CN108023731A - 用于客户端设备认证的设备和方法 - Google Patents

用于客户端设备认证的设备和方法 Download PDF

Info

Publication number
CN108023731A
CN108023731A CN201711077975.4A CN201711077975A CN108023731A CN 108023731 A CN108023731 A CN 108023731A CN 201711077975 A CN201711077975 A CN 201711077975A CN 108023731 A CN108023731 A CN 108023731A
Authority
CN
China
Prior art keywords
key
client
input
derived
access point
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201711077975.4A
Other languages
English (en)
Inventor
N.勒斯夸尔内克
C.诺伊曼
O.赫恩
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
InterDigital CE Patent Holdings SAS
Original Assignee
Thomson Licensing SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from EP16306445.4A external-priority patent/EP3319289A1/en
Priority claimed from EP17305661.5A external-priority patent/EP3413508A1/en
Application filed by Thomson Licensing SAS filed Critical Thomson Licensing SAS
Publication of CN108023731A publication Critical patent/CN108023731A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/065—Network architectures or network communication protocols for network security for supporting key management in a packet data network for group communications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/088—Usage controlling of secret information, e.g. techniques for restricting cryptographic keys to pre-authorized uses, different access levels, validity of crypto-period, different key- or password length, or different strong and weak cryptographic algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/047—Key management, e.g. using generic bootstrapping architecture [GBA] without using a trusted network node as an anchor
    • H04W12/0471—Key exchange
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/08—Access point devices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Power Engineering (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

接入点接收来自客户端的第一一次性随机数(SNonce)和用于第一一次性随机数的第一密码散列(MIC1)，使用从第二密钥(PMK)导出的第一密钥(PTK)计算第一密码散列，第二密钥(PMK)是在客户端上输入的或从在客户端上输入的密令导出的；从存储的主要输入和在导出时有效的至少一个存储的次要输入的每一个导出第一密钥(PTK)，存储的主要输入和至少一个存储的次要输入的每一个是密令和第二密钥(PMK)中的一个；使用每一个导出的第一密钥(PTK)验证密码散列(MIC1)以找到校验第一密码散列(MIC1)的导出的第一密钥；使用校验第一密码散列(MIC1)的导出的第一密钥生成第三密钥(GTK)和第二密码散列(MIC2)；以及发送第三密钥(GTK)和第二密码散列(MIC2)到客户端。

