WO2023017984A1 - 전자 장치 및 pmk 사용 방법 - Google Patents

전자 장치 및 pmk 사용 방법 Download PDF

Info

Publication number
WO2023017984A1
WO2023017984A1 PCT/KR2022/008100 KR2022008100W WO2023017984A1 WO 2023017984 A1 WO2023017984 A1 WO 2023017984A1 KR 2022008100 W KR2022008100 W KR 2022008100W WO 2023017984 A1 WO2023017984 A1 WO 2023017984A1
Authority
WO
WIPO (PCT)
Prior art keywords
pmk
electronic device
sta
pmksa
processor
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/KR2022/008100
Other languages
English (en)
French (fr)
Inventor
남천종
임준학
최성수
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Samsung Electronics Co Ltd
Original Assignee
Samsung Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung Electronics Co Ltd filed Critical Samsung Electronics Co Ltd
Priority to EP22855986.0A priority Critical patent/EP4336882A4/en
Priority to CN202280053398.8A priority patent/CN117837184A/zh
Priority to US17/863,085 priority patent/US12273449B2/en
Publication of WO2023017984A1 publication Critical patent/WO2023017984A1/ko
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/61—Time-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]

Definitions

  • Various embodiments of the present invention relate to electronic devices and methods of using PMKs.
  • Wireless fidelity is a wireless local area network (WLAN) technology that enables access to the Internet in a 2.4 GHz, 5 GHz, or 60 GHz frequency band.
  • Wi-Fi protected access is a standards-based security solution from the Wi-Fi Alliance that addresses WLAN vulnerabilities. WPA can provide enhanced data protection and access control for WLAN systems. WPA addresses all known wired equivalent privacy (WEP) vulnerabilities in IEEE 802.11 security implementations and can provide an out-of-the-box security solution for WLANs in both corporate and small office and home office environments.
  • WEP wired equivalent privacy
  • WPA2 and WPA3 are protocols for exchanging encryption keys between an access point (AP) and a station (STA), and are recommended by the Wi-Fi Alliance.
  • WPA3 is the newest Wi-Fi security protocol, which may offer new features to improve the cybersecurity of private networks.
  • WPA3 can further improve common Wi-Fi encryption by replacing the WPA2-pre-shared key (PSK) authentication method with simultaneous authentication of equals (SAE).
  • PSK WPA2-pre-shared key
  • SAE simultaneous authentication of equals
  • SAE can be a protocol designed to robustly and securely identify peer devices to each other.
  • the STA When a STA first connects to an AP whose security type is set to WPA3-SAE, the STA performs an SAE authentication operation to generate a PMK (pairwise master key), puts the PMK in PMKSA (PMK security association), and stores it. can Subsequently, if the STA has a previously stored PMKSA when reconnecting to the AP and/or roaming, the STA may perform a connection operation after the SAE authentication operation using the PMK stored in the PMKSA without performing the SAE authentication operation.
  • the STA may reuse the PMKSA if the PMKSA exists and the lifetime of the PMK stored in the PMKSA is 0 or more. Even if the lifetime of the PMK is several seconds remaining, the STA reuses the corresponding PMKSA, but after several seconds, the corresponding PMKSA expires and cannot be used. Accordingly, a technique capable of using the PMK more efficiently may be required.
  • Various embodiments may provide a technique for using a PMK based on user usage information for wireless communication.
  • An electronic device includes one or more wireless communication modules configured to transmit and receive wireless signals, one or more processors operatively connected to the wireless communication modules, and electrically connected to the processors and executed by the processors. and a memory for storing possible instructions, and when the instructions are executed by the processor, the processor, when attempting to connect to an access point (AP) through the wireless communication module, creates the AP when connecting to the AP. Confirms the existence of a pairwise master key security association (PMKSA) for, and if the PMKSA exists, the lifetime of the PMK stored in the PMKSA and the margin time that can guarantee the use of the PMK By comparing the PMK, it is possible to determine whether to reuse the PMK.
  • PMKSA pairwise master key security association
  • An electronic device includes one or more wireless communication modules configured to transmit and receive wireless signals, one or more processors operatively connected to the wireless communication modules, and electrically connected to the processors and executed by the processors.
  • a memory for storing possible instructions, and when the instructions are executed by the processor, the processor generates a pairwise master key (PMK) when connected to an access point (AP) through the wireless communication module, and the AP Creates a PMK security association (PMKSA) for, adjusts a default value of the lifetime of the PMK based on user usage information for wireless communication supported by the AP, and adjusts the lifetime value of the PMK. may be stored in the PMKSA.
  • PMK pairwise master key
  • AP access point
  • PMKSA PMK security association
  • An operating method of an electronic device includes checking the existence of a pairwise master key security association (PMKSA) for the AP created when the electronic device attempts to connect to an access point (AP). and determining whether to reuse the PMK by comparing the lifetime of the PMK stored in the PMKSA and a margin time at which the use of the PMK can be guaranteed when the PMKSA exists.
  • PMKSA pairwise master key security association
  • AP access point
  • Various embodiments can reduce the frequency of wireless communication disconnection and minimize inconvenience to the user by efficiently using the PMK based on the user's usage information for wireless communication.
  • FIG. 1 shows an example of a WLAN system according to various embodiments.
  • FIG. 2 shows another example of a WLAN system according to various embodiments.
  • FIG. 3 is a diagram for explaining an example of a link setup operation according to various embodiments.
  • FIG. 4 is a diagram for explaining another example of a link setup operation according to various embodiments.
  • FIG. 5 is a diagram for explaining an example of a method of using a PMK according to various embodiments.
  • FIG. 6 is a diagram for explaining another example of a method of using a PMK according to various embodiments.
  • FIG. 7 is a diagram for explaining another example of a method of using a PMK according to various embodiments.
  • FIG. 8 is a diagram for explaining another example of a method of using a PMK according to various embodiments.
  • 9A, 9B, and 9C are diagrams for explaining examples of setting a margin time according to various embodiments.
  • FIG. 10 is a diagram for explaining an example of adjusting a default value of a lifetime of a PMK according to various embodiments.
  • 11 is a diagram for explaining an example of an operating method of an STA according to various embodiments.
  • FIG. 12 is a diagram for explaining another example of a method of operating an STA according to various embodiments.
  • FIG. 13 is a block diagram of an electronic device in a network environment, according to various embodiments.
  • FIG. 1 shows an example of a WLAN system according to various embodiments.
  • a wireless LAN system 10 is configured in an infrastructure mode in which an access point (AP) exists in a structure of an IEEE (institute of electrical and electronic engineers) 802.11 wireless LAN (WLAN). infrastructure mode).
  • the WLAN system 10 may include one or more basic service sets (BSSs) (eg, BSS1 and BSS2).
  • BSS BSS1, BSS2
  • STAs stations
  • BSS1 includes a single AP (eg AP1) and a single STA (eg STA1)
  • BSS2 may include two or more STAs (eg STA2 and STA3) that can be joined to one AP (eg AP2).
  • the wireless LAN system 10 connects at least one STA (STA1 to STA3), APs (AP1 and AP2) providing distribution services, and a plurality of APs (AP1 and AP2). It may include a distribution system (100) for making.
  • the distributed system 100 may implement an extended service set (ESS) by connecting a plurality of BSSs (BSS1 and BSS2).
  • ESS may be used as a term indicating one network formed by connecting one or more APs (AP1, AP2) through the distributed system 100.
  • APs (AP1, AP2) included in one ESS may have the same service set identification (SSID).
  • the STAs are any functional medium including a medium access control (MAC) conforming to the IEEE 802.11 standard and a physical layer interface for a wireless medium.
  • MAC medium access control
  • STAs (STA1 to STA3) are electronic devices, mobile terminals, wireless devices, wireless transmit/receive units (WTRUs), user equipments (UEs) ), a mobile station (MS), a mobile subscriber unit, or simply a user.
  • WTRUs wireless transmit/receive units
  • UEs user equipments
  • MS mobile station
  • MS mobile subscriber unit
  • FIG. 2 shows another example of a WLAN system according to various embodiments.
  • a wireless LAN system 20 may indicate an ad-hoc mode for performing communication.
  • the WLAN system 20 may include a BSS operating in an ad-hoc mode, that is, an independent basic service set (IBSS) (BSS).
  • IBSS independent basic service set
  • the IBSS since the IBSS does not include an AP, there may be no centralized management entity.
  • STAs can be managed in a distributed manner.
  • all STAs can be made up of mobile STAs, and access to a distributed system (eg, distributed system 100 in FIG. 1) is not allowed, so a self-contained network (or self-contained network) can be achieved. .
  • FIG. 3 is a diagram for explaining an example of a link setup operation according to various embodiments.
  • a link setup operation may be performed between devices (eg, an STA 301 and an AP 401 ) to communicate with each other.
  • devices eg, an STA 301 and an AP 401
  • network discovery, authentication, association establishment, and security configuration operations may be performed.
  • the link setup operation may be a session initiation operation or a session setup operation.
  • operations of discovery, authentication, association, and security setting of a link setup operation may be collectively referred to as an association operation.
  • the network discovery operation may include operations 310 and 320 .
  • the STA 301 eg, the electronic device 1301, the electronic device 1302, or the electronic device 1304 of FIG. 13
  • the STA 301 may perform a scanning operation to access a network to find a network that can participate.
  • the scanning operation may include an active scanning operation and a passive scanning operation.
  • the AP 401 may transmit a probe response frame as a response to the probe request frame to the STA 301 that has transmitted the probe request frame.
  • an authentication operation including operations 330 and 340 may be performed.
  • the STA 301 may transmit an authentication request frame to the AP 401.
  • the AP 401 may determine whether to allow authentication of the corresponding STA 301 based on information included in the authentication request frame.
  • the AP 401 may provide the result of authentication processing to the STA 301 through an authentication response frame.
  • An authentication frame used for authentication request/response may correspond to a management frame.
  • the authentication frame includes an authentication algorithm number, an authentication transaction sequence number, a status code, a challenge text, a robust security network (RSN), Information on a finite cyclic group and the like may be included.
  • RSN robust security network
  • an association operation including operations 350 and 360 may be performed.
  • the STA 301 may transmit an association request frame to the AP 401.
  • the AP 401 may transmit an association response frame to the STA 301 in response to the association request frame.
  • the association request frame and/or the association response frame may include information related to various capabilities.
  • the connection request frame includes information related to various capabilities, beacon listen interval, service set identifier (SSID), supported rates, supported channels, RSN, mobility domain , supported operating classes, TIM broadcast request (Traffic Indication Map Broadcast request), and/or information on interworking service capabilities.
  • an association response frame may include information related to various capabilities, a status code, an Association ID (AID), an assisted rate, an Enhanced Distributed Channel Access (EDCA) parameter set, a Received Channel Power Indicator (RCPI), and Received Signal to Noise (RSNI). indicator), mobility domain, timeout interval (association comeback time), overlapping BSS scan parameter, TIM broadcast response, and/or QoS map.
  • AID Association ID
  • EDCA Enhanced Distributed Channel Access
  • RCPI Received Channel Power Indicator
  • RSNI Received Signal to Noise
  • a security setup operation including operations 370 and 380 may be performed.
  • the security setup operation may be performed through a robust security network association (RSNA) request/response.
  • RSNA robust security network association
  • the security setup operation may include an operation of private key setup through 4-way handshaking through an extensible authentication protocol over LAN (EAPOL) frame.
  • EAPOL extensible authentication protocol over LAN
  • the security setup operation may be performed according to a security scheme not defined in the IEEE 802.11 standard.
  • a secure session is established between the STA 301 and the AP 401 according to a secure setup operation, and the STA 301 and the AP 401 may perform secure data communication.
  • FIG. 4 is a diagram for explaining another example of a link setup operation according to various embodiments.
  • a link setup operation including a simultaneous authentication of equals (SAE) protocol is performed between devices (eg, STA 301 and AP 401) to communicate with each other It can be.
  • SAE simultaneous authentication of equals
  • an SAE authentication operation may be performed according to the SAE protocol.
  • the network discovery operation may include operation 410 and operation 420 .
  • the STA 301 eg, the electronic device 1301, the electronic device 1302, or the electronic device 1304 of FIG. 13
  • the STA 301 may perform a scanning operation to access a network to find a network that can participate.
  • the scanning operation may include an active scanning operation and a passive scanning operation.
  • the AP 401 may transmit a probe response frame as a response to the probe request frame to the STA 301 that has transmitted the probe request frame.
  • an authentication operation including operations 430 to 460 may be performed according to the SAE protocol.
  • the SAE protocol may include an exchange operation of two messages (eg, an authentication commit message and an authentication confirm message).
  • the authentication promise message is an encryption key when each device (301, 401) performs a password (e.g., authentication and/or key exchange conforming to the IEEE802.11 standard), which is a WPA3 standard password. ) to be guessed only once, and the authentication confirmation message can be used to prove that the password guess was correct.
  • An authentication frame may be used to perform message exchange according to the SAE protocol.
  • the STA 301 transmits an authentication request frame to the AP 401, and in operation 440, the AP 401 sends an authentication request frame to the STA 301. frame) can be transmitted.
  • the authentication request frame may include an authentication promise message including commit scalar and COMMIT-ELEMENT.
  • Each device e.g. STA 301, AP 401 uses a secret element (password element) and two secret values (e.g. rand, mask) to commit-scalar and COMMIT-ELEMENT can be calculated.
  • the commit-scalar and COMMIT-ELEMENT can be calculated using Equations 1 and 2.
  • each device may generate a PWE and two secret values (eg, rand and mask) before starting an SAE protocol message exchange.
  • a PWE may be generated for a corresponding group (eg, an elliptic curve cryptography (ECC) group or a finite field cryptography (FFC) group).
  • ECC elliptic curve cryptography
  • FFC finite field cryptography
  • Each device eg, the STA 301 and the AP 401 may generate a PWE using elliptic curve cryptography.
  • a password and/or a password identifier may be further used for generating the PWE.
  • each device may generate a secret value (eg, rand) and a temporary secret value (eg, mask).
  • the secret value (rand) and the temporary secret value (mask) may be generated such that 1 ⁇ rand ⁇ r, 1 ⁇ mask ⁇ r, and (rand + mask) mod r greater than 1.
  • r may be an order (eg, prime order) of the group.
  • the secret value (rand) and the temporary secret value (mask) may be random numbers generated from quality random numbers drawn from a uniform distribution generator. These values (eg rand, mask) may not be reused in unique protocol implementations.
  • the temporary secret value (mask) may be deleted when the authentication promise message is transmitted.
  • the STA 301 may transmit an authentication response frame including an authentication confirmation message to the AP 401 in response to the authentication request frame.
  • the AP 401 may transmit an authentication response frame including an authentication confirmation message to the STA 301 in response to the authentication request frame.
  • Each device eg, the STA 301 and the AP 401 may generate a pairwise master key (PMK) when an authentication request frame is received. Before generating the PMK, each device (eg, the STA 301 and the AP 401) may perform validation of commit-scalar and COMMIT-ELEMENT included in the authentication promise message.
  • PMK pairwise master key
  • Each device may generate a PMK upon successful completion of validation of commit-scalar and COMMIT-ELEMENT.
  • the commit-scalar and COMMIT-ELEMENT received by each device are peer-commit-scalar and PEER-COMMIT-ELEMENT, and the PMK generation operation is described. do.
  • each device may calculate a shared secret element (eg, K).
  • the shared secret element (K) may be derived using the peer-commit-scalar, PEER-COMMIT-ELEMENT, and secret value (rand) included in the received authentication promise message.
  • the shared secret factor (K) can be calculated using equation (3).
  • Each device may calculate a secret value (eg, k) from the calculated K.
  • Each device may calculate a keyseed using the calculated secret value k.
  • Keyseed can be calculated using Equation 5.
  • ⁇ 0>32 may indicate that it is composed of 32 octets of value 0.
  • Each of the devices 301 and 401 may calculate a hash value using ⁇ 0>32 and the secret value k as variables.
  • Each device may calculate kck_and_pmk using a keyseed.
  • kck_and_pmk can be calculated using Equation 6.
  • KDF-Hash-512() is a key derivation function
  • the string "SAE KCK and PMK" may be a string for identifying the purpose of a key derived by the key derivation function.
  • Each device may calculate a key confirmation key (KCK) and PMK from kck_and_pmk.
  • KCK can be calculated using Equation 7
  • PMK can be calculated using Equation 8.
  • the calculation result of KCK and PMK may be 256 bits.
  • KCK may be calculated as 0 bits to 255 bits (eg, the first 256 bits) of kck_and_pmk
  • PMK may be calculated as 511 bits (eg, the next 256 bits) from 256 bits of kck_and_pmk.
  • each device may generate an authentication confirmation message and transmit an authentication response frame including the authentication confirmation message.
  • the authentication confirmation message may include confirm.
  • Each device eg, the STA 301 and the AP 401 may generate a confirm using Equation 9.
  • send-confirm, commit-scalar, and COMMIT-ELEMENT may be calculated by a device (eg, STA 301 or AP 401) receiving the authentication request frame.
  • send-confirm and commit-scalar may be calculated using a secret value (rand) and a temporary secret value (mask) determined by a device receiving the authentication request frame (e.g., STA 301 or AP 401).
  • send-confirm may be a value of a counter used in SAE as a replay prevention counter.
  • CN() may be a function that calculates a hash value as a confirmation function.
  • each device may authenticate each device (eg, STA 301 or AP 401) in response to an authentication response frame.
  • each device eg, STA 301 or AP 401 receives the authentication response frame, it may calculate KCK and perform authentication using Equation 10.
  • Each device eg, STA 301 and AP 401) may authenticate each other by comparing cofirm and verifier. For example, each device (eg, the STA 301 and the AP 401) may accept authentication for each other when the cofirm and the verifier match.
  • the STA 301 may accept authentication of the AP 401 and set the PMK lifetime to a default value (eg, dot11RSNAConfigPMKLifetime).
  • each device may generate a PMK and generate a PMK identifier (PMKID).
  • PMKID may be defined as in Equation 11.
  • Each device may create (eg, configure) a PMK security association (PMKSA).
  • PMKSA may be generated and stored for each peer performing communication.
  • the PMKSA contains the PMK, PMKID, PMK lifetime, authenticator MAC address (e.g. peer MAC address), authentication and key management protocols, FILS Cache ID, and network configuration context (e.g. SSID). ) can store information such as Since the lifetime of the PMK is set to a default value, the lifetime of the PMKSA may also be set to the default value of the lifetime of the PMK. When the lifetime of the PMK becomes '0' and the PMK expires, the PMKSA may expire.
  • an association operation including operations 470 and 480 may be performed.
  • the STA 301 may transmit an association request frame to the AP 401.
  • the AP 401 may transmit an association response frame to the STA 301 in response to the association request frame.
  • the association request frame and/or the association response frame may include information related to various capabilities.
  • the connection request frame includes information related to various capabilities, beacon listen interval, service set identifier (SSID), supported rates, supported channels, RSN, mobility domain , supported operating classes, TIM broadcast request (Traffic Indication Map Broadcast request), and/or information on interworking service capabilities.
  • an association response frame may include information related to various capabilities, a status code, an Association ID (AID), an assisted rate, an Enhanced Distributed Channel Access (EDCA) parameter set, a Received Channel Power Indicator (RCPI), and Received Signal to Noise (RSNI). indicator), mobility domain, timeout interval (association comeback time), overlapping BSS scan parameter, TIM broadcast response, and/or QoS map.
