TWI249316B - SIM-based authentication method for supporting inter-AP fast handover - Google Patents

Description

1249316 玖、發明說明： 【發明所屬之技術領域】 本發明係關於一種於無線區域網路中之認證方 法，尤指一種支援跨存取點快速換手之以用戶識別模 5 組為基礎的認證方法。 【先前技術】 為整合無線區域網路（WLAN)與行動電話網路 (cellular network)，其首要步輝在於整合認證的機 10 制。目前GSM/GPRS的認證機制主要是建立在以用 戶識別模組（SIM)為標準使用者識別方式，圖1顯示 以SIM卡為基礎之GSM/GPRS的認證及加密機制， 其中，當具有SIM卡之手機1 1向網路12發出認證要 求時，網路1 2隨機產生一亂數RAND給手機1 1，網 15 路12並以此亂數RAND及一個人金鑰Ki透過一認證 演算法A3及一加密金鑰產生演算法A8而分別產生 一簽章回應SRES及一加密金鑰Kc，同樣地，在手 機1 1亦以所收到的亂數RAND送入SIM卡1 1 1中透過 SIM卡1 1 1内的個人金鑰Ki以及認證演算法A3、加 20 欲金输產生演鼻法A 8用以分別產生簽章回應§ r e S 及加松金錄K c ’然後’手機1 1將·前述簽章回應sres 傳給網路1 2，網路1 2比對所收到的簽章回應SRES 與本身產生的簽章回應SRES，當兩者相符時則認證 1249316 成功，之後，手機1 1與網路1 2以加密金鎗Kc及加密 演算法A5將傳送資料予以加解密。 前述以SIM為基礎的認證及加密機制的主要優 點在於提供平台的可攜性（device portable)，讓認證 5 的依據由手機轉移到SIM卡，因而提供方便的移轉 性，而使得GSM/GPRS的用戶可以輕鬆自由地更換 手機。如現有WLAN亦能同樣以SIM做為認證的模 組’則將統一 WLAN與cellular network的認證依 據，除了有助於安全機制的完善，也可統一收費系 10 統於一體，再加上免除使用者須再申辦的麻煩程 序，可預期對B3G的發展有極為重要的幫助。 圖2顯示在WLAN中之行動節點21(MN)向存取 點22(AP)來存取網路之過程，其中，依照IEEE 802.1 1 標準，當 MN要和 WLAN 結合（association)， 15 MN必需經過探查（probe)、IEEE802.il認證 (authentication)、及結合（association)三個步驟， 因而會有三項延遲。且由於authentication步驟是以 WEP(Wired Equivalent Privacy)為基礎，有著安全 上的嚴重的缺陷’所以在IEEE 802.11 association 20 建立完之後，目前多使用IEEE 802·1χ以埠為基礎 (port-based)之存取控制（access control)認證程 序，以使 MN21 透過 AP22 向 WLAN之 AAA(Authentication， Authorization and

Accounting)伺服器23互相認證，而彌補IEEE 25 8 0 2.1 1認證方面的不足。 1249316

