[发明专利]更新跟踪区时的密钥生成方法及系统

权利要求书

1.一种更新跟踪区时的密钥生成方法，其特征在于，在更新跟踪区过 程中，如果激活标识为有效状态时，

移动管理实体根据接入安全管理实体密钥和下行非接入层计数器生成 演进的基站密钥，发送受保护的下行非接入层消息给用户设备，消息中携带 所述下行非接入层计数器；

所述用户设备接收所述下行非接入层消息，根据接入安全管理实体密钥 和从所述移动管理实体接收到的所述下行非接入层计数器生成演进的基站 密钥。

2.如权利要求1所述的方法，其特征在于，所述下行非接入层消息为 更新跟踪区接受消息。

3.如权利要求1所述的方法，其特征在于，所述移动管理实体和用户 设备生成所述演进的基站密钥时使用的接入安全管理实体密钥是在本次更 新跟踪区过程中根据原有密钥生成的。

4.一种更新跟踪区时的密钥生成方法，其特征在于，在更新跟踪区过 程中，如果激活标识为有效状态时，

移动管理实体根据接入安全管理实体密钥和所述移动管理实体产生的 随机数生成演进的基站密钥，发送受保护的下行非接入层消息给用户设备， 消息中携带所述随机数；

所述用户设备接收所述下行非接入层消息，根据接入安全管理实体密钥 和从所述移动管理实体接收到的所述随机数生成演进的基站密钥。

5.如权利要求4所述的方法，其特征在于，所述下行非接入层消息为 更新跟踪区接受消息。

6.如权利要求4所述的方法，其特征在于，所述移动管理实体和用户 设备生成所述演进的基站密钥时使用的接入安全管理实体密钥是在本次更 新跟踪区过程中根据原有密钥生成的。

7.一种更新跟踪区时的密钥生成方法，其特征在于，在更新跟踪区过 程中，如果激活标识为有效状态时，

移动管理实体根据接入安全管理实体密钥和一常数生成演进的基站密 钥，发送受保护的下行非接入层消息给用户设备，消息中携带所述常数；

所述用户设备接收所述下行非接入层消息，根据接入安全管理实体密钥 和从所述移动管理实体接收到的常数生成演进的基站密钥。

8.如权利要求7所述的方法，其特征在于，所述下行非接入层消息为 更新跟踪区接受消息。

9.如权利要求7所述的方法，其特征在于，所述移动管理实体和用户 设备生成所述演进的基站密钥时使用的接入安全管理实体密钥是在本次更 新跟踪区过程中根据原有密钥生成的。

10.一种更新跟踪区时的密钥生成系统，包含移动管理实体，用户设备， 其特征在于，

所述移动管理实体包含：

第一密钥生成单元，用于在更新跟踪区过程中，如果激活标识为有效状 态，根据接入安全管理实体密钥和下行非接入层计数器生成演进的基站密 钥；

发送单元，用于通过受保护的下行非接入层消息发送下行非接入层计数 器给用户设备；

所述用户设备包含：

接收单元，用于从移动管理实体接收下行接入层消息，获取下行非接入 层计数器；

第二密钥生成单元，用于在更新跟踪区过程中，如果激活标识为有效状 态，根据接入安全管理实体密钥和所述下行非接入层计数器生成演进的基站 密钥。

11.一种更新跟踪区时的密钥生成系统，包含移动管理实体，用户设备， 其特征在于，

所述移动管理实体包含：

随机数产生单元，用于生成随机数；

第一密钥生成单元，用于在更新跟踪区过程中，如果激活标识为有效状 态，根据接入安全管理实体密钥和所述随机数生成演进的基站密钥；

随机数发送单元，用于通过受保护的下行非接入层消息将所述随机数发 送给用户设备；

所述用户设备包含：

随机数接收单元，用于接收移动管理实体发送的下行非接入层消息，获 取所述的随机数；

第二密钥生成单元，用于在更新跟踪区过程中，如果激活标识为有效状 态，根据接入安全管理实体密钥和所述随机数生成演进的基站密钥。

12.一种更新跟踪区时的密钥生成系统，包含移动管理实体，用户设备， 其特征在于，

所述移动管理实体包含第一密钥生成单元，用于在更新跟踪区过程中， 如果激活标识为有效状态，根据接入安全管理实体密钥和一常数生成演进的 基站密钥；所述常数通过受保护的下行非接入层消息发送给用户设备；

所述用户设备包含第二密钥生成单元，用于在更新跟踪区过程中，如果 激活标识为有效状态，根据接入安全管理实体密钥和所述常数生成演进的基 站密钥。