  • AID Association ID
  • EDCA Enhanced Distributed Channel Access
  • RCPI Received Channel Power Indicator
  • RSNI Received Signal to Noise
  • a security setup operation including operations 493 and 495 may be performed.
  • the security setup operation may be performed based on the PMK generated according to the SAE protocol in operations 430 to 460 .
  • the security setup operation may be performed through a robust security network association (RSNA) request/response.
  • RSNA robust security network association
  • the security setup operation may include an operation of private key setup through 4-way handshaking through an extensible authentication protocol over LAN (EAPOL) frame.
  • EAPOL extensible authentication protocol over LAN
  • the security setup operation may be performed according to a security scheme not defined in the IEEE 802.11 standard.
  • a secure session is established between the STA 301 and the AP 401 according to a secure setup operation, and the STA 301 and the AP 401 may perform secure data communication.
  • FIG. 5 is a diagram for explaining an example of a method of using a PMK according to various embodiments.
  • the STA 301 may perform a PMK caching operation for reusing the PMK generated according to the SAE protocol when connected to the AP 401 (eg, the first connection).
  • the lifetime of the PMK is set to a default value, and since the PMK does not expire during the set default value, it can be used when reconnecting and/or reroaming (eg, second connection) to the AP 401 .
  • the first connection may mean a connection when the STA 301 generates a PMK according to the SAE protocol when connecting to the AP 401, and the second connection may mean a connection after the first connection.
  • a PMK caching operation for reusing the PMK will be described.
  • the STA 301 may generate a PMK according to the SAE protocol upon connection to the AP 401, put the PMK in the PMKSA for the AP 401, and store the PMK. Since the lifetime of the PMK is set to a default value, the lifetime of the PMKSA may also be set to the default value of the lifetime of the PMK. For example, when the lifetime of the PMK becomes '0' and the PMK expires, the PMKSA may expire. In operation 510, the AP 401 may also generate a PMK according to the SAE protocol, put the PMK into the PMKSA for the STA 301, and store the PMK.
  • the STA 301 may perform open authentication (eg, 802.11 Authentication Open) after confirming that the PMKSA for the AP 401 exists.
  • open authentication eg, 802.11 Authentication Open
  • the STA 301 disconnects after being connected to the AP 401 and tries to reconnect, or roams to another AP and then tries to roam to the AP 401 again, the AP created when connected to the AP 401 It is possible to check whether PMKSA exists for (401) (eg, whether PMK exists).
  • PMKSA eg, whether PMK exists.
  • FIG. 5 for convenience of description, it is assumed that the PMK generated when the STA 301 connects to the AP 401 exists in the STA 301 and the AP 401 .
  • the AP 401 may also perform open authentication (eg, 802.11 Authentication Open) like the STA 301.
  • open authentication eg, 802.11 Authentication Open
  • the STA 301 may transmit an association request frame including the PMKID to the AP 401 after performing open authentication.
  • the PMKID may be the one stored in the PMKSA for the AP 401.
  • the AP 401 may receive the association request frame and determine whether it has a PMKSA for the STA 301 using the PMKID included in the association request frame.
  • the AP 401 may transmit an association response frame to the STA 301 after confirming that the PMKSA for the STA 301 exists.
  • a security setup operation (eg, operations 493 and 495 of FIG. 4) may be performed based on the PMK stored in the PMKSA.
  • private key setup may proceed by performing 4-way handshaking based on the PMK stored in the PMKSA.
  • the STA 301 performs PMKSA for the AP 401 without performing an SAE authentication operation (eg, operations 430 to 460 of FIG. 4 ) when reconnecting and/or reroaming with the AP 401 .
  • Connection to the AP 401 may be performed by using (eg, reused) the PMK stored in . Since the SAE authentication operation is omitted, the amount of packets exchanged between the STA 301 and the AP 401 for the SAE authentication operation is reduced, and the arithmetic operation included in the SAE authentication operation is also omitted. Accordingly, the STA 301 and the AP The load of 401 can be significantly reduced.
  • FIG. 6 is a diagram for explaining another example of a method of using a PMK according to various embodiments.
  • FIG. 6 may be for explaining a PMK caching operation for reusing the PMK described in FIG. 5 in more detail.
  • the STA 301 has already been connected to the AP 401 (eg, first connection).
  • the STA 301 disconnects after being connected to the AP 401 and attempts reconnection (eg, a second connection) or roams to another AP and then roams to the AP 401 again (eg, a second connection). second connection).
  • the STA 301 may check whether a PMKSA for the AP 401 created upon connection to the AP 401 exists (eg, whether a PMK exists).
  • the STA 301 may check whether the lifetime of the PMK stored in the PMKSA is greater than '0' when the PMKSA for the AP 401 exists.
  • the STA 301 may perform open authentication (eg, 802.11 Authentication Open) by reusing the corresponding PMKSA when the lifetime of the PMK is greater than '0'.
  • the STA 301 may perform a connection to the AP 401 without performing an SAE authentication operation (eg, operations 430 to 460 of FIG. 4 ).
  • the connection performing operation for the AP 401 may include operations 520 to 560 described in FIG. 5 .
  • the STA 301 may perform an SAE authentication operation without reusing the PMKSA when the PMKSA for the AP 401 does not exist or the lifetime of the PMK is '0'.
  • the STA 301 may connect to the AP 401 by performing an SAE authentication operation for generating a new PMK.
  • the connection performing operation for the AP 401 may include operations 430 to 495 described in FIG. 4 .
  • the STA 301 has a PMKSA for the AP 401 to be connected to when reconnecting or roaming to the AP 401 as shown in FIG. 5, and if the lifetime of the PMK stored in the PMKSA is 0 or more You can reuse that PMK. In this case, the STA 301 uses the PMK even if the remaining lifetime of the PMK is, for example, 5 seconds, and if the corresponding PMK expires 5 seconds after connection and becomes unusable
  • the STA (301) may perform an SAE authentication operation to generate a new PMK to perform a connection to the AP (401).
  • FIG. 7 is a diagram for explaining another example of a method of using a PMK according to various embodiments.
  • the STA 301 performs an SAE authentication operation (eg, operation 430 to operation 460 of FIG. 4 ) upon reconnection and/or reroaming with respect to the AP 401.
  • Connection to the AP 401 may be performed by using (eg, reused) the PMK stored in the PMKSA for the AP 401 .
  • the STA 301 may reuse the corresponding PMK when the lifetime of the PMK remains longer than the margin time, unlike in FIG. 6 .
  • the STA 301 disconnects after being connected to the AP 401 and attempts reconnection (eg, a second connection) or roams to another AP and then roams to the AP 401 again (eg, a second connection). second connection).
  • the STA 301 may check whether or not the PMKSA for the AP 401 created upon connection to the AP 401 exists.
  • the STA 301 checks whether the PMK is reused by comparing the lifetime of the PMK stored in the PMKSA with the margin time when the PMKSA for the AP 401 exists and checking whether the lifetime of the PMK is greater than the margin time. can decide
  • the AP 401 may also generate a PMK according to the SAE protocol.
  • the margin time may be a time during which the STA 301 is connected to the AP 401 without the PMK expiring and the use of the PMK can be guaranteed.
  • the margin time may be determined (eg, set) based on usage information of a user (eg, a user of the STA 301) for wireless communication (eg, Wi-Fi) supported by the AP 401.
  • the user's usage information may include one or more of the user's Wi-Fi connection time and Wi-Fi usage pattern.
  • the user's Wi-Fi connection time includes the connection duration of the STA 301 to the AP 401
  • the Wi-Fi usage pattern includes the usage time pattern of the STA 301 to the AP 401 can include
  • the STA 301 may perform open authentication (eg, 802.11 Authentication Open) by reusing the corresponding PMKSA when the lifetime of the PMK is greater than the margin time.
  • the STA 301 may perform a connection to the AP 401 without performing an SAE authentication operation (eg, operations 430 to 460 of FIG. 4 ).
  • the connection performing operation for the AP 401 may include operations 520 to 560 described in FIG. 5 .
  • the STA 301 may perform an SAE authentication operation without reusing the PMKSA when the PMKSA for the AP 401 does not exist or the lifetime of the PMK stored in the PMKSA is smaller than the margin time.
  • the STA 310 may connect to the AP 401 by performing an SAE authentication operation for generating a new PMK.
  • the connection performing operation for the AP 401 may include operations 430 to 495 described in FIG. 4 .
  • the STA 301 may generate PMK according to the SAE protocol, and the AP 401 may also generate PMK according to the SAE protocol.
  • a single value may be used for the margin time for the STA 301 .
  • the margin time may be determined and used for each device, user, SSID, and/or basic SSID (BSSID).
  • BSSID basic SSID
  • the STA 301 may dynamically change the margin time based on user usage information (eg, latest usage information).
  • the user's usage information may be substantially the same as the usage information described in operation 730 .
  • the STA 301 reuses the PMK if there is a PMKSA for the AP 401 to be connected to the AP 401 when reconnecting or roaming, and the lifetime of the PMK stored in the PMKSA is greater than or equal to the margin time. can do. Since the PMK stored in the PMKSA does not expire during the margin time, the STA 301 may not disconnect from the AP 401 during the margin time in using the corresponding PMK. Thus, by more efficiently using the PMK stored by the STA 301, inconvenience to the user can be minimized by reducing the frequency of disconnection.
  • FIG. 8 is a diagram for explaining another example of a method of using a PMK according to various embodiments.
  • the STA 301 generates a PMK according to the SAE protocol when connecting to the AP 401 (eg, the first connection), and then the PMK expires while connecting to the AP 401. It is possible to adjust and utilize the default value of PMK lifetime so that it does not occur.
  • the STA 301 may perform communication by setting the lifetime of the PMK to an adjusted value so that the PMK does not expire during one connection to the AP 401 .
  • the STA 301 may generate a PMK according to the SAE protocol when connecting to the AP 401 (eg, first connection).
  • the AP 401 may also generate a PMK according to the SAE protocol.
  • the STA 301 may put the PMK into the PMKSA for the AP 401 and store it.
  • the AP 401 may also put the PMK into the PMKSA for the STA 301 and store it.
  • the STA (301) does not set the lifetime of the PMK as a default value, and the AP (401) supports the wireless communication (eg, Wi-Fi) user (eg, the user of the STA (301)) for usage information You can adjust the default values based on that.
  • the STA 301 may set the PMK lifetime to an adjusted value.
  • the user's usage information may include one or more of the user's Wi-Fi connection time and Wi-Fi usage pattern.
  • the user's Wi-Fi connection time includes the connection duration of the STA 301 to the AP 401
  • the Wi-Fi usage pattern includes the usage time pattern of the STA 301 to the AP 401 can include
  • the STA 301 and the AP 401 may communicate with each other after performing an association operation and a security setup operation.
  • the STA 301 whenever the STA 301 generates a PMK (eg, a new PMK) according to the SAE protocol when connecting to the AP 401, the user's usage information (eg, the latest usage information) Based on this, the default value for the lifetime of the PMK can be dynamically set (eg, changed).
  • a PMK eg, a new PMK
  • the user's usage information eg, the latest usage information
  • 9A is a diagram for explaining an example of setting a margin time according to various embodiments.
  • a connection duration of a user (eg, a user of the STA 301 ) to the AP 401 may be used as user usage information for setting a margin time.
  • Data about the duration of the user's connection to the AP 401 is obtained, and the obtained data may be used to set a margin time.
  • the margin time can be determined as 5.2 hours.
  • the STA 301 When the margin time is set in this way, the STA 301 newly creates a PMK and communicates with the AP 401 with 1 hour remaining in the lifetime of the PMK, so in the cases 911, 912, 914, and 915 You can use Wi-Fi without disconnection.
  • the STA 301 may dynamically determine a margin time based on data on a connection duration time of a user (eg, a user of the STA 301) to the AP 401.
  • 9B is a diagram for explaining another example of setting a margin time according to various embodiments.
  • a usage time pattern for the AP 401 of a user may be used as user usage information for setting a margin time.
  • Usage time data for the user's AP 401 is acquired by month, by date, and/or by day of the week, and the acquired data can be used to identify the user's usage pattern and set margin time.
  • the usage time data may be utilized to determine the timing of checking the lifetime of the PMK using the margin time. For example, if usage time data for the user's AP 401 is obtained in 5 cases (921 to 925), the user connects to the AP 401 generally between 8 and 9 o'clock and disconnects in the middle.
  • the last cutoff time can be identified as 17:00. Accordingly, the margin time may be determined to be 10 hours, and the STA 301 may operate in a manner in which the corresponding margin time is checked only when the STA 301 first connects to the AP 401.
  • 9C is a diagram for explaining another example of setting a margin time according to various embodiments.
  • the STA 301 may dynamically manage margin time based on user usage information (eg, latest usage information).
  • user usage information eg, latest usage information.
  • the STA 301 holds data (930 to 934) for five connection durations with respect to the AP 401, and from the held data (930 to 934) After determining the time that can cover 80% of the connection duration as 5 hours, the time added by 0.2 hours (eg 5.2 hours) can be determined as the margin time.
  • the STA 301 obtains data (935 to 939) on the duration of five new connections to the AP 401, and obtains After determining the time that can cover 80% of the connection duration from one data (935 to 939) as 4 hours, it can be set by changing the time added by 0.2 hours (eg 4.2 hours) to the margin time. According to an embodiment, the STA 301 may periodically update user usage information (eg, connection duration and/or usage time pattern).
  • user usage information eg, connection duration and/or usage time pattern
  • FIG. 10 is a diagram for explaining an example of adjusting a default value of a lifetime of a PMK according to various embodiments.
  • a connection duration of a user (eg, a user of the STA 301 ) to the AP 401 may be used as user usage information for adjusting a default value of a lifetime of a PMK.
  • Data on the duration of the user's connection to the AP 401 is obtained by month, by day, and/or by day of the week, and the STA 301 uses the obtained data to obtain PMK during one connection to the AP 401.
  • the lifetime of the PMK for the AP 401 is an adjusted value (eg, 4.5 time) can be determined.
  • the method of setting the margin time described with reference to FIGS. 9A to 9C may be substantially equally applied to the method of adjusting the default value of the PMK lifetime.
  • 11 is a diagram for explaining an example of an operating method of an STA according to various embodiments.
  • the STA 301 may check the existence of the PMKSA for the AP 401 created when connecting to the AP 401 when attempting to connect to the AP 401.
  • the STA 301 may determine whether to reuse the PMK by comparing the lifetime of the PMK stored in the PMKSA with a margin time for guaranteeing use of the PMK. For example, the STA 301 may perform connection to the AP 401 by reusing the PMK when the lifetime of the PMK is greater than the margin time. The STA 301 may perform an operation to acquire a new PMK when it is determined not to reuse the PMK or the PMK does not exist. An operation for acquiring a new PMK may be an SAE authentication operation.
  • FIG. 12 is a diagram for explaining another example of a method of operating an STA according to various embodiments.
  • the STA 301 may generate a PMK upon connecting to the AP 401.
  • the STA 301 may generate a PMKSA for the AP 401.
  • the STA 301 adjusts the default value of the lifetime of the PMK based on the user's usage information for wireless communication supported by the AP 401, and transmits the adjusted value for the lifetime of the PMK to the PMKSA. can be saved
  • an electronic device 1301 in a network environment 1300, communicates with an electronic device 1302 through a first network 1398 (eg, a short-distance wireless communication network). (eg: STA 301 of FIG. 4) communicates with, or through a second network 1399 (eg, a long-distance wireless communication network) electronic device 1304 (eg, STA 301 of FIG. 4) or server (1308).
  • the electronic device 1301 may communicate with the electronic device 1304 through the server 1308 .
  • the electronic device 1301 includes a processor 1320, a memory 1330, an input module 1350, an audio output module 1355, a display module 1360, an audio module 1370, a sensor module ( 1376), interface 1377, connection terminal 1378, haptic module 1379, camera module 1380, power management module 1388, battery 1389, communication module 1390, subscriber identification module 1396 , or an antenna module 1397.
  • a processor 1320 e.g, a memory 1330, an input module 1350, an audio output module 1355, a display module 1360, an audio module 1370, a sensor module ( 1376), interface 1377, connection terminal 1378, haptic module 1379, camera module 1380, power management module 1388, battery 1389, communication module 1390, subscriber identification module 1396 , or an antenna module 1397.
  • at least one of these components eg, the connection terminal 1378) may be omitted or one or more other components may be added.
  • some of these components eg, sensor module 1376,
  • the processor 1320 for example, executes software (eg, the program 1340) to cause at least one other component (eg, hardware or software component) of the electronic device 1301 connected to the processor 1320. It can control and perform various data processing or calculations. According to one embodiment, as at least part of data processing or operation, the processor 1320 transfers instructions or data received from other components (e.g., sensor module 1376 or communication module 1390) to volatile memory 1332. , processing commands or data stored in the volatile memory 1332 , and storing resultant data in the non-volatile memory 1334 .
  • software eg, the program 1340
  • the processor 1320 transfers instructions or data received from other components (e.g., sensor module 1376 or communication module 1390) to volatile memory 1332. , processing commands or data stored in the volatile memory 1332 , and storing resultant data in the non-volatile memory 1334 .
  • the processor 1320 may include a main processor 1321 (eg, a central processing unit or an application processor) or a secondary processor 1323 (eg, a graphic processing unit, a neural network processing unit ( NPU: neural processing unit (NPU), image signal processor, sensor hub processor, or communication processor).
  • a main processor 1321 eg, a central processing unit or an application processor
  • a secondary processor 1323 eg, a graphic processing unit, a neural network processing unit ( NPU: neural processing unit (NPU), image signal processor, sensor hub processor, or communication processor.
  • NPU neural network processing unit
  • NPU neural processing unit
  • image signal processor sensor hub processor
  • communication processor e.g., a communication processor.
  • the auxiliary processor 1323 may use less power than the main processor 1321 or be set to be specialized for a designated function.
  • the auxiliary processor 1323 may be implemented separately from or as part of the main processor 1321 .
  • the secondary processor 1323 may, for example, take the place of the main processor 1321 while the main processor 1321 is inactive (eg, sleep) or when the main processor 1321 is active (eg, running an application). ) state, together with the main processor 1321, at least one of the components of the electronic device 1301 (eg, the display module 1360, the sensor module 1376, or the communication module 1390) It is possible to control at least some of the related functions or states.
  • the auxiliary processor 1323 eg, image signal processor or communication processor
  • may be implemented as part of other functionally related components eg, camera module 1380 or communication module 1390). there is.
  • the auxiliary processor 1323 may include a hardware structure specialized for processing an artificial intelligence model.
  • AI models can be created through machine learning. Such learning may be performed, for example, in the electronic device 1301 itself where the artificial intelligence model is executed, or may be performed through a separate server (eg, the server 1308).
  • the learning algorithm may include, for example, supervised learning, unsupervised learning, semi-supervised learning or reinforcement learning, but in the above example Not limited.
  • the artificial intelligence model may include a plurality of artificial neural network layers.
  • Artificial neural networks include deep neural networks (DNNs), convolutional neural networks (CNNs), recurrent neural networks (RNNs), restricted boltzmann machines (RBMs), deep belief networks (DBNs), bidirectional recurrent deep neural networks (BRDNNs), It may be one of deep Q-networks or a combination of two or more of the foregoing, but is not limited to the foregoing examples.
  • the artificial intelligence model may include, in addition or alternatively, software structures in addition to hardware structures.
