[发明专利]生成本地接口密钥的方法

权利要求书

1、一种生成本地接口密钥的方法，其特征在于，该方法包括以下步骤：

A、生成可变参数；

B、根据生成的可变参数，及计算本地接口密钥的相关参数衍生本地接口密钥。

2、根据权利要求1所述的方法，其特征在于，所述可变参数由终端生成，所述本地接口密钥由用户集成电路卡UICC侧衍生，所述步骤B具体包括：

终端将所述可变参数发送至UICC侧；

UICC侧根据所述可变参数及计算本地接口密钥的相关参数衍生所述本地接口密钥。

3、根据权利要求1所述的方法，其特征在于，所述可变参数由终端生成，所述本地接口密钥由网络侧衍生，所述步骤B具体包括：

终端将所述可变参数以及从UICC侧获取的密钥标识信息发送至网络侧；

网络侧根据所述可变参数、密钥标识信息及计算本地接口密钥的相关参数衍生所述本地接口密钥。

4、根据权利要求1所述的方法，其特征在于，所述可变参数由UICC侧生成，所述本地接口密钥由UICC侧衍生，所述步骤B具体包括：

UICC侧根据所述可变参数及计算本地接口密钥的相关参数衍生所述本地接口密钥。

5、根据权利要求1所述的方法，其特征在于，所述可变参数由UICC侧生成，所述本地接口密钥由网络侧衍生，所述步骤B具体包括：

终端将从UICC侧获取的密钥标识信息以及可变参数发送至网络侧；

网络侧根据所述可变参数、密钥标识信息及计算本地接口密钥的相关参数衍生所述本地接口密钥。

6、根据权利要求1所述的方法，其特征在于，所述可变参数由网络侧生成，所述本地接口密钥由UICC侧衍生，所述步骤B具体包括：

终端将从网络侧获取的所述可变参数发送至UICC侧，所述UICC侧根据所述可变参数及计算本地接口密钥的相关参数衍生所述本地接口密钥。

7、根据权利要求1所述的方法，其特征在于，所述可变参数由网络侧生成，所述本地接口密钥由网络侧衍生，所述步骤B具体包括：

终端将从UICC侧获取的密钥标识信息发送至网络侧；

网络侧根据所述可变参数、密钥标识信息及计算本地接口密钥的相关参数衍生所述本地接口密钥。

8、根据权利要求7所述的方法，其特征在于：所述网络侧衍生本地接口密钥具体包括：

所述网络侧中的BSF根据Ks以及所述可变参数衍生NAF相关密钥，所述Ks为UICC用户和BSF之间的共享密钥；

根据所述NAF相关密钥及计算本地接口密钥Ks_local的相关参数衍生本地接口密钥。

9、根据权利要求7所述的方法，其特征在于：所述网络侧衍生本地接口密钥具体包括：

所述网络侧中的BSF根据Ks衍生NAF相关密钥，所述Ks为UICC用户和BSF之间的共享密钥；

根据所述NAF相关密钥、所述可变参数及计算本地接口密钥Ks_local的相关参数衍生本地接口密钥。

10、根据权利要求6、7、8或9所述的方法。其特征在于，所述可变参数由所述网络侧中的通用自引导鉴权框架服务功能实体BSF或网络应用功能实体NAF生成。

11、根据权利要求10所述的方法，其特征在于，若所述生成可变参数由所述网络侧中的通用自引导鉴权框架服务功能实体BSF生成，所述网络侧衍生本地接口密钥具体包括：

所述网络侧中的网络应用功能实体NAF将从所述终端获得的密钥标识信息发送至BSF；

BSF根据Ks、获得的密钥标识信息及所述可变参数衍生NAF相关密钥，并发送至NAF，所述Ks为UICC用户和BSF之间的共享密钥；

NAF根据获得的NAF相关密钥及计算本地接口密钥的相关参数衍生所述本地接口密钥。