[发明专利]密钥推演方法、设备及系统

权利要求书

1.一种密钥推演方法，其特征在于，包括：

生成一个随机值；

将所述随机值和根密钥作为密钥推导函数的输入参数，来推演所述用户设备在目标的通用地面无线接入网络中的密钥；

或者，将所述随机值、当前非接入层下行计数值和根密钥作为密钥推导函数的输入参数，来推演所述用户设备在目标的通用地面无线接入网络中的密钥。

2.如权利要求1所述的方法，其特征在于，

在所述将所述随机值和根密钥作为密钥推导函数的输入参数，来推演所述用户设备在目标的通用地面无线接入网络中的密钥，之后还包括：

将所述随机值发送给所述用户设备，以使得所述用户设备根据所述随机值推演在目标的通用地面无线接入网络中的密钥。

3.如权利要求1所述的方法，其特征在于，在所述将所述随机值、当前非接入层下行计数值和根密钥作为密钥推导函数的输入参数，来推演所述用户设备在目标的通用地面无线接入网络中的密钥，之后还包括：

将所述随机值和当前非接入层下行计数值发送给所述用户设备，以使得所述用户设备根据所述随机值和当前非接入层下行计数值推演在目标的通用地面无线接入网络中的密钥。

4.如权利要求1-3中任意一项所述的方法，其特征在于，所述生成一个随机值之前还包括：

接收切换请求消息；

判断当前是否保存了所述用户设备在目标的通用地面无线接入网络中的密钥；若是，则进一步判断当前保存的所述用户设备在目标的通用地面无线接入网络中的密钥对应的非接入层下行计数值，与当前的非接入层下行计数值是否一致；

若一致，则执行所述获取一个随机值的步骤。

5.一种密钥推演方法，其特征在于，包括：

用户设备接收切换命令消息；

若所述切换命令请求中包括随机值，则将所述随机值和根密钥作为密钥推导函数的输入参数，来推演所述用户设备在目标的通用地面无线接入网络中的密钥；

若所述切换命令消息中包括随机值和当前非接入层下行计数值，则将所述随机值、当前非接入层下行计数值和根密钥作为密钥推导函数的输入参数，来推演所述用户设备在目标的通用地面无线接入网络中的密钥。

6.一种密钥推演方法，其特征在于，包括：

获取新的非接入层下行计数值；

根据密钥推导函数、根密钥及所述新的非接入层下行计数值推演用户设备在目标的通用地面无线接入网络中的密钥；

将所述新的非接入层下行计数值发送给所述用户设备，以使所述用户设备推演在目标的通用地面无线接入网络中的密钥。

7.如权利要求6所述的方法，其特征在于，所述获取新的非接入层下行计数值具体包括：

发送非接入层消息给所述用户设备，将发送该非接入层消息后的非接入层下行计数值作为新的非接入层下行计数值；或，

在当前非接入层下行计数值上加一定数值。

8.如权利要求6或7所述的方法，其特征在于，所述获取新的非接入层下行计数值之前还包括：

判断当前是否保存了所述用户设备在目标的通用地面无线接入网络中的密钥；若是，则进一步判断当前保存的所述用户设备在目标的通用地面无线接入网络中的密钥对应的非接入层下行计数值，与当前的非接入层下行计数值是否一致；

若一致，则执行所述获取新的非接入层下行计数值的步骤。

9.一种密钥推演方法，其特征在于，包括：

用户设备接收切换命令消息，所述切换命令消息中包括新的非接入层下行计数值；

根据密钥推导函数、根密钥及所述新的非接入层下行计数值推演用户设备在目标的通用地面无线接入网络中的密钥。

10.一种密钥推演方法，其特征在于，包括：

接收切换请求消息，所述切换请求消息中包括用户设备计算的新鲜参数；

将所述用户设备计算的新鲜参数和根密钥作为密钥推导函数的输入参数，来推演所述用户设备在目标的通用地面无线接入网络中的密钥，或，

将所述用户设备计算的新鲜参数、当前非接入层下行计数值和根密钥作为密钥推导函数的输入参数，来推演所述用户设备在目标的通用地面无线接入网络中的密钥。