  • the memory 1330 may store various data used by at least one component (eg, the processor 1320 or the sensor module 1376) of the electronic device 1301 .
  • the data may include, for example, input data or output data for software (eg, the program 1340) and commands related thereto.
  • the memory 1330 may include a volatile memory 1332 or a non-volatile memory 1334 .
  • the program 1340 may be stored as software in the memory 1330 and may include, for example, an operating system 1342 , middleware 1344 , or an application 1346 .
  • the input module 1350 may receive a command or data to be used by a component (eg, the processor 1320) of the electronic device 1301 from an outside of the electronic device 1301 (eg, a user).
  • the input module 1350 may include, for example, a microphone, a mouse, a keyboard, a key (eg, a button), or a digital pen (eg, a stylus pen).
  • the sound output module 1355 may output sound signals to the outside of the electronic device 1301 .
  • the sound output module 1355 may include, for example, a speaker or a receiver.
  • the speaker can be used for general purposes such as multimedia playback or recording playback.
  • a receiver may be used to receive an incoming call. According to one embodiment, the receiver may be implemented separately from the speaker or as part of it.
  • the display module 1360 can visually provide information to the outside of the electronic device 1301 (eg, a user).
  • the display module 1360 may include, for example, a display, a hologram device, or a projector and a control circuit for controlling the device.
  • the display module 1360 may include a touch sensor configured to detect a touch or a pressure sensor configured to measure the intensity of force generated by the touch.
  • the audio module 1370 may convert sound into an electrical signal or vice versa. According to one embodiment, the audio module 1370 acquires sound through the input module 1350, the sound output module 1355, or an external electronic device connected directly or wirelessly to the electronic device 1301 (eg: Sound may be output through the electronic device 1302 (eg, a speaker or a headphone).
  • the audio module 1370 acquires sound through the input module 1350, the sound output module 1355, or an external electronic device connected directly or wirelessly to the electronic device 1301 (eg: Sound may be output through the electronic device 1302 (eg, a speaker or a headphone).
  • the sensor module 1376 detects an operating state (eg, power or temperature) of the electronic device 1301 or an external environmental state (eg, a user state), and generates an electrical signal or data value corresponding to the detected state. can do.
  • the sensor module 1376 may include, for example, a gesture sensor, a gyro sensor, an air pressure sensor, a magnetic sensor, an acceleration sensor, a grip sensor, a proximity sensor, a color sensor, an IR (infrared) sensor, a bio sensor, It may include a temperature sensor, humidity sensor, or light sensor.
  • the interface 1377 may support one or more specified protocols that may be used to directly or wirelessly connect the electronic device 1301 to an external electronic device (eg, the electronic device 1302).
  • the interface 1377 may include, for example, a high definition multimedia interface (HDMI), a universal serial bus (USB) interface, an SD card interface, or an audio interface.
  • HDMI high definition multimedia interface
  • USB universal serial bus
  • SD card interface Secure Digital Card
  • connection terminal 1378 may include a connector through which the electronic device 1301 may be physically connected to an external electronic device (eg, the electronic device 1302).
  • the connection terminal 1378 may include, for example, an HDMI connector, a USB connector, an SD card connector, or an audio connector (eg, a headphone connector).
  • the haptic module 1379 may convert electrical signals into mechanical stimuli (eg, vibration or motion) or electrical stimuli that a user may perceive through tactile or kinesthetic senses.
  • the haptic module 1379 may include, for example, a motor, a piezoelectric element, or an electrical stimulation device.
  • the camera module 1380 may capture still images and moving images. According to one embodiment, the camera module 1380 may include one or more lenses, image sensors, image signal processors, or flashes.
  • the power management module 1388 may manage power supplied to the electronic device 1301 .
  • the power management module 1388 may be implemented as at least part of a power management integrated circuit (PMIC), for example.
  • PMIC power management integrated circuit
  • the battery 1389 may supply power to at least one component of the electronic device 1301 .
  • the battery 1389 may include, for example, a non-rechargeable primary cell, a rechargeable secondary cell, or a fuel cell.
  • the communication module 1390 is a direct (eg, wired) communication channel or a wireless communication channel between the electronic device 1301 and an external electronic device (eg, the electronic device 1302, the electronic device 1304, or the server 1308). Establishment and communication through the established communication channel may be supported.
  • the communication module 1390 may include one or more communication processors that operate independently of the processor 1320 (eg, an application processor) and support direct (eg, wired) communication or wireless communication.
  • the communication module 1390 may be a wireless communication module 1392 (eg, a cellular communication module, a short-range wireless communication module, or a global navigation satellite system (GNSS) communication module) or a wired communication module 1394 (eg, a : a local area network (LAN) communication module or a power line communication module).
  • a wireless communication module 1392 eg, a cellular communication module, a short-range wireless communication module, or a global navigation satellite system (GNSS) communication module
  • GNSS global navigation satellite system
  • wired communication module 1394 eg, a : a local area network (LAN) communication module or a power line communication module.
  • the corresponding communication module is a first network 1398 (eg, a short-range communication network such as Bluetooth, wireless fidelity (WiFi) direct, or infrared data association (IrDA)) or a second network 1399 (eg, legacy It may communicate with the external electronic device 1304 through a cellular network, a 5G network, a next-generation communication network, the Internet, or a telecommunications network such as a computer network (eg, a LAN or a WAN).
  • a first network 1398 eg, a short-range communication network such as Bluetooth, wireless fidelity (WiFi) direct, or infrared data association (IrDA)
  • a second network 1399 eg, legacy It may communicate with the external electronic device 1304 through a cellular network, a 5G network, a next-generation communication network, the Internet, or a telecommunications network such as a computer network (eg, a LAN or a WAN).
  • a computer network eg,
  • the wireless communication module 1392 uses subscriber information (eg, International Mobile Subscriber Identifier (IMSI)) stored in the subscriber identification module 1396 within a communication network such as the first network 1398 or the second network 1399.
  • subscriber information eg, International Mobile Subscriber Identifier (IMSI)
  • IMSI International Mobile Subscriber Identifier
  • the electronic device 1301 may be identified or authenticated.
  • the wireless communication module 1392 may support a 5G network after a 4G network and a next-generation communication technology, such as NR access technology (new radio access technology).
  • NR access technologies include high-speed transmission of high-capacity data (enhanced mobile broadband (eMBB)), minimization of terminal power and access of multiple terminals (massive machine type communications (mMTC)), or high reliability and low latency (ultra-reliable and low latency (URLLC)).
  • eMBB enhanced mobile broadband
  • mMTC massive machine type communications
  • URLLC ultra-reliable and low latency
  • -latency communications can be supported.
  • the wireless communication module 1392 may support a high frequency band (eg, mmWave band) to achieve a high data rate, for example.
  • the wireless communication module 1392 uses various technologies for securing performance in a high frequency band, such as beamforming, massive multiple-input and multiple-output (MIMO), and full-dimensional multiplexing. Technologies such as input/output (FD-MIMO: full dimensional MIMO), array antenna, analog beam-forming, or large scale antenna may be supported.
  • the wireless communication module 1392 may support various requirements defined for the electronic device 1301, an external electronic device (eg, the electronic device 1304), or a network system (eg, the second network 1399).
  • the wireless communication module 1392 may include a peak data rate (eg, 20 Gbps or more) for eMBB realization, a loss coverage (eg, 164 dB or less) for mMTC realization, or a U-plane latency (eg, URLLC realization).
  • a peak data rate eg, 20 Gbps or more
  • a loss coverage eg, 164 dB or less
  • a U-plane latency eg, URLLC realization.
  • DL downlink
  • UL uplink
  • the antenna module 1397 may transmit or receive signals or power to the outside (eg, an external electronic device).
  • the antenna module 1397 may include an antenna including a radiator formed of a conductor or a conductive pattern formed on a substrate (eg, PCB).
  • the antenna module 1397 may include a plurality of antennas (eg, an array antenna). In this case, at least one antenna suitable for a communication method used in a communication network such as the first network 1398 or the second network 1399 is selected from the plurality of antennas by, for example, the communication module 1390. can be chosen A signal or power may be transmitted or received between the communication module 1390 and an external electronic device through the selected at least one antenna.
  • other components eg, a radio frequency integrated circuit (RFIC) may be additionally formed as a part of the antenna module 1397 in addition to the radiator.
  • RFIC radio frequency integrated circuit
  • the antenna module 1397 may form a mmWave antenna module.
  • the mmWave antenna module includes a printed circuit board, an RFIC disposed on or adjacent to a first surface (eg, a lower surface) of the printed circuit board and capable of supporting a designated high frequency band (eg, mmWave band); and a plurality of antennas (eg, array antennas) disposed on or adjacent to a second surface (eg, a top surface or a side surface) of the printed circuit board and capable of transmitting or receiving signals of the designated high frequency band. can do.
  • peripheral devices eg, a bus, general purpose input and output (GPIO), serial peripheral interface (SPI), or mobile industry processor interface (MIPI)
  • signal e.g. commands or data
  • commands or data may be transmitted or received between the electronic device 1301 and the external electronic device 1304 through the server 1308 connected to the second network 1399 .
  • Each of the external electronic devices 1302 or 1304 may be the same as or different from the electronic device 1301 .
  • all or part of operations executed in the electronic device 1301 may be executed in one or more external electronic devices among the external electronic devices 1302 , 1304 , or 1308 .
  • the electronic device 1301 when the electronic device 1301 needs to perform a certain function or service automatically or in response to a request from a user or other device, the electronic device 1301 instead of executing the function or service by itself.
  • one or more external electronic devices may be requested to perform the function or at least part of the service.
  • One or more external electronic devices receiving the request may execute at least a part of the requested function or service or an additional function or service related to the request, and deliver the execution result to the electronic device 1301 .
  • the electronic device 1301 may provide the result as at least part of a response to the request as it is or additionally processed.
  • cloud computing distributed computing, mobile edge computing (MEC), or client-server computing technology may be used.
  • the electronic device 1301 may provide an ultra-low latency service using, for example, distributed computing or mobile edge computing.
  • the external electronic device 1304 may include an internet of things (IoT) device.
  • Server 1308 may be an intelligent server using machine learning and/or neural networks.
  • the external electronic device 1304 or server 1308 may be included in the second network 1399 .
  • the electronic device 1301 may be applied to intelligent services (eg, smart home, smart city, smart car, or health care) based on 5G communication technology and IoT-related technology.
  • Electronic devices may be devices of various types.
  • the electronic device may include, for example, a portable communication device (eg, a smart phone), a computer device, a portable multimedia device, a portable medical device, a camera, a wearable device, or a home appliance.
  • a portable communication device eg, a smart phone
  • a computer device e.g., a smart phone
  • a portable multimedia device e.g., a portable medical device
  • a camera e.g., a portable medical device
  • a camera e.g., a portable medical device
  • a camera e.g., a portable medical device
  • a camera e.g., a camera
  • a wearable device e.g., a smart bracelet
  • first, second, or first or secondary may simply be used to distinguish a given component from other corresponding components, and may be used to refer to a given component in another aspect (eg, importance or order) is not limited.
  • a (e.g., first) component is said to be “coupled” or “connected” to another (e.g., second) component, with or without the terms “functionally” or “communicatively.”
  • the certain component may be connected to the other component directly (eg by wire), wirelessly, or through a third component.
  • module used in various embodiments of this document may include a unit implemented in hardware, software, or firmware, and is interchangeable with terms such as, for example, logic, logical blocks, parts, or circuits.
  • a module may be an integrally constructed component or a minimal unit of components or a portion thereof that performs one or more functions.
  • the module may be implemented in the form of an application-specific integrated circuit (ASIC).
  • ASIC application-specific integrated circuit
  • a storage medium eg, internal memory 1336 or external memory 1338, readable by a machine (eg, electronic device 1301). It may be implemented as software (eg, the program 1340) including them.
  • a processor eg, processor 1320 of a device (eg, electronic device 1301) may call at least one command among one or more instructions stored from a storage medium and execute it. This enables the device to be operated to perform at least one function according to the at least one command invoked.
  • the one or more instructions may include code generated by a compiler or code executable by an interpreter.
  • the device-readable storage medium may be provided in the form of a non-transitory storage medium.
  • the storage medium is a tangible device and does not contain a signal (e.g. electromagnetic wave), and this term refers to the case where data is stored semi-permanently in the storage medium. It does not discriminate when it is temporarily stored.
  • a signal e.g. electromagnetic wave
  • the method according to various embodiments disclosed in this document may be included and provided in a computer program product.
  • Computer program products may be traded between sellers and buyers as commodities.
  • a computer program product is distributed in the form of a device-readable storage medium (e.g. compact disc read only memory (CD-ROM)), or through an application store (e.g. Play StoreTM) or on two user devices (e.g. It can be distributed (eg downloaded or uploaded) online, directly between smart phones.
  • a device-readable storage medium e.g. compact disc read only memory (CD-ROM)
  • an application store e.g. Play StoreTM
  • two user devices e.g. It can be distributed (eg downloaded or uploaded) online, directly between smart phones.
  • at least part of the computer program product may be temporarily stored or temporarily created in a device-readable storage medium such as a manufacturer's server, an application store server, or a relay server's memory.
  • each component (eg, module or program) of the above-described components may include a single object or a plurality of entities, and some of the plurality of entities may be separately disposed in other components. there is.
  • one or more components or operations among the aforementioned corresponding components may be omitted, or one or more other components or operations may be added.
  • a plurality of components eg modules or programs
  • the integrated component may perform one or more functions of each of the plurality of components identically or similarly to those performed by a corresponding component of the plurality of components prior to the integration. .
  • the actions performed by a module, program, or other component are executed sequentially, in parallel, iteratively, or heuristically, or one or more of the actions are executed in a different order, or omitted. or one or more other actions may be added.
  • An electronic device (eg, the STA 301 of FIG. 4 or the electronic device 1301 of FIG. 13 ) according to various embodiments includes one or more wireless communication modules (eg, the wireless communication module 1392 of FIG. 13 ) configured to transmit and receive wireless signals. )), one or more processors operatively connected to the wireless communication module (eg, the processor 1320 of FIG. 13), and a memory electrically connected to the processor and storing instructions executable by the processor. (eg, the memory 1330 of FIG. 13), and when the instructions are executed by the processor, the processor, through the wireless communication module, access point (AP) (eg, AP 401 of FIG.
  • AP access point
  • the margin time may be set based on user usage information for wireless communication supported by the AP.
  • the usage information may include one or more of a connection duration and a usage time pattern for the AP.
  • the processor reuses the PMK to perform connection to the AP (eg, operation 740 of FIG. 7 ), and the lifetime of the PMK
  • an operation for acquiring a new PMK may be performed (eg, operation 750 of FIG. 7 ).
  • the operation for acquiring the new PMK may be a simultaneous authentication of equals (SAE) authentication operation (eg, operation 430 to operation 460 of FIG. 4 ).
  • SAE simultaneous authentication of equals
  • the processor may dynamically change the margin time based on user usage information for wireless communication supported by the AP.
  • the margin time may be determined and used for each device, user, service set identifier (SSID), and basic service set identifier (BSSID).
  • SSID service set identifier
  • BSSID basic service set identifier
  • the processor may periodically update the user's use information.
  • An electronic device (eg, the STA 301 of FIG. 4 or the electronic device 1301 of FIG. 13 ) according to various embodiments includes one or more wireless communication modules (eg, the wireless communication module 1392 of FIG. 13 ) configured to transmit and receive wireless signals. )), one or more processors operatively connected to the wireless communication module (eg, the processor 1320 of FIG. 13), and a memory electrically connected to the processor and storing instructions executable by the processor. (eg, the memory 1330 of FIG. 13), and when the instructions are executed by the processor, the processor, through the wireless communication module, access point (AP)) (eg, AP 401 of FIG. 4) )), a pairwise master key (PMK) is generated (eg, operation 1210 of FIG.
  • AP access point
  • PMK pairwise master key
  • PMKSA PMK security association
  • a default value of the lifetime of the PMK may be adjusted based on user use information for supported wireless communication (eg, operation 1230 of FIG. 12 ), and the adjusted value for the lifetime of the PMK may be stored in the PMKSA. Yes (eg, operation 1240 of FIG. 12).
  • the processor may generate the PMK by performing a simultaneous authentication of equals (SAE) authentication operation (eg, operation 430 to operation 460 of FIG. 4 ).
  • SAE simultaneous authentication of equals
  • the usage information may include one or more of a connection duration and a usage time pattern for the AP.
  • the processor may dynamically change a default lifetime value of the new PMK based on usage information of the user whenever a new PMK is generated upon connection to the AP.
  • the processor may periodically update the user's use information.
  • An operating method of an electronic device includes an access point (AP) (eg, the AP 401 of FIG. 4 ). ), an operation of checking the existence of a pairwise master key security association (PMKSA) for the AP created when connecting to the AP (eg, operation 1110 of FIG. 11) when connecting to the AP, and when the PMKSA exists
  • An operation of determining whether to reuse the PMK by comparing the lifetime of the PMK stored in the PMKSA with a margin time at which the use of the PMK can be guaranteed eg, operation 1120 of FIG. 11). can do.
  • the margin time may be set based on user usage information for wireless communication supported by the AP.
  • the usage information may include one or more of a connection duration and a usage time pattern for the AP.
  • the method may include an operation of reusing the PMK and performing a connection to the AP when the lifetime of the PMK is greater than the margin time (eg, operation 740 of FIG. 7 ) or the lifetime of the PMK.
  • an operation for acquiring a new PMK eg, operation 750 of FIG. 7 ) may be further included.
  • the operation for acquiring the new PMK may be a simultaneous authentication of equals (SAE) authentication operation (eg, operation 430 to operation 460 of FIG. 4 ).
  • SAE simultaneous authentication of equals
  • the method may further include dynamically changing the margin time based on user usage information for wireless communication supported by the AP.
  • the margin time may be determined and used for each device, user, service set identifier (SSID), and basic service set identifier (BSSID).
  • SSID service set identifier
  • BSSID basic service set identifier

