[發明專利]密鑰處理方法及裝置

有效

• 申請號: 201210153384.1
• 申請日: 2012-05-16
• 公開（公告）號: CN103428689B
• 公開（公告）日: 2017-03-15
• 發明（設計）人: 唐磊
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04
• 代理公司: 北京康信知識產權代理有限責任公司11240
• 代理人: 余剛,梁麗超

1.一種密鑰處理方法，其特征在于，包括：

根據源網絡的鑒權類型獲取與所述源網絡的鑒權類型對應的第一密鑰；

根據所述第一密鑰獲取與目標網絡的鑒權類型對應的一個或多個第二密鑰；

在業務由所述源網絡向所述目標網絡發生切換時，根據一個或多個所述第二密鑰對所述業務進行密鑰處理。

2.根據權利要求1所述的方法，其特征在于，根據所述第一密鑰獲取與所述目標網絡的鑒權類型對應的一個或多個所述第二密鑰包括：

在用戶終端開機時，判斷所述用戶終端的卡中是否缺少所述用戶終端所支持的網絡的鑒權類型對應的一個或多個所述第二密鑰；

在判斷所述用戶終端的卡中缺少所述用戶終端所支持的網絡的鑒權類型對應的一個或多個所述第二密鑰的情況下，根據所述第一密鑰獲取缺少的所述一個或多個第二密鑰，以使所述用戶終端所支持的網絡的鑒權類型所對應的密鑰都存儲在所述用戶終端中。

3.根據權利要求1所述的方法，其特征在于，根據所述第一密鑰獲取與所述目標網絡的鑒權類型對應的一個或多個所述第二密鑰之后還包括：

判斷用戶終端的卡中是否存在保存所述第二密鑰的文件；

在所述卡中不存在保存所述第二密鑰的文件的情況下，將所述第二密鑰存儲于所述用戶終端的內存中。

4.根據權利要求3所述的方法，其特征在于，在業務由所述源網絡向所述目標網絡發生切換時，根據一個或多個所述第二密鑰對所述業務進行密鑰處理包括：在業務由所述源網絡向所述目標網絡發生切換時，從所述用戶終端的內存中讀取一個或多個所述第二密鑰，根據讀取的一個或多個所述第二密鑰對所述業務進行密鑰處理。

5.根據權利要求1所述的方法，其特征在于，還包括：

在接收到來自網絡側的鑒權拒絕的情況下，將所述第一密鑰和一個或多個所述第二密鑰刪除，其中，所述網絡側包括所述源網絡和/或一個或多個所述目標網絡。

6.根據權利要求1-5中任一項所述的方法，其特征在于，所述源網絡為全球移動通信GSM系統或通用移動通信系統UMTS，所述目標網絡為通用移動通信系統UMTS或全球移動通信GSM系統。

7.一種密鑰處理裝置，其特征在于，包括：

第一獲取模塊，用于根據源網絡的鑒權類型獲取與所述源網絡的鑒權類型對應的第一密鑰；

第二獲取模塊，用于根據所述第一密鑰獲取與目標網絡的鑒權類型對應的一個或多個第二密鑰；

處理模塊，用于在業務由所述源網絡向所述目標網絡發生切換時，根據一個或多個所述第二密鑰對所述業務進行密鑰處理。

8.根據權利要求7所述的裝置，其特征在于，所述第二獲取模塊包括：

第一判斷模塊，在用戶終端開機時，判斷所述用戶終端的卡中是否缺少所述用戶終端所支持的網絡的鑒權類型對應的一個或多個所述第二密鑰；

第三獲取模塊，用于在判斷所述用戶終端的卡中缺少所述用戶終端所支持的網絡的鑒權類型對應的一個或多個所述第二密鑰的情況下，根據所述第一密鑰獲取缺少的所述一個或多個第二密鑰，以使所述用戶終端所支持的網絡的鑒權類型所對應的密鑰都存儲在所述用戶終端中。

9.根據權利要求7所述的裝置，其特征在于，還包括：

第二判斷模塊，用于判斷用戶終端的卡中是否存在保存所述第二密鑰的文件；

存儲模塊，用于在所述卡中不存在保存所述第二密鑰的文件的情況下，將所述第二密鑰存儲于所述用戶終端的內存中。

10.根據權利要求9所述的裝置，其特征在于，還包括讀取模塊，用于在業務由所述源網絡向所述目標網絡發生切換時，從所述用戶終端的內存中讀取一個或多個所述第二密鑰，所述處理模塊根據讀取的一個或多個所述第二密鑰對所述業務進行密鑰處理。