圖 3 顯示依據 EAP(Extensible Authentication Protocol)-SIM 草案的一種用於 IEEE 802. lx port-based存取控制之認證程序，其主要是由MN21 隨機產生一個亂數NONCE —MT並傳送至AAA伺服 5 器23來盤問（challenge)網路的合法性（步驟S301)， 而AAA伺服器23向一認證中心24(AuC)要求取得η 個網路認證資料組triplet(RAND，SRES，Kc)(步驟 S3 02)，AAA伺服器23將依此亂數N0NCE — MT及AuC 所給之η組Kc計算出一認證金鑰K_aut，且依此認證 1〇 金鑰K_aut及亂數N0NCE_MT產生一回應 AT —MAC(步驟S303)，此回應AT —MAC併同η組 RAND傳回給ΜΝ21(步驟S304)，而ΜΝ21便可依回應 AT — MAC來認證網路之正確性；同時，ΜΝ2 1亦依η 組RAND產生一包含有η個SRES之回應AT —MAC(步 15 驟S305)，並將此回應AT_MAC傳給AAA伺服器（步 驟S3 06)，以由AAA伺服器23認證MN之正確性。

於前述認證程序中，由於MN2 1對網路的盤問僅 對WLAN之AAA伺月艮器23，而AAA伺月艮器23是由 WLAN經營者所管理，但提供網路認證資料組的 20 AuC24貝1J是由cellar network經營者所管理，且一旦 AAA伺服器23取得網路認證資料組後，AuC24便不 再參與認證之程序，此導致網路認證資料組極可能 被非法使用，而有造成安全上之缺失。 7 1249316 另’由於在大型公共WLAN系統中，其負責認 姐的A A A伺服器2 3 —般係設置於遠端機房當中，故 認證所造成之時間延遲相當大，因此，如行動節點 換手（handover)時還須要做與aaa伺服器23做再認 5證的動作，則必定會造成更多的延誤。 【發明内容】 本發明之一目的在於提供一種以用戶識別模組為 基礎的認證方法，俾能有效預防假造的網路設備竊 10取使用者的機密資料，而實現安全之WLAN環境。 本發明之另一目的在於提供一種支援跨存取點快速 換手之以用戶識別模組為基礎的認證方法，其可以 在不影響安全的前提下，減少不必要的再認證程 序，因而有效減少Μ N在跨存取點換手時所花費的 15 時間。 依據本發明之一特色，係提出一種以用戶識別模組 為基礎的说證方法，係於無線區域網路環境中認證 行動節點與網路，使得合法的行動節點與網路能夠 利用無線區域網路互相傳送封包，該行動節點具有 20至少一用戶識別模組，該無線區域網路包括至少一 服務該行動節點之存取點、一認證伺服器、以及連 接至一認證中心，該方法包括：一網路認證亂數產 生步驟，由該行動節點產生一 _路認證亂數並傳給 該認證中心’該行動節點亦依此網路認證亂數而算 8 1249316 出一第一簽章回應；一網路認證簽章 驟，該認證中心依該網路認證亂數而算 章回應，並將該第二簽章回應傳給該認 一行動節點預備認證亂數產生步驟，該 5 生一至多個預備行動節點認證亂數及 回應，並將其傳給該認證伺服器；一行 亂數選擇步驟，該認證伺服器由認證中 預備行動節點認證亂數及對應之簽章 一個行動節點認證亂數及其對應之j 10 應，並將該行動節點認證亂數與該第二 回給該行動節點；一認證網路步驟，該 對該第一簽章回應與該第二簽章回應 之正確性；一行動節點認證簽章回應產 行動節點依該行動節點認證亂數算出 15 回應，並將其傳送到該認證伺服器；以 行動節點步驟，該認證伺服器比較該第 與該第四簽章回應來認證行動節點之正 依據本發明之另一特色’係提出一 域網路中支援跨存取點快速換手之方法 20 域網路包括一認證伺服器及由該認證， 理之多個存取點，其中一存取黑ί服務任 點，該行動節點與該無線區域網路經認 相同之暫時金鑰來進行訊息完整性 integrity code)運算與加密/解密傳送於 回應產生步 出一第二簽 證伺服器； 認證中心產 對應之簽章 動節點認證 心所送來之 回應中選出 客三簽章回 簽章回應傳 行動節點比 來認證網路 生步驟，該 一第四簽章 及，一認證 三簽章回應 確性。 