[发明专利]流量加密密钥的产生方法

权利要求书

1.一种移动台，用于无线通信网络中，其特征在于，所述移动台包含：

一个或多个无线电收发模块；以及

处理器，产生认证密钥与相关内文，所述认证密钥与相关内文包含与基 站所共享的至少一密钥，且所述处理器经由所述一个或多个无线电收发模块 将至少一关联协商消息发送至所述基站，以获取所述基站所建立的服务流的 关联，以及根据所述至少一密钥及与所述关联相关的识别码，所述处理器产 生至少一流量加密密钥；

当首次网络登录与网络再登录之后，所述处理器进一步获取与所述至少 一流量加密密钥相关的号码，用于区分所产生的不同的流量加密密钥，以及 根据所述至少一密钥、所述识别码及所述号码，所述处理器产生所述至少一 流量加密密钥；

其中，所述服务流是建立用于与基站进行流量数据传送，以及所述至少 一流量加密密钥是与基站所共享的密钥，用于对所述流量数据进行加密与解 密；

所述至少一密钥是根据与所述基站所共享的计数值来产生的，用于区分 认证密钥与相关内文所产生的不同的消息认证密钥。

2.如权利要求1所述的移动台，其特征在于，所述关联为安全关联，所 述安全关联描述用于对所述流量数据进行加密或解密的至少一密码算法。

3.如权利要求1所述的移动台，其特征在于，所述处理器进一步增大所 述号码的数值，以及通过根据所述至少一密钥、所述识别码及所述号码产生 至少一新的流量加密密钥，来周期性地更新所述至少一流量加密密钥。

4.如权利要求1所述的移动台，其特征在于，在再认证程序中，所述处 理器进一步增大所述号码的数值，以及通过根据所述至少一密钥、所述识别 码及所述号码产生至少一新的流量加密密钥，从而更新所述至少一流量加密 密钥。

5.如权利要求1所述的移动台，其特征在于，所述处理器进一步将所述 号码的数值重置为零，以及通过根据所述至少一密钥、所述识别码及所述号 码产生至少一新的流量加密密钥，来更新流量加密密钥。

6.一种流量加密密钥的产生方法，用于无线通信网络中的移动台与基站 以产生至少一流量加密密钥，其特征在于，所述流量加密密钥的产生方法包 含：

产生认证密钥与相关内文，其中，所述认证密钥与相关内文包含所述移 动台与所述基站所共享的至少一密钥，用以保护所述移动台与所述基站之间 所传送的至少一消息；

获取建立于所述移动台与所述基站间的服务流的关联，所述服务流用于 所述移动台与所述基站之间发送流量数据，其中，所述关联由识别码所识别；

获取与待产生的所述流量加密密钥相关的号码；以及

根据所述至少一密钥、所述识别码与所述号码并经由预设函数，产生所 述至少一流量加密密钥，其中，所述至少一流量加密密钥是所述移动台与所 述基站所共享的密钥，用于对所述流量数据进行加密或解密。

7.如权利要求6所述的流量加密密钥的产生方法，其特征在于，所述至 少一密钥是根据所述移动台与所述基站所共享的计数值来产生的，所述计数 值用于区分在认证密钥与相关内文中所产生的不同的消息认证密钥。

8.如权利要求6所述的流量加密密钥的产生方法，其特征在于，所述关 联为安全关联，所述安全关联描述用于对所述流量数据进行加密或解密的至 少一加密算法。

9.如权利要求6所述的流量加密密钥的产生方法，其特征在于，所述号 码用于区分所产生的不同的流量加密密钥。

10.如权利要求6所述的流量加密密钥的产生方法，其特征在于，所述预 设函数为密码函数，用于接收所述识别码与所述号码以作为明文数据，并使 用所述至少一密钥对所述明文数据进行加密。

11.如权利要求6所述的流量加密密钥的产生方法，其特征在于，所述方 法进一步包含：

在所述至少一流量加密密钥的周期性更新程序中增大所述号码；以及

在所述至少一流量加密密钥的周期性更新程序中，根据所述至少一密钥、 所述识别码与所述号码产生至少一新的流量加密密钥。