[发明专利]空口密钥处理方法及系统

权利要求书

1.一种空口密钥处理方法，其特征在于，包括以下步骤：

核心网节点生成随机数，并通过安全模式命令消息将所述随机数发送给增强的服务无线网络控制器RNC+；

所述增强的服务无线网络控制器RNC+通过安全模式命令消息将所述随机数发送给用户设备；

所述用户设备使用所述随机数、传统加密密钥CK和传统完整性密钥IK生成增强的加密密钥CK_U和增强的完整性密钥IK_U。

2.根据权利要求1所述的方法，其特征在于，在所述核心网节点生成所述随机数之后，还包括：

所述核心网节点使用所述随机数、所述CK和所述IK生成所述CK_U和所述IK_U，并通过安全模式命令消息将所述CK_U和所述IK_U发送给所述服务RNC+；

所述服务RNC+保存接收到的所述CK_U和所述IK_U。

3.根据权利要求1或2所述的方法，其特征在于，以下之一触发所述核心网节点生成所述随机数：所述用户设备初始附着成功完成认证和密钥协定AKA生成所述IK和所述CK、所述用户设备从空闲态转换到连接态、所述用户设备从演进的通用陆地无线接入网络E-UTRAN或全球移动通信系统GSM或不支持增强安全的通用陆地无线接入网络UTRAN移动到支持增强安全的通用陆地无线接入网络UTRAN。

4.一种空口密钥处理方法，其特征在于，包括以下步骤：

核心网节点维护递增的计数器，用户设备维护与所述核心网节点维护的计数器初始值和递增方式均相同的计数器，并且，所述用户设备使用本地维护的计数器的值、CK和IK生成CK_U和IK_U。

5.根据权利要求4所述的方法，其特征在于，

在所述用户设备初始附着到核心网时，所述核心网节点维护的计数器的值设置为初始值；

在所述用户设备初始附着到核心网之后，所述终端每一次从空闲态进入到连接态，或从E-UTRAN或GSM或不支持增强安全的UTRAN进入到增强的UTRAN，所述核心网节点维护的计数器的值递增。

6.根据权利要求4所述的方法，其特征在于，还包括：

所述核心网节点使用其维护的计数器的值、所述CK和所述IK生成所述CK_U和所述IK_U；

所述核心网节点通过安全模式命令消息将所述CK_U和所述IK_U发送给服务RNC+。

7.根据权利要求4至6中任一项所述的方法，其特征在于，在所述用户设备使用本地维护的计数器的值、所述CK和所述IK生成所述CK_U和所述IK_U包括：

所述用户设备经由所述服务RNC+接收所述核心网节点通过安全模式命令消息发送的所述核心网节点维护的计数器的值或计数器值的低几位；

如果所述用户设备本地维护的计数器的值和所述核心网节点维护的计数器的值不相同，或所述用户设备本地维护的计数器值的低几位和所述核心网节点维护的计数器值的低几位不相同，则所述用户设备令用户设备本地维护的计数器值等于所述核心网节点维护的计数器的值，或所述用户设备令用户设备本地维护的计数器值的低几位等于所述核心网节点维护的计数器值的低几位，并使用所述用户设备本地维护的计数器的值、所述CK和所述IK生成所述CK_U和IK_U。

8.根据权利要求4至6中任一项所述的方法，其特征在于，在所述用户设备使用本地维护的计数器的值、所述CK和所述IK生成所述CK_U和所述IK_U包括：

所述用户设备经由所述服务RNC+接收所述核心网节点通过安全模式命令消息发送的所述核心网节点维护的计数器的值或计数器值的低几位；

如果所述用户设备本地维护的计数器的值和所述核心网节点维护的计数器的值相同，或所述用户设备本地维护的计数器值的低几位和所述核心网节点维护的计数器值的低几位相同，则所述用户设备使用所述用户设备本地维护的计数器的值、所述CK和所述IK生成所述CK_U和IK_U。