[发明专利]用于无线通信的安全密钥生成

权利要求书

1.一种方法，其包括：

响应于预定事件，通过利用与移动台相关联的随机分配的临时标识符，生成至少一个安全密钥，用于在所述移动台与接入网元件之间的无线通信中使用。

2.根据权利要求1的方法，其中，在生成所述至少一个安全密钥中利用所述随机分配的临时标识符进一步包括：将所述随机分配的临时标识符与预定的安全情境数据进行级联。

3.根据权利要求1的方法，其中，生成所述至少一个安全密钥包括：生成加密密钥和完整性保护密钥中的至少一个。

4.根据权利要求1的方法，其中，所述接入网元件包括当前接入点。

5.根据权利要求4的方法，其中，所述预定事件包括：所述移动台从先前的接入点切换到所述当前接入点。

6.根据权利要求4的方法，其中，利用与所述移动台相关联的随机分配的临时标识符包括：向所述移动台与所述当前接入点之间的无线电链路随机分配无线电链路标识符。

7.根据权利要求6的方法，其进一步包括：

在生成所述至少一个安全密钥中利用被分配给所述当前接入点的接入点标识符。

8.根据权利要求4的方法，其中，利用与所述移动台相关联的随机分配的临时标识符包括：向所述移动台随机分配临时标识符。

9.根据权利要求4的方法，其中，生成所述至少一个安全密钥包括：无线电资源控制信令的安全密钥。

10.根据权利要求1的方法，其中，所述接入网元件包括移动性管理元件和用户数据网关中的至少一个。

11.根据权利要求10的方法，其中，所述预定事件包括：在所述移动台处从第一状态到第二状态的状态改变。

12.根据权利要求10的方法，其中，利用与所述移动台相关联的随机分配的临时标识符包括向所述移动台随机分配临时标识符。

13.根据权利要求12的方法，其进一步包括：

在生成所述至少一个安全密钥中利用被分配给当前路由区域的路由区域标识符。

14.根据权利要求10的方法，其中，生成所述至少一个安全密钥包括：非接入层信令和用户数据保护中的一个的安全密钥。

15.一种装置，其包括：

安全密钥生成器，其被配置以便：响应于预定事件，通过利用与移动台相关联的随机分配的临时标识符，生成至少一个安全密钥，用于在所述移动台与接入网元件之间的无线通信中使用。

16.根据权利要求15的装置，其中，所述安全密钥生成器被进一步配置以便：通过将所述随机分配的临时标识符与预定的安全情境数据进行级联，实现在生成所述至少一个安全密钥中利用所述随机分配的临时标识符。

17.根据权利要求15的装置，其中，将要生成的所述至少一个安全密钥包括加密密钥和完整性保护密钥中的至少一个。

18.根据权利要求15的装置，其中，所述装置被布置在所述移动台处。

19.根据权利要求15的装置，其中，所述装置被布置在所述接入网元件处。

20.根据权利要求15的装置，其中，所述接入网元件包括当前接入点。

21.根据权利要求20的装置，其中，所述预定事件包括：所述移动台从先前的接入点切换到所述当前接入点。

22.根据权利要求20的装置，其中，与所述移动台相关联的随机分配的临时标识符包括：被随机分配给所述移动台与所述当前接入点之间的无线电链路的无线电链路标识符。

23.根据权利要求22的装置，其中，所述安全密钥生成器被进一步配置以便：利用被分配给所述当前接入点的接入点标识符来生成所述至少一个安全密钥。

24.根据权利要求20的装置，其中，与所述移动台相关联的随机分配的临时标识符包括：被随机分配给所述移动台的临时标识符。

25.根据权利要求20的装置，其中，将要生成的所述至少一个安全密钥包括：用于由无线电资源控制信令使用的安全密钥。