種於無線區 ，該無線區 伺服器所管 意一行動節 證後分別以 碼(message 該行動節點 1249316 與其目前所在之存取點之間的封包，該方法包括： 一金鑰主動預先投遞步驟，由該認證伺服器將該暫時 金鑰投遞給該行動節點目前所在之存取點周圍的 至少一個存取點；一金鑰被動預先查詢步驟，行動節 5 點以無線區域網路標準之探查訊息驅動存取點進行 金鑰先期查詢技術；一換手步驟，該行動節點移動至一 新的存取點，且該行動節點係被設定為一已認證之 行動節點；以及，一查詢步驟，該新的存取點查詢 其内部紀錄，以找出對應該行動節點之暫時金鑰， 10 俾進行加密/解密封包。 【實施方式】 為能讓貴審查委員能更瞭解本發明之技術内容，特舉 較佳具體實施例說明如下。 15 圖4顯示本發明之以用戶識別模組為基礎的認 證方法之訊息流程，首先，為認證網路之正確性， MN21隨機產生一亂數RANDm，並將此亂數RANDm 與MN2 1之MAC位址透過AP2 2及A A A伺服器23傳給 cellular network 的 AuC24(步驟 S401)，MN21亦同時 20 以認證演算法A3及加密金鑰產生演算法A8算出對 應此亂數RANDM之簽章回應SRESM及加密金鑰 KcM，在網路端，當AuC24收到此亂數RANDM，便 依此亂數RANDM產生一網路認證資料組 triplet(RANDM，SRESM，KcM)，其中，AuC24係以認 10 1249316 證演算法A3及加密金鑰產生演算法A8算出對應此 亂數RANDM之簽章回應SRESM和加密金鑰KCM，以 將此網路認證資料組triplet(RANDM，SRESM，KcM)回 應給AAA伺服器（步驟S402)，此外，AuC24亦產生η 5個行動節點認證資料組triplet(RAND，SRES，KC)x η，並傳給AAA伺服器23(步驟S403)，AAA伺服器23 由 此 η 個行動 節 點 認證 資 料組 triplet(RAND，SRES，KC)xn中選出一個行動節點認 證資料組triplet(RANDN，SRESN，KcN)以用來認證 10 MN21之正確性，AAA伺服器23將行動節點認證資 料組的亂數RANDn與網路認證資料組的簽章回應 SRESM—併經由AP22而傳回給MN21(步驟S404)， MM21比較所接到之簽章回應SRESM與其本身所算 出之簽章回應SRESM(步驟S405)，如兩者相符，即 15 可完成對網路之認證。 又’在收到IL數RANDn後，MN2 1會以認證演算 法A3及加密金鑰產生演算法A8算出對應此亂數 RANDn之簽章回應SRESyn加密金鑰KcN，並將簽 章回應SRESN透過AP22傳送到AAA伺服器23(步驟 20 S406)，當收到簽章回應sreSn，AAA伺服器23比較 所接到之簽章回應SRESN與其本身具有之簽章回應 SRESN(步驟S407)，如兩者相符，即可完成對行對 節點之認證。如此，經過上述簽章回應 RANDn的來回傳送，即可達成安全的雙向認證，也 1249316 同時完成了加密金鑰Kc M與KcN的交換工作’而使得 MN2 1與AAA伺服器23同時擁有相同之加密金鑰 Kcjy[與 KCn 0 於前述之認證過程中，由於MN21自由選擇亂數 5 RANDM的方式，使得偽造的網路因無法計算對應於 該亂數RANDM的簽章回應SRESM與加密金鑰KcM’ 由於缺少這組由MN21選擇的網路認證資料組 triplet(RANDM，SRESM，KcM)，偽造者將難以通過後 續的認證與未來的加密動作，如此一來也由於 10 RANDM 的存在將使管理 AuC24 的 cellular network 經營者對管理AAA伺服器23的WLAN經營者產生強 迫性的約束力。 