[發明專利]在不同移動接入系統中切換時的密鑰處理方法

有效

• 申請號: 200710126040.0
• 申請日: 2007-06-29
• 公開（公告）號: CN101102600A
• 公開（公告）日: 2008-01-09
• 發明（設計）人: 甘露;朱戈
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04Q7/38
• 分類號: H04Q7/38;H04L9/32
• 代理公司: 北京康信知識產權代理有限責任公司
• 代理人: 尚志峰;吳孟秋

技術領域

本發明涉及移動通訊技術領域，具體地，涉及在不同移動接入系統間切換時的密鑰處理方法。

背景技術

如圖1所示，在3GPP演進的分組系統(EPS，Evolved?PacketSystem)中，接入網為3GPP演進的分組系統由演進的UTRAN(EUTRAN，Evolved?UMTS?Terrestrial?Radio?Access?Network，UMTS陸地無線接入網)，EPS核心網由移動管理單元(MME，Mobility?Management?Entity)、服務網關(S-GW，Serving?Gateway)、分組數據網網關(PDN?GW，Packet?Data?Network)、歸屬用戶服務器(HSS，Home?Subscriber?Server)、3GPP認證授權計費服務器(3GPP?AAA?Server)，以及其他支撐節點組成。

其中，MME負責移動性管理、非接入層信令的處理、用戶的移動管理上下文的管理，管理長期演進(LTE，Long?Term?Evolved)密鑰等控制面相關工作。

HSS主要負責存儲用戶的數據、網絡的配置，以及LTE密鑰的管理。

3GPP?AAA?server處理非3GPP?IP接入網用戶的接入請求，提供認證、鑒權、和計費的功能，以及進行非3GPP?IP接入網密鑰的管理。

非3GPP?IP接入網(Non-3GPP?IP?access?network)包括可信任非3GPP?IP接入網、非信任非3GPP?IP接入網。

用戶設備(UE，User?Equipment)通過EUTRAN接入EPS核心網的過程是附著；UE通過非3GPP?IP接入網接入EPS的過程是初始化接入。在以上的這兩個過程中，網絡和UE之間需要進行認證。對通過EUTRAN附著的UE使用認證和密鑰協定(LTE?AKA，authentication?and?key?agreement)協議認證，對通過非3?GPP?IP接入網初始化接入的UE使用可擴展的認證協議(EAP，extensibleauthentication?protocol)AKA協議認證。這里的非3?GPP?IP接入網不包括3GPP2的接入網絡。

圖2示出了現有技術中UE通過EUTRAN附著到EPS核心網的過程。

1.附著的重要步驟

步驟201、202是UE向MME發起附著請求，請求消息中包含UE的能力；步驟203是使用LTE?AKA進行認證。步驟204是MME向HSS請求更新UE位置；步驟205是HSS向MME寫入用戶簽約數據；步驟208、209是MME向UE發送附著接受消息。

2.密鑰的生成

使用LTE?AKA進行接入認證的時候，UE和HSS使用AKA生成的完整性密鑰(IK，Integrity?Key)和加密密鑰(CK，EncryptionKey)以及PLMN(Public?Land?Mobile?Network，公共陸地移動網絡)標識(MCC+MNC)生成密鑰K_ASME(Access?Security?ManagementEntity，接入安全管理實體)。HSS將K_ASME發送給MME。那么HSS，MME和UE保存密鑰K_ASME。由K_ASME生成其它安全性和移動性管理密鑰，例如，K_{NAS_inc}、K_{NAS_enc}、K_eNB-RRC-inc、K_eNB-RRC-enc、K_eNB-UP-enc。其中，K_eNB、K_eNB-RRC-inc、K_eNB-RRC-enc、K_eNB-UP-enc供EUTRAN和UE使用，K_{NAS_inc}、K_{NAS_enc}供EPS核心網和UE使用。

圖3示出了UE在通過非3GPP?IP接入網初始化接入EPS核心網時，使用EAP?AKA進行接入認證的過程。

1.認證的一些重要流程