[本文摘要]

针对WLAN Mesh网络节点漫游接入过程中现有协议的不足，通过利用EMSA（efficient mesh security association）初始认证过程中所建立的安全链路和消息认证码技术，并引入修改后的DH（Diffie Hellman）密钥交换过程，提出了一种能有效满足漫游接入性能和安全性需求的接入认证协议。该协议不仅具有基本的SK（session key，会话密钥）安全属性，还具有较小的接入时延，能够适应Mesh网络拓扑变化的特性，在完成双向接入认证过程的同时，完成了密钥的生成，并能较好地隐藏终端节点的身份信息。