在認證完成之後，如圖5所示，係以加密金鑰來 進行訊息完整性碼運算（Integrity check)與加密/解 15 密傳送於網路與行動節點間之封包，其中加密金鑰 可為KcM、KcN、或KcM與KcN之組合，於本實施例 中，係將加密金鑰KcM與KcN串連（concatenate)組成 一暫時金鑰 Kc(temporal key)，並以 TKIP(Temporal Key Integrity Protocol)加密演算法來對資料封包 20加密及完整性保護，而得封包安全地傳送於網路與 行動節點之間。 由於利用此暫時金鑰Kc(KcM加KCN)進行封包 完整性保護與加密/解密，故可有效防止未授權者 非法使用入侵或竊聽訊息，且當Μ N 2 1在換手至一 1249316 新的AP22’時，如圖5所示，只要該新AP22,具有或 可取得該MN21與原AP22所使用之暫時金鑰Kc，則 MN21與新AP22’間（經過探查、IEEE802ell認證、 及結合三個步驟後）可直接使用該暫時金鑰Kc來加 5 密/解密封包，而不需要再經過一次認證的過程， 亦即’ Μ N 2 1不因移動的關係而重新做認證。 而為使新ΑΡ22’具有ΜΝ21與原ΑΡ22所使用之 封包加密用之暫時金鑰Kc，本發明使用金鑰先期投 遞（keypre-distribution)的技術盡可能在MN21尚未 10 移動到下一個AP時即已將暫時金鑰更新到新AP22, 中，金鑰先期投遞的策略與方法大致可分成全面性 的投遞（key flooding)與選擇性的投遞（seiect distribution)，全面性的投遞的方法即是由AAA伺 服器23將暫時金鑰Kc預先投遞給MN2 1目前所在 15 AP22周圍的所有AP，於選擇性的投遞的方法中， AAA伺服器23只將暫時金鑰Kc預先投遞給MN2 1目 前所在AP22周圍的一個或數個AP。 圖6進一步顯示當MN21由AP22換手至新 AP22，且新AP22已具有該暫時金鑰Kc的訊息流 20 程，其中，當換手到新的AP22,時，MN21在以未加 密與保護的探查要求（p r 〇 b e r e q u e s t)訊息時通知新 的AP2 2，其為已認證之MN21(步驟S601)，例如， MN21會在probe要求中設定privacy位元（WEP位 元），當新AP22,檢視該位元被設定（其代表一個已 13 1249316 經過認證的MN在進行probe動作），將查詢其内部紀 錄（步驟S602)，以找出對應該MN21之暫時金鑰 Kc，俾進行加密/解密封包與認證。找出對應該 MN21之暫時金鑰Kc之後，MN21與新AP22,完成習 5知的IEEE8 02· 1 1標準的認證步驟和結合步驟，便可 以繼續封包的傳送。 而如果新AP22’查詢内部紀錄無法找出對應該 Μ N 2 1的暫時金鍮K c，則須儘快向a A A伺服器2 3查 詢該MN2 1所使用的暫時金鑰Kc。圖7即顯示當 10 MN21由AP22換手至新AP22,時且新AP22,尚未具有 該暫時金鑰Kc的訊息流程，其中，當換手到新的 AP2 2’時，MN2 1在probe時通知新的AP22,其為已認 證之MN21(步驟S701)’新AP22’查詢其内部紀錄（步 驟S 7 0 2) ’但無法找出對應該Μ N 2 1之暫時金输K c， 15因此’新ΑΡ22’發出金矯查詢（key query)訊息來向 AAA伺服器23查詢對應該MN21的暫時金鑰Kc(步 驟S703)，在MN21與新AP22，完成習知的 IEEE802.1 1標準的認證步驟和結合步驟後，AAA伺 服器23將該暫時金鑰Kc傳給新AP22，（步驟S704)， 20 之後，便可進行加密/解密封包與認證，而如果AAA 伺服器23内也未存有對應該MN21的暫時金鑰Kc 時，將由新AP22發起重新認證的程序。 