[发明专利]空中接口密钥的更新、生成方法及无线接入系统

权利要求书

1.一种空中接口密钥的更新方法，其特征在于，包括：

源无线网络控制器RNC完成向目标RNC的静态迁移；

所述目标RNC进行服务无线网络控制器SRNC内部迁移；

在所述SRNC内部迁移过程中，所述目标RNC根据从所述源RNC处接收到的密钥更新自身的增强密钥。

2.根据权利要求1所述的方法，其特征在于，在所述源RNC完成向目标RNC的静态迁移步骤之前，还包括：

所述源RNC向所述目标RNC进行静态迁移；

在所述静态迁移过程中，所述源RNC直接将其使用的当前密钥发送给所述目标RNC，所述目标RNC使用所述当前密钥与所述用户设备UE进行通讯。

3.根据权利要求1所述的方法，其特征在于，所述目标RNC进行SRNC内部迁移的步骤包括：

所述目标RNC向第二目标RNC进行SRNC迁移，其中，

所述目标RNC和第二目标RNC为同一个RNC。

4.根据权利要求2或3所述的方法，其特征在于，所述目标RNC根据从所述源RNC处接收到的密钥更新自身的增强密钥的步骤包括：

所述目标RNC使用所述源RNC发送的变形中间密钥推导更新自身的增强密钥，所述变形中间密钥由上一次SRNC迁移成功完成后，核心网节点使用存储的传统密钥和当前变形中间密钥生成并发送给所述源RNC。

5.根据权利要求4所述的方法，其特征在于，在所述源RNC完成向目标RNC的静态迁移步骤之前，还包括：

所述源RNC向所述核心网节点发送迁移需要消息，所述迁移需要消息包括所述源RNC的当前增强密钥；

所述核心网节点向所述目标RNC发送迁移请求消息，所述迁移请求消息包括所述源RNC的当前增强密钥。

6.根据权利要求5所述的方法，其特征在于，所述源RNC向所述核心网节点发送迁移需要消息的步骤包括：

所述源RNC将所述当前增强完整性密钥IKU置于所述迁移需要消息的IK字段，和/或将所述当前增强加密密钥CKU置于所述迁移需要消息的CK字段，向所述核心网节点发送；

所述核心网节点向所述目标RNC发送迁移请求消息的步骤包括：

所述核心网节点将所述源RNC发送的当前增强完整性密钥IKU置于所述迁移请求消息的IK字段，和/或将所述当前增强加密密钥CKU置于所述迁移请求消息的CK字段，向所述目标RNC发送。

7.根据权利要求6所述的方法，其特征在于，在所述核心网节点向所述目标RNC发送迁移请求消息的步骤之后，还包括：

若所述目标RNC不支持增强的安全模式，则将所述迁移请求消息的IK字段的内容作为传统完整性密钥IK，CK字段的内容作为传统加密密钥CK使用；

若所述目标RNC支持增强的安全模式，则将所述迁移请求消息的IK字段的内容作为IKU，CK字段的内容作为CKU使用。

8.根据权利要求4所述的方法，其特征在于，在所述源RNC完成向目标RNC的静态迁移步骤之前，还包括：

所述源RNC向所述目标RNC发送增强的迁移请求消息，所述增强的迁移请求消息包括所述源RNC的当前增强密钥。

9.根据权利要求8所述的方法，其特征在于，所述源RNC向所述目标RNC发送增强的迁移请求消息的步骤包括：

所述源RNC将所述当前增强完整性密钥IKU置于所述增强的迁移请求消息的IK字段，和/或将所述当前增强加密密钥CKU置于所述增强的迁移请求消息的CK字段，向所述目标RNC发送。

10.根据权利要求9所述的方法，其特征在于，在所述源RNC向所述目标RNC发送增强的迁移请求消息的步骤之后，还包括：

若所述目标RNC不支持增强的安全模式，则将所述增强的迁移请求消息的IK字段的内容作为传统完整性密钥IK，CK字段的内容作为传统加密密钥CK使用；

若所述目标RNC支持增强的安全模式，则将所述增强的迁移请求消息的IK字段的内容作为IKU，CK字段的内容作为CKU使用。