[发明专利]一种密钥获取方法、设备和系统

权利要求书

1.一种密钥获取方法，其特征在于，所述方法包括： 

在用户终端从第一网络向第二网络移动的过程中，移动性管理实体将第一网络密钥周期转换为第二网络密钥周期，其中，所述第一网络密钥周期为所述用户终端在第一网络中使用的密钥周期，所述第二网络密钥周期为所述用户终端将在第二网络中使用的密钥周期； 

移动性管理实体将所述第二网络密钥周期发送给所述用户终端，以使所述用户终端根据所述第二网络密钥周期推演第二网络密钥。 

2.如权利要求1所述的方法，其特征在于，所述第一网络为通用移动通信系统陆地无线接入网UTRAN或全球移动通讯系统/增强型数据速率全球移动通讯系统无线接入网络GERAN，所述第二网络为演进的通用移动通信系统陆地无线接入网E-UTRAN，所述移动性管理实体将第一网络密钥周期转换为第二网络密钥周期，包括： 

获得所述用户终端或第一网络的网络设备发送的网络移动请求，所述网络移动请求中包括所述第一网络密钥周期； 

将所述第一网络密钥周期转换为第二网络密钥周期。 

3.如权利要求2所述的方法，其特征在于，所述第一网络为UTRAN或GERAN，所述将所述第一网络密钥周期转换为第二网络密钥周期包括： 

将以所述第一网络密钥周期格式表示的密钥周期，转换为以第二网络密钥周期格式表示的密钥周期。 

4.如权利要求1所述的方法，其特征在于，所述第二网络为UTRAN，所述第一网络为E-UTRAN，所述移动性管理实体将第一网络密钥周期转换为第二网络密钥周期包括： 

移动性管理实体获得本地保存的第一网络密钥周期； 

移动性管理实体将所述第一网络密钥周期转换为第二网络密钥周期。 

5.如权利要求4所述的方法，其特征在于，所述移动性管理实体将所述第一网络密钥周期转换为第二网络密钥周期包括： 

移动性管理实体将以所述第一网络密钥周期格式表示的密钥周期，转换为以第二网络密钥周期格式表示的密钥周期。 

6.一种移动性管理实体设备，其特征在于，所述设备包括： 

转换单元，用于在用户终端从第一网络向第二网络移动的过程中，移动性管理实体将第一网络密钥周期转换为第二网络密钥周期，其中，所述第一网络密钥周期为所述用户终端在第一网络中使用的密钥周期，所述第二网络密钥周期为所述用户终端将在第二网络中使用的密钥周期； 

发送单元，用于将所述第二网络密钥周期发送给所述用户终端，以使所述用户终端根据所述第二网络密钥周期推演第二网络密钥。 

7.如权利要求6所述的设备，其特征在于，所述第一网络为UTRAN或GERAN，所述第二网络为E-UTRAN，所述转换单元包括： 

第一获取模块，用于获得所述用户终端或第一网络的网络设备发送的网络移动请求，所述网络移动请求中包括所述第一网络密钥周期； 

第一转换模块，用于将所述第一网络密钥周期转换为第二网络密钥周期。 

8.如权利要求7所述的设备，其特征在于，所述第一转换模块还用于将以所述第一网络密钥周期格式表示的密钥周期，转换为以第二网络密钥周期格式表示的密钥周期，其中，所述第一网络为UTRAN或GERAN。 

9.如权利要求6所述的设备，其特征在于，所述第二网络为UTRAN，所述第一网络为E-UTRAN，所述转换单元包括： 

第二获取模块，用于当移动终端从第一网络移动到第二网络时，获得本地保存的第一网络密钥周期； 

第二转换模块，用于将所述第一网络密钥周期转换为第二网络密钥周期。 

10.如权利要求6至9中任一项所述的设备，其特征在于，所述设备为 E-UTRAN中的移动性管理实体设备。 

11.一种网络系统，所述系统包括能够与用户终端进行通信的移动性管理实体设备，其特征在于， 

当所述用户终端在所述网络系统和其他网络系统之间进行移动过程中，所述移动性管理实体设备获得移动前的网络密钥周期，并将所述网络密钥周期转换为移动后的网络密钥周期，以使进行移动后的所述用户终端根据所述移动后的网络密钥周期对传输的数据进行保护。 

12.如权利要求11所述的网络系统，其特征在于，所述网络系统为E-UTRAN网络系统。