密钥协商下移
如果用户选择的安全策略是WPA/WPA2,用户在漫游切换时,需要重新进行密钥协商,密钥协商过程是在STA和AC之间进行的。为了缩短漫游切换时间,通过密钥协商下移功能,即将STA和AC间的密钥协商过程优化为STA和AP间进行,可以实现用户漫游过程中的快速切换,如图1所示。
密钥协商下移是指STA在漫游切换向新AP发送重关联请求时,
- 针对快速漫游,AP将STA的PMK-ID上报给AC,AC根据PMK-ID查找到对应的PMK,并将PMK信息发送给AP。这样,后续的密钥协商阶段就在STA和AP之间进行。协商成功后,AP再将密钥协商结果上报给AC。
- 针对非快速漫游,待STA通过切换后的AP完成重新认证,AC将生成的PMK信息发送给AP。这样,后续的密钥协商阶段就在STA和AP之间进行。协商成功后,AP再将密钥协商结果上报给AC。
父主题:
原理描述