[发明专利]无线通信系统中空口密钥更新的方法及系统

权利要求书

1.无线通信系统中空口密钥更新的方法，包括：

先进基站的传统区域向终端发送携带基站侧随机数的测距响应消息；

终端向先进基站的先进区域发送携带终端侧随机数的测距请求消息；

所述终端和所述先进基站分别根据所述基站侧随机数和所述终端侧随 机数进行空口密钥的更新；

所述测距请求消息包括基站侧随机数，和/或用生成的消息完整性保护密 钥计算得到的该消息的完整性保护摘要；

所述先进基站用生成的消息完整性保护密钥验证所述测距请求消息的 摘要，验证成功后，在先进区域向所述终端返回的测距响应消息中携带由所 述先进基站生成的消息完整性保护密钥计算得出的此测距响应消息的摘要， 或者用业务流加密密钥对该测距响应消息同时进行加密和完整性保护；

所述终端和所述先进基站根据根密钥主会话密钥、所述基站侧随机数、 所述终端侧随机数，生成成对主密钥和/或高级终端标识的哈希值，并根据所 述成对主密钥和/或所述高级终端标识的哈希值计算出授权密钥、消息完整性 保护密钥和业务流加密密钥。

2.如权利要求1所述的方法，其特征在于，

所述先进基站向终端发送的基站侧随机数包含于所述测距响应消息的 越区切换信息中。

3.如权利要求1所述的方法，其特征在于，

所述先进基站验证接收到的所述测距请求消息中携带的基站侧随机数 是否与在所述测距响应消息中发送的一致，如果一致，则继续处理此消息； 如果不一致，则忽略此消息。

4.如权利要求1所述的方法，其特征在于，

所述先进区域发送的测距响应消息中还携带基站侧随机数和终端侧随 机数；若终端接收到的所述先进区域发送的测距响应消息仅做了完整性保 护，则终端对接收到的此测距响应消息用生成的消息完整性保护密钥进行消 息完整性保护密钥验证，并验证接收到的基站侧随机数和终端侧随机数与所 述终端向所述先进基站发送的基站侧随机数和终端侧随机数是否一致。

5.如权利要求1所述的方法，其特征在于，

所述先进区域发送的测距响应消息中还携带基站侧随机数和终端侧随 机数；若终端接收到的所述先进区域发送的测距响应消息同时做了加密和完 整性保护，则终端对该消息用业务流加密密钥进行解密，验证该消息的完整 性，并验证接收到的基站侧随机数和终端侧随机数与所述终端向所述先进基 站发送的基站侧随机数和终端侧随机数是否一致。

6.如权利要求1所述的方法，其特征在于，

所述终端和所述先进基站计算高级终端标识的哈希值和授权密钥时所 使用的基站标识是所述先进基站的先进区域关联的基站标识。

7.如权利要求6所述的方法，其特征在于，

所述先进区域关联的基站标识与传统区域关联的标识不同时，所述先进 基站的传统区域向所述终端发送携带越区切换信息的测距响应消息并且所 述越区切换信息中包括所述先进区域关联的基站标识。