[发明专利]用于不同接入系统之间密钥生存计数器的初始化设置方法

权利要求书

1.一种用于不同接入系统之间密钥生存计数器的初始化设置方法，其特征在于，用户设备从陆地无线接入网向演进的陆地无线接入网移动，需进行小区重选时，执行以下步骤：

所述用户设备将计数器START-NAS的值初始化为计数器START的值，并使用计数器START_-NAS对计数器COUNT_-NAS进行初始化设置，在向目标移动管理单元发送的小区重选请求中携带所述计数器START_-NAS的值；

所述目标移动管理单元收到小区重选请求后，使用计数器START_-NAS对计数器COUNT_-NAS进行初始化设置；

其中，计数器START是陆地无线接入网的完整性密钥IK和加密密钥CK的生存计数器，计数器COUNT_-NAS是记录已受到演进的陆地无线接入网的非接入层完整性保护密钥K_NAS-int和机密性保护密钥K_NAS-enc保护的网络接入服务器信令数量的计数器；计数器START_-NAS是记录计数器COUNT_-NAS的高位有效值的计数器。

2.如权利要求1所述的初始化设置方法，其特征在于：

所述用户设备和目标移动管理单元使用计数器START_-NAS对计数器COUNT_-NAS进行初始化设置时，是将计数器COUNT_-NAS的高位有效值置为计数器START_-NAS的值，其余比特位置为0。

3.如权利要求1或2所述的初始化设置方法，其特征在于：

所述用户设备对计数器COUNT_-NAS进行初始化设置后，还利用陆地无线接入网的完整性密钥IK和加密密钥CK生成演进的陆地无线接入网的根密钥K_ASME即接入安全管理实体密钥、非接入层完整性保护密钥K_NAS-int和机密性保护密钥K_NAS-enc，用于后续信令的加密。

4.如权利要求3所述的初始化设置方法，其特征在于：

所述目标移动管理单元收到小区重选请求后，向源服务GPRS支持节点发上下文请求，所述源服务GPRS支持节点在向所述目标移动管理单元发送的上下文响应中携带陆地无线接入网的完整性密钥和加密密钥，所述目标移动管理单元再利用计数器START_-NAS对计数器COUNT_-NAS进行初始化设置，并利用所述完整性密钥IK和加密密钥CK生成演进的陆地无线接入网的根密钥K_ASME即接入安全管理实体密钥、非接入层完整性保护密钥K_NAS-int和机密性保护密钥K_NAS-enc，用于后续信令的加密。

5.如权利要求1所述的初始化设置方法，其特征在于：

所述目标移动管理单元对计数器COUNT_-NAS进行初始化设置后，通知所述用户设备小区重选已被接受；所述用户设备收到后，向所述目标移动管理单元发送小区重选完成消息，确认小区重选已完成。

6.一种用于不同接入系统之间密钥生存计数器的初始化设置方法，其特征在于，用户设备从演进的陆地无线接入网向陆地无线接入网移动，需进行小区重选时，执行以下步骤：

所述用户设备发送小区重选请求给目标服务GPRS支持节点，在收到所述目标服务GPRS支持节点发来的小区重选确认后，将计数器COUNT_-NAS的高位有效值至少加1后，作为计数器START的初始值；

其中，计数器START是陆地无线接入网的完整性密钥IK和加密密钥CK的生存计数器，计数器COUNT_-NAS是记录已受到演进的陆地无线接入网的非接入层完整性保护密钥K_NAS-int和机密性保护密钥K_NAS-enc保护的网络接入服务器信令数量的计数器。