[发明专利]密钥身份标识符的生成方法和系统

权利要求书

1、一种密钥身份标识符生成方法，包括：用户设备从演进的陆地无线接入网转移到通用陆地无线接入网时，移动管理实体和用户设备使用接入安全管理实体密钥的身份标识符映射生成所述通用陆地无线接入网系统密钥集的身份标识符，移动管理实体将所述系统密钥集的身份标识符同系统的加密密钥及完整性密钥一起发给服务GPRS支持节点。

2、如权利要求1所述的方法，其特征在于，所述映射生成的方式为：用户设备和移动管理实体直接令所述通用陆地无线接入网系统密钥集的身份标识符等于接入安全管理实体密钥的身份标识符，或令所述通用陆地无线接入网系统密钥集的身份标识符等于接入安全管理实体密钥的身份标识符与用户设备和网络侧约定的一常数之和。

3、如权利要求1或2所述的方法，其特征在于，所述用户设备空闲状态下从演进的陆地无线接入网转移到通用陆地无线接入网时，所述移动管理实体收到上下文请求或鉴别请求消息后，使用接入安全管理实体密钥生成完整性密钥、加密密钥，使用接入安全管理实体密钥的身份标识符映射生成所述完整性密钥、加密密钥的身份标识符即密钥集标识符，将所述完整性密钥、加密密钥和所述密钥集标识符通过上下文响应或鉴别响应消息发送给所述服务GPRS支持节点，所述服务GPRS支持节点保存所述加密密钥、完整性密钥和密钥集标识符。

4、如权利要求1或2所述的方法，其特征在于，所述用户设备决定空闲转移到通用陆地无线接入网后，在用户设备相应发送路由区更新完成或附着完成消息给服务GPRS支持节点之前，所述用户设备使用接入安全管理实体密钥的身份标识符映射生成密钥集标识符，将密钥集标识符和由接入安全管理实体密钥生成的完整性密钥、加密密钥一起保存。

5、如权利要求1或2所述的方法，其特征在于，所述用户设备在无线资源控制激活状态下从演进的陆地无线接入网转移到通用陆地无线接入网时，所述移动管理实体在收到切换请求后，使用接入安全管理实体密钥生成完整性密钥、加密密钥，使用接入安全管理实体密钥的身份标识符映射生成所述完整性密钥、加密密钥的身份标识符即密钥集标识符，通过转发重定向请求消息将所述加密密钥和完整性密钥及密钥集标识符一起发送给服务GPRS支持节点，所述GPRS支持节点保存所述加密密钥、完整性密钥和所述密钥集标识符；所述用户设备收到网络侧发送的切换命令后使用接入安全管理实体密钥的身份标识符映射生成密钥集标识符，将密钥集标识符和由接入安全管理实体密钥生成的完整性密钥、加密密钥一起保存。

6、如权利要求1或2所述的方法，其特征在于，如果所述用户设备转移前和网络侧协商好密钥，且转移前协商好的密钥的身份标识符和转移过程中由所述接入安全管理实体密钥的身份标识符映射生成的所述系统密钥的身份标识符一样，删除转移前服务GPRS支持节点和用户设备中保存的该密钥。

7、一种密钥身份标识符生成方法，包括：用户设备从演进的陆地无线接入网转移到全球移动通讯系统或增强型数据速率GSM演进无线接入网时，

移动管理实体使用接入安全管理实体密钥的身份标识符映射生成加密密钥和完整性密钥的身份标识符；移动管理实体将所述加密密钥和完整性密钥及其身份标识符一起发给服务GPRS支持节点；

服务GPRS支持节点将所述加密密钥和完整性密钥的身份标识符的值赋给所述全球移动通讯系统或增强型数据速率GSM演进无线接入网的加密密钥的身份标识符，即加密密钥序列号；

用户设备使用接入安全管理实体密钥标识符映射生成所述全球移动通讯系统或增强型数据速率GSM演进无线接入网的加密密钥的身份标识符。

8、如权利要求7所述的方法，其特征在于，所述映射生成的方式为：移动管理实体直接令加密密钥和完整性密钥的身份标识符等于接入安全管理实体密钥的身份标识符，或令加密密钥和完整性密钥的身份标识符等于接入安全管理实体密钥的身份标识符与网络侧和用户设备约定的一常数之和；用户设备直接令全球移动通讯系统或增强型数据速率GSM演进无线接入网的加密密钥身份标识符等于接入安全管理实体密钥的身份标识符，或令全球移动通讯系统或增强型数据速率GSM演进无线接入网的加密密钥身份标识符等于接入安全管理实体密钥的身份标识符与用户设备和网络侧约定的一常数之和。