[发明专利]用于将增强型安全性上下文从基于UTRAN/GERAN的服务网络转移到基于E-UTRAN的服务网络的装置及方法

权利要求书

1.一种用于将安全性上下文从第一类型的服务网络转移到第二类型的服务网络的方法，包括：

远程站使用第一信息元素和与所述第一类型的服务网络相关联的第一根密钥根据所述安全性上下文来生成第一和第二会话密钥；

所述远程站从所述第二类型的服务网络接收第一消息，其中所述第一消息信令所述远程站生成用于所述第二类型的服务网络的第二根密钥；

所述远程站响应于所述第一消息使用所述第一根密钥以及所述第一和第二会话密钥作为输入来生成所述第二根密钥；以及

所述远程站基于所述第二根密钥来保护所述第二类型的服务网络上的无线通信。

2.如权利要求1所述的用于转移的方法，其特征在于，所述安全性上下文包括增强型安全性上下文，所述第一类型的服务网络包括基于UTRAN/GERAN的服务网络，所述第二类型的服务网络包括基于E-UTRAN的服务网络，所述第一根密钥包括第一增强型安全性上下文根密钥，以及所述第二根密钥包括第二增强型安全性上下文根密钥。

3.如权利要求1所述的用于转移的方法，其特征在于，所述第一信息元素包括计数。

4.如权利要求1所述的用于转移的方法，其特征在于，所述远程站包括移动用户装备。

5.一种远程站，包括：

用于使用第一信息元素和与第一类型的服务网络相关联的第一根密钥根据安全性上下文来生成第一和第二会话密钥的装置；

用于从第二类型的服务网络接收第一消息的装置，其中所述第一消息信令所述远程站生成用于所述第二类型的服务网络的根密钥；

用于响应于所述第一消息使用所述第一和第二会话密钥作为输入从所述第一根密钥生成第二根密钥的装置；以及

用于基于所述第二根密钥来保护所述第二类型的服务网络上的无线通信的装置。

6.如权利要求5所述的远程站，其特征在于，所述安全性上下文包括增强型安全性上下文，所述第一类型的服务网络包括基于UTRAN/GERAN的服务网络，所述第二类型的服务网络包括基于E-UTRAN的服务网络，所述第一根密钥包括第一增强型安全性上下文根密钥，以及所述第二根密钥包括第二增强型安全性上下文根密钥。

7.如权利要求5所述的远程站，其特征在于，所述第一信息元素包括计数。

8.一种远程站，包括：

处理器，被配置为：

使用第一信息元素和与第一类型的服务网络相关联的第一根密钥根据安全性上下文来生成第一和第二会话密钥；

从第二类型的服务网络接收第一消息，其中所述第一消息信令所述远程站生成用于所述第二类型的服务网络的第二根密钥；

响应于所述第一消息使用所述第一根密钥以及所述第一和第二会话密钥作为输入来生成所述第二根密钥；以及

基于所述第二根密钥来保护所述第二类型的服务网络上的无线通信。

9.如权利要求8所述的远程站，其特征在于，所述安全性上下文包括增强型安全性上下文，所述第一类型的服务网络包括基于UTRAN/GERAN的服务网络，所述第二类型的服务网络包括基于E-UTRAN的服务网络，所述第一根密钥包括第一增强型安全性上下文根密钥，以及所述第二根密钥包括第二增强型安全性上下文根密钥。

10.如权利要求8所述的远程站，其特征在于，所述信息元素包括计数。

11.一种计算机程序产品，包括：

计算机可读存储介质，包括：

用于使计算机使用第一信息元素和与第一类型的服务网络相关联的第一根密钥根据安全性上下文来生成第一和第二会话密钥的代码；

用于使计算机从第二类型的服务网络接收第一消息的代码，其中所述第一消息信令远程站生成用于所述第二类型的服务网络的第二根密钥；

用于使计算机响应于所述第一消息使用所述第一根密钥以及所述第一和第二会话密钥作为输入来生成所述第二根密钥的代码；以及

用于使计算机基于所述第二根密钥来保护所述第二类型的服务网络上的无线通信的代码。