[发明专利]用于切换安全的方法、装置、系统和相关的计算机程序产品

权利要求书

1.一种方法，其包括：

在切换操作之前，接收第一密钥指示信息；

在所述切换操作之前，基于所接收的第一密钥指示信息来创建密钥信息；

保留所创建的密钥信息；

在所述切换操作之后，发送与在所述切换操作之前所创建的密钥信息相关联的所接收的第一密钥指示信息；以及

在所述切换操作之后，基于所述第一密钥指示信息来检索所保留的密钥信息。

2.根据权利要求1所述的方法，其进一步包括下述特征中的至少一个：

发送指示创建成功的响应，

所述切换操作是在第一网络实体和第二网路实体之间进行的，

以下中的至少一个是询问/响应协议的一部分：所述创建，以及在所述切换操作之前的所述接收，

由认证和密钥协商协议以及可扩展认证协议中的至少一个构成所述询问/响应协议，

所述保留包括在安全模式命令情况下进行发配，

所述密钥信息包括加密密钥和完整性密钥中的至少一个，以及

所述第一密钥标识信息包括密钥集标识符。

3.一种方法，其包括：

在切换操作之前，生成与打算创建的密钥信息相关联的第一密钥指示信息；

在所述切换操作之前，发送所生成的第一密钥指示信息；以及

在所述切换操作之后，接收与所生成的第一密钥指示信息相对应的第二密钥指示信息。

4.根据权利要求3所述的方法，其进一步包括下述特征中的至少一个：

接收指示创建成功的响应，

所述切换操作是在第一网络实体和第二网路实体之间进行的，

所述生成和所述发送中的至少一个是询问/响应协议的一部分，

由认证和密钥协商协议以及可扩展认证协议中的至少一个构成所述询问/响应协议，

在所述切换操作之后的所述接收包括安全上下文转移，以及

所述第一和第二密钥标识信息中的至少一个包括密钥集标识符。

5.一种装置，其包括：

接收器，其被配置以便：在切换操作之前，接收第一密钥指示信息；

创建器，其被配置以便：在所述切换操作之前，基于由所述接收器接收的密钥指示信息来创建第一密钥信息；

保留器，其被配置以便：保留由所述创建器创建的密钥信息；

发送器，其被配置以便：在所述切换操作之后，发送由所述接收器所接收的并且与在所述切换操作之前由所述创建器创建的密钥信息相关联的第一密钥指示信息；

检索器，其被配置以便：在所述切换操作之后，基于所述第一密钥指示信息来检索由所述保留器保留的密钥信息。

6.根据权利要求5所述的装置，其进一步包括下述特征中的至少一个：

所述发送器被配置以便：发送指示所述第一密钥信息创建成功的响应；

所述切换操作是在第一网络实体和第二网路实体之间进行的；

所述接收器和所述创建器中的至少一个被配置以便至少执行询问/响应协议的一部分；

由认证和密钥协商协议以及可扩展认证协议中的至少一个构成所述询问/响应协议；

所述保留器进一步被配置以便：在安全模式命令的情况下进行发配；

所述密钥信息包括加密密钥和完整性密钥中的至少一个；

所述第一密钥标识信息包括密钥集标识符；

所述装置是用户设备；以及

所述装置依从于以下中的至少一个：通用移动电信系统陆地无线电接入网络、全球移动通信系统增强型数据速率全球演进无线电接入网络，以及演进型通用移动电信系统陆地无线电接入网络。

7.一种装置，其包括：

生成器，其被配置以便：在切换操作之前，生成与打算创建的密钥信息相关联的第一密钥指示信息；

发送器，其被配置以便：在所述切换操作之前，发送由所述生成器生成的第一密钥指示信息；以及

接收器，其被配置以便：在所述切换操作之后，接收与由所述生成器生成的第一密钥指示信息相对应的第二密钥指示信息。