Description

用于客户端设备认证的设备和方法
技术领域
本公开一般地涉及网络安全，并且具体地涉及网络中的客户端设备认证。
背景技术
本部分想要向读者介绍领域的各个方面，其可能涉及下面描述和/或要求保护的本公开的各个方面。相信该讨论有助于向读者提供背景信息以帮助更好的理解本公开的各个方面。相应地，应当了解从这个角度理解这些陈述，而不是作为现有技术的承认。
在无线通信中，经常希望的是将对所谓的接入点的接入限制为仅用于认证的客户端设备，在这里将使用最普遍的无线网络技术Wi-Fi作为非限制性的说明性示例。
用于认证客户端设备的第一种方案是通过证书的使用，然而由于这样需要复杂的安装和管理，该方案在很多情况下是不合适的。
第二种方案使用用户在客户端设备上输入的共享的秘密(secret)，该客户端设备然后向接入点证明了解该共享秘密。
例如，第二方案广泛的在Wi-Fi受保护访问(Wi-Fi Protected Access，WPA)个人(也称作WPA-PSK(预共享密钥))中使用，其具有在IEEE 802.11i中描述并在图1中图示的称为WPA2个人的第二版本。
在步骤S102和S104中，客户端设备STA和接入点AP彼此独立地使用将共享密令(passphrase)、称为服务集标识符(Service Set Identifier，SSID)的网络标识符以及SSID的长度作为输入的密钥导出函数(称为基于密码的密钥导出函数2(Password-BasedKey Derivation Function 2，PBKDF2))，导出成对主密钥(Pairwise Master Key，PMK)。可替代地，可以将PMK输入为64位十六进制数的字符串。
在步骤S106中，AP生成随机数(即一次性随机数(nonce))ANonce，它在消息108中发送到STA。
在步骤S110中，STA生成随机数(即一次性随机数)SNonce，并且在步骤S112中，从各一次性随机数中生成成对临时密钥(Pairwise Transient Key，PTK)、PMK以及接入点AP和客户端设备STA的介质访问控制(Media Access Control，MAC)地址。然后，在步骤S114中，STA生成用于SNonce的消息完整性编码(Message Integrity Code，MIC)；MIC是SNonce的键控密码散列(keyed cryptographic hash)(HMAC-SHA1或AES-CMAC)。MIC使用128位PTK作为密钥。然后，STA在消息116中将SNonce和MIC发送到AP。
当接收到SNonce和MIC时，在步骤S118中，AP以与步骤S112中STA所做的相同的方式导出PTK。在步骤S120中，AP验证MIC是正确的。在这个时候，认证STA和AP并已经互相导出相同的PTK。
AP向STA发送包括组临时密钥(Group Temporal Key，GTK)和使用(使用PTK的128-256位加密的)第二MIC保护的序列号。当接收到消息122时，STA在步骤S124中安装GTK，其然后可以用以将数据包发送到由AP管理的无线网络。最后，STA将确认126发送到AP。
另一种可能性是WPA-企业(WPA-Enterprise)，其以不同的方式工作以提供扩展认证协议(Extensible Authentication Protocol，EAP)。在许多EAP协议之中，最常见的是受保护的扩展认证协议(Protected Extensible Authentication Protocol，PEAP)、传输层安全协议(Transport Layer Security，TLS)以及基于隧道的传输层安全协议(TunnelledTransport Layer Security，TTLS)。在这些之中，TLS需要在客户端和服务器两边的证书，而TTLS和PEAP相当类似，他们都具有在服务器上的证书以及由客户端输入的密码。
作为示例，如下，PEAP使用微软的挑战握手认证协议，第2版(MS-CHAPv2)来交换密码。客户端和认证器(RADIUS服务器)通过AP建立隧道。认证器将会话标识(Session ID)以及第一挑战发送给客户端，客户端回复用户名称、第二挑战以及挑战的散列、会话标识和用户的密码的MD4散列。RADIUS服务器检查散列并视情况回应成功或失败，并通知AP接受客户端，这导致AP发起与客户端的四次握手以通过共享的密钥。
共享的秘密和密码的问题在于输入它们是一个容易导致错误的任务，特别是当要输入的是长或复杂的数据的时候，如Wi-Fi经常遇到的为了提供可接受的安全水平的情况。在缓和这个问题的尝试中，以及提出了使用Wi-Fi保护设置(Wi-Fi Protected Setup，WPS)。然而，许多设备(如iOS设备)不支持WPS，以及WPS的一些实现已经苦恼于安全问题，因此限制了它们的使用。
在“pASSWORD tYPOS and How to Correct Them Securely”中，Chatterjee等人的提出了容忍密码中的打字错误的认证方法。尽管这篇文献提供了一些正式的评估，但仅仅提出了理论的解决方案，而没有提供任何实现或如何将这样的方法整合进已经存在的认证协议。
在EP 2947591、EP 2876569、EP 3067811、US 2015/0363588以及US 2015/0363593中已经描述了其他容忍打字错误的解决方案，其都需要客户端的修改，以及在US 9280657中服务器学习接受跟随有正确的密码的错误密码的输入。同样的，这些传统的解决方案具有缺点。
基于如Wi-Fi技术的网络中的共享秘密和密码的另一个问题在于他们使用单个共享秘密或密码。例如，为了准许访客连接到网络，这可以通过给任一访客网络密码完成。这意味着知道网络密码改变，访客都可以继续连接到网络，由于改变网络密码需要改变每个应当具有网络连接的客户端上的密码，这是不方便的。
另一方面，网关可以使用第二SSID以向访客提供例如网络连接，但是由于第二SSID是不同于第一SSID的，这将使得不能访问第一SSID的网络。
不同的解决方案是使用一次性的密码，但这样是典型的不准许访客访问与用户使用的网络相同的网络。
应当注意到，希望具有克服至少部分的涉及在无线通信网络中共享密钥的输入的传统问题的解决方案。
发明内容
在第一方面，本原理针对用于在接入点的客户端认证的方法。接入点的至少一个硬件处理器从客户端接收第一一次性随机数(nonce)以及用于第一一次性随机数的第一密码散列，使用从第二密钥导出的第一密钥计算所述第一密码散列，第二密钥是在客户端上输入的或从客户端输入的密令导出的；从在导出时有效的存储的主要输入以及至少一个存储的次要输入的每一个导出第一密钥，存储的主要输入和至少一个存储的次要输入的每一个是第二密钥和密令中的一个；使用每个导出的第一密钥寻找校验第一密码散列的导出的第一密钥验证密码散列；使用导出的校验第一密码散列的第一密钥生成第三密钥和第二密码散列，并将第三密钥和第二密码散列发送到客户端。
第一方面的各种实施例包括：
每个存储的次要输入具有定义的、有限的有效性时段或对应于具有至少一个打字错误的主要输入。当存储的次要输入变得无效时，可以更新第三密钥。
接入点是Wi-Fi接入点，其也发送第二一次性随机数到客户端，以及进一步从第一一次性随机数和第二一次性随机数得到第一密钥。
使用从校验第一密码散列的导出的第一密钥生成的加密密钥加密并发送第三密钥。
