CN112512041B 用于关联和认证多接入点协调的系统、方法和设备 （三星电子株式会社）

US2008051060A1,2008.0US2014050320A1,2014.US2015040195A1,2015.一种用于将工作站(STA)与协调接入点(AP)组进行关联和认证的方法可以包括：生成STA与协调AP组的协调器之间的成对主密钥(PMK)，以及基于PMK来维持STA与协调AP组之间的关联和2生成工作站与协调接入点组的协调器之间的使用虚拟基本服务集信息元素VBIE，基于所生成的成对主密基于所建立的共同关联和认证状态，维持所述工作站与所述协调协调器之间的一个或多个临时密钥。生成所述工作站与所述第二成员接入点之间的第二临时生成所述工作站与所述第一成员接入点之间的第一临时密钥包括在所述工作站与所生成所述工作站与所述第二成员接入点之间的第二临时密钥包括在所述工作站与所通过所述协调接入点组的第一成员接入点，从所述工作站向所述协调通过所述第一成员接入点从所述协调接入点组向所述工作述关联响应向所述工作站指示用于认证所述协调接入入点中动态地选择用于所述工作站的至少一个3生成所述无线工作站与协调接入点组的协调器之间的使用虚拟基本服务集信息元素VBIE，基于所生成的成对主密钥在基于所建立的共同关联和认证状态，维持所述无线工作站与所线工作站与所述协调接入点组的协调器之间的临时线工作站与所述协调接入点组的第一成员接入点之间的临时使用虚拟基本服务集信息元素VBIE，基于在无线工作站和协生成的成对主密钥PMK在无线工作站和一个或多个成员接入点之间建立共同关联和认证状基于在所述无线工作站同时连接到所述协调接入点组中的至少第二成员接入点的同时建立的共同关联和认证状态，来维持所述成员接入点与所述无线工作站之间的同时连基于所述第二成对主密钥来生成与所述无线工作站的临时密钥。4请以及2020年7月30日提交的序列号为No.16/944,135、题目为“System,Method,andDeviceforAssociationandAuthenticationforMultiAccessPoint[0006]一种用于将工作站(STA)与协调(coordinated)接入点(AP)组进行关联和认证的第二成员AP之间的联合传输。该方法还可以包括执行STA与协调AP组的任何数量的成员AP[0008]该方法还可以包括将PMK从协调器分发到协调AP组的第一成员AP和第二成员AP。一成员AP之间的第一握手；并且生成STA与第二成员AP之间的第二临时密钥可以包括执行5发机与协调接入点(AP)组进行通信，生成STA与协调AP组的协调器之间的成对主密钥组之间的关联和认证状态。设备控制器还可以被配置为基于STA与协调AP组的协调器之间时密钥。[0014]图2示出了根据本公开的具有多于一个锚接入点的虚拟基本服务集的示例实施[0015]图3示出了根据本公开的具有多于一个锚接入点的虚拟基本服务集的另一示例实[0017]图5是示出根据本公开的用于建立共同关联和认证状态的关联过程的示例实施例[0019]图7是示出根据本公开的用于建立共同关联和认证状态的协调器级认证过程的示[0020]图8是示出根据本公开的用于建立共同关联和认证状态的AP级认证过程的示例实[0021]图9是示出根据本公开的已经建立共同关联和认证状态的协调AP组的数据连接性[0024]图12示出了根据本公开的用于将STA与协调AP组进行关联和认证的方法的示例实6可以使得工作站(STA)能够维持与协调AP组中的多个接入点(AP)的同时连接。这可以使得例中，协调器可以基于协调器级别PMK(PMK-协调器)来导出一个或多个AP级别成对主密钥(PMK-AP)，并且将PMK-AP分发到协调AP组中的一个或多个成员AP。然后STA可以通过基于通过由成员AP使用在成员AP和STA之间生成的临时密钥来执行[0030]在一些实施例中，一旦在STA与该协调AP组之间建立了共同关联和认证状态，则来与其交换数据帧，同时减少或消除与针对不同AP之间的转换而进行的重新关联和/或重[0032]多AP协调可以使得一些实施例能够在STA和多个协调AP之间提供数据帧的无缝交一些实施例中，用于上行链路(UL)和/或下行链路(DL)传输的一个或多个AP可以根据例如106可以共享相同的服务集标识符(SSID)和/或相同的基本服务集标识符(BSSID)。成员AP7[0039]在一些实施例中，STA102可以基于链路质量度量(metrics)——例如接收信号强至少一个锚AP的关联和/或认证可以与协调AP组中的一些或所有AP共享，这可以允许STA108利用任何随后选择的锚AP来中继传输用于STA102的锚AP。在其他实施例中，可以实现STA驱动AP选择与协调器控制AP选择的组[0042]图2示出了根据本公开的具有多于一个锚AP的V-BSS的示例实施例。在V-BSS200[0043]图3示出了根据本公开的具有多于一个锚AP的V-BSS的另一示例实施例。在V-BSS300内，DL业务可以经由第一成员锚AP304与第二成员锚AP306两者从协调器302流到[0048]图4示出了移动域基础设施的示例实施例。