[發明專利]空口密鑰的管理方法和系統

無效

• 申請號: 200910261635.6
• 申請日: 2009-12-18
• 公開（公告）號: CN101742498A
• 公開（公告）日: 2010-06-16
• 發明（設計）人: 馮成燕;甘露
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W92/10
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 李健;龍洪

1.一種空口密鑰的管理方法，其特征在于，包括：

SGSN+或MSC/VLR+向Node?B+發送密鑰分發消息，攜帶中間密鑰K_ASMEU，或者加密密鑰CK_U和完整性密鑰IK_U中的至少一個。

2.根據權利要求1所述的方法，其特征在于，如果所述密鑰分發消息中攜帶的是中間密鑰K_ASMEU，還包括：

所述Node?B+根據所述中間密鑰K_ASMEU，推導生成加密密鑰CK_U和/或完整性密鑰IK_U。

3.根據權利要求1所述的方法，其特征在于，所述密鑰分發消息中的加密密鑰CK_U和/或完整性密鑰IK_U是所述SGSN+或MSC/VLR+根據中間密鑰K_ASMEU生成的。

4.根據權利要求2或3所述的方法，其特征在于，所述中間密鑰K_ASMEU是所述SGSN+或MSC/VLR+根據CK和IK推導生成的。

5.根據權利要求4所述的方法，其特征在于，還包括：所述Node?B+向UE+發送密鑰分發消息。

6.根據權利要求5所述的方法，其特征在于，還包括：

所述UE+對所述密鑰分發消息進行成功驗證后，向所述Node?B+發送密鑰分發響應消息；

所述Node?B+收到該消息并進行成功驗證或解密后，向所述SGSN+或MSC/VLR+發送密鑰分發響應消息。

7.根據權利要求4至6任一所述的方法，其特征在于，所述SGSN+或MSC/VLR+在滿足如下任一條件時進行空口密鑰的管理，包括：

所述SGSN+或MSC/VLR+成功完成一次AKA；

所述CK、所述IK和所述K_ASMEU中至少一個發生更新；

所述SGSN+或MSC/VLR+更改加密和/或完整性算法。

8.根據權利要求7所述的方法，其特征在于，

所述SGSN+或MSC/VLR+向所述Node?B+發送的密鑰分發消息包括如下參數之一或其任意組合：用戶設備安全能力，密鑰集標識，選擇的加密算法和/或完整性算法；

所述Node?B+向所述UE+發送的密鑰分發消息攜帶如下參數之一或其任意組合：用戶設備安全能力，密鑰集標識，選擇的加密算法和/或完整性算法；

所述的密鑰分發響應消息攜帶如下參數之一或其任意組合：選擇的加密算法和/或完整性算法。

9.根據權利要求8所述的方法，其特征在于，

所述密鑰分發消息包括：安全模式命令消息、附著接受消息、初始上下文建立消息、RRC連接重配置消息、位置更新確認消息；

所述密鑰分發響應消息包括：安全模式完成消息，附著完成消息，RRC連接重配置完成消息，TMSI分配完成消息。

10.根據權利要求8或9所述的方法，其特征在于，所述K_ASMEU的生成參數包括IK、CK和以下參數中的一個或多個，包括：

隨機數NONCE、服務網絡標識(SN?ID)、序列號(SQN)、隱藏密鑰(AK)、認證管理字段(AMF)、包括IMSI、IMEI、TMSI在內的用戶身份標識、加密算法標識(enc-int-ID)、完整性算法標識(int-alg-ID)、重入網計數器值(COUNTER)。

11.根據權利要求10所述的方法，其特征在于，所述CK_U和所述IK_U的生成參數包括所述K_ASMEU和以下參數中的一個或多個，包括：

隨機數NONCE、服務網絡標識(SN?ID)、序列號(SQN)、隱藏密鑰(AK)、認證管理字段(AMF)、包括IMSI、IMEI、TMSI在內的用戶身份標識、加密算法標識(enc-int-ID)、完整性算法標識(int-alg-I)、物理小區標識(PCI)、下行鏈路或上行鏈路的絕對無線頻率信道號(ARFCN)、重入網計數器值(COUNTER)。