[发明专利]管理用于与移动站的通信验证的安全密钥的方法和装置

权利要求书

1.一种在通信系统中由移动站MS管理安全密钥的方法，所述方法包括：

MS从第一基站BS接收关于至少一个第二BS的安全密钥原料的信息；

基于安全密钥原料导出至少一个第二BS的第二安全密钥；

基于至少一个第二BS的第二安全密钥与至少一个第二BS通信；

基于第一BS的第一安全密钥与第一BS通信；以及

如果至少一个第二BS被改变，则从第一BS接收关于新的安全密钥原料的信息，

其中第二安全密钥不同于第一安全密钥，并且

其中MS具有与第一BS和至少一个第二BS的连接。

2.如权利要求1所述的方法，其中如果至少一个第二BS被改变，则基于关于新的安全密钥原料的信息导出至少一个第二BS的新的安全密钥。

3.如权利要求1所述的方法，其中，获得第一安全密钥包括：

生成用于生成第一密钥的种子；

向第一BS传递该种子；

利用该种子生成第一密钥；以及

如果用于向MS提供服务的成员BS当中存在删除的成员BS，则生成新的种子，

其中第一BS和至少一个第二BS包括在成员BS中。

4.一种在通信系统中由第一基站BS管理安全密钥的方法，所述方法包括：

识别添加到移动站MS的连接的至少一个第二BS；

向至少一个第二BS发送关于至少一个第二BS的安全密钥原料的信息；以及

基于第一BS的第一安全密钥与MS通信，

如果至少一个第二BS被改变，则向至少一个第二BS和MS的每个发送关于新的安全密钥原料的信息，

其中至少一个第二BS的第二安全密钥基于安全密钥原料导出，

其中第二安全密钥不同于第一安全密钥，并且

其中MS具有与第一BS和至少一个第二BS的连接。

5.如权利要求4所述的方法，其中如果至少一个第二BS被改变，则基于关于新的安全密钥原料的信息导出至少一个第二BS的新的安全密钥。

6.如权利要求4所述的方法，还包括：

如果用于向MS提供服务的成员BS当中存在删除的成员BS，则从验证器接收第二密钥原料；以及

使用第二密钥原料生成新的第二安全密钥，并且向除了删除的成员BS之外的剩余第二BS传递新的第二安全密钥，

其中新的第二安全密钥通过MS和验证器使用第二种子生成，并且第二种子是由MS新生成的值。

7.一种在通信系统中由第二基站BS管理安全密钥的方法，所述方法包括：

从第一BS接收添加到移动站MS的连接的请求；

基于第二BS的第二安全密钥与MS通信，第二BS的第二安全密钥基于从第一BS接收的安全密钥原料而导出；以及

如果至少一个第二BS被改变，则从第一BS接收关于新的安全密钥原料的信息，

其中第二安全密钥不同于第一BS的第一安全密钥，并且

其中MS具有与第一BS和至少一个第二BS的连接。

8.如权利要求7所述的方法，其中如果至少一个第二BS被改变，则基于从第一BS接收的关于新的安全密钥原料的信息导出第二BS的新的安全密钥。

9.一种通信系统中用于管理安全密钥的移动站MS，该MS包括：

控制器，被配置为控制收发器的操作；

收发器，被配置为从第一基站BS接收关于至少一个第二BS的安全密钥原料的信息，基于安全密钥原料导出至少一个第二BS的第二安全密钥，基于至少一个第二BS的第二安全密钥与至少一个第二BS通信，基于第一BS的第一安全密钥与第一BS通信，并且如果至少一个第二BS被改变，则从第一BS接收关于新的安全密钥原料的信息，

其中第二安全密钥不同于第一安全密钥，并且

其中MS具有与第一BS和至少一个第二BS的连接。