為了進一步加強金鑰的安全性，不會因為金鍮 長時間的使用，而有被猜出來的風險，因此，如圖 14 Ϊ249316 8所示，係以一計數器（counter)記錄MN2 1與AP22間 傳送封包次數，此一計數器代表著該暫時金鑰已使 用之次數’且該计數Is不會因換手的過程而遭到重 置動作（reset)，當計數之值超出一預設之臨界值時 5 (步驟S801)，AP23將起始一可於背景中執行，而不 須暫停行動節點與存取點原來資料傳輸之再認證 程序81，其係由AAA伺服器23選用在前述認證程序 中AuC24所給的n個行動節點認證資料組 tfiplet(RAND，SRES，KC)xn中尚未使用的一個行動 10 節點認證資料組 triplet(RANDx，SRESx，KCx)，AAA 伺服器23此行動節點認證資料組之亂數raNDx傳 給AP22，再由AP22將RANDX傳給MN21(步驟 S 802)，在收到亂數rAndx後，MN21以認證演算法 A3及加密金鑰產生演算法A8算出對應此亂數 15 RANDX之簽章回應SRESX和加密金鑰KCX，並將簽 章回應SRESX傳送到AAA伺服器23(步驟S803)， AAA伺服器23比較所接到之簽章回應SRESX與其本 身具有之簽章回應SRESX(步驟S804)，如兩者相 符，即可完成對MN2 1之再認證。也同時將加密金 20鑰KCN更新為KCX，並將KCM與此KCX投遞至行動節 點MN21目前所在之存取點AP22及周圍的鄰近存取 點（步驟S805)，因此，MN21、AP22與AAA伺服器 23同時擁有相同之加密金鑰kcm與KCX，MN21 —旦 收到再認證成功（EAp_Success)的訊息（步驟 15 1249316 S806)，便利用SIM計算出新的加密金鑰KCx，以重 置訊息封包内的計數器（c〇unter)的方式通知AP22 啟用新加密金鍮KCX，並同時改用新加密金鍮KCx 進行完整性保護與加密/解密動作，在行動節點尚 5未重置計數器前’行動節點與存取點將繼續以原先 暫時金鑰對所有訊息進行完整性保護與加密/解密 動作，確保雙方的資料訊息在再認證完成前得以繼 續進行。 雖然前述再認證程序8丨僅更換一把金鑰，但是 10在認證時缺少其中的任一把都無法完成正確的加 密/解密與認證。又雖然再認證程序8丨僅由網路端 對MN2 1進行的單向認證，但因只有合法的AP22才 能同時擁有兩把金鑰，偽裝者因無法取得原KCM金 錄而仍無法成功偽裝成合法網路。 15 由以上之說明可知’本發明確可有效預防假造 的網路設備竊取使用者的機密資料，且藉由為每個 MN建立屬於自己的加密管道、及透過以主動式金 錄先期投遞以及探查訊息驅動存取點進行金鑰先期查 詢技術’而可以在不影響安全的前提下，減少不必 20要的再認證程序，進而減少MN在跨存 (inter-AP)換手時所花費的時間，另外，為 •一 步維持金鑰的安全，本發明利用非依據換手- 定期更新的再認證程序去定Μ新金I ^之 本I瑜 16 1249316 的使用總次數不會太長，因而有效達成了快速及安 全之WLAN環境。 上述實施例僅係為了方便說明而舉例而已，本 發明所主張之權利範圍自應以申請專利範圍所述 5 為準，而非僅限於上述實施例。 【圖式簡單說明】 圖1係顯示習知以SIM卡為基礎之GSM/GPRS的認證及加密 機制。 10 圖2係顯示習知在WLAN中之行動節點向存取點來存取網路 之過程。 