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

다양한 실시예에 따른 전자 장치는 무선 신호를 송수신하도록 구성된 하나 이상의 무선 통신 모듈과, 인스트럭션들을 저장하는 메모리와, 상기 무선 통신 모듈 및 상기 메모리와 작동적으로(operatively) 연결된 하나 이상의 프로세서를 포함하고, 상기 프로세서에 의해 상기 인스트럭션들이 실행될 때, 상기 프로세서는, AP(access point)에 대한 연결 시도에 기초하여 상기 AP에 대한 상기 전자 장치의 이전 연결(previous connection)에 기초하여 생성된 상기 AP에 대한 PMKSA(pairwise master key security association)의 존재를 확인하고, 상기 PMKSA가 존재한다는 확인에 기초하여 상기 PMKSA에 저장된 PMK의 라이프타임(lifetime)과 상기 PMK의 사용을 보장받을 수 있는 마진 타임(margin time)을 비교함으로써 상기 PMK의 재사용 여부를 결정할 수 있다. 그 외에도 다양한 실시예들이 가능할 수 있다.

Description

전자 장치 및 PMK 사용 방법
본 발명의 다양한 실시예들은 전자 장치 및 PMK 사용 방법에 관한 것이다.
Wi-Fi(wireless fidelity)는 2.4GHz, 5GHz, 또는 60GHz 주파수 대역에서 인터넷에 접속 가능하게 하는 WLAN(wireless local area network) 기술이다. WPA(Wi-Fi protected access)는 WLAN의 취약성을 해결하는 Wi-Fi Alliance의 표준 기반 보안 솔루션이다. WPA는 WLAN 시스템에 대해 향상된 데이터 보호 및 액세스 제어를 제공할 수 있다. WPA는 IEEE 802.11 보안 구현에서 알려진 모든 WEP(wired equivalent privacy) 취약성을 해결하며 기업 및 소규모 사무실, 홈 오피스 환경 모두에서 WLAN에 즉각적인 보안 솔루션을 제공할 수 있다.
WPA2 및 WPA3는 AP(access point)와 STA(station) 간에 암호화 키를 주고받는 프로토콜이며, Wi-Fi Alliance에 의해서 권장되고 있다. WPA3는 최신 Wi-Fi 보안 프로토콜로, 개인 네트워크의 사이버 보안을 향상시키는 새로운 기능을 제공할 수 있다.
WPA3는 SAE(simultaneous authentication of equals)을 통해 WPA2- PSK(pre-shared key) 인증 방법을 대체하여 일반적인 Wi-Fi 암호화를 더 개선할 수 있다. SAE는 서로 간에 피어 장치를 강력하고 안전하게 식별하기 위해 고안된 프로토콜일 수 있다.
STA가 WPA3-SAE로 보안 타입(security type)이 설정된 AP와 처음 연결을 하면, STA는 SAE 인증 동작을 수행하여 PMK(pairwise master key)를 생성하고, PMK를 PMKSA(PMK security association)에 넣어 저장할 수 있다. 이후에, STA가 AP에 재연결 및/또는 로밍시에 이전에 저장된 PMKSA가 있다면, STA는 SAE 인증 동작을 수행함 없이 PMKSA에 저장된 PMK를 이용하여 SAE 인증 동작 이후의 연결 동작을 수행할 수 있다. STA는 PMKSA가 존재하고 해당 PMKSA에 저장된 PMK의 라이프타임이 0 이상인 경우 해당 PMKSA를 재사용할 수 있다. PMK의 라이프타임이 수초남은 경우에도 STA는 해당 PMKSA를 재사용하지만, 수초 뒤에 해당 PMKSA는 만료되어(expired)되어 사용할 수 없다. 이에, PMK를 더 효율적으로 사용할 수 있는 기술이 요구될 수 있다.
다양한 실시예들은 무선 통신에 대한 사용자의 사용 정보에 기초하여 PMK를 사용하는 기술을 제공할 수 있다.
본 문서에서 이루고자 하는 기술적 과제는 이상에서 언급한 기술적 과제로 제한되지 않으며, 언급되지 않은 또 다른 기술적 과제들은 아래의 기재로부터 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다.
다양한 실시예에 따른 전자 장치는 무선 신호를 송수신하도록 구성된 하나 이상의 무선 통신 모듈과, 상기 무선 통신 모듈과 작동적으로(operatively) 연결된 하나 이상의 프로세서와, 상기 프로세서와 전기적으로 연결되고 상기 프로세서에 의해 실행 가능한 인스트럭션들을 저장하는 메모리를 포함하고, 상기 프로세서에 의해 상기 인스트럭션들이 실행될 때, 상기 프로세서는 상기 무선 통신 모듈을 통해, AP(access point)에 연결을 시도할 때 상기 AP에 연결 시 생성한 상기 AP에 대한 PMKSA(pairwise master key security association)의 존재를 확인하고, 상기 PMKSA가 존재하는 경우에 상기 PMKSA에 저장된 PMK의 라이프타임(lifetime)과 상기 PMK의 사용을 보장받을 수 있는 마진 타임(margin time)을 비교함으로써 상기 PMK의 재사용 여부를 결정할 수 있다.
다양한 실시예에 따른 전자 장치는 무선 신호를 송수신하도록 구성된 하나 이상의 무선 통신 모듈과, 상기 무선 통신 모듈과 작동적으로(operatively) 연결된 하나 이상의 프로세서와, 상기 프로세서와 전기적으로 연결되고 상기 프로세서에 의해 실행 가능한 인스트럭션들을 저장하는 메모리를 포함하고, 상기 프로세서에 의해 상기 인스트럭션들이 실행될 때, 상기 프로세서는 상기 무선 통신 모듈을 통해, AP(access point)에 연결 시 PMK(pairwise master key)를 생성하고, 상기 AP에 대한 PMKSA(PMK security association)를 생성하고, 상기 AP가 지원하는 무선 통신에 대한 사용자의 사용 정보에 기초하여 상기 PMK의 라이프타임의 디폴트 값을 조정하고, 상기 PMK의 라이프타임에 대해 조정된 값을 상기 PMKSA에 저장할 수 있다.
다양한 실시예에 따른 전자 장치의 동작 방법은 상기 전자 장치가 AP(access point)에 연결을 시도할 때 상기 AP에 연결 시 생성한 상기 AP에 대한 PMKSA(pairwise master key security association)의 존재를 확인하는 동작과, 상기 PMKSA가 존재하는 경우에 상기 PMKSA에 저장된 PMK의 라이프타임(lifetime)과 상기 PMK의 사용을 보장받을 수 있는 마진 타임(margin time)을 비교함으로써 상기 PMK의 재사용 여부를 결정하는 동작을 포함할 수 있다.
다양한 실시예들은 무선 통신에 대한 사용자의 사용 정보에 기초하여 PMK를 효율적으로 사용함으로써 사용자에게 무선 통신에 대한 연결 끊김의 빈도를 줄여주고 불편함을 최소화할 수 있다.
이 외에, 본 문서를 통해 직접적 또는 간접적으로 파악되는 다양한 효과들이 제공될 수 있다.
도 1은 다양한 실시예들에 따른 무선랜 시스템의 일 예를 나타낸다.
도 2는 다양한 실시예들에 따른 무선랜 시스템의 다른 예를 나타낸다.
도 3은 다양한 실시예들에 따른 링크 셋업 동작의 일 예를 설명하기 위한 도면이다.
도 4는 다양한 실시예들에 따른 링크 셋업 동작의 다른 예를 설명하기 위한 도면이다.
도 5는 다양한 실시예에 따른 PMK 사용 방법의 일 예를 설명하기 위한 도면이다.
도 6은 다양한 실시예에 따른 PMK 사용 방법의 다른 예를 설명하기 위한 도면이다.
도 7은 다양한 실시예에 따른 PMK 사용 방법의 또 다른 예를 설명하기 위한 도면이다.
도 8은 다양한 실시예에 따른 PMK 사용 방법의 또 다른 예를 설명하기 위한 도면이다.
도 9a, 9b 및 9c는 다양한 실시예에 따라 마진 타임을 설정하는 예들을 설명하기 위한 도면들이다.
도 10은 다양한 실시예에 따라 PMK의 라이프타임의 디폴트 값을 조정하는 일 예를 설명하기 위한 도면이다.
도 11은 다양한 실시예에 따른 STA의 동작 방법의 일 예를 설명하기 위한 도면이다.
도 12는 다양한 실시예에 따른 STA의 동작 방법의 다른 예를 설명하기 위한 도면이다.
도 13은, 다양한 실시예들에 따른, 네트워크 환경 내의 전자 장치의 블록도이다.
이하, 실시예들을 첨부된 도면들을 참조하여 상세하게 설명한다. 첨부 도면을 참조하여 설명함에 있어, 도면 부호에 관계없이 동일한 구성 요소는 동일한 참조 부호를 부여하고, 이에 대한 중복되는 설명은 생략하기로 한다.
도 1은 다양한 실시예들에 따른 무선랜 시스템의 일 예를 나타낸다.
도 1을 참조하면, 다양한 실시예에 따르면, 무선랜 시스템(10)은 IEEE(institute of electrical and electronic engineers) 802.11의 무선랜(WLAN)의 구조에서 AP(access point)가 존재하는 인프라스트럭처 모드(infrastructure mode)를 나타내는 것일 수 있다. 무선랜 시스템(10)은 하나 이상의 BSS(basic service set)(예: BSS1, BSS2)을 포함할 수 있다. BSS(BSS1, BSS2)는 성공적으로 동기화를 이루어서 서로 통신할 수 있는 AP 및 STA(station)(예: 도 13의 전자 장치(1301), 전자 장치(1302), 또는 전자 장치(1304))의 집합을 의미할 수 있다. BSS1은 싱글 AP(예: AP1) 및 싱글 STA(예: STA1)을 포함하고, BSS2는 하나의 AP(예: AP2)에 둘 이상의 결합 가능한 STA들(예: STA2 및 STA3)을 포함할 수 있다.
다양한 실시예에 따르면, 무선랜 시스템(10)은 적어도 하나의 STA(STA1~STA3), 분산 서비스(distribution service)를 제공하는 AP(AP1, AP2), 및 복수의 AP(AP1, AP2)를 연결시키는 분산 시스템(distribution system)(100)을 포함할 수 있다. 분산 시스템(100)은 복수의 BSS(BSS1, BSS2)를 연결하여 확장된 서비스 셋인 ESS(extended service set)를 구현할 수 있다. ESS는 하나 이상의 AP(AP1, AP2)가 분산 시스템(100)을 통해 연결되어 이루어진 하나의 네트워크를 지시하는 용어로 사용될 수 있다. 하나의 ESS에 포함되는 AP(AP1, AP2)는 동일한 SSID(service set identification)를 가질 수 있다.
다양한 실시예에 따르면, STA(STA1~STA3)는 IEEE 802.11 표준의 규정을 따르는 매체 접속 제어(medium access control(MAC))와 무선 매체에 대한 물리 계층(physical layer) 인터페이스를 포함하는 임의의 기능 매체일 수 있다. STA(STA1~STA3)는 AP와 비-AP STA(Non-AP station)을 모두 포함하는 의미로 사용될 수 있다. STA(STA1~STA3)는 전자 장치(electronic device), 이동 단말(mobile terminal), 무선 기기(wireless device), 무선 송수신 유닛(wireless transmit/receive unit(WTRU)), 사용자 장비(user equipment(UE)), 이동국(mobile station(MS)), 이동 가입자 유닛(mobile subscriber unit) 또는 단순히 유저(user)와 같이 다양한 명칭으로도 불릴 수 있다.
도 2는 다양한 실시예들에 따른 무선랜 시스템의 다른 예를 나타낸다.
도 2를 참조하면, 다양한 실시예에 따르면, 무선랜 시스템(20)은 도 1의 무선랜 시스템(10)과 달리 IEEE 802.11의 무선랜(WLAN)의 구조에서 AP없이 STA 사이에서 네트워크를 설정하여 통신을 수행하는 애드-혹 모드(Ad-hoc mode)를 나타내는 것일 수 있다. 무선랜 시스템(20)은 애드-혹 모드로 동작하는 BSS, 즉 독립 BSS(independent basic service set(IBSS))를 포함할 수 있다.
다양한 실시예에 따르면, IBSS는 AP를 포함하지 않기 때문에 중앙에서 관리 기능을 수행하는 개체(centralized management entity)가 없을 수 있다. IBSS에서 STA들은 분산된 방식(distributed manner)으로 관리될 수 있다. IBSS에서는 모든 STA가 이동 STA으로 이루어질 수 있으며, 분산 시스템(예: 도 1의 분산 시스템(100))으로의 접속이 허용되지 않아서 자립형 네트워크(또는 일체형 네트워크)(self-contained network)를 이룰 수 있다.
도 3은 다양한 실시예들에 따른 링크 셋업 동작의 일 예를 설명하기 위한 도면이다.
도 3을 참조하면, 다양한 실시예에 따르면, 장치들(예: STA(301), AP(401)) 간에는 서로 통신을 수행하기 위해 링크 셋업 동작이 수행될 수 있다. 링크 셋업을 위해서는 네트워크를 발견(discovery)하고, 인증(authentication)을 수행하고, 어소시에이션(association)을 맺고(establish), 보안(security)을 위한 설정 동작이 수행될 수 있다. 링크 셋업 동작은 세션 개시 동작, 세션 셋업 동작이라도 할 수 있다. 또한, 링크 셋업 동작의 발견, 인증, 어소시에이션, 보안 설정의 동작을 통칭하여 어소시에이션 동작이라고 할 수도 있다.
다양한 실시예에 따르면, 네트워크 발견 동작은 동작 310 및 동작 320을 포함할 수 있다. 동작 310에서, STA(301) (예: 도 13의 전자 장치(1301), 전자 장치(1302), 또는 전자 장치(1304))는 어떤 AP가 존재하는지 탐색하기 위해 프로브 요청 프레임(probe request frame)을 전송하고 이에 대한 응답을 기다릴 수 있다. STA(301)는 네트워크에 액세스하기 위해 스캐닝 동작을 수행하여 참여 가능한 네트워크를 찾을 수 있다. 스캐닝 동작은 능동적 스캐닝(active scanning) 동작과 수동적 스캐닝(passive scanning) 동작을 포함할 수 있다. 동작 320에서, AP(401)는 프로브 요청 프레임을 전송한 STA(301)에게 프로브 요청 프레임에 대한 응답으로 프로브 응답 프레임(probe response frame)을 전송할 수 있다.
다양한 실시예에 따르면, STA(301)가 네트워크를 발견한 후에, 동작 330 및 동작 340이 포함된 인증 동작이 수행될 수 있다. 동작 330에서, STA(301)는 인증 요청 프레임(authentication request frame)을 AP(401)에게 전송할 수 있다. 동작 340에서, AP(401)는 인증 요청 프레임에 포함된 정보에 기초하여 해당 STA(301)에 대한 인증을 허용할 지 여부를 결정할 수 있다. AP(401)는 인증 처리의 결과를 인증 응답 프레임(authentication response frame)을 통하여 STA(301)에게 제공할 수 있다. 인증 요청/응답에 사용되는 인증 프레임(authentication frame)은 관리 프레임에 해당할 수 있다.
다양한 실시예에 따르면, 인증 프레임은 인증 알고리즘 번호(authentication algorithm number), 인증 트랜잭션 시퀀스 번호(authentication transaction sequence number), 상태 코드(status code), 검문 텍스트(challenge text), RSN(robust security network), 유한 순환 그룹(finite cyclic group) 등에 대한 정보를 포함할 수 있다.
다양한 실시예에 따르면, STA(301)가 성공적으로 인증된 후에, 동작 350 및 동작 360이 포함된 어소시에이션 동작이 수행될 수 있다. 동작 350에서, STA(301)는 어소시에이션 요청 프레임(association request frame)을 AP(401)에게 전송할 수 있다. 동작 360에서, AP(401)는 어소시에이션 요청 프레임에 응답하여 어소시에이션 응답 프레임(association response frame)을 STA(301)에게 전송할 수 있다.
다양한 실시예에 따르면, 어소시에이션 요청 프레임 및/또는 어소시에이션 응답 프레임을 다양한 능력(capability)에 관련된 정보를 포함할 수 있다. 예를 들어, 연결 요청 프레임은 다양한 능력(capability)에 관련된 정보, 비콘 청취 간격(listen interval), SSID(service set identifier), 지원 레이트(supported rates), 지원 채널(supported channels), RSN, 이동성 도메인, 지원 오퍼레이팅 클래스(supported operating classes), TIM 방송 요청(Traffic Indication Map Broadcast request), 및/또는 상호동작(interworking) 서비스 능력에 대한 정보를 포함할 수 있다. 예를 들어, 연결 응답 프레임은 다양한 능력에 관련된 정보, 상태 코드, AID(Association ID), 지원 레이트, EDCA(Enhanced Distributed Channel Access) 파라미터 세트, RCPI(Received Channel Power Indicator), RSNI(Received Signal to Noise Indicator), 이동성 도메인, 타임아웃 간격(연관 컴백 시간(association comeback time)), 중첩(overlapping) BSS 스캔 파라미터, TIM 방송 응답, 및/또는 QoS 맵과 같은 정보를 포함할 수 있다.
다양한 실시예에 따르면, STA(301)가 네트워크에 성공적으로 어소시에이션된 후에, 동작 370 및 동작 380이 포함된 보안 셋업 동작이 수행될 수 있다. 보안 셋업 동작은 RSNA(robust security network association) 요청/응답을 통해 수행될 수 있다. 예를 들어, 보안 셋업 동작은 EAPOL(extensible authentication protocol over LAN) 프레임을 통한 4-웨이(way) 핸드쉐이킹을 통해서, 프라이빗 키 셋업(private key setup)을 하는 동작을 포함할 수 있다. 보안 셋업 동작은 IEEE 802.11 표준에서 정의하지 않는 보안 방식에 따라 수행될 수도 있다.
다양한 실시예에 따르면, STA(301)와 AP(401) 사이에는 보안 셋업 동작에 따라 보안 세션이 설정되고, STA(301)와 AP(401)는 안전한(secure) 데이터 통신을 진행할 수 있다.
도 4는 다양한 실시예들에 따른 링크 셋업 동작의 다른 예를 설명하기 위한 도면이다.
도 4를 참조하면, 다양한 실시예에 따르면, 장치들(예: STA(301), AP(401)) 간에는 서로 통신을 수행하기 위해 SAE(simultaneous authentication of equals) 프로토콜이 포함된 링크 셋업 동작이 수행될 수 있다. 도 4의 링크 셋업 동작에서는 SAE 프로토콜에 따라 SAE 인증 동작이 수행될 수 있다.
다양한 실시예에 따르면, 네트워크 발견 동작은 동작 410 및 동작 420을 포함할 수 있다. 동작 410에서, STA(301)(예: 도 13의 전자 장치(1301), 전자 장치(1302), 또는 전자 장치(1304))는 어떤 AP가 존재하는지 탐색하기 위해 프로브 요청 프레임(probe request frame)을 전송하고 이에 대한 응답을 기다릴 수 있다. STA(301)는 네트워크에 액세스하기 위해 스캐닝 동작을 수행하여 참여 가능한 네트워크를 찾을 수 있다. 스캐닝 동작은 능동적 스캐닝(active scanning) 동작과 수동적 스캐닝(passive scanning) 동작을 포함할 수 있다. 동작 420에서, AP(401)는 프로브 요청 프레임을 전송한 STA(301)에게 프로브 요청 프레임에 대한 응답으로 프로브 응답 프레임(probe response frame)을 전송할 수 있다.
다양한 실시예에 따르면, STA(301)가 네트워크를 발견한 후에, 동작 430 내지 동작 460이 포함된 인증 동작이 SAE 프로토콜에 따라 수행될 수 있다. SAE 프로토콜은 두 개의 메시지(예: 인증 약속 메시지(authentication commit message), 인증 확인 메시지(authentication confirm message))의 교환 동작을 포함할 수 있다. 인증 약속 메시지는 각 장치(301, 401)가 패스워드(예: IEEE802.11 규격으로 준거한 인증 및/또는 키 교환(key exchange)를 수행할 때의 암호화 키(encryption key)로서 WPA3 규격의 패스워드임)를 한번 만 추측(guess)하도록 강제하는데 사용되며, 인증 확인 메시지는 패스워드 추측이 정확했음을 증명하는데 사용될 수 있다. 인증 프레임(authentication frame)은 SAE 프로토콜에 따른 메시지 교환을 수행하기 위해 사용될 수 있다.
