[發明專利]一種業務密鑰的處理方法和設備

有效

• 申請號: 200910243595.2
• 申請日: 2009-12-28
• 公開（公告）號: CN102111765A
• 公開（公告）日: 2011-06-29
• 發明（設計）人: 路曉明;曾海濤;羅紅
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L9/08
• 代理公司: 北京鑫媛睿博知識產權代理有限公司 11297
• 代理人: 龔家驊

1.一種業務密鑰的處理方法，其特征在于，包括以下步驟：

終端的業務密鑰存儲模塊上電后，或者，所述業務密鑰存儲模塊上電后第一次復位時，刪除所述業務密鑰存儲模塊中存儲的業務密鑰；

所述終端向網絡側發送業務密鑰獲取請求；

所述網絡側在接收到所述業務密鑰獲取請求之后，對所述終端進行鑒權；并在鑒權通過時，向所述終端發送所述業務密鑰。

2.如權利要求1所述的方法，其特征在于，刪除所述業務密鑰存儲模塊中存儲的業務密鑰包括：

根據預設概率刪除業務密鑰存儲模塊中存儲的業務密鑰。

3.如權利要求2所述的方法，其特征在于，所述預設概率為一個概率，對應所述業務密鑰存儲模塊中存儲的所有業務密鑰；或者

所述預設概率為多個概率，分別對應所述業務密鑰存儲模塊中存儲的各個業務密鑰。

4.如權利要求3所述的方法，其特征在于，當所述預設概率為一個概率時，根據預設概率刪除業務密鑰存儲模塊中存儲的業務密鑰包括：

每次業務密鑰存儲模塊上電時，生成隨機參數R，并計算N＝R?mod?C；其中，所述C為可配置的業務密鑰刪除概率參數，所述mod的含義是兩個整數相除后結果的余數；

當N＝k時，刪除所述業務密鑰存儲模塊中存儲的所有業務密鑰，其中，k＜C。

5.如權利要求3所述的方法，其特征在于，當所述預設概率為多個概率時，根據預設概率刪除業務密鑰存儲模塊中存儲的業務密鑰包括：

每次業務密鑰存儲模塊上電時，對每個業務密鑰均生成隨機參數Ri，并計算Ni＝Ri?mod?Ci；其中，所述Ci為業務密鑰Ki對應的可配置的業務密鑰刪除概率參數，所述mod的含義是兩個整數相除后結果的余數；

當Ni＝k時，刪除所述業務密鑰存儲模塊中存儲的業務密鑰Ki，其中，k＜Ci。

6.如權利要求4或5所述的方法，其特征在于，所述業務密鑰刪除概率參數為預置在所述業務密鑰存儲模塊中；或者，由網絡側確定所述業務密鑰刪除概率參數，并寫入到所述業務密鑰存儲模塊中。

7.如權利要求3所述的方法，其特征在于，當所述預設概率為一個概率時，根據預設概率刪除業務密鑰存儲模塊中存儲的業務密鑰還包括：

每次業務密鑰存儲模塊上電時，生成隨機參數R1，并計算Id＝R1mod?C1；其中，所述C1為所述業務密鑰存儲模塊中存儲的業務密鑰數量，該mod的含義是兩個整數相除后結果的余數；

刪除所述業務密鑰存儲模塊中序號為Id的業務密鑰。

8.一種業務密鑰的處理設備，其特征在于，包括：

業務密鑰刪除模塊，用于當終端的業務密鑰存儲模塊上電后，或者，所述業務密鑰存儲模塊上電后第一次復位時，刪除所述業務密鑰存儲模塊中存儲的業務密鑰；

發送模塊，用于向網絡側發送業務密鑰獲取請求，由網絡側在接收到所述業務密鑰獲取請求之后，對所述終端進行鑒權；

處理模塊，用于當所述終端鑒權通過時，接收來自網絡側的所述業務密鑰。

9.如權利要求8所述的設備，其特征在于，

所述業務密鑰刪除模塊具體用于，根據預設概率刪除業務密鑰存儲模塊中存儲的業務密鑰。

10.如權利要求9所述的設備，其特征在于，所述業務密鑰刪除模塊包括：

第一刪除子模塊，用于在每次業務密鑰存儲模塊上電時，生成隨機參數R，并計算N＝R?mod?C；其中，所述C為可配置的業務密鑰刪除概率參數，所述mod的含義是兩個整數相除后結果的余數；當N＝k時，刪除所述業務密鑰存儲模塊中存儲的所有業務密鑰，其中，k＜C；

第二刪除子模塊，用于在每次業務密鑰存儲模塊上電時，對每個業務密鑰均生成隨機參數Ri，并計算Ni＝Ri?mod?Ci；其中，所述Ci為業務密鑰Ki對應的可配置的業務密鑰刪除概率參數，所述mod的含義是兩個整數相除后結果的余數；當Ni＝k時，刪除所述業務密鑰存儲模塊中存儲的業務密鑰Ki，其中，k＜Ci；

所述業務密鑰刪除概率參數為預置在所述業務密鑰存儲模塊中；或者，由網絡側確定所述業務密鑰刪除概率參數，并寫入到所述業務密鑰存儲模塊中；

第三刪除子模塊，用于在每次業務密鑰存儲模塊上電時，生成隨機參數R1，并計算Id＝R1mod?C1；其中，所述C1為所述業務密鑰存儲模塊中存儲的業務密鑰數量，該mod的含義是兩個整數相除后結果的余數；并刪除所述業務密鑰存儲模塊中序號為Id的業務密鑰。