在第二方面，本原理针对一种接入点；包括通信接口，配置成从客户端接收第一一次性随机数以及用于第一一次性随机数的第一密码散列，使用从第二密钥导出的第一密钥计算所述第一密码散列，第二密钥是在客户端上输入的或从客户端输入的密令导出的，并向客户端发送第三密钥以及第二密码散列；存储器，配置成存储主要输入和至少一个次要输入，主要输入和至少一个次要输入的每一个是第二密钥和密令中的一个；以及至少一个硬件处理器，配置成从在导出时有效的存储的主要输入和至少一个次要输入的每一个导出第一密钥，使用每个导出的第一密钥验证密码散列以找到校验第一密码散列的导出的第一密钥，并使用校验第一密码散列的导出的第一密钥生成第三密钥和第二密码散列。
第二方面的各种实施例包括：
每个存储的次要输入具有定义的、有限的有效性时段或对应于具有至少一个打字错误的主要输入。当存储的次要输入变得无效时，可以更新第三密钥。
该接入点是Wi-Fi接入点，以及通信接口进一步配置成将第二一次性随机数发送给客户端，并且其中至少一个硬件处理器配置成进一步从第一一次性随机数和第二一次性随机数导出第一密钥。至少一个硬件处理器可以进一步配置成仅在存储的次要输入有效性时段期间从存储的次要输入导出第一密钥。
至少一个硬件处理器进一步配置成，在发送到客户端之前，使用从核对第一密码散列的导出的第一密钥生成的加密密钥加密第三密钥。
在第三方面，本原理针对用于在Wi-Fi受保护访问2企业(Wi-Fi ProtectedAccess 2Enterprise)认证器设备上认证客户端设备的方法，该方法通过将会话标识符和第一挑战发送到客户端设备；接收来自客户端设备的用户名、第二挑战和用于第一挑战、第二挑战、会话标识符和密令的密码散列；验证有效的存储的主要密令或至少一个有效的存储的次要密令是否校验密码散列，在有限的定义的有效性时段期间每个存储的次要密令是有效的或每个存储的次要密令对应于具有至少一个打字错误的主要输入，以及在密令校验密码散列的情况下，向客户端设备发送指示成功验证的消息并与客户端设备执行握手以采用密钥。
在第四方面，本原理针对Wi-Fi受保护访问2企业认证器设备，其包括通信接口，配置成将会话标识符和第一挑战发送到客户端设备，并从客户端设备接收用户名、第二挑战以及关于第一挑战、第二挑战、会话标识符和密令的密码散列；以及至少一个硬件处理器，配置成验证有效的存储的主要密令或至少一个有效的存储的次要密令是否校验密码散列，每个存储的次要密令在有限的定义的有效性时段期间是有效的或每个存储的次要输入对应于具有至少一个打字错误的主要输入，以及在密令校验密码散列的情况下，经由通信接口将指示成功验证的消息发送到客户端设备，并执行与客户端设备的握手以采用密钥。
在第五方面，本原理针对一种计算机程序，其包括由处理器可执行的用于实现根据第一方面的任何实施例的方法的步骤的程序代码指令。
在第六方面，本原理针对一种计算机程序产品，其存储在非暂态的计算机可读介质上，并包括由处理器可执行的用于实现根据第一方面的任何实施例的方法的步骤的程序代码指令。
附图说明
现在将参照附图通过非限制性的示例描述本原理的优选的特征，其中：
图1图示了传统的Wi-Fi受保护访问(WPA)个人协议；
图2图示了根据本原理的第一实施例的示例性的***；
图3图示了根据本原理的实施例的用于设备***的示例性的方法；以及
图4图示了根据本原理的进一步的实施例的用于设备***的示例性的方法。
具体实施例
图2图示了根据本原理的第一实施例的示例性的***200。***200包括客户端设备(STA)210、以及接入点(AP)220(如网关)。接入点220配置成接合到本地网络240以及外部网络250(如互联网)，通过这样可以在另一网络(未示出)中为设备建立连接。在示例性的***中，本地网络240是Wi-Fi网络。
客户端设备210以及接入点220每一个包括至少一个硬件处理单元(处理器)211、221、存储器212、222以及至少一个配置成与其他设备通信的通信接口213、223(以Wi-Fi接口为示例)。技术人员将了解为了清楚性的原因，图示的设备是非常简化的，以及此外实际的设备将包括特征如内部连接和电源。非暂态的存储介质260存储当由处理器执行时，执行下文中进一步描述的接入点220的功能的指令。
可能连接到本地网络240的客户端设备210进一步包括用户接口214。例如，客户端设备可以是笔记本电脑、智能电话或平板。
接入点220配置成执行传统的接入点功能如接合本地网络240和外部网络250。多个客户端设备可以连接到本地网络240或者通过本地网络240连接，或一个作为接入点220的本地网络可以提供多个本地网络，例如以分离的子网络的形式。典型地，准许任何证明共享的网络密码(如网络密钥)的了解的设备接入本地网络240。
外部网络250可以用以连接服务器和其他设备，可能是通过其他接入点(未示出)。
图3图示了根据本原理的实施例的设备***的示例性的方法。
在步骤S302中，接入点(AP)220的处理器221从接入点220的配置中的主密令组生成有限的一组错误但可接受的密码，该组包括主密令。换句话说，处理器221生成并存储一组密令，包括原始的、正确的密令以及包括至少一个错误的若干变体密令。优选的是引入的错误对应于共同的错误，如例如(括号内是用于32字符密令的包括原始密令的变体的数量)：
●在任意随机位置省略字符(33)；
●***大写(2)
●每4个字符添加空格(9)
●将I(大写的i)替换为l(小写的L)
●将0(零)替换为O(2)
●将一个字符(任意一个)替换为4个最邻近中的一个(4*32+1＝129)
●将一个或两个字符(任意两个)替换为4个最邻近中的一个
●它们的任何组合(变体的数量的乘积，5020488)。注意即使当接受这样的错误的任何组合时，它最多移除熵的23位。如果字符是出厂设置密令中常见的十六进制数(0-9A-F)，原始的熵是32*4＝128位。接受所有这些错误留下(至少)熵的105位，这在许多情况下仍然足够的。
在一个变体中，接入点(AP)220的处理器221生成一组可接受的密令组，包括主要的、默认的密令以及至少一个有效的次要密令。主密令典型地是由网络的常规用户使用的密令，并且保持有效直到由例如网络的管理员或用户改变时才改变。次要密令是由例如网络的访客使用的密码，它的有效性典型地在时间上受限制，但它也可以直到撤销时都有效。
在这个变体中，处理器221可以配置成生成每个对一天有效的多个次要密令。然后，可接受的密令组包括主密令以及对当前一天有效的次要密令。例如，每一天处理器可以使用例如迭代的单向散列法生成用于当前一天以及用于接下来的N天的次要密令。这些次要密令可以显示在AP(未示出)的用户界面中或发送到已经使用主密令连接的用户的设备上用于在它的UI214上显示，或发送到运行专用应用的设备。通过使处理器221生成多个次要密令，访客可以在多天期间立即被准许接入。
在变型的一个实施例中，接入点包括“访客WPS按钮”。该按钮实现与WPS相同的机制，除了将这一天的密令推送给客户端(而不是默认密令)。
在变型的一个实施例中，用户激活访客设备上的Wi-Fi受保护设置按钮，激活AP220上的Wi-Fi受保护设置按钮。然后，AP和访客设备执行Diffie-Hellman密钥交换，在其后AP将这一天的密令发送到访客设备，访客设备在网络连接期间使用该密令，在其后AP执行如上文中描述的认证。
与图1中描述的传统协议的重要区别在于，接入点220不必要在一开始导出PMK，但是可以等待直到它从客户端设备(STA)210接收到SNonce+MIC。注意到对于客户端设备210协议保持没有改变。
在步骤S304中，客户端设备210导出使用密钥导出函数(例如，PBKDF2)导出成对主密钥(Pairwise Master Key，PMK)，该密钥导出函数将输入密令、称为服务集标识符(SSID)的网络标识符以及SSID的长度作为输入。可替代地，PMK可以输入为64位十六进制数的字符串。
