[发明专利]一种密钥生成和分发的方法和系统

权利要求书

1.一种WiMAX和WiFi互通中密钥生成的方法，包括：

当终端通过无线保真(WiFi)网络接入到全球微波接入互操作性(WiMAX)核心网时，在接入鉴权的过程中，终端与WiMAX核心网的鉴权授权计费(AAA)服务器之间产生WiFi网络的主会话密钥(MSK)和扩展主会话密钥(EMSK)。

2.一种WiMAX和WiFi互通中密钥生成和分发的方法，包括：

当终端通过WiFi网络接入到WiMAX核心网时，在接入鉴权的过程中，终端与WiMAX核心网的AAA服务器之间产生WiFi网络的MSK和EMSK；

所述AAA服务器将MSK，以及EMSK衍生的密钥下发到WiFi网络的鉴权器。

3.如权利要求2所述的方法，其特征在于，

所述AAA服务器将MSK，以及EMSK衍生的密钥下发到WiFi网络的鉴权器的步骤具体包括：

所述AAA服务器将MSK，以及EMSK衍生的密钥下发给互通单元；

所述互通单元将所述MSK，以及EMSK衍生的密钥转发给WiFi网络的鉴权器。

4.如权利要求2所述的方法，其特征在于，

所述AAA服务器将MSK，以及EMSK衍生的密钥下发到WiFi网络的鉴权器之后，当终端发起代理移动IP(PMIP)注册时，所述WiFi网络的鉴权器将PMIP注册所需的EMSK衍生的密钥传递给互通单元，，用于互通单元与WiMAX核心网的网关之间的移动IP通道的用户鉴权。

5.如权利要求2～4中任意一项所述的方法，其特征在于，

针对同一个签约用户，所述终端、WiMAX核心网的AAA服务器和网关均支持两套密钥，一套密钥用于当前会话，一套密钥用于即将开始的下次会话。

6.如权利要求5所述的方法，其特征在于，

所述两套密钥中，每套密钥均包含MSK和EMSK；

所述两套密钥中，一套密钥为WiMAX网络的密钥，另外一套密钥为WiFi网络的密钥。

7.如权利要求5所述的方法，其特征在于，

所述终端通过WiFi网络接入WiMAX核心网具体为：

终端从WiFi网络初始接入WiMAX核心网，或者，终端从WiMAX网络切换到WiFi网络。

8.如权利要求7所述的方法，其特征在于，

所述终端从WiMAX网络切换到WiFi网络时，接入鉴权过程中，终端与WiMAX核心网的AAA服务器之间产生WiFi网络的一套密钥，并保留当前的WiMAX网络的一套密钥，以及，在切换过程中，所述终端、WiMAX核心网的AAA服务器和网关同时使用所述WiFi网络的一套密钥和WiMAX网络的一套密钥，用于使用户业务不中断。

9.如权利要求4所述的方法，其特征在于，

所述WiFi网络的鉴权器通过动态主机控制协议(DHCP)消息将EMSK衍生的密钥传递给互通单元，所述DHCP消息为：DHCP发现消息或DHCP请求消息或DHCP通知消息。

10.如权利要求4所述的方法，其特征在于，

所述PMIP分为PMIPv4和PMIPv6，

在PMIPv4场景下，EMSK衍生密钥包括MN-HA，MN-FA，FA-HA和SPI-PMIPv4；

PMIPv6场景下，EMSK衍生密钥包括MAG-LMA-PMIP6。

11.如权利要求4所述的方法，其特征在于，

所述核心网的网关为家乡代理或本地移动代理。

12.一种WiMAX和WiFi互通中密钥生成和分发的系统，包括：终端、WiMAX核心网的AAA服务器和WiFi网络的鉴权器，其特征在于，

所述终端用于通过WiFi网络接入到WiMAX核心网时，在接入鉴权的过程中，与WiMAX核心网的AAA服务器之间产生WiFi网络的MSK和EMSK；

所述WiMAX核心网的AAA服务器用于与终端之间产生WiFi网络的MSK和EMSK，并将MSK，以及EMSK衍生的密钥下发到WiFi网络的鉴权器。