[发明专利]获取密钥的方法、设备及系统

权利要求书

1.一种获取密钥的方法，其特征在于，用于在认证器发生迁移后为需要获取密钥信息的网络设备获取密钥信息，包括：

需要获取密钥信息的网络设备接收用于表示发生认证器迁移的指示信息并接收迁移后的认证器发送的密钥信息，获取对应终端的密钥信息。

2.根据权利要求1所述的方法，其特征在于，所述需要获取密钥信息的网络设备接收，由迁移后的认证器或原认证器或所述终端或家乡代理或鉴权、认证、计费AAA服务器发送的用于表示发生认证器迁移的指示信息；或者，

所述需要获取密钥信息的网络设备接收，由迁移后的认证器或原认证器或所述终端或家乡代理或AAA服务器发送的所述指示信息和迁移后的认证器的地址。

3.根据权利要求2所述的方法，其特征在于，在由终端发送所述指示信息时，该方法还包括：

在认证的过程中，所述终端接收由网络侧发送的认证器的识别信息；

所述终端根据当前收到的认证器的识别信息与之前收到的认证器的识别信息进行比较，确定认证器是否发生迁移。

4.根据权利要求3所述的方法，其特征在于，所述的识别信息包括：认证器的地址信息、认证器的标识信息和认证器到网关的跳数中的至少一项。

5.根据权利要求1至4任一项所述的方法，其特征在于，还包括：

所述需要获取密钥信息的网络设备接收由迁移后的认证器在生成所述对应终端的密钥信息后，主动发送的所述密钥信息；或者，

所述需要获取密钥信息的网络设备接收由迁移后的认证器在生成所述对应终端的密钥信息后，经由原认证器发送的所述密钥信息。

6.根据权利要求5所述的方法，其特征在于，在所述的需要获取密钥信息的网络设备确定终端对应的认证器发生迁移后，该方法还包括：

需要获取密钥信息的网络设备在确定未获取到迁移后的认证器生成的所述对应终端的密钥信息后，向迁移后的认证器发送密钥请求。

7.根据权利要求1至4任一项所述的方法，其特征在于，所述的需要获取密钥信息的网络设备向迁移后的认证器发送密钥请求之前还包括获取迁移后的认证器的地址信息的步骤，且该步骤包括：

从原认证器请求获取迁移后的认证器的地址信息；或者，接收迁移后的认证器或原认证器或终端或家乡代理或AAA服务器主动发送来的迁移后的认证器的地址信息。

8.根据权利要求1至4任一项所述的方法，其特征在于，在认证器迁移过程中，若需要获取密钥信息的网络设备也发生迁移，则该方法还包括以下任一步骤：

迁移后的需要获取密钥信息的网络设备通过原需要获取密钥信息的网络设备，获取迁移后的认证器发送的密钥信息；

由迁移后的需要获取密钥信息的网络设备向迁移后的认证器发送需要获取密钥信息的网络设备迁移的指示或迁移后的需要获取密钥信息的网络设备的地址，并由迁移后的认证器将密钥信息发送给所述迁移后的需要获取密钥信息的网络设备；

迁移后的需要获取密钥信息的网络设备接收，由迁移后的认证器在获取到原需要获取密钥信息的网络设备发送的需要获取密钥信息的网络设备迁移的指示或迁移后的需要获取密钥信息的网络设备的地址后，发送的密钥信息。

9.根据权利要求1至4任一项所述的方法，其特征在于，在确定所述终端所属认证器发生迁移之前，还包括需要获取密钥信息的网络设备确定终端已发生重认证的步骤，且该步骤具体包括：

需要获取密钥信息的网络设备中保存所述终端与家乡代理之间的安全参数索引SPI，若收到的注册请求中终端与家乡代理之间的SPI与保存的S PI不同，则确定发生重认证。

10.一种获取密钥的方法，用于在重认证后为需要获取密钥信息的网络设备获取密钥信息，其特征在于，包括：

需要获取密钥信息的网络设备接收用于表示发生重认证的指示信息后，接收认证器发送的对应终端的密钥信息。

11.根据权利要求10所述的方法，其特征在于，所述认证器是进行重认证的认证器。

12.根据权利要求11所述的方法，其特征在于，需要获取密钥信息的网络设备接收用于表示发生重认证的指示信息后，启动一个定时器，在定时器有效期内接收所述终端的密钥信息。