다양한 실시예에 따르면, 동작 430에서 STA(301)는 AP(401)에게 인증 요청 프레임(authentication request frame)을 전송하고, 동작 440에서 AP(401)는 STA(301)로 인증 요청 프레임(authentication request frame)을 전송할 수 있다. 인증 요청 프레임은 commit scalar와 COMMIT-ELEMENT를 포함하는 인증 약속 메시지를 포함할 수 있다. 각 장치(예: STA(301), AP(401))는 비밀 요소(secret element)인 PWE(password element)와 두 개의 비밀 값(secret value)(예: rand, mask)을 이용하여 commit-scalar와 COMMIT-ELEMENT를 계산할 수 있다. commit-scalar와 COMMIT-ELEMENT는 수학식 1과 수학식 2를 이용하여 계산될 수 있다.
Figure PCTKR2022008100-appb-img-000001
다양한 실시예에 따르면, 각 장치(예: STA(301), AP(401))는 SAE 프로토콜 메시지 교환을 시작하기 전에, PWE와 두 개의 비밀 값(예: rand, mask)을 생성할 수 있다. PWE는 해당 그룹(예: ECC(elliptic curve cryptography) 그룹 또는 FFC(finite field cryptography) 그룹)에 대해서 생성될 수 있다. 각 장치(예: STA(301), AP(401))는 타원 곡선 암호(elliptic curve cryptography)를 이용하여 PWE를 생성할 수 있다. 또한, PWE 생성에는 패스워드 및/또는 패스워드 식별자가 더 이용될 수 있다. PWE 생성 후에, 각 장치(예: STA(301), AP(401))는 비밀 값(예: rand) 및 임시 비밀 값(temporary secret value)(예: mask)을 생성할 수 있다. 비밀 값(rand) 및 임시 비밀 값(mask)은 1 < rand < r이고, 1 < mask < r 이고, (rand + mask) mod r 가 1보다 크도록 생성될 수 있다. 여기서, r은 그룹의 차수(order)(예: 소수 차수(prime order))일 수 있다. 비밀 값(rand) 및 임시 비밀 값(mask)은 균일 분포 생성기(uniform distribution generator)에서 얻은(drawn) 품질 난수(quality random number)로부터 생성된 난수일 수 있다. 이러한 값들(예: rand, mask)은 고유한 프로토콜 수행에서 재사용되지 않을 수 있다. 동작 430 및 동작 440에 있어서, 인증 약속 메시지가 전송될 시점에서, 임시 비밀 값(mask)은 삭제될 수도 있다.
다양한 실시예에 따르면, 동작 450에서 STA(301)는 인증 요청 프레임에 응답하여 인증 확인 메시지가 포함된 인증 응답 프레임을 AP(401)에게 전송할 수 있다. 다양한 실시예에 따르면, 동작 460에서 AP(401)는 인증 요청 프레임에 응답하여 인증 확인 메시지가 포함된 인증 응답 프레임을 STA(301)에게 전송할 수 있다. 각 장치(예: STA(301), AP(401))는 인증 요청 프레임이 수신되면 PMK(pairwise master key)를 생성할 수 있다. PMK를 생성하기 전에, 각 장치(예: STA(301), AP(401))는 인증 약속 메시지에 포함된 commit-scalar와 COMMIT-ELEMENT에 대한 유효성 검사를 수행할 수 있다. 각 장치(예: STA(301), AP(401))는 commit-scalar와 COMMIT-ELEMENT에 대한 유효성 검사를 성공적으로 완료하면, PMK를 생성할 수 있다. 이하에서는, 각 장치(예: STA(301), AP(401))가 수신한 commit-scalar와 COMMIT-ELEMENT는 peer-commit-scalar 및 PEER-COMMIT-ELEMENT로 하고, PMK 생성 동작에 대해서 설명하도록 한다.
다양한 실시예에 따르면, 각 장치(예: STA(301), AP(401))는 공유 비밀 요소(shared secret element)(예: K)를 계산할 수 있다. 공유 비밀 요소(K)는 수신된 인증 약속 메시지에 포함된 peer-commit-scalar, PEER-COMMIT-ELEMENT, 및 비밀 값(rand)를 이용하여 유도될(derived) 수 있다. 공유 비밀 요소(K)는 수학식 3을 이용하여 계산될 수 있다.
Figure PCTKR2022008100-appb-img-000002
각 장치(예: STA(301), AP(401))는 계산된 K로부터 비밀 값(secret value)(예: k)을 계산할 수 있다. 비밀 값(k)은 수학식 4를 이용하여 계산될 수 있으며, 여기서 함수 F는 K=(x, y)의 경우, F(K)=x를 돌려주는 함수일 수 있다.
Figure PCTKR2022008100-appb-img-000003
각 장치(예: STA(301), AP(401))는 계산된 비밀 값(k)을 이용하여 키시드(keyseed)를 계산할 수 있다. 키시드(keyseed)는 수학식 5를 이용하여 계산될 수 있다. 여기서, <0>32는 값 0의 32옥테트로 구성되는 것을 나타낼 수 있다. 각 장치(301, 401)는 <0>32와 비밀 값(k)을 변수로서 해시값을 계산할 수 있다.
Figure PCTKR2022008100-appb-img-000004
각 장치(예: STA(301), AP(401))는 키시드(keyseed)를 이용하여 kck_and_pmk를 계산할 수 있다. kck_and_pmk는 수학식 6을 이용하여 계산될 수 있다. KDF-Hash-512()는 키 유도 함수(key derivation function)이고, 문자열 “SAE KCK and PMK"는 키 유도 함수에 의해서 유도되는 키의 목적을 식별하기 위한 문자열일 수 있다.
Figure PCTKR2022008100-appb-img-000005
각 장치(예: STA(301), AP(401))는 kck_and_pmk로부터 KCK(key confirmation key) 및 PMK를 계산할 수 있다. KCK는 수학식 7를 이용하여 계산될 수 있고, PMK는 수학식 8을 이용하여 계산될 수 있다. KCK 및 PMK의 계산 결과는 256비트가 될 수 있다. 예를 들어, KCK는 kck_and_pmk의 0비트에서 255비트(예: 최초 256비트)로서 계산되며, PMK는 kck_and_pmk의 256비트에서 511비트(예: 다음 256비트)로서 계산될 수 있다.
Figure PCTKR2022008100-appb-img-000006
PMK 생성 후에, 각 장치(예: STA(301), AP(401))는 인증 확인 메시지를 생성하고, 인증 확인 메시지가 포함된 인증 응답 프레임을 전송할 수 있다. 인증 확인 메시지는 confirm을 포함할 수 있다. 각 장치(예: STA(301), AP(401))는 수학식 9를 이용하여 confirm을 생성할 수 있다.
Figure PCTKR2022008100-appb-img-000007
수학식 9에 있어서, send-confirm, commit-scalar, 및 COMMIT-ELEMENT는 인증 요청 프레임을 수신한 장치(예: STA(301) 또는 AP(401))에서 계산된 것일 수 있다. send-confirm 및 commit-scalar는 인증 요청 프레임을 수신한 장치(예: STA(301) 또는 AP(401))에서 결정된 비밀 값(rand) 및 임시 비밀 값(mask)를 이용하여 계산된 것일 수 있다. send-confirm는 리플레이 방지 카운터(replay prevention counter)로서 SAE에서 이용되는 카운터의 값일 수 있다. CN()는 확인 함수(confirmation function)로 해시값을 계산하는 함수일 수 있다.
다양한 실시예에 따르면, 각 장치(예: STA(301), AP(401))는 인증 응답 프레임에 응답하여 각 장치(예: STA(301), AP(401))를 인증할 수 있다. 각 장치(예: STA(301), AP(401))는 인증 응답 프레임을 수신하면 KCK를 계산하고, 수학식 10을 이용하여 인증을 수행할 수 있다. 각 장치(예: STA(301), AP(401))는 cofirm과 verifier를 비교하여 서로를 인증할 수 있다. 예를 들어, 각 장치(예: STA(301), AP(401))는 cofirm과 verifier가 일치하는 경우 서로에 대해 인증을 수락(accept)할 수 있다. STA(301)는 AP(401)에 대한 인증을 수락하고, PMK의 라이프타임을 디폴트 값(예: dot11RSNAConfigPMKLifetime)으로 설정할 수 있다.
Figure PCTKR2022008100-appb-img-000008
다양한 실시예에 따르면, 각 장치(예: STA(301), AP(401))는 PMK를 생성하고, PMKID(PMK identifier)를 생성할 수 있다. PMKID는 수학식 11과 같이 정의될 수 있다.
Figure PCTKR2022008100-appb-img-000009
각 장치(예: STA(301), AP(401))는 PMKSA(PMK security association)를 생성(예: 설정)할 수 있다. PMKSA는 통신을 수행하는 피어(peer) 마다 생성되어 저장될 수 있다. PMKSA는 PMK, PMKID, PMK 라이프타임(lifetime), 인증기(authenticator) MAC 주소(예: 피어 MAC 주소), 인증 및 키 관리 프로토콜, FILS Cache ID, 및 네트워크 컨피규레이션 컨텍스트(network configuration)(예: SSID)와 같은 정보를 저장할 수 있다. PMK의 라이프타임은 디폴트 값으로 설정되기에, PMKSA의 라이프타임도 동일하게 PMK의 라이프타임의 디폴트 값으로 설정될 수 있다. PMK의 라이프타임이 '0'이 되어 PMK가 만료(expired)되면, PMKSA가 만료되는 것일 수 있다.
다양한 실시예에 따르면, STA(301)가 성공적으로 인증된 후에, 동작 470 및 동작 480이 포함된 어소시에이션 동작이 수행될 수 있다. 동작 470에서, STA(301)는 어소시에이션 요청 프레임(association request frame)을 AP(401)에게 전송할 수 있다. 동작 480에서, AP(401)는 어소시에이션 요청 프레임에 응답하여 어소시에이션 응답 프레임(association response frame)을 STA(301)에게 전송할 수 있다.
다양한 실시예에 따르면, 어소시에이션 요청 프레임 및/또는 어소시에이션 응답 프레임을 다양한 능력(capability)에 관련된 정보를 포함할 수 있다. 예를 들어, 연결 요청 프레임은 다양한 능력(capability)에 관련된 정보, 비콘 청취 간격(listen interval), SSID(service set identifier), 지원 레이트(supported rates), 지원 채널(supported channels), RSN, 이동성 도메인, 지원 오퍼레이팅 클래스(supported operating classes), TIM 방송 요청(Traffic Indication Map Broadcast request), 및/또는 상호동작(interworking) 서비스 능력에 대한 정보를 포함할 수 있다. 예를 들어, 연결 응답 프레임은 다양한 능력에 관련된 정보, 상태 코드, AID(Association ID), 지원 레이트, EDCA(Enhanced Distributed Channel Access) 파라미터 세트, RCPI(Received Channel Power Indicator), RSNI(Received Signal to Noise Indicator), 이동성 도메인, 타임아웃 간격(연관 컴백 시간(association comeback time)), 중첩(overlapping) BSS 스캔 파라미터, TIM 방송 응답, 및/또는 QoS 맵과 같은 정보를 포함할 수 있다.
다양한 실시예에 따르면, STA(301)가 네트워크에 성공적으로 어소시에이션된 후에, 동작 493 및 동작 495이 포함된 보안 셋업 동작이 수행될 수 있다. 보안 셋업 동작은 동작 430 내지 동작 460에서 SAE 프로토콜에 따라 생성된 PMK에 기초하여 수행될 수 있다. 보안 셋업 동작은 RSNA(robust security network association) 요청/응답을 통해 수행될 수 있다. 예를 들어, 보안 셋업 동작은 EAPOL(extensible authentication protocol over LAN) 프레임을 통한 4-웨이(way) 핸드쉐이킹을 통해서, 프라이빗 키 셋업(private key setup)을 하는 동작을 포함할 수 있다. 보안 셋업 동작은 IEEE 802.11 표준에서 정의하지 않는 보안 방식에 따라 수행될 수도 있다.
다양한 실시예에 따르면, STA(301)와 AP(401) 사이에는 보안 셋업 동작에 따라 보안 세션이 설정되고, STA(301)와 AP(401)는 안전한(secure) 데이터 통신을 진행할 수 있다.
도 5는 다양한 실시예에 따른 PMK 사용 방법의 일 예를 설명하기 위한 도면이다.
도 5를 참조하면, 다양한 실시예에 따르면, STA(301)는 AP(401)에 연결(예: 제1 연결)시 SAE 프로토콜에 따라 생성된 PMK를 재사용하는 PMK 캐싱 동작을 수행할 수 있다. PMK의 라이프타임은 디폴트 값으로 설정되며, PMK는 설정된 디폴트 값의 시간 동안 만료되지 않기에, AP(401)에 대해 재연결 및/또는 재로밍시(예: 제2 연결) 사용될 수 있다. 제1 연결은 STA(301)가 AP(401)에 연결시 SAE 프로토콜에 따라 PMK를 생성하는 경우의 연결을 의미하고, 제2 연결은 제1 연결 이후의 연결을 의미할 수 있다. 이하에서는 PMK를 재사용하는 PMK 캐싱 동작에 대해서 설명하도록 한다.
동작 510에서, STA(301)는 AP(401)에 연결시 SAE 프로토콜에 따라 PMK생성하고, PMK를 AP(401)에 대한 PMKSA에 넣어 저장할 수 있다. PMK의 라이프타임은 디폴트 값으로 설정되기에, PMKSA의 라이프타임도 동일하게 PMK의 라이프타임의 디폴트 값으로 설정될 수 있다. 예를 들어, PMK의 라이프타임이 '0'이 되어 PMK가 만료(expired)되면, PMKSA가 만료되는 것일 수 있다. 동작 510에서 AP(401)도 SAE 프로토콜에 따라 PMK생성하고, PMK를 STA(301)에 대한 PMKSA에 넣어 저장할 수 있다.
동작 520에서, STA(301)는 AP(401)에 대한 PMKSA가 존재하는 것을 확인한 후 오픈 인증(open authentication)(예: 802.11 Authentication Open)을 수행할 수 있다. STA(301)는 AP(401)에 연결이 된 이후 연결이 끊어지고 재연결을 시도하거나 또는 다른 AP로 로밍 후 다시 AP(401)로 로밍을 시도할 때 AP(401)에 연결시 생성된 AP(401)에 대한 PMKSA의 존재 여부(예: PMK의 존재 여부)를 확인할 수 있다. 도 5에서는 설명의 편의를 위해, STA(301)가 AP(401)에 연결시 생성된 PMK가 STA(301) 및 AP(401)에 존재하는 것으로 가정한다.
동작 530에서, AP(401)도 STA(301)와 마찬가지로 오픈 인증(open authentication)(예: 802.11 Authentication Open)을 수행할 수 있다.
동작 540에서, STA(301)는 오픈 인증 수행 후에 PMKID를 포함하는 어소시에이션 요청 프레임(association request frame) AP(401)에게 전송할 수 있다. PMKID는 AP(401)에 대한 PMKSA에 저장된 것일 수 있다.
동작 550에서, AP(401)는 어소시에이션 요청 프레임을 수신하고, 어소시에이션 요청 프레임에 포함된 PMKID를 이용하여 STA(301)에 대한 PMKSA를 가지고 있는지 확인할 수 있다. AP(401)는 STA(301)에 대한 PMKSA가 존재하는 것을 확인한 후 어소시에이션 응답 프레임(association response frame)을 STA(301)로 전송할 수 있다.
동작 560에서, STA(301)가 AP(401)에 성공적으로 어소시에이션된 후에, PMKSA에 저장된 PMK를 기반으로 보안 셋업 동작(예: 도 4의 동작 493 및 동작 495)이 수행될 수 있다. 예를 들어, PMKSA에 저장된 PMK를 기반으로 4-웨이(way) 핸드쉐이킹이 수행됨으로써, 프라이빗 키 셋업이 진행될 수 있다.
다양한 실시예에 따르면, STA(301)는 AP(401)에 대해 재연결 및/또는 재로밍시 SAE 인증 동작(예: 도 4의 동작 430 내지 동작 460)을 수행함 없이 AP(401)에 대한 PMKSA에 저장된 PMK를 사용(예: 재사용)하여 AP(401)에 대해 연결을 수행할 수 있다. SAE 인증 동작이 생략되기에, SAE 인증 동작을 위해 STA(301)와 AP(401)가 주고받는 패킷의 양은 줄어들게 되며, SAE 인증 동작에 포함된 연산 동작도 생략되게 됨에 따라 STA(301) 및 AP(401)의 로드(load)가 현저하게 줄어들 수 있다.
도 6은 다양한 실시예에 따른 PMK 사용 방법의 다른 예를 설명하기 위한 도면이다.
도 6은 도 5에서 설명한 PMK를 재사용하는 PMK 캐싱 동작을 더 구체적으로 설명하기 위한 것일 수 있다. 도 6에서는 STA(301)가 AP(401)에 연결(예: 제1 연결)이 이미 되었던 것으로 가정한다.
동작 610에서, STA(301)는 AP(401)에 연결이 된 이후 연결이 끊어지고 재연결(예: 제2 연결)을 시도하거나 또는 다른 AP로 로밍 후 다시 AP(401)로 로밍(예: 제2 연결)을 시도할 수 있다.
동작 620에서, STA(301)는 AP(401)에 연결시 생성된 AP(401)에 대한 PMKSA의 존재 여부(예: PMK의 존재 여부)를 확인할 수 있다.
동작 630에서, STA(301)는 AP(401)에 대한 PMKSA가 존재하는 경우에 PMKSA에 저장된 PMK의 라이프타임이 '0'보다 큰지 확인할 수 있다.
동작 640에서, STA(301)는 PMK의 라이프타임이 '0'보다 큰 경우에 해당 PMKSA를 재사용하여 오픈 인증(open authentication)(예: 802.11 Authentication Open)을 수행할 수 있다. STA(301)는 SAE 인증 동작(예: 도 4의 동작 430 내지 동작 460) 수행없이 AP(401)에 대해 연결을 수행할 수 있다. 이때, AP(401)에 대한 연결 수행 동작은 도 5에서 설명된 동작 520 내지 동작 560을 포함할 수 있다.
동작 650에서, STA(301)는 AP(401)에 대한 PMKSA가 존재하지 않거나 PMK의 라이프타임이 '0'인 경우에 PMKSA를 재사용하지 않고 SAE 인증 동작을 수행할 수 있다. STA(301)는 새로운 PMK 생성을 위한 SAE 인증 동작을 수행하여 AP(401)에 대해 연결을 수행할 수 있다. 이때, AP(401)에 대한 연결 수행 동작은 도 4에서 설명된 동작 430 내지 동작 495를 포함할 수 있다.
다양한 실시예에 따르면, STA(301)는 도 5에서와 같이 AP(401)에 재연결 또는 로밍 시 연결하려는 AP(401)에 대한 PMKSA가 존재하고 해당 PMKSA에 저장된 PMK의 라이프타임이 0이상인 경우 해당 PMK를 재사용할 수 있다. 이와 같이 동작하는 경우, STA(301)는 PMK의 현재 남아 있는 라이프타임이 예를 들어, 5초라도 해당 PMK를 사용하게 되며, 연결 후 5초 뒤에 해당 PMK가 만료(expired)되어 사용할 수 없게 되면 STA(301)는 새로운 PMK를 생성하기 위해 SAE 인증 동작을 수행하여 AP(401)에 대해 연결을 수행하는 것일 수 있다.
도 7은 다양한 실시예에 따른 PMK 사용 방법의 또 다른 예를 설명하기 위한 도면이다.
도 7을 참조하면, 다양한 실시예에 따르면, STA(301)는 AP(401)에 대해 재연결 및/또는 재로밍시 SAE 인증 동작(예: 도 4의 동작 430 내지 동작 460)을 수행함 없이 AP(401)에 대한 PMKSA에 저장된 PMK를 사용(예: 재사용)하여 AP(401)에 대해 연결을 수행할 수 있다. 도 7에서, STA(301)는 도 6에서와 달리 PMK의 라이프타임이 마진 시간 이상 남아 있는 경우에 해당 PMK를 재사용할 수 있다. 도 7에서는 STA(301)가 AP(401)에 연결(예: 제1 연결)이 이미 되었던 것으로 가정한다.
동작 710에서, STA(301)는 AP(401)에 연결이 된 이후 연결이 끊어지고 재연결(예: 제2 연결)을 시도하거나 또는 다른 AP로 로밍 후 다시 AP(401)로 로밍(예: 제2 연결)을 시도할 수 있다.
동작 720에서, STA(301)는 AP(401)에 연결시 생성된 AP(401)에 대한 PMKSA의 존재 여부를 확인할 수 있다.
동작 730에서, STA(301)는 AP(401)에 대한 PMKSA가 존재하는 경우에 PMKSA에 저장된 PMK의 라이프타임을 마진 타임과 비교하여 PMK의 라이프타임이 마진 타임보다 큰지 확인함으로써 PMK의 재사용 여부를 결정할 수 있다. AP(401)도 SAE 프로토콜에 따라 PMK생성할 수 있다. 마진 타임은 STA(301)가 AP(401)에 연결되어 있을 동안에 PMK가 만료되지 않고 PMK의 사용을 보장받을 수 있는 시간일 수 있다. 마진 타임은 AP(401)가 지원하는 무선 통신(예: Wi-Fi)에 대한 사용자(예: STA(301)의 사용자)의 사용 정보에 기초하여 결정(예: 설정)될 수 있다. 사용자의 사용 정보는 사용자의 Wi-Fi 연결 시간 및 Wi-Fi 사용 패턴 중 하나 이상을 포함할 수 있다. 예를 들어, 사용자의 Wi-Fi 연결 시간은 STA(301)의 AP(401)에 대한 연결 지속 시간을 포함하고, Wi-Fi 사용 패턴은 STA(301)의 AP(401)에 대한 사용 시간 패턴을 포함할 수 있다.
