[发明专利]一种动态生成根密钥的方法

权利要求书

1.一种动态生成根密钥的方法，其特征在于，该方法包括在核心网执行的如下步骤：

接收用户终端UE发送的终端标识；

根据接收到的所述终端标识确定对应的静态参数；

利用动态参数、所述终端标识和所述静态参数，以预定的算法计算第一根密钥；

将计算所述第一根密钥时使用的所述动态参数以及所述算法的算法标识发送至所述UE，使所述UE利用其保存的静态参数、终端标识、以及所述动态参数，以所述算法标识对应的算法计算与所述第一根密钥成对的第二根密钥。

2.根据权利要求1所述的方法，其特征在于，接收到的所述终端标识携带于请求报文中，并且，所述动态参数和所述算法标识携带于确认报文中发送至所述UE。

3.根据权利要求1所述的方法，其特征在于，在接收用户终端UE发送的终端标识之前，该方法进一步包括：建立终端标识与静态参数的对应关系，用以确定与所述终端标识对应的所述静态参数。

4.根据权利要求1所述的方法，其特征在于，在将所述动态参数以及所述算法标识发送至所述UE之前，该方法进一步包括：

根据计算出的所述第一根密钥建立自身密钥体系；

删除所述第一根密钥。

5.根据权利要求1所述的方法，其特征在于，所述静态参数优选为公有密钥。

6.根据权利要求5所述的方法，其特征在于，所述动态参数包括随机数，和/或认证鉴权参数。

7.一种动态生成根密钥的方法，其特征在于，该方法包括在用户终端UE执行的如下步骤：

将本机的终端标识发送至核心网，使所述核心网根据与所述终端标识对应的静态参数计算第一根密钥；

接收所述核心网计算所述第一根密钥时使用的动态参数以及算法的算法标识；

利用本机的终端标识、本机保存的静态参数、以及接收到的所述动态参数，以所述算法标识对应的算法计算与所述第一根密钥成对的第二根密钥。

8.根据权利要求7所述的方法，其特征在于，所述终端标识携带于请求报文中发送所述核心网，并且，接收到的所述动态参数和所述算法标识携带于确认报文中。

9.根据权利要求7所述的方法，其特征在于，在计算出所述第二根密钥之后，该 方法进一步包括：

根据计算出的所述第二根密钥建立自身密钥体系；

删除所述第二根密钥。