在步骤S306中，接入点220生成在消息308中发送到客户端设备210的随机数ANonce。
在步骤310中，客户端设备210生成另一随机数SNonce，并在步骤S312中从各一次性随机数、PMK和客户端设备210和接入点220的介质访问控制(Media Access Control，MAC)地址生成成对临时密钥(Pairwise Transient Key，PTK)。然后，客户端设备210在步骤S314中生成用于SNonce的消息完整性编码(Message Integrity Code，MIC)(图3中的MIC1)；MIC1是SNonce的键控密码散列(keyed cryptographic hash)(HMAC-SHA1或AES-CMAC)。MIC使用128位PTK作为密钥。然后，客户端210在消息316中将SNonce和MIC1发送到接入点220。
当接收到SNonce和MIC1后，接入点220在步骤S318中从可接受的密令组中的每个密令导出PMK。生成的各PMK可以替代或附加于可接受的密令组而存储。可替代地，在将PMK输入为64位十六进制数的字符串的情况下，接入点220导出并存储正确的PMK中可接受的PMK。注意到这个步骤可以提前执行，例如在步骤S302后。
在步骤S320中，接入点220使用与步骤S312中客户端设备210使用的相同的生成方法为S318中生成的每个PMK生成PTK。
在步骤S322中，接入点220验证MIC1对于步骤S320中生成的任何PTK是正确的。如果PTK能够通过MIC1的验证，那么将这个PTK设置为当前的PTK。在这个时候，接入点220和客户端设备210是认证的，并互相(从主密令或次要密令)生成相同的PTK。注意到如果没有PTK能够通过MIC的验证，那么客户端设备210是非认证的，正如图1中图示的传统方法中输入了不正确的密令。
在步骤S324中，接入点220生成群组临时密钥(Group Temporal Key，GTK)和使用第二MIC保护的(使用PTK的128-256位加密的)序列号(图3中的MIC2)，它们在消息326中发送到客户端设备210。当接收到消息326后，客户端设备210在步骤S328中安装GTK，然后GTK可以用以向由接入点220管理的无线网络发送包。最后，客户端设备210将应答330发送到接入点220。
可以看到，接入点220尝试找到可接受的密令组中的密令，在该密令下接收的MIC、MIC1是有效的。如果找到了这样的密令，那么可以认证客户端，并且将该密令用作余下的交换(即导出PTK、加密GTK以及签名消息)的基础。
接入点优选地存储由给定的客户端设备(通过它的MAC地址识别)使用的PMK。换句话说，接入点存储PMK，从该PMK生成通过MIC验证的PTK。这样，下一次客户端设备连接时，接入点检索存储的PMK，这样可以减少在重新连接时猜测的密令的数量。
在时间有限的密令的变型中，接入点220优选地撤销不再有效的次要密钥，如当密钥有效的一天结束时，撤销当天密钥。
用于次要密钥撤销的简单方法是无论次要密钥什么时候期满，接入点220更新GTK。可以使用IEEE 802.11i中定义的所谓的群组密钥握手机制更新GTK。自然地，也可以使用其他合适的机制。
用于次要密钥撤销的更复杂的方法是接入点220保持追踪次要密钥是否已经由客户端设备使用。在次要密钥还没有被使用的情况下，那么在次要密钥期满时没有必要更新GTK。仅仅当期满的次要密钥在有效性期间被使用时更新GTK，例如使用群组密钥握手机制。
本原理扩展到基于密码的WPA2企业(PEAP/EAP-TTLS)的情况。对于Wi-Fi，尝试可接受的密码组以确定认证是否成功。
图4图示了根据本原理的进一步的实施例的设备***的示例性的方法。
图4图示了可以与图2中的相同的客户端设备210。尽管为了简洁的原因没有图示，该图也示出了认证器230，其包括至少一个硬件处理单元(处理器)、存储器以及至少一个配置成与其他设备通信的通信接口。
在步骤S402中，客户端设备210通过接入点(图2中的220)与认证器设备230(如RADIUS服务器)建立传输层安全协议(Transport Layer Security，TLS)隧道。认证器230在消息404中将会话标识(SId)和挑战(ACh)发送到客户端设备210。客户端设备210在步骤S406中生成包括用户名、挑战(SCh)和各挑战(ACh、SCh)、会话ID(SId)和用户密码的MD4散列的消息408。将消息408发送到认证器230。至此，该方法对应于传统方法。
在步骤S410中，认证器230校验是否用于用户的可接受的用户密码组中的任何用户密码校验散列H；换句话说，可接受的用户密码组中的计算的各挑战(ACh、SCh)、会话ID(SId)和用户密码的MD4散列是否与在消息408中接收的散列H相同。
然后，认证器230将消息412发送到客户端设备210。如果组中没有密码校验散列H，那么消息412指示失败，客户端设备210没有认证并且该方法终止。然而，如果密码校验散列H，那么消息412指示成功并认证客户端设备。然后，客户端设备210和认证器在步骤S414中启动传统的四次(4-way)握手以采用密钥。
如将了解的是，本原理对现有的客户端有效，并仅仅根据实施例要求在接入点或RADIUS服务器上的修改。进一步的，因为原始的密令或密码是组的一部分，该方法是向后兼容的。
应当理解图中示出的元素可以以各种硬件、软件或其组合的形式实现。优选地，这些元素由一个或多个适当地编程的通用用途的设备上的软件和硬件的组合实现，通用用途的设备可以包括处理器、存储器和输入/输出界面。
本描述图示了本公开的原理。因此，将了解的是，尽管这里没有明确的描述或示出，本领域技术人员能够想出各种体现公开的原理并在其范围以内的布置。
这里引用的所有示例和条件语言旨在用于教育目的，以帮助读者理解公开的原理以及发明人为促进本领域而贡献的概念，并且将被解释为不限于这些具体引用的示例和条件。
此外，这里陈述本公开的原理、各方面和各实施例的所有陈述以及其具体示例旨在涵盖其结构和功能等同物。此外，旨在这样的等同物包括当前已知的等同物以及将来开发的等同物，即，开发的执行相同功能的任何元件，而不管结构如何。
因此，例如，本领域技术人员将了解这里呈现的框图表示体现公开的原理的图示性的电路的概念图。类似地，应当了解，任何流程图表、流程图、状态转换图、伪代码等代表可以在计算机可读介质中实质上表示并且由计算机或处理器执行的各种过程，无论这样的计算机还是处理器是否明确示出。
图中示出的各种元素的功能可以通过使用专用硬件以及能够与适当软件相关联地执行软件的硬件提供。当由处理器提供时，可以由单个专用处理器、单个共享处理器或多个单独的处理器提供功能，这些处理器中的一些可以共享。此外，术语“处理器”或“控制器”的明确使用不应解释为仅仅涉及能够执行软件的硬件，并且可以隐含地包括数字信号处理器(DSP)硬件，用于存储软件的只读存储器(ROM)，随机存取存储器(RAM)和非易失性存储器。
还可以包括常规和/或定制的其他硬件。类似地，图中所示的任何开关仅是概念性的。它们的功能可以通过程序逻辑的操作、通过专用逻辑、通过程序控制和专用逻辑的交互，甚至手动地执行，实现者可以从上下文中更具体地理解的可选的特定技术。
在这里的权利要求中，表示为用于执行指定功能的任何元素旨在包含执行该功能的任何方式，包括例如a)执行该功能的电路元件的组合或b)任何形式的软件，因此，包括固件，微代码等，以及用于执行该软件以执行该功能的适当的电路组合。由这样的权利要求限定的公开内容在于，由各种所引用的部件提供的功能以权利要求所要求的方式组合并汇集在一起。因此认为可以提供这些功能的任何部件等同于这里示出的那些。

