[发明专利]提供根密钥

权利要求书

1.一种用于鉴权与至少一个网络应用功能的通信的密钥材料生成方法，包括：

响应于自举密钥请求而确定第一密钥材料；

响应于确定所述第一密钥材料而确定第二密钥材料，所述第二密钥材料对应于第三密钥材料，响应于确定所述第一密钥材料，所述第三密钥材料被确定并被提供给所述至少一个网络应用功能。

2.根据权利要求1的方法，包括：

提供对于自举密钥配置的请求；

访问存储在归属用户服务器、归属位置寄存器、以及鉴权、授权和计费服务器的至少其中之一上的自举信息，

其中访问所述自举信息包括访问下述的至少其中之一：用户简表、鉴权向量、密钥值、用户安全设置、所述至少一个网络应用功能的指示、以及所述至少一个网络应用功能的地址；以及

基于所述自举信息而确定第一密钥材料。

3.根据权利要求2的方法，包括利用自举密钥生成过程来鉴权自举服务器功能。

4.根据权利要求1的方法，其中确定所述第二密钥材料包括：

基于密钥推导函数，确定与所述至少一个网络应用功能相关的至少一个根密钥。

5.根据权利要求1的方法，包括利用所述第二密钥材料，形成与所述至少一个网络应用功能的至少一个安全连接。

6.一种用于鉴权与至少一个网络应用功能的通信的密钥材料生成方法，包括：

响应于自举密钥请求而确定第一密钥材料；

响应于确定所述第一密钥材料而确定第二密钥材料，所述第二密钥材料对应于第三密钥材料，响应于确定所述第一密钥材料，由所述用户设备确定所述第三密钥材料；以及

提供所述第二密钥材料给所述至少一个网络应用功能。

7.根据权利要求6的方法，包括：

接收对自举密钥配置的请求；

访问存储在归属用户服务器、归属位置寄存器、以及鉴权、授权和计费服务器的至少其中之一上的自举信息，其中访问所述自举信息包括访问下述的至少其中之一：用户简表、鉴权向量、密钥值、用户安全设置、所述至少一个网络应用功能的指示、以及所述至少一个网络应用功能的地址；以及

基于所述自举信息而确定第一密钥材料。

8.根据权利要求7的方法，包括利用自举密钥生成过程，鉴权所述用户设备。

9.根据权利要求6的方法，其中确定所述第二密钥材料包括：

基于密钥推导函数，确定与所述至少一个网络应用功能相关的至少一个根密钥。

10.根据权利要求6的方法，其中提供所述第二密钥材料给所述至少一个网络应用功能包括：

基本上在利用所述第二密钥材料在所述用户设备和所述至少一个网络应用功能之间形成至少一个安全连接之前，提供所述第二密钥材料给至少一个网络应用功能。