[發明專利]無線局域網絡的安全建立方法及系統、設備

有效

• 申請號: 201210161427.0
• 申請日: 2012-05-23
• 公開（公告）號: CN103428690A
• 公開（公告）日: 2013-12-04
• 發明（設計）人: 陳璟
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04W84/12
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種無線局域網絡的安全建立方法，其特征在于，包括：

用戶設備獲取第一密鑰；所述第一密鑰為所述用戶設備與接入的移動通信網絡中的網元設備在執行空口安全時的共享密鑰或者根據所述用戶設備與接入的移動通信網絡中的網元設備在執行空口安全時的共享密鑰推演得出的；

所述用戶設備根據所述第一密鑰和推演參數進行推演得到推演密鑰，所述推演參數為所述用戶設備與所述網元設備協商確定的;

所述用戶設備根據所述推演密鑰與獲取到推演密鑰的無線局域網絡節點之間建立安全連接，所述無線局域網絡節點獲取到的推演密鑰與所述用戶設備獲取的所述推演密鑰相同。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述用戶設備向所述無線局域網絡節點發送所述用戶設備的身份標識符，以供所述無線局域網絡節點根據所述用戶設備的身份標識符，向所述網元設備請求獲取所述用戶設備對應的所述推演密鑰。

3.根據權利要求1或2所述的方法，其特征在于，所述用戶設備根據所述第一密鑰和推演參數進行推演得到推演密鑰，包括：

所述用戶設備根據所述第一密鑰和所述推演參數進行推演得到第二密鑰；

所述用戶設備根據所述推演密鑰與無線局域網絡節點之間建立安全連接，包括：

所述用戶設備根據所述第二密鑰與無線局域網絡節點之間建立安全連接。

4.根據權利要求3所述的方法，其特征在于，所述用戶設備根據所述第一密鑰和推演參數進行推演得到推演密鑰，還包括：

所述用戶設備根據所述第二密鑰和所述無線局域網絡節點的身份標識符推演得到第三密鑰；

所述用戶設備根據所述推演密鑰與無線局域網絡節點之間建立安全連接，還包括：

所述用戶設備根據所述第三密鑰與所述無線局域網絡節點之間建立安全?連接。

5.根據權利要求1-4任一所述的方法，其特征在于，所述用戶設備的身份標識符為所述用戶設備的無線局域網絡接口的媒體訪問控制地址、所述用戶設備的國際移動用戶識別碼、所述用戶設備的臨時移動用戶識別碼、所述用戶設備的分組臨時移動用戶識別碼、所述用戶設備的全球唯一臨時身份、所述用戶設備的系統架構演進臨時移動客戶身份、所述用戶設備的無線網絡臨時標識或者所述用戶設備的移動臺國際電話綜合業務數字網號碼。

6.根據權利要求5所述的方法，其特征在于，當所述用戶設備的身份標識符為所述用戶設備的無線局域網絡接口的媒體訪問控制地址時，所述方法還包括：

所述用戶設備向所述網元設備發送所述用戶設備的身份標識符。

7.根據權利要求6所述的方法，其特征在于，所述用戶設備向所述網元設備發送所述用戶設備的身份標識符，包括：

所述用戶設備采用加密的方式向所述網元設備發送所述用戶設備的身份標識符。

8.根據權利要求7所述的方法，其特征在于，所述用戶設備采用加密的方式向所述網元設備發送所述用戶設備的身份標識符，包括：

所述用戶設備在附著完成消息、路由區域更新消息、跟蹤區域更新完成消息、非接入層安全模式結束消息或者容量遷移消息中攜帶所述用戶設備的身份標識符；并向所述網元設備發送攜帶所述用戶設備的身份標識符的加密的所述附著完成消息、所述路由區域更新消息、所述跟蹤區域更新完成消息、所述非接入層安全模式結束消息或者所述容量遷移消息。

9.根據權利要求1-8任一所述的方法，其特征在于，所述移動通信網絡為全球移動通信網絡、通用移動通訊系統、長期演進系統、碼分多址網絡或通用分組無線服務網絡；

所述網元設備為所述全球移動通信網絡的基站控制器、所述通用移動通訊系統的無線網絡控制器、所述通用分組無線服務網絡的服務通用分組無線服務支持節點、所述長期演進系統的移動管理實體或者所述長期演進系統的基站。