Claims (13)

1.一种用于在接入点(220)进行客户端认证的方法，所述方法包括在接入点(220)的至少一个硬件处理器(221)中：
接收来自客户端(210)的第一一次性随机数(SNonce)和用于第一一次性随机数的第一密码散列(MIC1)，使用从第二密钥(PMK)导出的第一密钥(PTK)计算所述第一密码散列，所述第二密钥(PMK)是在客户端(210)上输入的或从在客户端(210)上输入的密令导出的；
从在导出时有效的存储的主要输入和至少一个存储的次要输入的每一个导出(S318、S320)第一密钥(PTK)，所述存储的主要输入和所述至少一个存储的次要输入的每一个是密令和第二密钥(PMK)中的一个；
使用每一个导出的第一密钥(PTK)验证(S322)所述密码散列(MIC1)以找到校验所述第一密码散列(MIC1)的导出的第一密钥；
使用所述校验所述第一密码散列(MIC1)的导出的第一密钥生成(S324)第三密钥(GTK)和第二密码散列(MIC2)；以及
发送所述第三密钥(GTK)和所述第二密码散列(MIC2)到客户端(210)。
2.如权利要求1所述的方法，其中每个存储的次要输入具有定义的、有限的有效性时段或每个存储的次要输入对应于具有至少一个打字错误的主要输入。
3.如权利要求1所述的方法，其中所述接入点(210)是Wi-Fi接入点，以及所述方法进一步包括发送(S308)第二一次性随机数(ANonce)到客户端(210)，以及其中进一步从所述第一一次性随机数(SNonce)和所述第二一次性随机数(ANonce)导出所述第一密钥(PTK)。
4.如权利要求1所述的方法，其中使用从所述校验所述第一密码散列(MIC1)的导出的第一密钥生成的加密密钥将所述第三密钥(GTL)加密并发送。
5.如权利要求2所述的方法，进一步包括当存储的次要输入变得无效时，更新所述第三密钥。
6.一种接入点(220)，包括：
通信接口(223)，配置成：
接收来自客户端(210)的第一一次性随机数(SNonce)和用于第一一次性随机数的第一密码散列(MIC1)，使用从第二密钥(PMK)导出的第一密钥(PTK)计算所述第一密码散列，所述第二密钥(PMK)是在客户端(210)上输入的或从在客户端(210)上输入的密令导出的；以及
发送第三密钥(GTK)和第二密码散列(MIC2)到客户端(210)；
存储器，配置成存储主要输入和至少一个次要输入，所述主要输入和所述至少一个次要输入的每一个是密令和第二密钥(PMK)中的一个；以及
至少一个硬件处理器(221)，配置成：
从在导出时有效的所述存储的主要输入和至少一个次要输入的每一个导出第一密钥(PTK)；
使用每一个导出的第一密钥(PTK)验证所述密码散列(MIC1)以找到校验所述第一密码散列(MIC1)的导出的第一密钥；以及
使用所述校验所述第一密码散列(MIC1)的导出的第一密钥生成所述第三密钥(GTK)和所述第二密码散列(MIC2)。
7.如权利要求6所述的接入点，其中每个存储的次要输入具有定义的、有限的有效性时段或每个存储的次要输入对应于具有至少一个打字错误的主要输入。
8.如权利要求6所述的接入点，其中所述接入点(210)是Wi-Fi接入点，以及所述通信接口(223)进一步配置成发送(S308)第二一次性随机数(ANonce)到客户端(210)，以及其中所述至少一个硬件处理器(221)配置成进一步从所述第一一次性随机数(SNonce)和所述第二一次性随机数(ANonce)导出所述第一密钥(PTK)。
9.如权利要求6所述的接入点，其中所述至少一个硬件处理器(221)进一步配置成，在发送到客户端(210)之前，使用从所述校验所述第一密码散列(MIC1)的导出的第一密钥生成的加密密钥将所述第三密钥(GTL)加密。
10.如权利要求8所述的接入点，其中所述至少一个硬件处理器(221)进一步配置成仅在所述存储的次要输入的有效性时段期间从存储的次要输入导出第一密钥(PTK)。
11.如权利要求7所述的接入点，其中所述至少一个硬件处理器(221)进一步配置成当存储的次要输入变得无效时，更新所述第三密钥。
12.一种用于在Wi-Fi受保护访问(WPA)2企业认证器设备(230)处认证客户端设备(210)的方法，所述方法包括：
发送(S404)会话标识符(SId)和第一挑战(Ach)到所述客户端设备(210)；
从所述客户端设备(210)接收用户名、第二挑战(SCh)和用于第一挑战(Ach)、第二挑战(SCh)、会话标识符(SId)和密令(PW)的密码散列(H)；
验证(S410)有效的存储的主要密令或至少一个有效的存储的次要密令是否校验所述密码散列(H)，每个存储的次要密令在有限的、定义的有效性时段期间是有效的或每个存储的次要输入对应于具有至少一个打字错误的主要输入；
在密令校验所述密码散列(H)的情况下：
发送(S412)指示成功认证的消息到客户端(210)；以及
执行与客户端设备(210)的握手(S414)以采用密钥。
13.一种Wi-Fi受保护访问(WPA)2企业认证器设备(230)，包括：
通信接口，配置成：
发送会话标识符(SId)和第一挑战(Ach)到所述客户端设备(210)；
以及
从所述客户端设备(210)接收用户名、第二挑战(SCh)和用于第一挑战(Ach)、第二挑战(SCh)、会话标识符(SId)和密令(PW)的密码散列(H)；以及
至少一个硬件处理器，配置成：
验证有效的存储的主要密令或至少一个有效的存储的次要密令是否校验所述密码散列(H)，每个存储的次要密令在有限的、定义的有效性时段期间是有效的或每个存储的次要输入对应于具有至少一个打字错误的主要输入；以及
在密令校验所述密码散列(H)的情况下：
经由所述通信接口发送指示成功认证的消息到客户端(210)；以及执行与客户端设备(210)的握手以采用密钥。
CN201711077975.4A 2016-11-04 2017-11-06 用于客户端设备认证的设备和方法 Pending CN108023731A (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
EP16306445.4 2016-11-04
EP16306445.4A EP3319289A1 (en) 2016-11-04 2016-11-04 Devices and methods for client device authentication
EP17305661.5 2017-06-06
EP17305661.5A EP3413508A1 (en) 2017-06-06 2017-06-06 Devices and methods for client device authentication

