[發明專利]一種保證SRNC和核心網節點密鑰一致性的方法及系統

有效

• 申請號: 201010221442.0
• 申請日: 2010-07-01
• 公開（公告）號: CN101938744A
• 公開（公告）日: 2011-01-05
• 發明（設計）人: 李陽
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W36/12
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 李健;龍洪

1.一種保證服務無線網絡控制器SRNC和核心網節點密鑰一致性的方法，包括：

在增強的通用移動通信系統中，增強的核心網節點和終端按照相同的算法分別推導出映射的傳統密鑰IK’/CK’，所述增強的核心網節點將其推導出的所述映射的傳統密鑰IK’/CK’發送給作為SRNC的增強的無線網絡控制器。

2.如權利要求1所述的方法，其特征在于，

所述增強的核心網節點和所述終端按照相同的算法分別推導出映射的傳統密鑰IK’/CK’的步驟，是基于傳統密鑰CK/IK，和/或中間密鑰K_RNC，和/或增強密鑰IK_U/CK_U推導出映射的傳統密鑰IK’/CK’。

3.如權利要求2所述的方法，其特征在于，

所述增強的核心網節點和所述終端按照相同的算法分別推導出映射的傳統密鑰IK’/CK’的步驟，是在終端由未增強的通用移動通信系統遷移到增強的通用移動通信系統時，或終端初始附著到網絡時，或終端從空閑態進入到激活態時執行。

4.如權利要求1所述的方法，其特征在于，

當作為SRNC的增強的源無線網絡控制器需要遷移到目標無線網絡控制器時，所述增強的源無線網絡控制器向所述目標無線網絡控制器發送所述映射的傳統密鑰IK’/CK’。

5.如權利要求1或4所述的方法，其特征在于，

當核心網節點需要變更時，所述增強的源核心網節點向目標核心網節點發送映射的傳統密鑰IK’/CK’。

6.如權利要求1所述的方法，其特征在于，

所述增強的核心網節點和終端還按照相同的算法分別推導出增強密鑰，所述增強的核心網節點將其推導出的所述增強密鑰發送給作為SRNC的增強的無線網絡控制器。

7.如權利要求6所述的方法，其特征在于，

當作為SRNC的增強的源無線網絡控制器需要遷移到目標無線網絡控制器時，所述增強的源無線網絡控制器向所述目標無線網絡控制器發送所述映射的傳統密鑰IK’/CK’和所述增強密鑰。

8.如權利要求7所述的方法，其特征在于，

所述目標無線網絡控制器根據自身安全能力從所述增強密鑰和所述映射的傳統密鑰IK’/CK’中選擇自身采用的安全密鑰：

若所述目標無線網絡控制器支持增強的安全，則采用所述增強密鑰作為安全密鑰，并保存所述映射的傳統密鑰IK’/CK’；

若所述目標無線網絡控制器不支持增強的安全，則采用所述映射的傳統密鑰IK’/CK’作為安全密鑰。

9.如權利要求8所述的方法，其特征在于，

所述目標無線網絡控制器進一步向終端傳送目標網絡安全能力指示信息，所述目標網絡安全能力指示信息用于指示所述目標無線網絡控制器的安全能力和/或所選用的安全密鑰。

10.如權利要求6或7所述的方法，其特征在于，

當核心網節點需要變更時，所述增強的源核心網節點向目標核心網節點發送映射的傳統密鑰IK’/CK’和所述增強密鑰。

11.如權利要求10所述的方法，其特征在于，

所述目標核心網節點根據自身安全能力和終端安全能力從所述增強密鑰和所述映射的傳統密鑰IK’/CK’中選擇自身采用的安全密鑰：

若所述目標核心網節點和終端均支持增強的安全，則采用所述增強密鑰作為安全密鑰，并保存所述映射的傳統密鑰IK’/CK’；

若所述目標核心網節點和/或終端不支持增強的安全，則采用所述映射的傳統密鑰IK’/CK’作為安全密鑰。

12.如權利要求4或7所述的方法，其特征在于，所述增強的源無線網絡控制器通過源到目標的透明RNC容器向所述目標無線網絡控制器發送所述映射的傳統密鑰IK’/CK’。

13.如權利要求12所述的方法，其特征在于，所述映射的傳統密鑰IK’/CK’放置于所述源到目標的透明RNC容器的信息元IK字段和CK字段中。