[发明专利]在无线网络中的安全关联的动态管理的方法和装置

权利要求书

1.一种用于网络中的安全关联的动态管理的方法，所述方法包括：

在安全密钥管理实体处，基于现有活动安全密钥是否存在来第一步确定是否将新安全密钥用作活动安全密钥，所述新安全密钥和所述现有活动安全密钥中的每个与相同家庭代理关联，所述现有活动安全密钥用作所述家庭代理和至少一个外部代理之间的现有安全关联的基础；以及

如果所述第一步确定确定将新安全密钥用作活动安全密钥，则在所述安全密钥管理实体处，基于新安全密钥与现有当前未决安全密钥的到期时间的比较来第二步确定是否将所述新安全密钥用作当前未决安全密钥；以及

基于所述第一步确定和所述第二步确定，将现有活动安全密钥替换为新安全密钥。

2.如权利要求1所述的方法，还包括：

基于所述第一步确定，忽略所述新安全密钥。

3.如权利要求2所述的方法，其中如果所述第一步确定确定所述现有活动安全密钥在所述新安全密钥之后到期，则所述忽略忽略所述新安全密钥，并且所述方法还包括：

使用基于所述现有活动安全密钥生成的现有安全关联保护所发送的或所接收的数据。

4.如权利要求2所述的方法，其中如果所述第一步确定确定所述现有活动安全密钥在所述新安全密钥之后到期，则所述忽略忽略所述新安全密钥，并且所述方法还包括：

发送和接收数据中的至少一个，使用所述现有安全关联来保护所述数据。

5.如权利要求1所述的方法，其中如果现有活动安全密钥到期、所述第一步确定确定所述新安全密钥在所述现有活动安全密钥之后到期以及所述第二步确定确定所述新安全密钥在当前未决安全密钥之后到期，则所述替换将现有活动安全密钥替换为新安全密钥，并且所述方法还包括：

发送和接收数据中的至少一个，使用基于所述新安全密钥生成的安全关联来保护所述数据。

6.如权利要求1所述的方法，还包括：

如果所述替换将现有活动安全密钥替换为新安全密钥，则基于所述新安全密钥创建在所述家庭代理和至少一个其它网络元件之间的新安全关联。

7.如权利要求1所述的方法，其中所述第一步确定包括：

将所述新安全密钥的生命到期时间与所述现有活动安全密钥的生命到期时间相比较，以确定所述新安全密钥是否在所述现有活动安全密钥之后到期；以及

如果所述新安全密钥的生命到期时间在所述现有活动安全密钥的生命到期时间之后到期，则所述第二步确定确定是否将所述新安全密钥用作当前未决安全密钥。

8.如权利要求7所述的方法，其中所述第二步确定包括：

将所述新安全密钥的生命到期时间与当前未决安全密钥的生命到期时间相比较，以确定所述新安全密钥是否在所述当前未决安全密钥之后到期；以及

如果所述新安全密钥的生命到期时间在所述当前未决安全密钥的生命到期时间之后，则用所述新安全密钥替换所述当前未决安全密钥。

9.根据权利要求1所述的方法，还包括：

在安全密钥管理实体处，从服务器接收新安全密钥。

10.一种网络网关，包括：

用于网络中的安全关联的动态管理的安全密钥管理实体；

所述安全密钥管理实体被配置为：

基于现有活动安全密钥是否存在来第一步确定是否将新安全密钥用作活动安全密钥，所述新安全密钥和所述现有活动安全密钥中的每个与相同家庭代理关联，所述现有活动安全密钥用作所述家庭代理和至少一个外部代理之间的现有安全关联的基础；以及

如果所述安全密钥管理实体第一步确定将新安全密钥用作活动安全密钥，则基于新安全密钥与现有当前未决安全密钥的到期时间的比较来第二步确定是否将所述新安全密钥用作当前未决安全密钥；以及

基于所述安全密钥管理实体的第二步确定，将现有活动安全密钥替换为新安全密钥。