Publications (1)

Publication Number Publication Date
CN108023731A true CN108023731A (zh) 2018-05-11

Family

ID=61767981

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201711077975.4A Pending CN108023731A (zh) 2016-11-04 2017-11-06 用于客户端设备认证的设备和方法

Country Status (10)

Country Link
US (2) US10708058B2 (zh)
EP (1) EP3319295B1 (zh)
JP (1) JP2018110378A (zh)
KR (1) KR20180050233A (zh)
CN (1) CN108023731A (zh)
BR (1) BR102017023626A2 (zh)
CA (1) CA2983550A1 (zh)
MX (1) MX2017014141A (zh)
MY (1) MY181840A (zh)
RU (1) RU2739732C2 (zh)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109257630A (zh) * 2018-11-14 2019-01-22 苏州科达科技股份有限公司 视频点播中的数据传输***、方法、装置及存储介质
CN112291773A (zh) * 2020-12-31 2021-01-29 飞天诚信科技股份有限公司 一种认证器及其通信方法
CN113573307A (zh) * 2021-07-28 2021-10-29 西安热工研究院有限公司 一种基于可扩展认证协议的快速认证方法
CN113727336A (zh) * 2021-09-13 2021-11-30 深圳市联洲国际技术有限公司 一种iot设备与智能网关的运行方法、终端设备及存储介质
CN114173334A (zh) * 2021-10-26 2022-03-11 新华三大数据技术有限公司 一种接入ap的方法、ap和存储介质
CN114202829A (zh) * 2021-10-29 2022-03-18 广东卓维网络有限公司 一种智能财务管理专用设备方法和装置

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10262164B2 (en) 2016-01-15 2019-04-16 Blockchain Asics Llc Cryptographic ASIC including circuitry-encoded transformation function
US10372943B1 (en) 2018-03-20 2019-08-06 Blockchain Asics Llc Cryptographic ASIC with combined transformation and one-way functions
US10404454B1 (en) 2018-04-25 2019-09-03 Blockchain Asics Llc Cryptographic ASIC for derivative key hierarchy
CN109451493B (zh) * 2018-11-30 2022-03-18 锐捷网络股份有限公司 基于wpa的密钥配置方法及装置
US11496457B2 (en) 2019-06-10 2022-11-08 Microsoft Technology Licensing, Llc Partial pattern recognition in a stream of symbols
US11736472B2 (en) 2019-06-10 2023-08-22 Microsoft Technology Licensing, Llc Authentication with well-distributed random noise symbols
US11514149B2 (en) * 2019-06-10 2022-11-29 Microsoft Technology Licensing, Llc Pattern matching for authentication with random noise symbols and pattern recognition
US11394551B2 (en) 2019-07-17 2022-07-19 Microsoft Technology Licensing, Llc Secure authentication using puncturing
US11812257B2 (en) * 2020-03-04 2023-11-07 Qualcomm Incorporated Multi-link wireless communication security
CN111985772B (zh) * 2020-07-15 2024-02-20 惠州市德赛西威智能交通技术研究院有限公司 一种评价标准协议的鲁棒性与完整度实现方法
KR20220124939A (ko) * 2021-03-04 2022-09-14 삼성전자주식회사 공유 암호 키 갱신을 수행하는 방법 및 이를 지원하는 전자 장치
US20220369109A1 (en) * 2021-05-12 2022-11-17 Harman International Industries, Incorporated Secured seamless authentication for bluetooth just works pairing
US20230078954A1 (en) * 2021-09-10 2023-03-16 Assa Abloy Ab Fast bilateral key confirmation

