[发明专利]密钥生成方法、切换方法、移动管理实体和用户设备

权利要求书

1.一种密钥生成方法，其特征在于，包括：

移动管理实体获取小区临时标识，其中，所述移动管理实 体获取小区临时标识包括：所述移动管理实体接收来自演进节 点的切换请求，其中，所述切换请求中携带有小区临时标识； 所述移动管理实体从所述切换请求中获取所述小区临时标识；

所述移动管理实体使用接入安全管理实体密钥和获得的 所述小区临时标识，利用密钥生成函数生成完整性保护密钥和 第一加密密钥。

2.根据权利要求1所述的方法，其特征在于，所述移动管理实体 使用接入安全管理实体密钥和获得的所述小区临时标识，利用 密钥生成函数生成完整性保护密钥和第一加密密钥具体为：

将所述小区临时标识和所述接入安全管理实体密钥输入 到预设的所述密钥生成函数中；

将所述密钥生成函数的输出结果作为所述完整性保护密 钥和所述第一加密密钥。

3.根据权利要求1或2所述的方法，其特征在于，所述小区临时 标识包括以下至少之一：小区无线网络临时标识、小区标识。

4.根据权利要求3所述的方法，其特征在于，所述移动管理实体 使用接入安全管理实体密钥和获得的所述小区临时标识，利用 密钥生成函数生成完整性保护密钥和第一加密密钥具体为：

将所述接入安全管理实体密钥和所述小区无线网络临时 标识输入到预设的所述密钥生成函数中，将所述密钥生成函数 的输出结果为所述完整性保护密钥和所述第一加密密钥；或者

将所述接入安全管理实体密钥和所述小区标识输入到预 设的所述密钥生成函数中，将所述密钥生成函数的输出结果作 为所述完整性保护密钥和所述第一加密密钥；或者

将所述接入安全管理实体密钥、所述小区无线网络临时标 识、所述小区标识输入到预设的所述密钥生成函数中，将所述 密钥生成函数的输出结果作为所述完整性保护密钥和所述第 一加密密钥。

5.一种切换方法，其特征在于，包括：

源移动管理实体接收来自源演进节点的切换请求，并获取 所述切换请求中携带的小区临时标识；

所述源移动管理实体使用接入安全管理实体密钥和获得 的所述小区临时标识，利用密钥生成函数生成完整性保护密钥 和第一加密密钥；

所述源移动管理实体和目标服务通用分组无线业务支持 节点进行重定位过程；

用户设备使用接入安全管理实体密钥和所述小区临时标 识，利用密钥生成函数生成完整性保护密钥和第一加密密钥。

6.根据权利要求5所述的方法，其特征在于，在所述源移动管理 实体使用接入安全管理实体密钥和获得的所述小区临时标识， 利用密钥生成函数生成完整性保护密钥和第一加密密钥之后， 所述方法还包括：

所述目标服务通用分组无线业务支持节点利用生成的所 述完整性保护密钥和所述第一加密密钥生成第二加密密钥。

7.一种移动管理实体，其特征在于，包括：

获取模块，用于获取小区临时标识，其中，获取小区临时 标识包括：接收来自源演进节点的切换请求，其中，所述切换 请求中携带有小区临时标识；从所述切换请求中获取所述小区 临时标识；

密钥生成模块，用于使用接入安全管理实体密钥和获得的 所述小区临时标识，利用密钥生成函数生成完整性保护密钥和 第一加密密钥。

8.根据权利要求7所述的移动管理实体，其特征在于，所述密钥 生成模块包括：

输入模块，用于将所述小区临时标识和所述接入安全管理 实体密钥输入到预设的所述密钥生成函数中；

输出模块，用于将所述密钥生成函数的输出结果作为所述 完整性保护密钥和所述第一加密密钥。

9.根据权利要求7或8所述的移动管理实体，其特征在于，所述 获取模块从演进节点的切换请求中获得所述小区临时标识，并 且所述小区临时标识包括以下至少之一：小区无线网络临时标 识、小区标识。