[發明專利]密鑰信息處理方法及設備

在審

• 申請號: 201210093095.7
• 申請日: 2012-03-31
• 公開（公告）號: CN103369526A
• 公開（公告）日: 2013-10-23
• 發明（設計）人: 方平;丁志明
• 申請（專利權）人: 華為終端有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種密鑰信息處理方法，其特征在于，包括：

終端設備接收網絡側設備發送的保留時間信息，所述保留時間信息用以指示所述網絡側設備保留密鑰信息的保留時間；

所述終端設備根據所述保留時間信息，執行對應的無線局域網認證操作。

2.根據權利要求1所述的方法，其特征在于，所述終端設備接收網絡側設備發送的保留時間信息之前，還包括：

所述終端設備向所述網絡側設備發送期望保留時間信息，所述期望保留時間信息用以指示期望所述網絡側設備保留所述密鑰信息的期望保留時間。

3.根據權利要求1或2所述的方法，其特征在于，所述終端設備根據所述保留時間信息，執行對應的無線局域網認證操作，包括：

若當前時間在所述保留時間信息指示的所述保留時間之內，所述終端設備利用所述密鑰信息執行無線局域網重認證操作；

若當前時間在所述保留時間信息指示的所述保留時間之外，所述終端設備與所述網絡側設備協商獲得新的密鑰信息，并利用所述新的密鑰信息執行無線局域網認證操作。

4.根據權利要求1～3任一權利要求所述的方法，其特征在于，所述保留時間信息包括相對時間信息或絕對時間信息。

5.根據權利要求4所述的方法，其特征在于，所述相對時間信息所標識的相對時間的開始時間包括當前時間或者本次會話的結束時間。

6.根據權利要求1～5任一權利要求所述的方法，其特征在于，所述密鑰信息包括用于生成會話密鑰的根密鑰信息和主密鑰信息中的至少一個。

7.根據權利要求1～6任一權利要求所述的方法，其特征在于，所述密鑰信息包括下列中的至少一項：

所述終端設備與所述網絡側設備執行無線局域網認證操作初始生成的密鑰信息；

所述終端設備與所述網絡側設備執行無線局域網重認證操作操作更新生成的密鑰信息。

8.根據權利要求1～7任一權利要求所述的方法，其特征在于，所述網絡側設備包括接入設備或者無線局域網認證服務器。

9.根據權利要求1～8任一權利要求所述的方法，其特征在于，所述無線局域網為WIFI網絡，所述終端設備接收網絡側設備發送的保留時間信息，包括：

所述終端設備通過關聯過程、EAP認證后的四次握手過程、解除關聯過程或EAP認證過程，接收所述網絡側設備發送的保留時間信息。

10.一種密鑰信息處理方法，其特征在于，包括：

網絡側設備生成保留時間信息，所述保留時間信息用以指示所述網絡側設備保留密鑰信息的保留時間；

所述網絡側設備向所述終端設備發送所述保留時間信息，以使得所述終端設備根據所述保留時間信息，執行對應的無線局域網認證操作。

11.根據權利要求10所述的方法，其特征在于，所述網絡側設備生成保留時間信息，包括：

所述網絡側設備根據所述密鑰信息的生命期、所述密鑰信息的安全等級、所述終端設備的使用情況和所述網絡側設備的存儲資源情況中的至少一項，生成所述保留時間信息。

12.根據權利要求10或11所述的方法，其特征在于，所述網絡側設備生成保留時間信息之前，還包括：

所述網絡側設備接收所述終端設備發送的期望保留時間信息，所述期望保留時間信息用以指示期望所述網絡側設備保留所述密鑰信息的期望保留時間。

13.根據權利要求10～12任一權利要求所述的方法，其特征在于，所述保留時間信息包括相對時間信息或絕對時間信息。

14.根據權利要求13所述的方法，其特征在于，所述相對時間信息所標識的相對時間的開始時間包括當前時間或者本次會話的結束時間。

15.根據權利要求10～14任一權利要求所述的方法，其特征在于，所述密鑰信息包括用于生成會話密鑰的根密鑰信息和主密鑰信息中的至少一個。

16.根據權利要求10～15任一權利要求所述的方法，其特征在于，所述密鑰信息包括下列中的至少一項：

所述網絡側設備與所述終端設備執行無線局域網認證操作初始生成的密鑰信息；

所述網絡側設備與所述終端設備執行無線局域網重認證操作操作更新生成的密鑰信息。