[发明专利]一种实现控制面和用户面密钥同步的方法

权利要求书

1.一种实现控制面和用户面密钥同步的方法，其特征在于，所述方法包括：

当控制面实体没有可用的鉴权参数集合时，控制面实体向归属用户服务器发送鉴权信息，获取归属用户服务器鉴权中心产生的鉴权参数集合；

控制面实体根据所述鉴权参数集合，向用户设备发送鉴权和加密请求消息，消息中携带鉴权挑战随机数和标识当前使用的鉴权参数集合的序列号；

用户设备根据所述鉴权挑战随机数，计算获取控制面密钥和用户面密钥，以及鉴权响应签名参数，向控制面实体返回鉴权和加密响应消息，携带鉴权响应签名参数；

控制面实体根据所述鉴权响应消息中的鉴权响应签名参数，判断用户是否合法；

在建立用户面承载时，控制面实体向用户面实体通知与用户设备协商同步的用户面密钥。

2.如权利要求1所述的实现控制面和用户面密钥同步的方法，其特征在于，控制面实体在创建用户面上下文时或者在向用户面实体返回接入网的连接承载配置结果时，向用户面实体通知与用户设备协商同步的用户面密钥。

3.如权利要求1所述的实现控制面和用户面密钥同步的方法，其特征在于，当控制面实体与用户设备之间更新所述控制面和用户面密钥时，所述方法进一步包括控制面实体向当前存在用户面上下文的用户面实体通知更新后的用户面密钥的步骤。

4.如权利要求1至3任一权利要求所述的实现控制面和用户面密钥同步的方法，其特征在于，所述控制面密钥为加密密钥或者完整性保护密钥。

5.如权利要求1至3任一权利要求所述的实现控制面和用户面密钥同步的方法，其特征在于，所述用户面密钥为加密密钥或者完整性保护密钥。