[发明专利]用于在切换失败之后的密钥处置的源标识方法和装置

权利要求书

1.一种装置，包括至少一个处理器和包括计算机程序代码的至少一个存储器，所述至少一个存储器和所述计算机程序代码配置成与所述处理器一起使所述装置至少：

响应于尝试在第一域与第二域之间实施切换来确定是否存在对潜在密钥错配的指示；以及

基于所述确定的结果来限定用于对在移动终端与网络设备之间的通信进行加密的最新密钥集的有效性。

2.根据权利要求1所述的装置，其中所述存储器和计算机程序代码还配置成与所述处理器一起使所述装置响应于所述最新密钥集的失效来发起新密钥交换。

3.根据权利要求1所述的装置，其中所述存储器和计算机程序代码配置成与所述处理器一起使所述装置通过确定是否在所述移动终端处接收来自所述网络设备的、对所述移动终端发送的切换完成消息的确认来确定是否存在对所述潜在密钥错配的所述指示。

4.根据权利要求1所述的装置，其中所述存储器和计算机程序代码配置成与所述处理器一起使所述装置通过确定第1层同步是否被确定来确定是否存在对所述潜在密钥错配的所述指示。

5.根据权利要求1所述的装置，其中所述存储器和计算机程序代码配置成与所述处理器一起使所述装置通过确定所述移动终端是否尝试切换失败退回来确定是否存在对所述潜在密钥错配的所述指示。

6.根据权利要求1所述的装置，其中所述存储器和计算机程序代码配置成与所述处理器一起使所述装置通过确定所述接收的切换命令是否包含有效配置来确定是否存在对所述潜在密钥错配的所述指示。

7.根据权利要求1所述的装置，其中所述存储器和计算机程序代码配置成与所述处理器一起使所述装置通过确定是否在所述网络设备处从所述移动终端接收切换完成消息来确定是否存在对所述潜在密钥错配的所述指示。

8.根据权利要求1所述的装置，其中所述存储器和计算机程序代码配置成与所述处理器一起使所述装置响应于存在对所述潜在密钥错配的所述指示而在所述网络设备处或者在所述移动终端处通过使所述最新密钥集失效来限定所述最新密钥集的有效性。

9.根据权利要求1所述的装置，其中所述装置为移动终端并且还包括配置成有助于用户控制所述移动终端的至少一些功能的用户接口电路。

10.一种方法，包括：

响应于尝试在第一域与第二域之间实施切换来确定是否存在对潜在密钥错配的指示；以及

基于所述确定的结果来限定用于对在移动终端与网络设备之间的通信进行加密的最新密钥集的有效性。

11.根据权利要求10所述的方法，还包括响应于所述最新密钥集的失效来发起新密钥交换。

12.根据权利要求10所述的方法，其中确定是否存在对所述潜在密钥错配的所述指示包括确定是否在所述移动终端处接收来自所述网络设备的对所述移动终端发送的切换完成消息的确认。

13.根据权利要求10所述的方法，其中确定是否存在对所述潜在密钥错配的所述指示包括确定第1层同步是否被确定。

14.根据权利要求10所述的方法，其中确定是否存在对所述潜在密钥错配的所述指示包括确定所述移动终端是否尝试切换失败退回。

15.根据权利要求10所述的方法，其中确定是否存在对所述潜在密钥错配的所述指示包括确定所述接收的切换命令是否包含有效配置。

16.根据权利要求10所述的方法，其中确定是否存在对所述潜在密钥错配的所述指示包括确定是否在所述网络设备处从所述移动终端接收切换完成消息

17.根据权利要求10所述的方法，其中限定所述最新密钥集的有效性包括响应于存在对所述潜在密钥错配的所述指示而在所述网络设备处或者在所述移动终端处使所述最新密钥集失效。