圖3係顯示依據ΕΑΡ-SIM草案的一種用於IEEE 802·1χ port-based存取控制之認證程序。 圖4係顯示本發明之以用戶識別模組為基礎的認證方法之訊 15 息流程。 圖5係顯示在認證完成及MN換手至一新的AP後以加 密金鑰來加密/解密傳送於網路與行動節點間之封 包。 圖6係顯示當MN由AP換手至新AP時且新AP已具有 20 暫時金鑰的訊息流程。 圖7係顯示當MN由AP換手至新AP時且新AP尚未具 有暫時金鑰的訊息流程。 圖8係顯示於金鑰長時間後所起使之再認證程序。 1249316 【圖號說明】 (1 1)手機 (1 1 1)SIM 卡 (1 2)網路 5 (21)行動節點 (22) (22，）存取點 (23) AAA伺服器 (24) 認證中心

Claims (1)

1249316 拾、申請專利範圍： 1. 一種以用戶識別模組為基礎的認證方法，係於 無線區域網路環境中認證行動節點與網路，使得合 法的行動節點與網路能夠利用無線區域網路互相 5 傳送封包，該行動節點具有至少一用戶識別模組， 該無線區域網路包括至少一服務該行動節點之存 取點、一認證伺服器、以及連接至一認證中心，該 方法包括： 一網路認證亂數產生步驟，由該行動節點產生 β 10 一網路認證亂數並傳給該認證中心，該行動節點亦 依此網路認證亂數而算出一第一簽章回應； 一網路認證簽章回應產生步驟，該認證中心依 該網路認證亂數而算出一第二簽章回應，並將該第 二簽章回應傳給該認證伺服器； 15 一行動節點預備認證亂數產生步驟，該認證中 心產生一至多個預備行動節點認證亂數及對應之 簽章回應，並將其傳給該認證伺服器； _ 一行動節點認證亂數選擇步驟，該認證伺服器 由認證中心所送來之預備行動節點認證亂數及對 20 應之簽章回應中選出一個行動節點認證亂數及其 對應之第三簽章回應，並將該行動節點認證亂數與 該第二簽章回應傳回給該行動節點； 一認證網路步驟，該行動節點比對該第一簽章 回應與該第二簽章回應來認證網路之正確性； 19 1249316 一行動節點認證簽章回應產生步驟，該行動節 點依該行動節點認證亂數算出一第四簽章回應，並 將其傳送到該認證伺服器；以及， 一認證行動節點步驟’該認證彳司服器比較該第 5 三簽章回應與該第四簽章回應來認證行動節點之 正確性。 2.如申請專利範圍第1項所述之方法，其中，於該網 路認證亂數產生步驟中，該行動節點亦依該網路認 證亂數而算出一網路認證加密金鑰；於該網路認證 10 簽章回應產生步驟中，該認證中心亦依該網路認證 15 20 亂數而算出相同之網路認證加密金鑰；於該行動節 點認證亂數產生步驟中，該認證中心亦產生對應該 行動節點認證亂數之行動節點認證加密金鑰；於該 行動節點認證簽章回應產生步驟中，該行動節點亦 依該行動節點認證亂數算出一相同之行動節點認 證加密金鑰。 3.如申請專利範圍第2項所述之方法，其中，於該行 動節點亂數產生步驟中，該行動節點係以其用戶識 別模組之認證演算法及加密金鑰產生演算法而分

別算出該第一簽章回應及該杆叙々々机丄—入Μ 仃動即點加密金鑰。 4 ·如申請專利範圍第3項戶斤# 只％述之方法，其中，於該網 路認證簽章回應產生步驟中，—^ τ ’该認證中心依對應於 該用戶識別模組之認證演复d η $异法及加密金鑰產生演 20 1249316 算法而分別算出該第二簽章回應及該網路認證加 密金鑰。 5. 如申請專利範圍第2項所述之方法，其中，於該行 動節點認證簽章回應產生步驟中，該行動節點係以 5 其用戶識別模組之認證演算法及加密金鑰產生演 算法而分別算出該第四簽章回應和該行動節點認 證加密金鑰。 6. 