[发明专利]使用NAF密钥的设备到设备安全性

摘要

公开了用于在各自具有蜂窝标识的第一和第二安全蜂窝设备之间建立安全的离线网络通信的方法、装置和计算机程序产品。第二安全蜂窝设备可以承担远程设备的用于与NAF密钥服务器交互的角色并且可以获得本地密钥。第一安全蜂窝设备可以推导出本地密钥并且两个设备可以使用共享的本地密钥进行安全通信。两个安全蜂窝设备可以交替安全主机和远程设备的角色，每个两次获得和推导出共享的本地密钥，从而有两个这样的密钥。设备可以利用一个密钥用于在一个方向上的安全通信而利用另一密钥用于在另一方向上的通信。可替换地，设备可以根据两个共享密钥推导出唯一的共享密钥。

主权项

1.一种用于通信的方法，包括：使得具有蜂窝标识的安全蜂窝设备与通信网络应用功能(NAF)密钥服务器相链接；使得所述安全蜂窝设备的所述蜂窝标识使用所述NAF密钥服务器被认证；使得另一安全蜂窝设备与所述NAF密钥服务器相链接；使得所述另一安全蜂窝设备使用所述NAF密钥服务器被认证；在所述安全蜂窝设备中推导出用于安全的离线网络通信的第一本地密钥，并从所述NAF密钥服务器向所述另一安全蜂窝设备传输所述第一本地密钥，所述第一本地密钥在所述安全蜂窝设备的第一模式中被提供；在所述另一安全蜂窝设备中推导出用于安全的离线网络通信的第二本地密钥，并从所述NAF密钥服务器向所述安全蜂窝设备传输所述第二本地密钥，所述第二本地密钥在所述安全蜂窝设备的第二模式中被提供，所述第二模式不同于所述第一模式；在所述安全蜂窝设备和所述另一安全蜂窝设备处基于所述第一本地密钥和所述第二本地密钥推导出共享密钥；以及使用所述共享密钥来进行所述安全蜂窝设备与所述另一安全蜂窝设备之间的安全的离线网络通信。