동작 740에서, STA(301)는 PMK의 라이프타임이 마진 타임보다 큰 경우에 해당 PMKSA를 재사용하여 오픈 인증(open authentication)(예: 802.11 Authentication Open)을 수행할 수 있다. STA(301)는 SAE 인증 동작(예: 도 4의 동작 430 내지 동작 460) 수행없이 AP(401)에 대해 연결을 수행할 수 있다. 이때, AP(401)에 대한 연결 수행 동작은 도 5에서 설명된 동작 520 내지 동작 560을 포함할 수 있다.
동작 750에서, STA(301)는 AP(401)에 대한 PMKSA가 존재하지 않거나 PMKSA에 저장된 PMK의 라이프타임이 마진 타임보다 작은 경우에 PMKSA를 재사용하지 않고 SAE 인증 동작을 수행할 수 있다. STA(310)는 새로운 PMK 생성을 위한 SAE 인증 동작을 수행하여 AP(401)에 대해 연결을 수행할 수 있다. 이때, AP(401)에 대한 연결 수행 동작은 도 4에서 설명된 동작 430 내지 동작 495를 포함할 수 있다. STA(301)는 SAE 프로토콜에 따라 PMK생성하고, AP(401)도 SAE 프로토콜에 따라 PMK생성할 수 있다.
다양한 실시예에 따르면, 마진 타임은 STA(301)에 대해서 하나의 값이 사용될 수 있다. 또한, 마진 타임은 장치, 사용자, SSID, 및/또는 BSSID(basic SSID) 별로 결정되어 사용될 수 있다.
다양한 실시예에 따르면(미도시), STA(301)는 사용자의 사용 정보(예: 최신 사용 정보)에 기초하여 마진 타임을 동적으로 변경할 수 있다. 사용자의 사용 정보는 동작 730에서 설명한 사용 정보와 실질적으로 동일할 수 있다.
다양한 실시예에 따르면, STA(301)는 AP(401)에 재연결 또는 로밍 시 연결하려는 AP(401)에 대한 PMKSA가 존재하고 해당 PMKSA에 저장된 PMK의 라이프타임이 마진 타임 이상인 경우 해당 PMK를 재사용할 수 있다. PMKSA에 저장된 PMK가 마진 타임 동안에 만료되지 않기에, STA(301)는 해당 PMK를 사용함에 있어서 마진 타임 동안에는 AP(401)와 연결이 끊어지지 않을 수 있다. 이에, STA(301)가 저장된 PMK를 더 효율적으로 사용함으로써, 사용자에게 연결 끊김의 빈도를 줄여 불편함이 최소화될 수 있다.
도 8은 다양한 실시예에 따른 PMK 사용 방법의 또 다른 예를 설명하기 위한 도면이다.
도 8을 참조하면, 다양한 실시예에 따르면, STA(301)는 AP(401)에 연결(예: 제1 연결)시 SAE 프로토콜에 따라 PMK를 생성한 후 AP(401)에 연결 중에 PMK가 만료되지 않도록 PMK의 라이프타임의 디폴트 값을 조정하여 활용할 수 있다. STA(301)는 AP(401)에 대해 한 번의 연결 중에 PMK가 만료되지 않도록 PMK의 라이프타임을 조정된 값으로 설정하여 통신을 수행할 수 있다.
동작 810에서, STA(301)는 AP(401)에 연결(예: 제1 연결)시 SAE 프로토콜에 따라 PMK생성할 수 있다. AP(401)도 SAE 프로토콜에 따라 PMK생성할 수 있다.
동작 820에서, STA(301)는 PMK를 AP(401)에 대한 PMKSA에 넣어 저장할 수 있다. AP(401)도 PMK를 STA(301)에 대한 PMKSA에 넣어 저장할 수 있다. STA(301)는 PMK의 라이프타임을 디폴트 값으로 설정하지 않고, AP(401)가 지원하는 무선 통신(예: Wi-Fi)에 대한 사용자(예: STA(301)의 사용자)의 사용 정보에 기초하여 디폴트 값을 조정할 수 있다. STA(301)는 PMK의 라이프타임을 조정된 값으로 설정할 수 있다. 사용자의 사용 정보는 사용자의 Wi-Fi 연결 시간 및 Wi-Fi 사용 패턴 중 하나 이상을 포함할 수 있다. 예를 들어, 사용자의 Wi-Fi 연결 시간은 STA(301)의 AP(401)에 대한 연결 지속 시간을 포함하고, Wi-Fi 사용 패턴은 STA(301)의 AP(401)에 대한 사용 시간 패턴을 포함할 수 있다.
동작 830 및 840에서, STA(301)와 AP(401)는 어소시에이션 동작 및 보안 셋업 동작을 수행한 후 서로 통신을 수행할 수 있다.
다양한 실시예에 따르면(미도시), STA(301)는 AP(401)에 연결시 SAE 프로토콜에 따라 PMK(예: 새로운 PMK)를 생성할 때마다 사용자의 사용 정보(예: 최신 사용 정보)에 기초하여 PMK의 라이프타임에 대한 디폴트 값을 동적으로 설정(예: 변경)할 수 있다.
도 9a는 다양한 실시예에 따라 마진 타임을 설정하는 일 예를 설명하기 위한 도면이다.
도 9a를 참조하면, 사용자(예: STA(301)의 사용자)의 AP(401)에 대한 연결 지속 시간이 마진 타임을 설정하기 위한 사용자의 사용 정보로 사용될 수 있다. 사용자의 AP(401)에 대한 연결 지속 시간에 대한 데이터는 획득되고, 획득된 데이터는 마진 타임을 설정하기 위해 활용될 수 있다. 예를 들어, 사용자의 AP(401)에 대한 연결 지속 시간에 대한 데이터가 도 9a와 같이 5가지 케이스(911~915)로 획득된 경우, 5가지의 케이스(911~915) 중 지정된 케이스들(예: 80% 이상)을 커버하기 위해서 마진 타임은 5.2시간으로 결정될 수 있다. 마진 타임이 이렇게 설정되게 되면, PMK의 라이프타임 1시간 남아 있는 상태에서 STA(301)는 PMK를 새롭게 생성하여 AP(401)와 통신을 수행하기에 케이스(911, 912, 914, 915)의 경우 연결 끊김이 없이 Wi-Fi를 사용할 수 있다. 일 실시예에 따르면, STA(301)는 사용자(예: STA(301)의 사용자)의 AP(401)에 대한 연결 지속 시간에 대한 데이터에 기반하여 마진 타임을 동적으로 결정할 수 있다.
도 9b는 다양한 실시예에 따라 마진 타임을 설정하는 다른 예를 설명하기 위한 도면이다.
도 9b를 참조하면, 사용자(예: STA(301)의 사용자)의 AP(401)에 대한 사용 시간 패턴이 마진 타임을 설정하기 위한 사용자의 사용 정보로 사용될 수 있다. 사용자의 AP(401)에 대한 사용 시간 데이터는 월별, 날짜별, 및/또는 요일별로 획득되고, 획득된 데이터는 사용자의 사용 패턴을 파악하고, 마진 타임을 설정하기 위해 활용될 수 있다. 또한, 사용 시간 데이터는 마진 타임을 이용하여 PMK의 라이프타임의 확인 시점을 결정하는 데 활용될 수 있다. 예를 들어, 사용자의 AP(401)에 대한 사용 시간 데이터가 5가지 케이스(921~925)로 획득된 경우, 사용자가 AP(401)에 일반적으로 8~9시 사이에 연결을 하고 중간에 끊어지지만, 마지막 끊기는 시간은 17시로 파악될 수 있다. 이에, 마진 타임은 10시간으로 결정되고, STA(301)가 AP(401)에 대해 첫 연결 시에만 해당 마진 타임을 확인하는 방식으로 동작할 수도 있다.
도 9c는 다양한 실시예에 따라 마진 타임을 설정하는 또 다른 예를 설명하기 위한 도면이다.
도 9c를 참조하면, STA(301)는 사용자의 사용 정보(예: 최신 사용 정보)에 기초하여 마진 타임을 동적으로 관리할 수 있다. 제1 설정(Time#1)에서, STA(301)는 AP(401)에 대해서 5개의 연결 지속 시간에 대한 데이터(930~934)를 보유하고 있으며, 보유하고 있는 데이터(930~934))로부터 80%의 연결 지속 시간을 커버할 수 있는 시간을 5시간으로 결정한 후 0.2시간을 더한 시간(예: 5.2시간)을 마진 타임으로 결정할 수 있다. 제1 설정(Time#1) 이후의 제2 설정(Time#2)에서, STA(301)는 AP(401)에 대해서 신규 5개의 연결 지속 시간에 대한 데이터(935~939)를 획득하고, 획득한 데이터(935~939)로부터 80%의 연결 지속 시간을 커버할 수 있는 시간을 4시간으로 결정한 후 0.2시간을 더한 시간(예: 4.2 시간)을 마진 타임으로 변경하여 설정할 수 있다. 일 실시예에 따르면 STA(301)는 주기적으로 사용자의 사용 정보(예: 연결 지속 시간 및/또는 사용 시간 패턴)를 업데이트 할 수 있다.
도 10은 다양한 실시예에 따라 PMK의 라이프타임의 디폴트 값을 조정하는 일 예를 설명하기 위한 도면이다.
도 10을 참조하면, 사용자(예: STA(301)의 사용자)의 AP(401)에 대한 연결 지속 시간이 PMK의 라이프타임의 디폴트 값을 조정하기 위한 사용자의 사용 정보로 사용될 수 있다. 사용자의 AP(401)에 대한 연결 지속 시간에 대한 데이터는 월별, 날짜별, 및/또는 요일별로 획득되고, STA(301)는 획득된 데이터를 이용하여 AP(401)에 대해 한 번의 연결 중에는 PMK가 만료되지 않도록 PMK의 라이프타임의 디폴트 값(예: 12시간)을 조정할 수 있다. 예를 들어, 사용자의 AP(401)에 대한 연결 지속 시간에 대한 데이터(941~945)가 도 10과 같이 획득된 경우, AP(401)에 대해 PMK의 라이프타임은 조정된 값(예: 4.5시간)으로 결정될 수 있다.
도 9a 내지 도 9c를 참조하여 설명한 마진 타임을 설정하는 방법은 PMK의 라이프타임의 디폴트 값을 조정하는 방법에 실질적으로 동일하게 적용될 수 있다.
도 11은 다양한 실시예에 따른 STA의 동작 방법의 일 예를 설명하기 위한 도면이다.
동작 1110에서, STA(301)는 AP(401)에 연결을 시도할 때 AP(401)에 연결 시 생성한 AP(401)에 대한 PMKSA의 존재를 확인할 수 있다.
동작 1120에서, STA(301)는 PMKSA가 존재하는 경우에 PMKSA에 저장된 PMK의 라이프타임과 PMK의 사용을 보장받을 수 있는 마진 타임을 비교함으로써 PMK의 재사용 여부를 결정할 수 있다. 예를 들어, STA(301)는 PMK의 라이프타임이 마진 타임보다 큰 경우에 PMK를 재사용하여 AP(401)에 대해 연결을 수행할 수 있다. STA(301)는 PMK를 재사용하지 않기로 결정하거나 PMK가 존재하지 않는 경우 새로운 PMK를 획득하기 위한 동작을 수행할 수 있다. 새로운 PMK를 획득하기 위한 동작은 SAE 인증 동작일 수 있다.
도 12는 다양한 실시예에 따른 STA의 동작 방법의 다른 예를 설명하기 위한 도면이다.
동작 1210에서, STA(301)는 AP(401)에 연결 시 PMK를 생성할 수 있다.
동작 1220에서, STA(301)는 AP(401)에 대한 PMKSA를 생성할 수 있다.
동작 1230에서, STA(301)는 AP(401)가 지원하는 무선 통신에 대한 사용자의 사용 정보에 기초하여 PMK의 라이프타임의 디폴트 값을 조정하고, PMK의 라이프타임에 대해 조정된 값을 PMKSA에 저장할 수 있다.
도 13은, 다양한 실시예들에 따른, 네트워크 환경(1300) 내의 전자 장치(1301)의 블록도이다. 도 13을 참조하면, 네트워크 환경(1300)에서 전자 장치(1301)(예: 도 4의 STA(301))는 제 1 네트워크(1398)(예: 근거리 무선 통신 네트워크)를 통하여 전자 장치(1302)(예: 도 4의 STA(301))와 통신하거나, 또는 제 2 네트워크(1399)(예: 원거리 무선 통신 네트워크)를 통하여 전자 장치(1304)(예: 도 4의 STA(301)) 또는 서버(1308) 중 적어도 하나와 통신할 수 있다. 일실시예에 따르면, 전자 장치(1301)는 서버(1308)를 통하여 전자 장치(1304)와 통신할 수 있다. 일실시예에 따르면, 전자 장치(1301)는 프로세서(1320), 메모리(1330), 입력 모듈(1350), 음향 출력 모듈(1355), 디스플레이 모듈(1360), 오디오 모듈(1370), 센서 모듈(1376), 인터페이스(1377), 연결 단자(1378), 햅틱 모듈(1379), 카메라 모듈(1380), 전력 관리 모듈(1388), 배터리(1389), 통신 모듈(1390), 가입자 식별 모듈(1396), 또는 안테나 모듈(1397)을 포함할 수 있다. 어떤 실시예에서는, 전자 장치(1301)에는, 이 구성요소들 중 적어도 하나(예: 연결 단자(1378))가 생략되거나, 하나 이상의 다른 구성요소가 추가될 수 있다. 어떤 실시예에서는, 이 구성요소들 중 일부들(예: 센서 모듈(1376), 카메라 모듈(1380), 또는 안테나 모듈(1397))은 하나의 구성요소(예: 디스플레이 모듈(1360))로 통합될 수 있다.
프로세서(1320)는, 예를 들면, 소프트웨어(예: 프로그램(1340))를 실행하여 프로세서(1320)에 연결된 전자 장치(1301)의 적어도 하나의 다른 구성요소(예: 하드웨어 또는 소프트웨어 구성요소)를 제어할 수 있고, 다양한 데이터 처리 또는 연산을 수행할 수 있다. 일실시예에 따르면, 데이터 처리 또는 연산의 적어도 일부로서, 프로세서(1320)는 다른 구성요소(예: 센서 모듈(1376) 또는 통신 모듈(1390))로부터 수신된 명령 또는 데이터를 휘발성 메모리(1332)에 저장하고, 휘발성 메모리(1332)에 저장된 명령 또는 데이터를 처리하고, 결과 데이터를 비휘발성 메모리(1334)에 저장할 수 있다. 일실시예에 따르면, 프로세서(1320)는 메인 프로세서(1321)(예: 중앙 처리 장치 또는 어플리케이션 프로세서) 또는 이와는 독립적으로 또는 함께 운영 가능한 보조 프로세서(1323)(예: 그래픽 처리 장치, 신경망 처리 장치(NPU: neural processing unit), 이미지 시그널 프로세서, 센서 허브 프로세서, 또는 커뮤니케이션 프로세서)를 포함할 수 있다. 예를 들어, 전자 장치(1301)가 메인 프로세서(1321) 및 보조 프로세서(1323)를 포함하는 경우, 보조 프로세서(1323)는 메인 프로세서(1321)보다 저전력을 사용하거나, 지정된 기능에 특화되도록 설정될 수 있다. 보조 프로세서(1323)는 메인 프로세서(1321)와 별개로, 또는 그 일부로서 구현될 수 있다.
보조 프로세서(1323)는, 예를 들면, 메인 프로세서(1321)가 인액티브(예: 슬립) 상태에 있는 동안 메인 프로세서(1321)를 대신하여, 또는 메인 프로세서(1321)가 액티브(예: 어플리케이션 실행) 상태에 있는 동안 메인 프로세서(1321)와 함께, 전자 장치(1301)의 구성요소들 중 적어도 하나의 구성요소(예: 디스플레이 모듈(1360), 센서 모듈(1376), 또는 통신 모듈(1390))와 관련된 기능 또는 상태들의 적어도 일부를 제어할 수 있다. 일실시예에 따르면, 보조 프로세서(1323)(예: 이미지 시그널 프로세서 또는 커뮤니케이션 프로세서)는 기능적으로 관련 있는 다른 구성요소(예: 카메라 모듈(1380) 또는 통신 모듈(1390))의 일부로서 구현될 수 있다. 일실시예에 따르면, 보조 프로세서(1323)(예: 신경망 처리 장치)는 인공지능 모델의 처리에 특화된 하드웨어 구조를 포함할 수 있다. 인공지능 모델은 기계 학습을 통해 생성될 수 있다. 이러한 학습은, 예를 들어, 인공지능 모델이 수행되는 전자 장치(1301) 자체에서 수행될 수 있고, 별도의 서버(예: 서버(1308))를 통해 수행될 수도 있다. 학습 알고리즘은, 예를 들어, 지도형 학습(supervised learning), 비지도형 학습(unsupervised learning), 준지도형 학습(semi-supervised learning) 또는 강화 학습(reinforcement learning)을 포함할 수 있으나, 전술한 예에 한정되지 않는다. 인공지능 모델은, 복수의 인공 신경망 레이어들을 포함할 수 있다. 인공 신경망은 심층 신경망(DNN: deep neural network), CNN(convolutional neural network), RNN(recurrent neural network), RBM(restricted boltzmann machine), DBN(deep belief network), BRDNN(bidirectional recurrent deep neural network), 심층 Q-네트워크(deep Q-networks) 또는 상기 중 둘 이상의 조합 중 하나일 수 있으나, 전술한 예에 한정되지 않는다. 인공지능 모델은 하드웨어 구조 이외에, 추가적으로 또는 대체적으로, 소프트웨어 구조를 포함할 수 있다.
메모리(1330)는, 전자 장치(1301)의 적어도 하나의 구성요소(예: 프로세서(1320) 또는 센서 모듈(1376))에 의해 사용되는 다양한 데이터를 저장할 수 있다. 데이터는, 예를 들어, 소프트웨어(예: 프로그램(1340)) 및, 이와 관련된 명령에 대한 입력 데이터 또는 출력 데이터를 포함할 수 있다. 메모리(1330)는, 휘발성 메모리(1332) 또는 비휘발성 메모리(1334)를 포함할 수 있다.
프로그램(1340)은 메모리(1330)에 소프트웨어로서 저장될 수 있으며, 예를 들면, 운영 체제(1342), 미들 웨어(1344) 또는 어플리케이션(1346)을 포함할 수 있다.
입력 모듈(1350)은, 전자 장치(1301)의 구성요소(예: 프로세서(1320))에 사용될 명령 또는 데이터를 전자 장치(1301)의 외부(예: 사용자)로부터 수신할 수 있다. 입력 모듈(1350)은, 예를 들면, 마이크, 마우스, 키보드, 키(예: 버튼), 또는 디지털 펜(예: 스타일러스 펜)을 포함할 수 있다.
음향 출력 모듈(1355)은 음향 신호를 전자 장치(1301)의 외부로 출력할 수 있다. 음향 출력 모듈(1355)은, 예를 들면, 스피커 또는 리시버를 포함할 수 있다. 스피커는 멀티미디어 재생 또는 녹음 재생과 같이 일반적인 용도로 사용될 수 있다. 리시버는 착신 전화를 수신하기 위해 사용될 수 있다. 일실시예에 따르면, 리시버는 스피커와 별개로, 또는 그 일부로서 구현될 수 있다.
디스플레이 모듈(1360)은 전자 장치(1301)의 외부(예: 사용자)로 정보를 시각적으로 제공할 수 있다. 디스플레이 모듈(1360)은, 예를 들면, 디스플레이, 홀로그램 장치, 또는 프로젝터 및 해당 장치를 제어하기 위한 제어 회로를 포함할 수 있다. 일실시예에 따르면, 디스플레이 모듈(1360)은 터치를 감지하도록 설정된 터치 센서, 또는 상기 터치에 의해 발생되는 힘의 세기를 측정하도록 설정된 압력 센서를 포함할 수 있다.
오디오 모듈(1370)은 소리를 전기 신호로 변환시키거나, 반대로 전기 신호를 소리로 변환시킬 수 있다. 일실시예에 따르면, 오디오 모듈(1370)은, 입력 모듈(1350)을 통해 소리를 획득하거나, 음향 출력 모듈(1355), 또는 전자 장치(1301)와 직접 또는 무선으로 연결된 외부 전자 장치(예: 전자 장치(1302))(예: 스피커 또는 헤드폰)를 통해 소리를 출력할 수 있다.
센서 모듈(1376)은 전자 장치(1301)의 작동 상태(예: 전력 또는 온도), 또는 외부의 환경 상태(예: 사용자 상태)를 감지하고, 감지된 상태에 대응하는 전기 신호 또는 데이터 값을 생성할 수 있다. 일실시예에 따르면, 센서 모듈(1376)은, 예를 들면, 제스처 센서, 자이로 센서, 기압 센서, 마그네틱 센서, 가속도 센서, 그립 센서, 근접 센서, 컬러 센서, IR(infrared) 센서, 생체 센서, 온도 센서, 습도 센서, 또는 조도 센서를 포함할 수 있다.
인터페이스(1377)는 전자 장치(1301)가 외부 전자 장치(예: 전자 장치(1302))와 직접 또는 무선으로 연결되기 위해 사용될 수 있는 하나 이상의 지정된 프로토콜들을 지원할 수 있다. 일실시예에 따르면, 인터페이스(1377)는, 예를 들면, HDMI(high definition multimedia interface), USB(universal serial bus) 인터페이스, SD카드 인터페이스, 또는 오디오 인터페이스를 포함할 수 있다.
연결 단자(1378)는, 그를 통해서 전자 장치(1301)가 외부 전자 장치(예: 전자 장치(1302))와 물리적으로 연결될 수 있는 커넥터를 포함할 수 있다. 일실시예에 따르면, 연결 단자(1378)는, 예를 들면, HDMI 커넥터, USB 커넥터, SD 카드 커넥터, 또는 오디오 커넥터(예: 헤드폰 커넥터)를 포함할 수 있다.
햅틱 모듈(1379)은 전기적 신호를 사용자가 촉각 또는 운동 감각을 통해서 인지할 수 있는 기계적인 자극(예: 진동 또는 움직임) 또는 전기적인 자극으로 변환할 수 있다. 일실시예에 따르면, 햅틱 모듈(1379)은, 예를 들면, 모터, 압전 소자, 또는 전기 자극 장치를 포함할 수 있다.
카메라 모듈(1380)은 정지 영상 및 동영상을 촬영할 수 있다. 일실시예에 따르면, 카메라 모듈(1380)은 하나 이상의 렌즈들, 이미지 센서들, 이미지 시그널 프로세서들, 또는 플래시들을 포함할 수 있다.
전력 관리 모듈(1388)은 전자 장치(1301)에 공급되는 전력을 관리할 수 있다. 일실시예에 따르면, 전력 관리 모듈(1388)은, 예를 들면, PMIC(power management integrated circuit)의 적어도 일부로서 구현될 수 있다.
