[发明专利]密钥生成方法、装置及系统

权利要求书

1.一种密钥生成方法，用于在用户设备从其他网络切换到EUTRAN网络的过程中生成密钥，其特征在于，包括：

移动管理实体根据EUTRAN网络的根密钥K_ASME、目标小区标识和/或其他参数，生成密钥，并发送携带所述密钥的切换请求消息给目标eNB；

用户设备根据EUTRAN网络的根密钥K_ASME、目标小区标识和/或其他参数，生成所述目标eNB使用的所述密钥。

2.根据权利要求1所述的密钥生成方法，其特征在于，所述目标小区标识由当前网络的无线网络控制器发送重定向请求时同时由所述当前网络的无线网络控制器发送，经SGSN转发给所述移动管理实体。

3.根据权利要求1所述的密钥生成方法，其特征在于，所述根据所述EUTRAN网络的根密钥K_ASME、目标小区标识和/或其他参数，生成密钥的操作具体包括：

将目标小区标识和/或其他参数和所述根密钥K_ASME输入预设的单向密钥生成函数；

将所述单向密钥生成函数的输出作为所述密钥。

4.根据权利要求2所述的密钥生成方法，其特征在于，所述移动管理实体根据接收到的重定向请求消息生成所述EUTRAN网络的根密钥K_ASME。

5.根据权利要求2所述的密钥生成方法，其特征在于，所述目标eNB收到所述的密钥之后，还包括：

所述移动管理实体接收与所述切换请求消息对应的切换请求确认消息，并向当前网络的SGSN发送与所述重定向请求消息对应的重定向回复消息；

所述当前网络的SGSN接收所述重定向回复消息，并发送重定向命令消息；

当前网络的无线网络控制器向所述用户设备发送切换命令消息；

所述用户设备根据接收到的切换命令消息生成所述EUTRAN网络的根密钥K_ASME。

6.根据权利要求1-5中任一项所述的密钥生成方法，其特征在于，所述目标eNB收到所述的密钥之后，还包括：

所述移动管理实体接收与所述切换请求消息对应的切换请求失败消息；

当前网络的无线网络控制器在切换请求失败后，重新发送重定向请求消息；

所述移动管理实体向所述EUTRAN网络的另一目标eNB发送切换请求消息；

所述移动管理实体接收与所述切换请求消息对应的切换请求确认消息。

7.一种密钥生成装置，其特征在于，包括：

第一单元，用于根据EUTRAN网络的根密钥K_ASME、切换的目标小区的目标小区标识信息和/或其他参数，生成密钥。

8.根据权利要求7所述的密钥生成装置，其特征在于，所述第一单元设置于移动管理实体，所述第一单元包括：

第一密钥产生模块，用于根据接收到的重定向请求消息生成根密钥K_ASME，并根据所述根密钥K_ASME及切换的目标小区的目标小区标识信息和/或其他参数，生成密钥；

第一发送模块，用于发送携带所述密钥的切换请求消息给目标eNB。

9.根据权利要求7所述的密钥生成装置，其特征在于，所述第一单元设置于用户设备上。

10.一种密钥生成系统，其特征在于，包括：

移动管理实体，用于根据EUTRAN网络的根密钥K_ASME、切换的目标小区的目标小区标识信息和/或其他参数，生成密钥，并发送携带所述密钥的切换请求消息；

用户设备，用于接收切换命令消息，并根据EUTRAN网络的根密钥K_ASME、切换的目标小区的目标小区标识信息和/或其他参数，生成密钥。