[发明专利]一种密钥生成方法、终端设备及网络设备

权利要求书

1.一种密钥生成方法，应用于终端设备，所述方法包括：

基于长期密钥，确定第一密钥；

基于第一密钥以及至少一个附加密钥，生成本次会话密钥，基于所述本次会话密钥与网络侧进行通信；

其中，所述至少一个附加密钥中包括：终端设备初次连接网络时生成的初始会话密钥，和/或，上一次通信使用的会话密钥；所述第一密钥以及所述至少一个附加密钥均为对称密钥。

2.根据权利要求1所述的方法，其中，所述基于长期密钥，确定第一密钥之前，所述方法还包括：

当初次连接网络，完成与网络侧的相互认证，生成初始会话密钥。

3.根据权利要求2所述的方法，其中，所述基于第一密钥、以及至少一个附加密钥，生成本次会话密钥，包括：

基于所述第一密钥、以及所述初始会话密钥，生成本次会话密钥。

4.根据权利要求1所述的方法，其中，所述基于第一密钥、以及至少一个附加密钥，生成本次会话密钥，包括：

基于所述第一密钥、以及上一次通信使用的会话密钥，生成本次会话密钥。

5.根据权利要求1或2所述的方法，其中，所述基于第一密钥、以及至少一个附加密钥，生成本次会话密钥，包括：

基于所述第一密钥、初始会话密钥、以及上一次通信使用的会话密钥，生成本次会话密钥。

6.一种密钥生成方法，应用于网络设备，所述方法包括：

基于终端设备所对应的长期密钥，确定所述终端设备所对应的第一密钥；

基于所述第一密钥以及至少一个附加密钥，生成所述终端设备所对应的本次会话密钥，基于所述本次会话密钥与所述终端设备进行通信；

其中，所述至少一个附加密钥中包括：所述终端设备初次连接网络时生成的初始会话密钥，和/或，与所述终端设备上一次通信使用的会话密钥；所述第一密钥以及所述至少一个附加密钥为对称密钥。

7.根据权利要求6所述的方法，其中，所述基于终端设备所对应的长期密钥，确定所述终端设备所对应的第一密钥之前，所述方法还包括：

当所述终端设备初次连接网络完成与网络之间的相互认证后，生成所述终端设备对应的初始会话密钥。

8.根据权利要求7所述的方法，其中，所述基于所述第一密钥以及至少一个附加密钥，生成所述终端设备所对应的本次会话密钥，包括：

基于所述终端设备所对应的第一密钥、以及所述终端设备初次连接网络时生成的初始会话密钥，生成网络侧与所述终端设备通信所使用的本次会话密钥。

9.根据权利要求6所述的方法，其中，所述基于所述第一密钥以及至少一个附加密钥，生成所述终端设备所对应的本次会话密钥，包括：

基于所述第一密钥、以及与所述终端设备上一次通信使用的会话密钥，生成网络侧与所述终端设备通信所使用的本次会话密钥。

10.根据权利要求7所述的方法，其中，所述基于所述第一密钥以及至少一个附加密钥，生成所述终端设备所对应的本次会话密钥，包括：

基于所述第一密钥、所述终端设备初次连接网络时生成的初始会话密钥、以及与所述终端设备上一次通信使用的会话密钥，生成网络侧与所述终端设备通信所使用的本次会话密钥。

11.一种终端设备，包括：

第一密钥生成单元，用于基于长期密钥，确定第一密钥；基于第一密钥以及至少一个附加密钥，生成本次会话密钥；

第一通信单元，用于基于所述本次会话密钥与网络侧进行通信；

其中，所述至少一个附加密钥中包括：终端设备初次连接网络时生成的初始会话密钥，和/或，上一次通信使用的会话密钥；所述第一密钥以及所述至少一个附加密钥为对称密钥。