線通信系統(tǒng)，其中，所述控制器能夠生成兩個(gè)或更多個(gè)包括了通信速率子集和所述成對(duì)的密鑰的響應(yīng)消息。
31.如權(quán)利要求29所述的無線通信系統(tǒng)，包括發(fā)射機(jī)，所述發(fā)射機(jī)發(fā)送所述響應(yīng)消息給所述第一臺(tái)站和所述第二臺(tái)站。
32.一種制品，包括其上已經(jīng)存儲(chǔ)了指令的存儲(chǔ)介質(zhì)，當(dāng)執(zhí)行所述指令時(shí)，導(dǎo)致通過在接入點(diǎn)和第一臺(tái)站間以及在所述接入點(diǎn)和第二臺(tái)站間交換兩個(gè)或更多個(gè)協(xié)議消息，在無線局域網(wǎng)的所述第一臺(tái)站和所述第二臺(tái)站間建立安全的直接鏈路。
33.如權(quán)利要求31所述的制品，其中，當(dāng)執(zhí)行所述建立的指令時(shí)，導(dǎo)致從所述第一臺(tái)站接收請(qǐng)求，以建立所述安全的直接鏈路，其中所述請(qǐng)求包括通信速率信息和加密方法信息。
34.如權(quán)利要求32所述的制品，其中，當(dāng)執(zhí)行所述建立的指令時(shí)，導(dǎo)致從所述第二臺(tái)站接收請(qǐng)求，以建立所述安全的直接鏈路，其中所述請(qǐng)求包括通信速率信息和加密方法信息。
35.如權(quán)利要求31所述的制品，其中，當(dāng)執(zhí)行所述指令時(shí)，導(dǎo)致向所述第二臺(tái)站發(fā)出消息，以建立所述安全的直接鏈路，其中所述消息包括所述第一臺(tái)站的通信速率信息和所述第一臺(tái)站的加密方法信息。
全文摘要
簡要地，可以在無線局域網(wǎng)(100)的第一臺(tái)站(130)和第二臺(tái)站(120)間建立安全的直接鏈路(140)的方法和裝置(110)。這樣的安全的直接鏈路的建立可以由接入點(diǎn)完成，所述建立過程可以在第一臺(tái)站，第二臺(tái)站和接入點(diǎn)(135，135)間交換協(xié)議消息。
文檔編號(hào)H04L29/06GK1879364SQ200480033127
公開日2006年12月13日 申請(qǐng)日期2004年10月20日 優(yōu)先權(quán)日2003年11月13日
發(fā)明者鮑里斯·金茲伯格, 馬克斯·富迪姆, 弗拉迪密爾·康德拉替夫 申請(qǐng)人:英特爾公司