[發明專利]無線通信網絡中的密鑰分發方法和系統

有效

• 申請號: 200610090103.7
• 申請日: 2006-06-23
• 公開（公告）號: CN101094065A
• 公開（公告）日: 2007-12-26
• 發明（設計）人: 胡偉華;陳璟
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/28
• 代理公司: 北京同達信恒知識產權代理有限公司
• 代理人: 郭潤湘

1、一種無線通信網絡中的密鑰分發方法，包括：

分別推演出保護接入層信令、非接入層信令和用戶數據安全的密鑰；

將推演出的密鑰分發到網絡中執行相應安全操作的實體上。

2、如權利要求1所述的方法，其特征在于，用戶信息存儲服務器和用戶設備分別推演出相同的所述保護接入層信令、非接入層信令和用戶數據安全的密鑰；

用戶信息存儲服務器將推演出的密鑰發送到移動管理實體，由移動管理實體分發到執行相應安全操作的實體上。

3、如權利要求2所述的方法，其特征在于，在用戶信息存儲服務器和用戶設備上預先設置相同的所述保護接入層信令、非接入層信令和用戶數據安全的密鑰的推演算法，并在兩者間共享一個或多個密鑰；

用戶信息存儲服務器和用戶設備分別根據預設的密鑰推演算法和相同的共享密鑰推演出相應的密鑰。

4、如權利要求3所述的方法，其特征在于，用戶信息存儲服務器和用戶設備推演所述密鑰時還根據相同的參數。

5、如權利要求4所述的方法，其特征在于，當用戶設備不具備所述參數時，用戶信息存儲服務器將該參數發送到移動管理實體，由移動管理實體發送到用戶設備。

6、如權利要求5所述的方法，其特征在于，所述參數為用戶信息存儲服務器生成的隨機數。

7、如權利要求1所述的方法，其特征在于，移動管理實體和用戶設備分別推演出相同的所述保護接入層信令、非接入層信令和用戶數據安全的密鑰，并由移動管理實體將推演出的密鑰分發到執行相應安全操作的實體上。

8、如權利要求7所述的方法，其特征在于，用戶信息存儲服務器和用戶設備分別推演出相同的根密鑰；

移動管理實體根據用戶信息存儲服務器推演出的根密鑰推演所述保護接入層信令、非接入層信令和用戶數據安全的密鑰；

用戶設備根據其推演推演出的根密鑰推演出所述保護接入層信令、非接入層信令和用戶數據安全的密鑰。

9、如權利要求8所述的方法，其特征在于，在移動管理實體和用戶設備上預先設置相同的所述保護接入層信令、非接入層信令和用戶數據安全的密鑰的推演算法；

移動管理實體和用戶設備分別根據預設的推演算法推演出相應的密鑰。

10、如權利要求9所述的方法，其特征在于，移動管理實體和用戶設備推演所述密鑰時還根據相同的參數。

11、如權利要求10所述的方法，其特征在于，當用戶設備不具備所述參數時，移動管理實體將該參數發送到用戶設備。

12、如權利要求11所述的方法，其特征在于，所述參數為移動管理實體生成的隨機數。

13、如權利要求8所述的方法，其特征在于，移動管理實體和用戶設備將所述根密鑰作為保護非接入層信令或/和用戶數據安全的密鑰。

14、如權利要求1所述的方法，其特征在于，移動管理實體推演出所述保護接入層信令、非接入層信令和用戶數據安全的密鑰，并由移動管理實體將推演出的密鑰分別分發到用戶設備和執行相應安全操作的實體上。

15、如權利要求14所述的方法，其特征在于，用戶信息存儲服務器和用戶設備分別推演出相同的根密鑰；用戶信息存儲服務器將其推演出的根密鑰發送到移動管理實體；

移動管理實體利用所述根密鑰加密其推演出的所述所述保護接入層信令、非接入層信令和用戶數據安全的密鑰；

用戶設備利用所述根密鑰解密收到的密鑰。

16、如權利要求8或15所述的方法，其特征在于，在用戶信息存儲服務器和用戶設備上預先設置相同的所述根密鑰的推演算法，并在兩者間共享一個或多個密鑰；

用戶信息存儲服務器和用戶設備分別根據預設的根密鑰推演算法和相同的共享密鑰推演出所述根密鑰。

17、如權利要求16所述的方法，其特征在于，用戶信息存儲服務器和用戶設備推演所述根密鑰時還根據相同的參數。

18、如權利要求17所述的方法，其特征在于，當用戶設備不具備所述參數時，用戶信息存儲服務器將該參數發送到移動管理實體，由移動管理實體發送到用戶設備。