[發明專利]空口密鑰更新的方法及系統

無效

• 申請號: 201010143465.4
• 申請日: 2010-03-05
• 公開（公告）號: CN102196427A
• 公開（公告）日: 2011-09-21
• 發明（設計）人: 馮成燕;謝峰;劉揚;陳玉芹;陳琳;江輝;甘露
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W92/10
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;吳孟秋

1.一種空口密鑰更新的方法，其特征在于，包括以下步驟：

當終端將要切換到使用先進空口的設備時，所述終端和目標基站根據授權密鑰AK生成變形授權密鑰AK^*；根據AK^*更新空口密鑰；

當終端將要切換到使用傳統空口的設備時，所述終端和目標基站根據授權密鑰AK更新空口密鑰；

所述空口密鑰包括消息完整性保護密鑰CMAC?KEYs。

2.根據權利要求1所述的方法，其特征在于，所述使用先進空口的設備包括先進基站或使用先進區域的混合模式的先進基站；所述使用傳統空口的設備包括傳統基站或使用傳統區域的混合模式的先進基站。

3.根據權利要求1所述的方法，其特征在于，所述空口密鑰更新的觸發條件包括以下切換之一：

終端在傳統接入服務網絡ASN與先進ASN網絡之間切換；

終端的服務基站和目標基站所連接的ASN網絡都是傳統ASN網絡；

終端的服務基站和目標基站所連接的ASN網絡都是先進ASN網絡；

終端在先進網絡的先進區域MZone與傳統區域LZone之間切換。

4.根據權利要求1所述的方法，其特征在于，終端和目標基站根據授權密鑰AK生成變形授權密鑰AK^*包括：

所述終端遞增AK_COUNT，根據遞增的AK_COUNT和AK生成變形授權密鑰AK^*；

所述目標基站根據AK和AK_COUNT生成變形授權密鑰AK^*。

5.根據權利要求1所述的方法，其特征在于，終端和目標基站根據授權密鑰AK生成變形授權密鑰AK^*包括：

所述終端和目標基站將AK_COUNT設置為0或設置為1，根據設置后的AK_COUNT和AK生成變形授權密鑰AK^*。

6.根據權利要求1所述的方法，其特征在于，終端和目標基站根據授權密鑰AK生成變形授權密鑰AK^*包括：

所述終端遞增CMAC_KEY_COUNT，將遞增后的CMAC_KEY_COUNT的值賦給AK_COUNT，根據設置后的AK_COUNT和AK生成變形授權密鑰AK^*。

7.根據權利要求1任一權利要求所述的方法，其特征在于，當終端將要切換到使用先進空口的設備時，所述空口密鑰還包括業務流加密密鑰TEK。

8.根據權利要求1-7任一權利要求所述的方法，其特征在于，所述終端和目標基站根據授權密鑰AK生成變形授權密鑰AK^*的步驟之前還包括：

所述終端和所述目標基站更新授權密鑰AK；

相應地，所述終端和目標基站根據授權密鑰AK生成變形授權密鑰AK^*的步驟中的AK為更新后的AK。

9.根據權利要求8所述的方法，其特征在于，所述終端和所述目標基站更新授權密鑰AK包括：

所述終端和所述目標基站根據所述終端的標識哈希值，和/或所述目標基站標識生成授權密鑰AK。

10.根據權利要求9所述的方法，其特征在于，所述終端的標識哈希值根據所述終端的標識和隨機數生成，所述隨機數包括所述終端生成的第一隨機數和/或所述目標基站生成的第二隨機數。

11.根據權利要求10所述的方法，其特征在于，所述第一隨機數由所述終端生成，在切換實施階段，所述終端向所述目標基站發送的測距請求消息，所述測距請求消息中攜帶所述第一隨機數；

所述第二隨機數由所述目標基站生成，在切換準備階段，所述目標基站向服務基站發送切換響應消息，所述切換響應消息攜帶所述第二隨機數；所述服務基站通過切換命令消息或切換響應消息將所述第二隨機數轉發給所述終端。

12.根據權利要求8所述的方法，其特征在于，所述終端和所述目標基站更新授權密鑰AK包括：

所述終端和所述目標基站根據所述終端的標識和/或所述目標基站的標識生成授權密鑰AK。

13.根據權利要求1所述的方法，其特征在于，當終端將要切換到使用傳統空口的設備時，所述空口密鑰還包括密鑰加密密鑰KEK。