基础设施400可以包括无线局域网8证。可替换地，PMK-R0可以从其他主密钥源导出，诸如来自等值同时认证(SAE)的主PMK[0049]2级成对主密钥(PMK-R1)可以由WLAN控制器402从PMK-R0导出并且被分发到移动和/或FT动作帧中提供有效的PMK-R0。这可以使得能够在STA转换到不同的AP时省略以在断开与当前AP的连接之前完成与新(目标)A[0052]在根据本公开的一些实施例中，STA可以通过实现与协调AP组的共同或共享关联[0056]因此，共同关联和认证状态可能不一定需要STA与协调AP组内的每个AP之间的关现中，STA可以在协调组中的AP的不同子集之间建立和/或维持上行链路和下行链路连接。在第一STA和协调AP组之间使用的关联和/或认证技术可以不同于在第二STA和协调AP组之9不同的STA可以与一个或多个协调AP组形成重叠的被应用于任何类型和/或排列的多AP协调。[0060]图5是示出根据本公开的用于建立共同关联和认证状态的关联过程的示例实施例STA502和协调AP组的V-BSS的上下文中描述图5中所示的过程，协调AP组包括V-BSS协调器[0061]在该过程开始时，诸如第一成员AP504和/或第二成员AP506的一个或多个AP可[0062]在已从成员AP504和506中的任一者或两者处知晓协调AP组的V-BSS能力之后，可以向第一成员AP504发送关联请求，第一成员AP504可以在事件E505处向协调器508中继关联请求。关联请求可以在VBIE中包括STA502正在请求建立共同关联和认证状态的指于生成临时密钥。减少或消除延迟来源(例如协商开销)的方式维持STA与协调AP组之间的连接性相关的其它[0069]图7是示出根据本公开的用于建立共同关联和认证状态的协调器级认证过程的示[0070]可以在事件E701处开始所述认证过程，其中STA702可以向第一成员AP704发送包括VBIE的关联请求，关联请求可以在事件E702处被转发到协调器708。VBIE可以包括图5中的事件E506至E508的方式继续进行事件E703至E705，以在STA702和协调器708之间用PMK协调器生成STA702与协调器708之间的成对瞬态密钥(PTK)和群瞬态密钥(GTK)。在[0072]在根据本公开的具有协调器级认证的一些实施例中，协调器708可以负责协调AP执行基本上所有的加密和/或解密。因此，成员AP704和AP706可以用作中继，可以在STA[0073]根据本公开的实现协调器级认证的一些实施例可以与各种各样的多AP协调技术[0074]图8是示出根据本公开的用于建立共同关联和认证状态的AP级认证过程的示例实[0075]该过程可以在事件E801处开始，STA802可以向第一成员AP804发送包括VBIE的中的事件E703至E705的方式进行事件E803至E805，以在STA802和协调器808之间生成PMK[0076]在事件E806和E807处，协调器808可以从PMK协调器导出AP级成对主密钥(PMK-第一四次握手。在执行第一握手期间，可以使用分发给第一成员AP804的PMK-AP生成STA802与第一成员AP804之间的第一成对瞬态密钥(PTK1)和第一群瞬态密钥(GTK1)。在事件使用分发给第二成员AP806的PMK-AP生成STA802与第二成员AP806之间的第二成对瞬态则可以使用类似于上文关于用于快速转换的移动域所描述的[0078]在根据本公开的具有AP级认证的一些实施例中，STA可以仅选择已经成功地与其[0079]根据本公开的实现AP级认证的一些实施例可以与各种各样的多AP协调技术一起开销，根据本公开的一些实施例可以使得STA能够总是或更频繁地选择可以提供更好性能[0082]图9是示出根据本公开的已经建立共同关联和认证状态的协调AP组的数据连接性[0083]在图9所示的实施例中，可以已经使用上述技术中的任一种在STA902与协调AP组904进行通信)之间建立块确认协定(blockacknowledgementagreement)。这可以使得能[0084]在已经建立块确认协定并且已经建立共同关联和认证状态之后，STA可以自由地906可以在事件E903处向协调器908中继该数据块。第二AP906可以在事件E904处向STA件E907处向第一AP904发送块确认，第一AP904随后可以在事件E908处向协调器908中继下行链路方向两者中的动态AP选择。这也可以使得数据帧能够从不同的AP无缝地发送到可以包括无线收发机1002和设备控制器1004，设备控制器1004可以控制无线收发机1002和/或无线工作站1000中的任何其他组件的操作。无线工作站1000可以用于例如实现本公可以包括无线收发机1102和设备控制器1104，设备控制器1104可以控制无线收发机1102和/或无线接入点1100中的任何其他组件的操作。无线接入点1100可以用于例如实现本公开中描述的任何无线接入点(AP)功能，诸如建立和/或维持共同关联和认证状态、生成密[0090]图12示出了根据本公开的用于将STA与协调AP组进行关联和认证的方法的示例实[0095]上述各种细节和实施例