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101473668A (zh) * 2006-06-19 2009-07-01 交互数字技术公司 用于对初始信令消息中的原始用户标识进行安全保护的方法和设备
CN103501228A (zh) * 2013-08-01 2014-01-08 沈阳华矿新能源装备科技有限公司 一种动态二维码令牌及动态二维码口令认证方法
US20160117494A1 (en) * 2014-10-24 2016-04-28 International Business Machines Corporation Keyboard neutral authentication

Family Cites Families (39)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5418854A (en) 1992-04-28 1995-05-23 Digital Equipment Corporation Method and apparatus for protecting the confidentiality of passwords in a distributed data processing system
US20020090089A1 (en) 2001-01-05 2002-07-11 Steven Branigan Methods and apparatus for secure wireless networking
JP3677471B2 (ja) 2001-10-31 2005-08-03 秀典 難波 パスワード認証方法及びパスワード認証プログラム
JP2003150552A (ja) 2001-11-13 2003-05-23 Namco Ltd 入力受付装置、入力受付プログラムおよびそのプログラムが記録された記録媒体
US7370350B1 (en) 2002-06-27 2008-05-06 Cisco Technology, Inc. Method and apparatus for re-authenticating computing devices
CN100362819C (zh) 2003-09-30 2008-01-16 华为技术有限公司 一种获取接入无线局域网一次性密码的方法
US8532304B2 (en) * 2005-04-04 2013-09-10 Nokia Corporation Administration of wireless local area networks
JP4778793B2 (ja) 2006-01-11 2011-09-21 東日本電信電話株式会社 無線ｌａｎシステム、無線アクセスポイントおよび無線端末
WO2008005732A2 (en) * 2006-07-05 2008-01-10 Agere Systems Inc. Systems and methods for enabling consumption of copy-protected content across multiple devices
US7793103B2 (en) * 2006-08-15 2010-09-07 Motorola, Inc. Ad-hoc network key management
US20080066167A1 (en) 2006-09-12 2008-03-13 Andri Michael J Password based access including error allowance
JP4881119B2 (ja) * 2006-09-29 2012-02-22 株式会社東芝 ユーザ認証方法、ユーザ側認証装置、および、プログラム
FR2937204B1 (fr) * 2008-10-15 2013-08-23 In Webo Technologies Systeme d'authentification
US20100115583A1 (en) 2008-11-03 2010-05-06 International Business Machines Corporation Method for fault-tolerant user information authentication
US20100145861A1 (en) * 2008-12-08 2010-06-10 Palm, Inc. Payment transaction processing for mobile computing devices
US9064278B2 (en) * 2010-12-30 2015-06-23 Futurewei Technologies, Inc. System for managing, storing and providing shared digital content to users in a user relationship defined group in a multi-platform environment
US9148776B1 (en) * 2011-09-28 2015-09-29 Pulse Secure, Llc Network address preservation in mobile networks
US11328325B2 (en) * 2012-03-23 2022-05-10 Secureads, Inc. Method and/or system for user authentication with targeted electronic advertising content through personal communication devices
JP5971038B2 (ja) * 2012-09-03 2016-08-17 富士通株式会社 認証装置、認証方法、及び認証プログラム
GB2508606B (en) * 2012-12-04 2015-06-03 Barclays Bank Plc Credential recovery
US9305150B2 (en) 2012-12-10 2016-04-05 Lookout, Inc. Method and system for managing user login behavior on an electronic device for enhanced security
EP2793157A1 (en) 2013-04-19 2014-10-22 Thomson Licensing Apparatus and method for managing passwords
EP2876569A1 (en) 2013-11-26 2015-05-27 Thomson Licensing Apparatuses and methods for password authentication
CN103731272B (zh) 2014-01-06 2017-06-06 飞天诚信科技股份有限公司 一种身份认证方法、***及设备
JP6043738B2 (ja) * 2014-01-30 2016-12-14 株式会社日立製作所 鍵管理装置および鍵管理方法
EP2947591A1 (en) 2014-05-22 2015-11-25 Thomson Licensing Authentication by Password Mistyping Correction
EP2955654A1 (en) 2014-06-12 2015-12-16 Thomson Licensing Apparatus and method for password authentication
EP2955655A1 (en) 2014-06-12 2015-12-16 Thomson Licensing Apparatuses and methods for password authentication
US9420331B2 (en) * 2014-07-07 2016-08-16 Google Inc. Method and system for categorizing detected motion events
US9779401B2 (en) * 2014-08-19 2017-10-03 Qualcomm Incorporated Network access authentication using a point-of-sale device
JP2016051251A (ja) * 2014-08-29 2016-04-11 キヤノンマーケティングジャパン株式会社 認証装置、認証システム、認証方法、およびプログラム
US20160127903A1 (en) * 2014-11-05 2016-05-05 Qualcomm Incorporated Methods and systems for authentication interoperability
US20160269403A1 (en) * 2015-03-12 2016-09-15 Wiacts Inc. Multi-factor user authentication
EP3067811A1 (en) 2015-03-12 2016-09-14 Thomson Licensing Apparatus and method for password authentication
US10149159B1 (en) * 2015-03-19 2018-12-04 Proxidyne, Inc. Trusted beacon system and method
US9697371B1 (en) * 2015-06-30 2017-07-04 Google Inc. Remote authorization of usage of protected data in trusted execution environments
US9736699B1 (en) * 2015-07-28 2017-08-15 Sanjay K. Rao Wireless Communication Streams for Devices, Vehicles and Drones
CN105847058A (zh) 2016-03-31 2016-08-10 乐视控股（北京）有限公司 一种无线密码设置方法及装置
KR102593344B1 (ko) * 2016-07-06 2023-10-25 삼성전자주식회사 전자 장치, 웨어러블 장치 및 전자 장치의 화면 제어 방법

