Fast BSS Transition

1.协议介绍

IEEE802.11r(Fast BSS Transition)定义了STA在同一移动域 (MD)中的不同AP之间漫游时的交互细则，提供了实现BSS快速切换的标准。802.11r快速漫游实现方法为：STA首次关联MD内的AP时，利用802.1x认证获得的主会话密钥（MSK，由于该密钥为认证者和申请者共享，也称为成对主密钥PMK）和MD内各个AP的R1KH_ID计算出不同的PMK_R1分发给MD内的其它AP；STA切换AP时，STA直接利用之前发送到目标AP上的PMK_R1协商出成对临时密钥(PTK)和组临时密钥(GTK)，以此缩短漫游切换时间，避免再重复进行耗时的802.1x认证。

2．秘钥体系

802.11r则将密钥管理分为三层，三层密钥分别为PMK_R0，PMK_R1，PTK。PMK_R0和PMK_R1的计算是80211r特有的。

PTK的计算方式与80211i的计算方式也有所不同，80211i是通过伪随机函数（PRF）展开PMK来获得PTK，而80211r则是通过密钥派生函数（KDF）来展开PMK，KDF函数实际上是PRF的变种。
    1).PMK_R0为第一层密钥，它由MSK（PMK）或PSK推演出来，由PMK_R0密钥持有者保存（即R0_KH和S0_KH）。
    2).PMK_R1为第二层密钥，它由R0KH和S0KH共同推演而来，由PMK_R1密钥持有者保存（即R1KH和S1KH）。
    3).PTK为第三层密钥，它是由R1KH和S1KH共同推演而来。R0KH和R1KH为认证者端的结构，与之对应的S0KH和S1KH为客户端的结构。

组网要求加密方式相同，同一个AP的不同频段，ESS网络的不同AC都有自己的MAC，且唯一，MD中记录这个ESS/BSSID的R1KH_ID，然后ROKH+SOKH计算出PMK_R1，R0KH将PMK_R1分发给所有R1KHs，保证同一个MD中所有AP/AC都有个与该STA对应的PMKH_R1，当获取不到PMK_R1时，可能新增了AP或者MD中的这个AP挂了，因为PMK_R1有根据MAC地址计算，所有PMK_R1唯一。漫游时，获取到PMK_R1后基本上可以确定具体的STA切换到具体某个AP上了，装载PTK就漫游成功了。所有要特别注意初始关联，会有信息登记到MDIE