如申請專利範圍第2項所述之方法，其更包含： 一資料封包傳送步驟，該行動節點與網路以該網路認 10 證加密金鑰及行動節點認證力tr密金鍮之組合作為 一暫時金鑰來加密與解密傳送於兩者之間的封包。 7. 如申請專利範圍第6項所述之方法，其中，該暫時 金鑰為該網路認證加密金鑰、該行動節點認證加密 金鑰、或該網路認證加密金鑰及行動節點認證加密 15 金鑰之争接。 8. 如申請專利範圍第6項所述之方法，其更包含： 一金鑰預先投遞步驟，由該認證伺服器將該暫 時金鑰投遞給該行動節點目前·所在之存取點周圍 的至少一個存取點。 20 9.如申請專利範圍第8項所述之方法，其更包含： 一換手步驟，該行動節點移動至一新的存取點， 且該行動節點係被設定為一已認證之行動節點；以 及 21 1249316 一查詢步驟，該新的存取點查詢其内部紀錄， 以找出對應該行動節點之暫時金鑰，俾進行訊息完 整性碼運算與加密/解密封包。 10. 如申請專利範圍第9項所述之方法，其中，於該查 5 詢步驟中’如無法找出該暫時金输’則該新的存取 點向認證伺服器查詢該行動節點所使用的暫時金 鑰。 11. 如申請專利範圍第6項所述之方法，其更包含： 一再認證步驟，係當該行動節點與存取點間傳送 10 封包次數超出一預設之臨界值時，由存取點起始一 再認證程序。 12. 如申請專利範圍第11項所述之方法，其中，該再 認證程序包括： 一行動節點認證亂數再選擇步驟，該認證伺服 15 器選用於該行動節點認證亂數選擇步驟中未被使 用的一個行動節點認證亂數，並將其傳給該行動節 點，該行動節點認證亂數對應有一第五簽章回應； 一行動節點認證簽章回應再產生步驟，該行動 節點依該行動節點認證亂數算出一第六簽章回 20 應，並將其傳送到該認證伺服器；以及 一再認證行動節點步驟，該認證伺服器比較該 第五簽章回應及第六簽章回應來認證該行動節點 之正確性。 22 1249316 13. 如申請專利範圍第12項所述之方法，其中，於該 行動節點認證亂數再選擇步驟中，該網路亂數對應 有一行動節點認證加密金錄；於該行動節點認證簽 章回應再產生步驟中，該行動節點亦依該行動節點 5 認證亂數算出一相同之行動節點認證加密金鑰。 14. 一種於無線區域網路中’支援跨存取點快速 換手之方法，該無線區域網路包括一認證伺服器及 由該認證伺服器所管理之多個存取點，其中一存取 點服務一行動節點，該行動節點與該無線區域網路 10 經認證後分別以相同之暫時金'鑰來進行訊息完整 性碼運算與加密/解密傳送於該行動節點與其目前 所在之存取點之間的封包，該方法包括： 一主動性金鑰預先投遞步驟，由該認證伺服器自 發性將該暫時金鑰投遞給該行'動節點目前所在之 15 存取點周圍的至少一個存取點； 一被動性金鑰預先查詢/投遞步驟，由該行動節點 對周圍環境所發出探查要求訊息來驅動周圍臨近之存 取點進行該行動節點之暫時金鑰查詢，此一周圍存 取點查詢行為可被動性使認證伺服器提前於該行 20 動節點換手至該臨近存取點之前，將該行動節點之 暫時金鑰投遞給該行動節點目前所在之存取點周 圍的存取點； 23 1249316 一換手步驟，該行動節點移動至一新的存取點， 且該行動節點係被設定為一已認證之行動節點；以 及 一查詢步驟，該新的存取點查詢其内部紀錄， 5 以找出對應該行動節點之暫時金鑰，俾進行完整性 保護與加密/解密封包。 15. 如申請專利範圍第14項所述之方法，其中，於該查 詢步驟中，如無法找出該暫時金鑰，則該新的存取 點向該認證伺服器查詢該行動節點所使用的暫時 10 金鑰。 16. 如申請專利範圍第15項所述之方法，其中，如果 亦無法由認證伺服器查詢出該'行動節點所使用的 暫時金鑰，則該新的存取點將發起一認證程序。 24