]> git.ipfire.org Git - thirdparty/hostap.git/commit
FILS+FT: AP mode processing of PMKR1Name in initial MD association
authorJouni Malinen <jouni@codeaurora.org>
Wed, 13 Mar 2019 15:24:29 +0000 (17:24 +0200)
committerJouni Malinen <j@w1.fi>
Wed, 13 Mar 2019 17:15:06 +0000 (19:15 +0200)
commit3653663933319aeaffb56322b1d47dd1abdb3150
tree09a41b69014b1ed1d261f7d32e65ba3dc7dcbfec
parentaabbdb818d02037c7ccd6b4c23ba46129c9faae7
FILS+FT: AP mode processing of PMKR1Name in initial MD association

Derive PMKR1Name during the FILS authentication step, verify that the
station uses matching PMKR1Name in (Re)Association Request frame, and
add RSNE[PMKR1Name] into (Re)Association Response frame when going
through FT initial mobility domain association using FILS. These steps
were missed from the initial implementation, but are needed to match the
IEEE 802.11ai requirements for explicit confirmation of the FT key
hierarchy (similarly to what is done in FT 4-way handshake when FILS is
not used).

Signed-off-by: Jouni Malinen <jouni@codeaurora.org>
src/ap/ieee802_11.c
src/ap/wpa_auth.c
src/ap/wpa_auth.h
src/ap/wpa_auth_ft.c
src/ap/wpa_auth_i.h
src/ap/wpa_auth_ie.c