[发明专利]空口密钥的生成方法与装置

权利要求书

1.一种空口密钥的生成方法，其特征在于，包括：

移动台初始入网时，网络侧为移动台分配临时移动台标识TSTID信息，在 所述TSTID信息的最高有效位MSB或最低有效位LSB增加随机数；

初始认证过程中，使用临时移动台标识TSTID信息代替移动台MAC地址 信息而生成空口的派生密钥；

移动台上报自身的MAC地址信息给基站后，或基站为移动台分配移动台 标识STID信息后，或移动台上报自身的MAC地址信息给基站并进行重认证后， 或基站为移动台分配移动台标识STID信息并进行重认证后，利用移动台MAC 地址信息或STID信息生成空口的派生密钥，并替换利用TSTID信息生成的空 口的派生密钥。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：在TSTID 或STID的最低有效位LSB或最高有效位MSB补充随机数后作为空口密钥的 输入参数。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：所述基站 在发送STID前，在STID的LSB位或MSB位添加随机数。

4.根据权利要求1所述的方法，其特征在于，所述派生密钥包括上行完整 性保护密钥CMAC_KEY_U、下行完整性保护密钥CMAC_KEY_D及传输加密 密钥TEK；

或者，所述派生密钥包括CMAC_KEY_U、CMAC_KEY_D、TEK及密钥 保护密钥KEK。

5.根据权利要求4所述的方法，其特征在于，生成授权密钥AK的输入参 数包括以下参数之一或其任意组合：主密钥PMK、TSTID、基站标识ABSID。

6.根据权利要求5所述的方法，其特征在于，生成TEK的输入参数包括 以下参数之一或其任意组合:AK、TSTID、基站生成的随机数NONCE、安全联 盟标识SAID、重入网密钥计数器CMAC_KEY_COUNT。

7.根据权利要求5所述的方法，其特征在于，生成CMAC_KEY_U及 CMAC_KEY_D的输入参数包括以下参数之一或其任意组合:AK、TSTID、基 站标识ABSID、CMAC_KEY_COUNT。

8.一种空口密钥的生成装置，其特征在于，包括：

第一获取单元，用于获取移动台的临时移动台标识TSTID信息；以及

第一生成单元，用于在移动台初始入网时，网络侧为移动台分配TSTID信 息，在所述TSTID信息的最高有效位MSB或最低有效位LSB增加随机数；在 初始认证过程中，使用所述TSTID信息代替移动台MAC地址信息而生成空口 的派生密钥；

第二获取单元，用于获取移动台MAC地址信息或移动台的移动台标识 STID信息；

第二生成单元，用于利用移动台MAC地址信息或STID信息生成空口的派 生密钥；以及

替换单元，用于将所述第二生成单元生成的空口的派生密钥替换所述第一 生成单元生成的空口的派生密钥。

9.根据权利要求8所述的装置，其特征在于，所述派生密钥包括上行完整 性保护密钥CMAC_KEY_U、下行完整性保护密钥CMAC_KEY_D及传输加密 密钥TEK；

或者，所述派生密钥包括CMAC_KEY_U、CMAC_KEY_D、TEK及密钥 保护密钥KEK。

10.根据权利要求9所述的装置，其特征在于，所述第一生成单元生成授 权密钥AK的输入参数包括以下参数之一或其任意组合：主密钥PMK、TSTID、 基站标识ABSID。

11.根据权利要求10所述的装置，其特征在于，所述第一生成单元生成 TEK的输入参数包括以下参数之一或其任意组合:AK、TSTID、基站生成的随 机数NONCE、安全联盟标识SAID、重入网密钥计数器CMAC_KEY_COUNT。

12.根据权利要求11所述的装置，其特征在于，所述第一生成单元生成 CMAC_KEY_U及CMAC_KEY_D的输入参数包括以下参数之一或其任意组合: AK、TSTID、ABSID、CMAC_KEY_COUNT。