배터리(1389)는 전자 장치(1301)의 적어도 하나의 구성요소에 전력을 공급할 수 있다. 일실시예에 따르면, 배터리(1389)는, 예를 들면, 재충전 불가능한 1차 전지, 재충전 가능한 2차 전지 또는 연료 전지를 포함할 수 있다.
통신 모듈(1390)은 전자 장치(1301)와 외부 전자 장치(예: 전자 장치(1302), 전자 장치(1304), 또는 서버(1308)) 간의 직접(예: 유선) 통신 채널 또는 무선 통신 채널의 수립, 및 수립된 통신 채널을 통한 통신 수행을 지원할 수 있다. 통신 모듈(1390)은 프로세서(1320)(예: 어플리케이션 프로세서)와 독립적으로 운영되고, 직접(예: 유선) 통신 또는 무선 통신을 지원하는 하나 이상의 커뮤니케이션 프로세서를 포함할 수 있다. 일실시예에 따르면, 통신 모듈(1390)은 무선 통신 모듈(1392)(예: 셀룰러 통신 모듈, 근거리 무선 통신 모듈, 또는 GNSS(global navigation satellite system) 통신 모듈) 또는 유선 통신 모듈(1394)(예: LAN(local area network) 통신 모듈, 또는 전력선 통신 모듈)을 포함할 수 있다. 이들 통신 모듈 중 해당하는 통신 모듈은 제 1 네트워크(1398)(예: 블루투스, WiFi(wireless fidelity) direct 또는 IrDA(infrared data association)와 같은 근거리 통신 네트워크) 또는 제 2 네트워크(1399)(예: 레거시 셀룰러 네트워크, 5G 네트워크, 차세대 통신 네트워크, 인터넷, 또는 컴퓨터 네트워크(예: LAN 또는 WAN)와 같은 원거리 통신 네트워크)를 통하여 외부의 전자 장치(1304)와 통신할 수 있다. 이런 여러 종류의 통신 모듈들은 하나의 구성요소(예: 단일 칩)로 통합되거나, 또는 서로 별도의 복수의 구성요소들(예: 복수 칩들)로 구현될 수 있다. 무선 통신 모듈(1392)은 가입자 식별 모듈(1396)에 저장된 가입자 정보(예: 국제 모바일 가입자 식별자(IMSI))를 이용하여 제 1 네트워크(1398) 또는 제 2 네트워크(1399)와 같은 통신 네트워크 내에서 전자 장치(1301)를 확인 또는 인증할 수 있다.
무선 통신 모듈(1392)은 4G 네트워크 이후의 5G 네트워크 및 차세대 통신 기술, 예를 들어, NR 접속 기술(new radio access technology)을 지원할 수 있다. NR 접속 기술은 고용량 데이터의 고속 전송(eMBB(enhanced mobile broadband)), 단말 전력 최소화와 다수 단말의 접속(mMTC(massive machine type communications)), 또는 고신뢰도와 저지연(URLLC(ultra-reliable and low-latency communications))을 지원할 수 있다. 무선 통신 모듈(1392)은, 예를 들어, 높은 데이터 전송률 달성을 위해, 고주파 대역(예: mmWave 대역)을 지원할 수 있다. 무선 통신 모듈(1392)은 고주파 대역에서의 성능 확보를 위한 다양한 기술들, 예를 들어, 빔포밍(beamforming), 거대 배열 다중 입출력(massive MIMO(multiple-input and multiple-output)), 전차원 다중입출력(FD-MIMO: full dimensional MIMO), 어레이 안테나(array antenna), 아날로그 빔형성(analog beam-forming), 또는 대규모 안테나(large scale antenna)와 같은 기술들을 지원할 수 있다. 무선 통신 모듈(1392)은 전자 장치(1301), 외부 전자 장치(예: 전자 장치(1304)) 또는 네트워크 시스템(예: 제 2 네트워크(1399))에 규정되는 다양한 요구사항을 지원할 수 있다. 일실시예에 따르면, 무선 통신 모듈(1392)은 eMBB 실현을 위한 Peak data rate(예: 20Gbps 이상), mMTC 실현을 위한 손실 Coverage(예: 164dB 이하), 또는 URLLC 실현을 위한 U-plane latency(예: 다운링크(DL) 및 업링크(UL) 각각 0.5ms 이하, 또는 라운드 트립 1ms 이하)를 지원할 수 있다.
안테나 모듈(1397)은 신호 또는 전력을 외부(예: 외부의 전자 장치)로 송신하거나 외부로부터 수신할 수 있다. 일실시예에 따르면, 안테나 모듈(1397)은 서브스트레이트(예: PCB) 위에 형성된 도전체 또는 도전성 패턴으로 이루어진 방사체를 포함하는 안테나를 포함할 수 있다. 일실시예에 따르면, 안테나 모듈(1397)은 복수의 안테나들(예: 어레이 안테나)을 포함할 수 있다. 이런 경우, 제 1 네트워크(1398) 또는 제 2 네트워크(1399)와 같은 통신 네트워크에서 사용되는 통신 방식에 적합한 적어도 하나의 안테나가, 예를 들면, 통신 모듈(1390)에 의하여 상기 복수의 안테나들로부터 선택될 수 있다. 신호 또는 전력은 상기 선택된 적어도 하나의 안테나를 통하여 통신 모듈(1390)과 외부의 전자 장치 간에 송신되거나 수신될 수 있다. 어떤 실시예에 따르면, 방사체 이외에 다른 부품(예: RFIC(radio frequency integrated circuit))이 추가로 안테나 모듈(1397)의 일부로 형성될 수 있다.
다양한 실시예에 따르면, 안테나 모듈(1397)은 mmWave 안테나 모듈을 형성할 수 있다. 일실시예에 따르면, mmWave 안테나 모듈은 인쇄 회로 기판, 상기 인쇄 회로 기판의 제 1 면(예: 아래 면)에 또는 그에 인접하여 배치되고 지정된 고주파 대역(예: mmWave 대역)을 지원할 수 있는 RFIC, 및 상기 인쇄 회로 기판의 제 2 면(예: 윗 면 또는 측 면)에 또는 그에 인접하여 배치되고 상기 지정된 고주파 대역의 신호를 송신 또는 수신할 수 있는 복수의 안테나들(예: 어레이 안테나)을 포함할 수 있다.
상기 구성요소들 중 적어도 일부는 주변 기기들간 통신 방식(예: 버스, GPIO(general purpose input and output), SPI(serial peripheral interface), 또는 MIPI(mobile industry processor interface))을 통해 서로 연결되고 신호(예: 명령 또는 데이터)를 상호간에 교환할 수 있다.
일실시예에 따르면, 명령 또는 데이터는 제 2 네트워크(1399)에 연결된 서버(1308)를 통해서 전자 장치(1301)와 외부의 전자 장치(1304)간에 송신 또는 수신될 수 있다. 외부의 전자 장치(1302, 또는 1304) 각각은 전자 장치(1301)와 동일한 또는 다른 종류의 장치일 수 있다. 일실시예에 따르면, 전자 장치(1301)에서 실행되는 동작들의 전부 또는 일부는 외부의 전자 장치들(1302, 1304, 또는 1308) 중 하나 이상의 외부의 전자 장치들에서 실행될 수 있다. 예를 들면, 전자 장치(1301)가 어떤 기능이나 서비스를 자동으로, 또는 사용자 또는 다른 장치로부터의 요청에 반응하여 수행해야 할 경우에, 전자 장치(1301)는 기능 또는 서비스를 자체적으로 실행시키는 대신에 또는 추가적으로, 하나 이상의 외부의 전자 장치들에게 그 기능 또는 그 서비스의 적어도 일부를 수행하라고 요청할 수 있다. 상기 요청을 수신한 하나 이상의 외부의 전자 장치들은 요청된 기능 또는 서비스의 적어도 일부, 또는 상기 요청과 관련된 추가 기능 또는 서비스를 실행하고, 그 실행의 결과를 전자 장치(1301)로 전달할 수 있다. 전자 장치(1301)는 상기 결과를, 그대로 또는 추가적으로 처리하여, 상기 요청에 대한 응답의 적어도 일부로서 제공할 수 있다. 이를 위하여, 예를 들면, 클라우드 컴퓨팅, 분산 컴퓨팅, 모바일 에지 컴퓨팅(MEC: mobile edge computing), 또는 클라이언트-서버 컴퓨팅 기술이 이용될 수 있다. 전자 장치(1301)는, 예를 들어, 분산 컴퓨팅 또는 모바일 에지 컴퓨팅을 이용하여 초저지연 서비스를 제공할 수 있다. 다른 실시예에 있어서, 외부의 전자 장치(1304)는 IoT(internet of things) 기기를 포함할 수 있다. 서버(1308)는 기계 학습 및/또는 신경망을 이용한 지능형 서버일 수 있다. 일실시예에 따르면, 외부의 전자 장치(1304) 또는 서버(1308)는 제 2 네트워크(1399) 내에 포함될 수 있다. 전자 장치(1301)는 5G 통신 기술 및 IoT 관련 기술을 기반으로 지능형 서비스(예: 스마트 홈, 스마트 시티, 스마트 카, 또는 헬스 케어)에 적용될 수 있다.
본 문서에 개시된 다양한 실시예들에 따른 전자 장치는 다양한 형태의 장치가 될 수 있다. 전자 장치는, 예를 들면, 휴대용 통신 장치(예: 스마트폰), 컴퓨터 장치, 휴대용 멀티미디어 장치, 휴대용 의료 기기, 카메라, 웨어러블 장치, 또는 가전 장치를 포함할 수 있다. 본 문서의 실시예에 따른 전자 장치는 전술한 기기들에 한정되지 않는다.
본 문서의 다양한 실시예들 및 이에 사용된 용어들은 본 문서에 기재된 기술적 특징들을 특정한 실시예들로 한정하려는 것이 아니며, 해당 실시예의 다양한 변경, 균등물, 또는 대체물을 포함하는 것으로 이해되어야 한다. 도면의 설명과 관련하여, 유사한 또는 관련된 구성요소에 대해서는 유사한 참조 부호가 사용될 수 있다. 아이템에 대응하는 명사의 단수 형은 관련된 문맥상 명백하게 다르게 지시하지 않는 한, 상기 아이템 한 개 또는 복수 개를 포함할 수 있다. 본 문서에서, "A 또는 B", "A 및 B 중 적어도 하나", "A 또는 B 중 적어도 하나", "A, B 또는 C", "A, B 및 C 중 적어도 하나", 및 "A, B, 또는 C 중 적어도 하나"와 같은 문구들 각각은 그 문구들 중 해당하는 문구에 함께 나열된 항목들 중 어느 하나, 또는 그들의 모든 가능한 조합을 포함할 수 있다. "제 1", "제 2", 또는 "첫째" 또는 "둘째"와 같은 용어들은 단순히 해당 구성요소를 다른 해당 구성요소와 구분하기 위해 사용될 수 있으며, 해당 구성요소들을 다른 측면(예: 중요성 또는 순서)에서 한정하지 않는다. 어떤(예: 제 1) 구성요소가 다른(예: 제 2) 구성요소에, "기능적으로" 또는 "통신적으로"라는 용어와 함께 또는 이런 용어 없이, "커플드" 또는 "커넥티드"라고 언급된 경우, 그것은 상기 어떤 구성요소가 상기 다른 구성요소에 직접적으로(예: 유선으로), 무선으로, 또는 제 3 구성요소를 통하여 연결될 수 있다는 것을 의미한다.
본 문서의 다양한 실시예들에서 사용된 용어 "모듈"은 하드웨어, 소프트웨어 또는 펌웨어로 구현된 유닛을 포함할 수 있으며, 예를 들면, 로직, 논리 블록, 부품, 또는 회로와 같은 용어와 상호 호환적으로 사용될 수 있다. 모듈은, 일체로 구성된 부품 또는 하나 또는 그 이상의 기능을 수행하는, 상기 부품의 최소 단위 또는 그 일부가 될 수 있다. 예를 들면, 일실시예에 따르면, 모듈은 ASIC(application-specific integrated circuit)의 형태로 구현될 수 있다.
본 문서의 다양한 실시예들은 기기(machine)(예: 전자 장치(1301)) 의해 읽을 수 있는 저장 매체(storage medium)(예: 내장 메모리(1336) 또는 외장 메모리(1338))에 저장된 하나 이상의 명령어들을 포함하는 소프트웨어(예: 프로그램(1340))로서 구현될 수 있다. 예를 들면, 기기(예: 전자 장치(1301))의 프로세서(예: 프로세서(1320))는, 저장 매체로부터 저장된 하나 이상의 명령어들 중 적어도 하나의 명령을 호출하고, 그것을 실행할 수 있다. 이것은 기기가 상기 호출된 적어도 하나의 명령어에 따라 적어도 하나의 기능을 수행하도록 운영되는 것을 가능하게 한다. 상기 하나 이상의 명령어들은 컴파일러에 의해 생성된 코드 또는 인터프리터에 의해 실행될 수 있는 코드를 포함할 수 있다. 기기로 읽을 수 있는 저장 매체는, 비일시적(non-transitory) 저장 매체의 형태로 제공될 수 있다. 여기서, ‘비일시적’은 저장 매체가 실재(tangible)하는 장치이고, 신호(signal)(예: 전자기파)를 포함하지 않는다는 것을 의미할 뿐이며, 이 용어는 데이터가 저장 매체에 반영구적으로 저장되는 경우와 임시적으로 저장되는 경우를 구분하지 않는다.
일실시예에 따르면, 본 문서에 개시된 다양한 실시예들에 따른 방법은 컴퓨터 프로그램 제품(computer program product)에 포함되어 제공될 수 있다. 컴퓨터 프로그램 제품은 상품으로서 판매자 및 구매자 간에 거래될 수 있다. 컴퓨터 프로그램 제품은 기기로 읽을 수 있는 저장 매체(예: compact disc read only memory(CD-ROM))의 형태로 배포되거나, 또는 어플리케이션 스토어(예: 플레이 스토어TM)를 통해 또는 두 개의 사용자 장치들(예: 스마트 폰들) 간에 직접, 온라인으로 배포(예: 다운로드 또는 업로드)될 수 있다. 온라인 배포의 경우에, 컴퓨터 프로그램 제품의 적어도 일부는 제조사의 서버, 어플리케이션 스토어의 서버, 또는 중계 서버의 메모리와 같은 기기로 읽을 수 있는 저장 매체에 적어도 일시 저장되거나, 임시적으로 생성될 수 있다.
다양한 실시예들에 따르면, 상기 기술한 구성요소들의 각각의 구성요소(예: 모듈 또는 프로그램)는 단수 또는 복수의 개체를 포함할 수 있으며, 복수의 개체 중 일부는 다른 구성요소에 분리 배치될 수도 있다. 다양한 실시예들에 따르면, 전술한 해당 구성요소들 중 하나 이상의 구성요소들 또는 동작들이 생략되거나, 또는 하나 이상의 다른 구성요소들 또는 동작들이 추가될 수 있다. 대체적으로 또는 추가적으로, 복수의 구성요소들(예: 모듈 또는 프로그램)은 하나의 구성요소로 통합될 수 있다. 이런 경우, 통합된 구성요소는 상기 복수의 구성요소들 각각의 구성요소의 하나 이상의 기능들을 상기 통합 이전에 상기 복수의 구성요소들 중 해당 구성요소에 의해 수행되는 것과 동일 또는 유사하게 수행할 수 있다. 다양한 실시예들에 따르면, 모듈, 프로그램 또는 다른 구성요소에 의해 수행되는 동작들은 순차적으로, 병렬적으로, 반복적으로, 또는 휴리스틱하게 실행되거나, 상기 동작들 중 하나 이상이 다른 순서로 실행되거나, 생략되거나, 또는 하나 이상의 다른 동작들이 추가될 수 있다.
다양한 실시예에 따른 전자 장치(예: 도 4의 STA(301) 또는 도 13의 전자 장치(1301))는 무선 신호를 송수신하도록 구성된 하나 이상의 무선 통신 모듈(예: 도 13의 무선 통신 모듈(1392))과, 상기 무선 통신 모듈과 작동적으로(operatively) 연결된 하나 이상의 프로세서(예: 도 13의 프로세서(1320))와, 상기 프로세서와 전기적으로 연결되고 상기 프로세서에 의해 실행 가능한 인스트럭션들을 저장하는 메모리(예: 도 13의 메모리(1330))를 포함하고, 상기 프로세서에 의해 상기 인스트럭션들이 실행될 때, 상기 프로세서는 상기 무선 통신 모듈을 통해, AP(access point)(예: 도 4의 AP(401))에 연결을 시도할 때 상기 AP에 연결 시 생성한 상기 AP에 대한 PMKSA(pairwise master key security association)의 존재를 확인하고(예: 도 11의 동작 1110), 상기 PMKSA가 존재하는 경우에 상기 PMKSA에 저장된 PMK의 라이프타임(lifetime)과 상기 PMK의 사용을 보장받을 수 있는 마진 타임(margin time)을 비교함으로써 상기 PMK의 재사용 여부를 결정할 수 있다(예: 도 11의 동작 1120).
다양한 실시예에 따르면, 상기 마진 타임은, 상기 AP가 지원하는 무선 통신에 대한 사용자의 사용 정보에 기초하여 설정되는 것일 수 있다.
다양한 실시예에 따르면, 상기 사용 정보는, 상기 AP에 대한 연결 지속 시간 및 사용 시간 패턴 중 하나 이상을 포함할 수 있다.
다양한 실시예에 따르면, 상기 프로세서는, 상기 PMK의 라이프타임이 상기 마진 타임보다 큰 경우에 상기 PMK를 재사용하여 상기 AP에 대해 연결을 수행하고(예: 도 7의 동작 740), 상기 PMK의 라이프타임이 상기 마진 타임보다 크지 않거나 상기 PMK가 존재하지 않는 경우 새로운 PMK를 획득하기 위한 동작을 수행할 수 있다(예: 도 7의 동작 750).
다양한 실시예에 따르면, 상기 새로운 PMK를 획득하기 위한 동작은 SAE(simultaneous authentication of equals) 인증 동작(예: 도 4의 동작 430 내지 동작 460)인 것일 수 있다.
다양한 실시예에 따르면, 상기 프로세서는, 상기 AP가 지원하는 무선 통신에 대한 사용자의 사용 정보에 기초하여 상기 마진 타임을 동적으로 변경할 수 있다.
다양한 실시예에 따르면, 상기 마진 타임은, 장치, 사용자, SSID(service set identifier), BSSID(basic service set identifier) 별로 결정되어 사용되는 것일 수 있다.
다양한 실시예에 따르면, 상기 프로세서는, 주기적으로 상기 사용자의 사용 정보를 업데이트할 수 있다.
다양한 실시예에 따른 전자 장치(예: 도 4의 STA(301) 또는 도 13의 전자 장치(1301))는 무선 신호를 송수신하도록 구성된 하나 이상의 무선 통신 모듈(예: 도 13의 무선 통신 모듈(1392))과, 상기 무선 통신 모듈과 작동적으로(operatively) 연결된 하나 이상의 프로세서(예: 도 13의 프로세서(1320))와, 상기 프로세서와 전기적으로 연결되고 상기 프로세서에 의해 실행 가능한 인스트럭션들을 저장하는 메모리(예: 도 13의 메모리(1330))를 포함하고, 상기 프로세서에 의해 상기 인스트럭션들이 실행될 때, 상기 프로세서는 상기 무선 통신 모듈을 통해, AP(access point) )(예: 도 4의 AP(401))에 연결 시 PMK(pairwise master key)를 생성하고(예: 도 12의 동작 1210), 상기 AP에 대한 PMKSA(PMK security association)를 생성하고(예: 도 12의 동작 1220), 상기 AP가 지원하는 무선 통신에 대한 사용자의 사용 정보에 기초하여 상기 PMK의 라이프타임의 디폴트 값을 조정하고(예: 도 12의 동작 1230), 상기 PMK의 라이프타임에 대해 조정된 값을 상기 PMKSA에 저장할 수 있다(예: 도 12의 동작 1240).
다양한 실시예에 따르면, 상기 프로세서는, SAE(simultaneous authentication of equals) 인증 동작(예: 도 4의 동작 430 내지 동작 460)을 수행하여 상기 PMK를 생성할 수 있다.
다양한 실시예에 따르면, 상기 사용 정보는, 상기 AP에 대한 연결 지속 시간 및 사용 시간 패턴 중 하나 이상을 포함할 수 있다.
다양한 실시예에 따르면, 상기 프로세서는, 상기 AP에 연결 시 새로운 PMK를 생성할 때마다 상기 사용자의 사용 정보에 기초하여 상기 새로운 PMK의 라이프타임의 디폴트 값을 동적으로 변경할 수 있다.
다양한 실시예에 따르면, 상기 프로세서는, 주기적으로 상기 사용자의 사용 정보를 업데이트할 수 있다.
다양한 실시예에 따른 전자 장치(예: 도 4의 STA(301) 또는 도 13의 전자 장치(1301))의 동작 방법은 상기 전자 장치가 AP(access point)(예: 도 4의 AP(401))에 연결을 시도할 때 상기 AP에 연결 시 생성한 상기 AP에 대한 PMKSA(pairwise master key security association)의 존재를 확인하는 동작(예: 도 11의 동작 1110)과, 상기 PMKSA가 존재하는 경우에 상기 PMKSA에 저장된 PMK의 라이프타임(lifetime)과 상기 PMK의 사용을 보장받을 수 있는 마진 타임(margin time)을 비교함으로써 상기 PMK의 재사용 여부를 결정하는 동작(예: 도 11의 동작 1120)을 포함할 수 있다.
다양한 실시예에 따르면, 상기 마진 타임은, 상기 AP가 지원하는 무선 통신에 대한 사용자의 사용 정보에 기초하여 설정되는 것일 수 있다.
다양한 실시예에 따르면, 상기 사용 정보는, 상기 AP에 대한 연결 지속 시간 및 사용 시간 패턴 중 하나 이상을 포함할 수 있다.
다양한 실시예에 따르면, 상기 방법은 상기 PMK의 라이프타임이 상기 마진 타임보다 큰 경우에 상기 PMK를 재사용하여 상기 AP에 대해 연결을 수행하는 동작(예: 도 7의 동작 740) 또는 상기 PMK의 라이프타임이 상기 마진 타임보다 크지 않거나 상기 PMK가 존재하지 않는 경우 새로운 PMK를 획득하기 위한 동작을 수행하는 동작(예: 도 7의 동작 750)을 더 포함할 수 있다.
다양한 실시예에 따르면, 상기 새로운 PMK를 획득하기 위한 동작은 SAE(simultaneous authentication of equals) 인증 동작(예: 도 4의 동작 430 내지 동작 460)인 것일 수 있다.
다양한 실시예에 따르면, 상기 방법은 상기 AP가 지원하는 무선 통신에 대한 사용자의 사용 정보에 기초하여 상기 마진 타임을 동적으로 변경하는 동작을 더 포함할 수 있다.
다양한 실시예에 따르면, 상기 마진 타임은, 장치, 사용자, SSID(service set identifier), BSSID(basic service set identifier) 별로 결정되어 사용되는 것일 수 있다.

