[发明专利]空中接口密钥的更新方法、核心网节点及无线接入系统

权利要求书

1.一种空中接口密钥的更新方法，其特征在于，包括：

核心网节点接收到目标无线网络控制器RNC的迁移完成指示消息，所述迁移完成指示消息用于指示用户设备UE从源RNC迁移到所述目标RNC成功；

使用密钥参数计算下一跳增强密钥，所述密钥参数包括中间密钥和当前增强密钥；

将所述下一跳增强密钥发送给所述目标RNC。

2.根据权利要求1所述的方法，其特征在于，所述密钥参数还包括传统密钥。

3.根据权利要求1所述的方法，其特征在于，还包括：

所述核心网节点在用户设备UE首次附着到网络，或者所述UE从空闲模式转换到连接模式，或者所述用户设备从演进的通用陆地无线接入网络E-UTRAN或全球移动通信系统GSM网络移动到增强的通用陆地无线接入网络UTRAN，或者所述用户设备从传统的UTRAN移动到增强的UTRAN时，所述核心网节点根据所述中间密钥计算所述当前增强密钥；

所述核心网节点发送所述当前增强密钥给服务SRNC。

4.根据权利要求3所述的方法，其特征在于，在所述核心网节点根据所述中间密钥计算所述当前增强密钥的步骤之后，还包括：

所述核心网节点根据所述中间密钥和所述当前增强密钥计算所述下一跳增强密钥；

或者，

所述核心网节点根据存储的传统密钥和所述当前增强密钥计算所述下一跳增强密钥；

或者，

所述核心网节点根据所述存储的传统密钥、所述中间密钥和所述当前增强密钥计算所述下一跳增强密钥。

5.根据权利要求1所述的方法，其特征在于，还包括：

所述核心网节点在用户设备UE首次附着到网络，或者所述UE从空闲模式转换到连接模式，或者所述UE从演进的通用陆地无线接入网络E-UTRAN或全球移动通信系统GSM网络移动到增强的通用陆地无线接入网络UTRAN，或者所述UE从传统的UTRAN移动到增强的UTRAN时，所述核心网节点根据所述中间密钥计算所述当前增强密钥；

所述核心网节点根据所述当前增强密钥计算所述下一跳增强密钥；

所述核心网节点发送所述当前增强密钥和/或下一跳增强密钥给服务SRNC。

6.根据权利要求5所述的方法，其特征在于，所述核心网节点根据所述当前增强密钥计算所述下一跳增强密钥的步骤包括：

所述核心网节点根据所述中间密钥和所述当前增强密钥计算所述下一跳增强密钥；

或者，

所述核心网节点根据存储的传统密钥和所述当前增强密钥计算所述下一跳增强密钥；

或者，

所述核心网节点根据所述存储的传统密钥、所述中间密钥和所述当前增强密钥计算所述下一跳增强密钥。

7.根据权利要求1所述的方法，其特征在于，所述核心网节点设置下一跳计数器网络NCC，对所述核心网节点计算下一跳增强密钥的次数计数。

8.根据权利要求7所述的方法，其特征在于，在所述核心网节点接收到目标RNC的迁移完成指示消息步骤之前，还包括：

所述源RNC向所述核心网节点发送迁移需要消息，所述迁移需要消息包括所述源RNC的下一跳增强加密密钥CK_S和/或下一跳增强完整性密钥IK_S；

所述核心网节点接收所述迁移需要消息，并向所述目标RNC发送迁移请求消息，所述迁移请求消息包括所述源RNC发送的下一跳CK_S和/或IK_S。

9.根据权利要求8所述的方法，其特征在于，所述迁移需要消息和迁移请求消息均还包括所述网络NCC指示的信息。

10.根据权利要求8所述的方法，其特征在于，在所述核心网节点向所述目标RNC发送迁移请求消息的步骤之后，还包括：

所述核心网节点接收所述目标RNC的迁移请求确认消息，并向所述源RNC发送迁移命令消息，所述迁移命令消息包括所述网络NCC指示的信息；

所述源RNC接收所述迁移命令消息，向所述UE发送迁移消息，所述迁移消息包括所述网络NCC指示的信息。