[發明專利]防止網絡安全失步的方法和裝置

有效

• 申請號: 201210031885.2
• 申請日: 2008-08-25
• 公開（公告）號: CN102595397A
• 公開（公告）日: 2012-07-18
• 發明（設計）人: 陳璟;楊艷梅;許怡嫻;馬庫斯;張愛琴
• 申請（專利權）人: 上海華為技術有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種防止網絡安全失步的方法，其特征在于，包括：

用戶終端進行網絡切換；

所述用戶終端通過密鑰推演生成推演密鑰；

所述用戶終端在網絡切換成功后，將所述用戶終端中通用用戶識別模塊USIM中的安全參數設置為不可用狀態。

2.根據權利要求1所述的方法，其特征在于，所述用戶終端進行網絡切換包括所述用戶終端從演進通用地面無線接入網絡EUTAN切換到通用地面無線接入網絡UTRAN。

3.根據權利要求1或2所述的方法，其特征在于，所述用戶終端進行網絡切換包括所述用戶終端在空閑狀態下的移動，或者包括所述用戶終端在激活狀態下的切換。

4.根據權利要求1-3任一所述的方法，其特征在于，所述將所述用戶終端中USIM中的安全參數設置為不可用包括：

將所述USIM的START值置為門限值；或者

將所述USIM中的密鑰標識KSI置成111；或者

改變所述USIM中的密鑰標識KSI；或者

刪除所述USIM中的加密密鑰CK和完整性保護密鑰IK。

5.根據權利要求1-4任一所述的方法，其特征在于，所述方法還包括：

所述用戶終端重新觸發AKA。

6.一種系統，其特征在于，包括原網絡和用戶終端；

用戶終端，用于從所述原網絡進行網絡切換，通過密鑰推演生成推演密鑰，并在網絡切換成功后，將所述用戶終端中通用用戶識別模塊USIM中的安全參數設置為不可用。

7.根據權利要求6所述的系統，其特征在于，所述原網絡為演進通用地面無線接入網絡EUTAN；

所述用戶終端從所述原網絡進行網絡切換包括：所述用戶終端從所述EUTAN切換到通用地面無線接入網絡UTRAN。

8.根據權利要求6或7所述的系統，其特征在于，所述用戶終端進行網絡切換包括所述用戶終端在空閑狀態下的移動，或者包括所述用戶終端在激活狀態下的切換。

9.根據權利要求6-8任一所述的系統，其特征在于，所述用戶終端包括防止網絡安全失步的裝置，所述裝置包括：

接入單元，用于接入所述原網絡，在所述原網絡進行鑒權和密鑰協商AKA；

更改單元，用于將通用用戶識別模塊USIM的安全參數設置為不可用狀態。

10.根據權利要求9所述的系統，其特征在于，所述更改單元包括：

第一更改單元，用于將所述USIM中的START值置為門限值；或者

第二更改單元，用于將所述USIM中的密鑰標識KSI置成111；或者

第三更改單元，用于改變所述USIM中的密鑰標識KSI；或者

第四更改單元，用于刪除USIM中的加密密鑰CK和完整性保護密鑰IK。