Claims (15)

  1. 전자 장치에 있어서,
    무선 신호를 송수신하도록 구성된 하나 이상의 무선 통신 모듈;
    인스트럭션들을 저장하는 메모리; 및
    상기 무선 통신 모듈 및 상기 메모리와 작동적으로(operatively) 연결된 하나 이상의 프로세서를 포함하고,
    상기 프로세서에 의해 상기 인스트럭션들이 실행될 때, 상기 프로세서는,
    AP(access point)에 대한 연결 시도에 기초하여 상기 AP에 대한 상기 전자 장치의 이전 연결(previous connection)에 기초하여 생성된 상기 AP에 대한 PMKSA(pairwise master key security association)의 존재를 확인하고,
    상기 PMKSA가 존재한다는 확인에 기초하여 상기 PMKSA에 저장된 PMK의 라이프타임(lifetime)과 상기 PMK의 사용을 보장받을 수 있는 마진 타임(margin time)을 비교함으로써 상기 PMK의 재사용 여부를 결정하는, 전자 장치.
  2. 제1항에 있어서,
    상기 마진 타임은,
    상기 AP가 지원하는 무선 통신에 대한 사용자의 사용 정보에 기초하여 설정되는 것인, 전자 장치.
  3. 제2항에 있어서,
    상기 사용 정보는,
    상기 AP에 대한 연결 지속 시간 및 사용 시간 패턴 중 하나 이상을 포함하는, 전자 장치.
  4. 제3항에 있어서,
    상기 새로운 PMK를 획득하기 위한 동작은 SAE(simultaneous authentication of equals) 인증 동작인 것인, 전자 장치.
  5. 제1항에 있어서,
    상기 프로세서는,
    상기 PMK의 라이프타임이 상기 마진 타임보다 큰 경우에 기초하여 상기 PMK를 재사용하여 상기 AP에 대해 연결을 수행하고,
    상기 PMK의 라이프타임이 상기 마진 타임보다 크지 않거나 상기 PMK가 존재하지 않는 경우에 기초하여 새로운 PMK를 획득하기 위한 동작을 수행하는, 전자 장치.
  6. 제1항에 있어서,
    상기 프로세서는,
    상기 AP가 지원하는 무선 통신에 대한 사용자의 사용 정보에 기초하여 상기 마진 타임을 동적으로 변경하는, 전자 장치.
  7. 제6항에 있어서,
    상기 프로세서는,
    주기적으로 상기 사용자의 사용 정보를 업데이트하는, 전자 장치.
  8. 제1항에 있어서,
    상기 마진 타임은,
    장치, 사용자, SSID(service set identifier), BSSID(basic service set identifier) 별로 결정되어 사용되는 것인, 전자 장치.
  9. 전자 장치에 있어서,
    무선 신호를 송수신하도록 구성된 하나 이상의 무선 통신 모듈;
    인스트럭션들을 저장하는 메모리를 포함하고,
    상기 무선 통신 모듈 및 상기 메모리와 작동적으로(operatively) 연결된 하나 이상의 프로세서;
    상기 프로세서에 의해 상기 인스트럭션들이 실행될 때, 상기 프로세서는,
    AP(access point)에 대한 연결에 기초하여 PMK(pairwise master key)를 생성하고,
    상기 AP에 대한 PMKSA(PMK security association)를 생성하고,
    상기 AP가 지원하는 무선 통신에 대한 사용 정보에 기초하여 상기 PMK의 라이프타임의 디폴트 값을 조정하고,
    상기 PMK의 라이프타임에 대해 조정된 값을 상기 PMKSA에 저장하는, 전자 장치.
  10. 제9항에 있어서,
    상기 프로세서는,
    SAE(simultaneous authentication of equals) 인증 동작을 수행하여 상기 PMK를 생성하는, 전자 장치.
  11. 제9항에 있어서,
    상기 사용 정보는,
    상기 AP에 대한 연결 지속 시간 및 사용 시간 패턴 중 하나 이상을 포함하는, 전자 장치.
  12. 제9항에 있어서,
    상기 프로세서는,
    상기 AP에 대한 연결에 기초하여 새로운 PMK를 생성할 때마다 상기 사용 정보에 기초하여 상기 새로운 PMK의 라이프타임의 디폴트 값을 동적으로 변경하는, 전자 장치.
  13. 제9항에 있어서,
    상기 프로세서는,
    주기적으로 상기 사용자의 사용 정보를 업데이트하는, 전자 장치.
  14. 전자 장치의 동작 방법에 있어서,
    상기 전자 장치의 AP(access point)에 연결 시도에 기초하여 상기 AP에 대한 상기 전자 장치의 이전 연결(previous connection)에 기초하여 생성된 상기 AP에 대한 PMKSA(pairwise master key security association)의 존재를 확인하는 동작; 및
    상기 PMKSA가 존재한다는 확인에 기초하여 상기 PMKSA에 저장된 PMK의 라이프타임(lifetime)과 상기 PMK의 사용을 보장받을 수 있는 마진 타임(margin time)을 비교함으로써 상기 PMK의 재사용 여부를 결정하는 동작
    을 포함하는, 전자 장치의 동작 방법.
  15. 제14항에 있어서,
    상기 마진 타임은,
    상기 AP가 지원하는 무선 통신에 대한 사용 정보에 기초하여 설정되는 것인, 전자 장치의 동작 방법.
PCT/KR2022/008100 2021-08-09 2022-06-09 전자 장치 및 pmk 사용 방법 Ceased WO2023017984A1 (ko)

Priority Applications (3)

Application Number Priority Date Filing Date Title
EP22855986.0A EP4336882A4 (en) 2021-08-09 2022-06-09 ELECTRONIC DEVICE AND METHOD FOR USING PMK
CN202280053398.8A CN117837184A (zh) 2021-08-09 2022-06-09 电子装置和使用pmk的方法
US17/863,085 US12273449B2 (en) 2021-08-09 2022-07-12 Electronic device and method of using pairwise master key

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2021-0104383 2021-08-09
KR1020210104383A KR20230022517A (ko) 2021-08-09 2021-08-09 전자 장치 및 pmk 사용 방법

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US17/863,085 Continuation US12273449B2 (en) 2021-08-09 2022-07-12 Electronic device and method of using pairwise master key

Publications (1)

Publication Number Publication Date
WO2023017984A1 true WO2023017984A1 (ko) 2023-02-16

Family

ID=85200023

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2022/008100 Ceased WO2023017984A1 (ko) 2021-08-09 2022-06-09 전자 장치 및 pmk 사용 방법

Country Status (2)

Country Link
KR (1) KR20230022517A (ko)
WO (1) WO2023017984A1 (ko)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20110010539A1 (en) * 2009-07-13 2011-01-13 Research In Motion Limited Methods And Apparatus For Maintaining Secure Connections In A Wireless Communication Network
US20140050320A1 (en) * 2012-08-15 2014-02-20 Interdigital Patent Holdings, Inc. Enhancements to enable fast security setup
US20170019785A1 (en) * 2009-06-24 2017-01-19 Marvell World Trade Ltd. System and method for establishing security in network devices capable of operating in multiple frequency bands
US20200236543A1 (en) * 2016-03-09 2020-07-23 Qualcomm Incorporated Wwan-wlan aggregation security
US20200267541A1 (en) * 2019-05-06 2020-08-20 Po-Kai Huang Security for multi-link operation

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20170019785A1 (en) * 2009-06-24 2017-01-19 Marvell World Trade Ltd. System and method for establishing security in network devices capable of operating in multiple frequency bands
US20110010539A1 (en) * 2009-07-13 2011-01-13 Research In Motion Limited Methods And Apparatus For Maintaining Secure Connections In A Wireless Communication Network
US20140050320A1 (en) * 2012-08-15 2014-02-20 Interdigital Patent Holdings, Inc. Enhancements to enable fast security setup
US20200236543A1 (en) * 2016-03-09 2020-07-23 Qualcomm Incorporated Wwan-wlan aggregation security
US20200267541A1 (en) * 2019-05-06 2020-08-20 Po-Kai Huang Security for multi-link operation

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP4336882A4 *

Also Published As

Publication number Publication date
KR20230022517A (ko) 2023-02-16

Similar Documents

Publication Publication Date Title
WO2022158637A1 (ko) 무선통신 시스템에서 액세스 포인트의 정보를 제공하는 전자 장치 및 그 방법
WO2022220584A1 (ko) 전자 장치 및 전자 장치에서 외부 전자 장치의 클라우드 온보딩을 수행하는 방법
WO2022158731A1 (ko) 데이터 패스를 셋업하는 전자 장치 및 그 동작 방법
WO2022225195A1 (ko) 무선 네트워크에서 장치 프로비져닝을 위한 전자 장치 및 그 동작 방법
WO2022220436A1 (ko) 네트워크 억세스 동작을 수행하는 전자 장치 및 그 동작 방법
WO2022186482A1 (ko) 공유 암호 키 갱신을 수행하는 방법 및 이를 지원하는 전자 장치
WO2022164179A1 (ko) 전자 장치 및 전자 장치에서 와이파이 기반 로밍 방법
WO2022092707A1 (ko) 복수의 가입자 식별 모듈을 포함하는 사용자 단말
WO2022145725A1 (ko) 복수의 가입자 식별 모듈을 포함하는 전자 장치 및 그의 동작 방법
WO2023017984A1 (ko) 전자 장치 및 pmk 사용 방법
WO2024025155A1 (ko) 채널 측정을 위한 전자 장치 및 그의 동작 방법
WO2024106808A1 (ko) 무선 통신을 수행하기 위한 전자 장치 및 그의 동작 방법
WO2024096530A1 (ko) Nan 통신의 클러스터들을 병합하기 위한 전자 장치 및 그 동작 방법
WO2023136430A1 (ko) 전자 장치 및 로밍 방법
WO2023210952A1 (ko) Aka를 통한 상호 tls 인증 시스템 및 장치
WO2023167452A1 (ko) 복수의 가입자 식별 모듈들을 포함하는 전자 장치 및 그의 동작 방법
WO2022177229A2 (ko) 전자 장치 및 복수 심을 지원하는 전자 장치에서 통신 네트워크에 등록하는 방법
WO2022154310A1 (ko) 전자 장치 및 전자 장치에서 블루투스 통신 기반의 송신 파워 제어 방법
WO2022231154A1 (ko) 애드버타이즈먼트를 이용한 위치결정 방법 및 이를 위한 전자 장치
WO2023017950A1 (ko) Ss/pbch 블록 및 데이터의 수신 간격에 기반하여 통신 회로를 제어하는 전자 장치 및 전자 장치의 동작 방법
WO2022196898A1 (ko) 통신의 품질을 측정하는 전자 장치 및 전자 장치의 동작 방법
WO2021256747A1 (ko) 페어링된 장치 정보에 기반한 통신 방법 및 이를 위한 전자 장치
WO2026071502A1 (ko) 무선랜 통신을 위한 전자 장치 및 그의 동작 방법
WO2022097905A1 (ko) 와이파이 기반의 복수의 통신 방식을 지원하는 전자 장치 및 이의 제어 방법
WO2022265202A1 (ko) 통화 기능을 제공하기 위한 전자 장치 및 그의 동작 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22855986

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2022855986

Country of ref document: EP

Ref document number: 22855986.0

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 2022855986

Country of ref document: EP

Effective date: 20231204

WWE Wipo information: entry into national phase

Ref document number: 202347086663

Country of ref document: IN

WWE Wipo information: entry into national phase

Ref document number: 202280053398.8

Country of ref document: CN

NENP Non-entry into the national phase

Ref country code: DE