[發明專利]在無線網絡中的安全關聯的動態管理的方法和裝置

有效

• 申請號: 200980108966.4
• 申請日: 2009-03-04
• 公開（公告）號: CN101971596B
• 公開（公告）日: 2017-09-01
• 發明（設計）人: P·M·費德;S·B·米茲科夫斯基
• 申請（專利權）人: 阿爾卡特朗訊美國公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/04
• 代理公司: 北京市中咨律師事務所11247
• 代理人: 楊曉光,于靜

1.一種用于網絡中的安全關聯的動態管理的方法，所述方法包括：

在安全密鑰管理實體處，基于現有活動安全密鑰是否存在來第一步確定是否將新安全密鑰用作活動安全密鑰，所述新安全密鑰和所述現有活動安全密鑰中的每個與相同家庭代理關聯，所述現有活動安全密鑰用作所述家庭代理和至少一個外部代理之間的現有安全關聯的基礎；以及

如果所述第一步確定確定將新安全密鑰用作活動安全密鑰，則在所述安全密鑰管理實體處，基于新安全密鑰與現有當前未決安全密鑰的到期時間的比較來第二步確定是否將所述新安全密鑰用作當前未決安全密鑰；以及

基于所述第一步確定和所述第二步確定，將現有活動安全密鑰替換為新安全密鑰。

2.如權利要求1所述的方法，還包括：

基于所述第一步確定，忽略所述新安全密鑰。

3.如權利要求2所述的方法，其中如果所述第一步確定確定所述現有活動安全密鑰在所述新安全密鑰之后到期，則所述忽略忽略所述新安全密鑰，并且所述方法還包括：

使用基于所述現有活動安全密鑰生成的現有安全關聯保護所發送的或所接收的數據。

4.如權利要求2所述的方法，其中如果所述第一步確定確定所述現有活動安全密鑰在所述新安全密鑰之后到期，則所述忽略忽略所述新安全密鑰，并且所述方法還包括：

發送和接收數據中的至少一個，使用所述現有安全關聯來保護所述數據。

5.如權利要求1所述的方法，其中如果現有活動安全密鑰到期、所述第一步確定確定所述新安全密鑰在所述現有活動安全密鑰之后到期以及所述第二步確定確定所述新安全密鑰在當前未決安全密鑰之后到期，則所述替換將現有活動安全密鑰替換為新安全密鑰，并且所述方法還包括：

發送和接收數據中的至少一個，使用基于所述新安全密鑰生成的安全關聯來保護所述數據。

6.如權利要求1所述的方法，還包括：

如果所述替換將現有活動安全密鑰替換為新安全密鑰，則基于所述新安全密鑰創建在所述家庭代理和至少一個其它網絡元件之間的新安全關聯。

7.如權利要求1所述的方法，其中所述第一步確定包括：

將所述新安全密鑰的生命到期時間與所述現有活動安全密鑰的生命到期時間相比較，以確定所述新安全密鑰是否在所述現有活動安全密鑰之后到期；以及

如果所述新安全密鑰的生命到期時間在所述現有活動安全密鑰的生命到期時間之后到期，則所述第二步確定確定是否將所述新安全密鑰用作當前未決安全密鑰。

8.如權利要求7所述的方法，其中所述第二步確定包括：

將所述新安全密鑰的生命到期時間與當前未決安全密鑰的生命到期時間相比較，以確定所述新安全密鑰是否在所述當前未決安全密鑰之后到期；以及

如果所述新安全密鑰的生命到期時間在所述當前未決安全密鑰的生命到期時間之后，則用所述新安全密鑰替換所述當前未決安全密鑰。

9.根據權利要求1所述的方法，還包括：

在安全密鑰管理實體處，從服務器接收新安全密鑰。

10.一種網絡網關，包括：

用于網絡中的安全關聯的動態管理的安全密鑰管理實體；

所述安全密鑰管理實體被配置為：

基于現有活動安全密鑰是否存在來第一步確定是否將新安全密鑰用作活動安全密鑰，所述新安全密鑰和所述現有活動安全密鑰中的每個與相同家庭代理關聯，所述現有活動安全密鑰用作所述家庭代理和至少一個外部代理之間的現有安全關聯的基礎；以及

如果所述安全密鑰管理實體第一步確定將新安全密鑰用作活動安全密鑰，則基于新安全密鑰與現有當前未決安全密鑰的到期時間的比較來第二步確定是否將所述新安全密鑰用作當前未決安全密鑰；以及

基于所述安全密鑰管理實體的第二步確定，將現有活動安全密鑰替換為新安全密鑰。