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101473668A (zh) * 2006-06-19 2009-07-01 交互数字技术公司 用于对初始信令消息中的原始用户标识进行安全保护的方法和设备
CN103501228A (zh) * 2013-08-01 2014-01-08 沈阳华矿新能源装备科技有限公司 一种动态二维码令牌及动态二维码口令认证方法
US20160117494A1 (en) * 2014-10-24 2016-04-28 International Business Machines Corporation Keyboard neutral authentication

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
INFORMATION TECHNOLOGY-TELECOMMUNICATIONS AND INFORMATIONEXCHANG: "Specific requirements Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) specifications AMENDMENT 6: Medium Access Control (MAC) Security Enhancements", 《INTERNATIONAL STANDARD》 *
RAHUL CHATTERJEE: "pASSWORD tYPOS and How to Correct Them Securely", 《2016 IEEE SYMPOSIUM ON SECURITY AND PRIVACY (SP)》 *

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109257630A (zh) * 2018-11-14 2019-01-22 苏州科达科技股份有限公司 视频点播中的数据传输***、方法、装置及存储介质
CN109257630B (zh) * 2018-11-14 2020-12-11 苏州科达科技股份有限公司 视频点播中的数据传输***、方法、装置及存储介质
CN112291773A (zh) * 2020-12-31 2021-01-29 飞天诚信科技股份有限公司 一种认证器及其通信方法
CN113573307A (zh) * 2021-07-28 2021-10-29 西安热工研究院有限公司 一种基于可扩展认证协议的快速认证方法
CN113573307B (zh) * 2021-07-28 2024-01-30 西安热工研究院有限公司 一种基于可扩展认证协议的快速认证方法
CN113727336A (zh) * 2021-09-13 2021-11-30 深圳市联洲国际技术有限公司 一种iot设备与智能网关的运行方法、终端设备及存储介质
CN113727336B (zh) * 2021-09-13 2024-01-16 深圳市联洲国际技术有限公司 一种iot设备与智能网关的运行方法、终端设备及存储介质
CN114173334A (zh) * 2021-10-26 2022-03-11 新华三大数据技术有限公司 一种接入ap的方法、ap和存储介质
CN114202829A (zh) * 2021-10-29 2022-03-18 广东卓维网络有限公司 一种智能财务管理专用设备方法和装置
CN114202829B (zh) * 2021-10-29 2023-10-13 广东卓维网络有限公司 一种智能财务管理专用设备方法和装置

Also Published As

Publication number Publication date
KR20180050233A (ko) 2018-05-14
EP3319295A1 (en) 2018-05-09
RU2739732C2 (ru) 2020-12-28
JP2018110378A (ja) 2018-07-12
BR102017023626A2 (pt) 2018-05-29
US20200287720A1 (en) 2020-09-10
US10708058B2 (en) 2020-07-07
MY181840A (en) 2021-01-08
EP3319295B1 (en) 2020-09-30
US20180131519A1 (en) 2018-05-10
MX2017014141A (es) 2018-10-01
RU2017138066A3 (zh) 2020-11-17
CA2983550A1 (en) 2018-05-04
RU2017138066A (ru) 2019-05-06

Similar Documents

Publication Publication Date Title
CN108023731A (zh) 用于客户端设备认证的设备和方法
EP2025088B1 (en) Provision of secure communiucations connection using third party authentication
KR102134302B1 (ko) 무선 네트워크 접속 방법 및 장치, 및 저장 매체
JP4649513B2 (ja) 無線携帯インターネットシステムの認証方法及び関連キー生成方法
CN108599925B (zh) 一种基于量子通信网络的改进型aka身份认证***和方法
CN103621127B (zh) 用于无线认证的接入点控制器、方法及集成电路
CN105684344B (zh) 一种密钥配置方法和装置
JP4820826B2 (ja) 有線ネットワークおよび無線ネットワークに適したアクセス認証方法
AU2004297933B2 (en) System and method for provisioning and authenticating via a network
CN101500230B (zh) 建立安全关联的方法和通信网络
KR20100103721A (ko) 무선 통신 네트워크에서 노드들의 상호 인증을 위한 방법 및 시스템
CN105814859B (zh) 一种网络配置方法、相关装置及***
CN108599926B (zh) 一种基于对称密钥池的HTTP-Digest改进型AKA身份认证***和方法
EP3413508A1 (en) Devices and methods for client device authentication
Fan et al. Complete EAP method: User efficient and forward secure authentication protocol for IEEE 802.11 wireless LANs
WO2012075825A1 (zh) 无线局域网中端站的安全配置方法、ap、sta、as及***
JP4550759B2 (ja) 通信システム及び通信装置
Zisiadis et al. Enhancing WPS security
CN113098830B (zh) 通信方法及相关产品
CN106304400A (zh) 无线网络的ip地址分配方法和***
EP3319289A1 (en) Devices and methods for client device authentication
JP7312279B2 (ja) モバイルネットワークアクセスシステム、方法、記憶媒体及び電子機器
WO2016112860A1 (zh) 无线设备的通讯方法、无线设备和服务器
WO2014117524A1 (zh) Wlan接入网络中传递成对主密钥的方法和***
KR101451163B1 (ko) 무선 네트워크 접속 인증 방법 및 그 시스템

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
CB03 Change of inventor or designer information
CB03 Change of inventor or designer information

Inventor after: N. Rusquerneck

Inventor after: C. Neumann

Inventor after: O. Herne

Inventor after: J. -R.

Inventor before: N. Rusquerneck

Inventor before: C. Neumann

Inventor before: O. Herne

TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20190604

Address after: Paris France

Applicant after: Interactive digital CE patent holding Co.

Address before: I Si Eli Murli Nor, France

Applicant before: THOMSON LICENSING

SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WD01 Invention patent application deemed withdrawn after publication
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20180511