[发明专利]防止网络安全失步的方法和装置

权利要求书

1.一种防止网络安全失步的方法，其特征在于，包括：

用户终端与网络进行鉴权和密钥协商AKA；

修改AKA过程中产生的安全参数，所述修改安全参数包括：

将通用用户识别模块USIM的START值置为门限值；和/或

将所述USIM中的密钥标识KSI置成111；或者

改变所述USIM中的密钥标识KSI；或者

删除所述USIM中的密钥CK，IK。

2.根据权利要求1所述的方法，其特征在于，所述修改AKA过程中产生 的安全参数之前还包括：

用户终端与网络进行AKA之后，用户终端进行网络切换，在新的网络生 成推演密钥。

3.根据权利要求1或2所述的方法，其特征在于，所述修改AKA过程 中产生的安全参数之后，还包括：

重新触发AKA，生成新的安全参数信息。

4.一种防止网络安全失步的装置，该装置位于用户终端侧，其特征在于， 包括：

接入单元，用于接入原网络，在原网络进行AKA；

更改单元，用于将USIM的安全参数设置为不可用状态，所述更改单元包 括第二更改单元或者第三更改单元或者第四更改单元，其中：

第二更改单元，用于将USIM中的密钥标识KSI置成111；

第三更改单元，用于改变USIM中的密钥标识KSI；

第四更改单元，用于删除USIM中的密钥CK，IK。

5.根据权利要求4所述的装置，其特征在于，所述装置还包括：

发送单元，用于将更改单元更改后的KSI发送给网络侧进行安全参数对 比。

6.一种用于防止网络安全失步的终端，其特征在于，所述终端包括权利 要求4～5中所述的任何一种装置。