[发明专利]密钥材料的交换

权利要求书

1.一种用于通信网的移动终端的方法，所述方法包括以下步骤：

接收来自安全节点的密钥；

至少根据该密钥导出会话密钥；以及

用该会话密钥加密消息的至少一部分以将该消息发送到接入节点。

2.按照权利要求1的方法，其中所述会话密钥的导出是部分根据从接入节点接收的信息执行的。

3.一种用于通信网的接入节点的方法，所述方法至少包括以下步骤：

接收会话上下文信息；

从该会话上下文信息中提取会话密钥；

用与在通信网的接入节点与安全节点之间的安全关联相关的密钥解密该会话密钥；以及

用该会话密钥加密消息的至少一部分以将该消息发送到移动终端。

4.按照权利要求3的方法，还包括以下步骤：

接收公共会话保护密钥；

用与在该通信网的该接入节点与该安全节点之间的安全关联相关的该密钥解密该公共会话保护密钥；以及

用该公共会话保护密钥解密从另一个接入节点接收的另一个消息的至少一部分。

5.按照权利要求3的方法，还包括以下步骤：

用该会话密钥解密接入节点会话密钥；以及

用解密的接入节点会话密钥解密从另一个接入节点接收的另一个消息的至少一部分。

6.一种用于通信网的安全网络单元的方法，所述方法包括以下步骤：

建立与第一接入节点的第一安全关联；

建立与第二接入节点的第二安全关联；

生成用于在该第一接入节点与移动终端之间的通信的第一会话密钥；

生成用于在该第二接入节点与该移动终端之间的通信的第二会话密钥；

用与该第一安全关联相关的第一密钥加密该第一会话密钥；

用与该第二安全关联相关的第二密钥加密该第二会话密钥；以及

把该第一和第二密钥发送到该第一接入节点。

7.按照权利要求6的方法，还包括以下步骤：

生成与移动终端相关的公共会话保护密钥；

用与该第一安全关联相关的第一密钥加密该公共会话保护密钥以产生第一加密的公共会话保护密钥；

用与该第二安全关联相关的第二密钥加密该公共会话保护密钥以产生第二加密的公共会话保护密钥；以及

把该第一加密的公共会话保护密钥发送到该第一接入节点。

8.按照权利要求7的方法，还包括以下步骤：

把该第二加密的公共会话保护密钥发送到该第一接入节点。

9.按照权利要求7的方法，还包括以下步骤：

把该第二加密的公共会话保护密钥发送到该第二接入节点。

10.一种用于通信网的移动终端，所述移动终端包括：

接收装置，用于接收来自安全节点的密钥；

导出装置，用于至少根据该密钥导出会话密钥；以及

加密装置，用于用该会话密钥加密消息的至少一部分以将消息发送到接入节点。

11.按照权利要求10的移动终端，其中

用于导出会话密钥的导出装置被配置成至少部分根据从该接入节点接收的信息而导出该会话密钥。

12.一种用于通信网的接入节点，所述接入节点包括：

第一接收装置，用于接收会话上下文信息；

提取装置，用于从该会话上下文信息中提取会话密钥；

第一解密装置，用于用与在通信网的接入节点与安全节点之间的安全关联相关的密钥解密该会话密钥；以及

加密装置，用于用该会话密钥加密消息的至少一部分以将该消息发送到移动终端。

13.按照权利要求12的接入节点，还包括：

第二接收装置，用于接收加密的公共会话保护密钥；

第二解密装置，用于用与在该通信网的该接入节点与该安全节点之间的安全关联相关的该密钥解密接收的公共会话保护密钥；以及

第三解密装置，用于用解密的公共会话保护密钥解密从另一个接入节点接收的消息的至少一部分。

14.按照权利要求12的接入节点，还包括：

第二解密装置，用于用与该接入节点与该移动终端相关的另一个会话密钥解密接收的公共会话保护密钥。