[发明专利]共享电路交换安全性上下文

权利要求书

1.一种用于创建或更新共享电路交换域安全性上下文的方法，包括：

从用户设备接收创建或更新电路交换安全性上下文的请求；

将当前的安全性上下文映射为所述电路交换安全性上下文；

向网络节点通知所述电路交换安全性上下文；以及

将密钥集标识符传递给所述用户设备，其中所述密钥集标识符被分配给所述电路交换安全性上下文。

2.如权利要求1所述的方法，其中，所述接收包括接收指示符或现有的用于电路交换域的密钥集标识符中的至少一个。

3.如权利要求2所述的方法，其中，所述指示符是电路交换安全性更新指示符。

4.如权利要求3所述的方法，其中，所述电路交换安全性更新指示符被设置为111。

5.如权利要求1所述的方法，其中，所述接收包括接收附着请求、跟踪区域更新消息或者路由区域更新消息。

6.如权利要求1所述的方法，还包括：

从所述网络节点接收位置更新接受消息，其中所述密钥集标识符包含在所述位置更新接受消息中。

7.如权利要求1所述的方法，其中，所述通知包括使用位置更新请求消息发送所述电路交换安全性上下文。

8.如权利要求1所述的方法，其中，所述映射包括：

使用密钥导出函数；以及

选择K_ASME、NAS COUNT或者CS PLMN ID中的至少一个作为所述密钥导出函数的输入。

9.如权利要求8所述的方法，其中，所述用户设备使用参数K_ASME、NAS COUNT或者CS PLMN ID作为所述密钥导出函数的一个或多个参数来导出所述电路交换安全性上下文。

10.如权利要求1所述的方法，其中，所述映射包括：

输入NONCE_UE和NONCE_SGSN作为密钥导出函数的输入，其中所述NONCE_UE是由所述用户设备生成的；

生成密钥CK和IK；以及

在附着消息或RAU接受消息中指示所述NONCE_SGSN和新的CS_KSI。

11.如权利要求1所述的方法，其中，所述网络节点是移动交换中心。

12.一种无线通信装置，包括：

存储器，其保存与以下操作有关的指令：从用户设备接收创建或更新电路交换安全性上下文的请求，将当前的安全性上下文映射为所述电路交换安全性上下文，向网络节点通知所述电路交换安全性上下文，以及将密钥集标识符传递给所述用户设备，其中所述密钥集标识符被分配给所述电路交换安全性上下文；以及

耦合到所述存储器的处理器，其被配置为执行保存在所述存储器中的指令。

13.如权利要求12所述的无线通信装置，其中，所述与接收有关的指令包括与以下操作有关的指令：接收指示符或现有的用于所述电路交换域的密钥集标识符中的至少一个，其中所述指示符是电路交换安全性更新指示符。

14.如权利要求12所述的无线通信装置，其中，所述与接收有关的指令包括与以下操作有关的指令：接收附着请求、跟踪区域更新消息或路由区域更新消息。

15.如权利要求12所述的无线通信装置，其中，所述存储器还保存与以下操作有关的指令：从所述网络节点接收位置更新接受消息，其中所述密钥集标识符包含在所述位置更新接受消息中。

16.如权利要求12所述的无线通信装置，其中，所述与通知有关的指令包括与以下操作有关的指令：使用位置更新请求消息发送所述电路交换安全性上下文。

17.如权利要求12所述的无线通信装置，其中，所述存储器还保存与以下操作有关的指令：使用密钥导出函数以及选择K_ASME、NAS COUNT或者CS PLMN ID中至少一个作为所述密钥导出函数的输入。

18.如权利要求12所述的无线通信装置，其中，所述存储器还保存与以下操作有关的指令：输入NONCE_UE和NONCE_SGSN作为密钥导出函数的输入，其中所述NONCE_UE是由用户设备生成的，生成密钥CK和IK、以及在附着消息或RAU接受消息中指示所述NONCE_SGSN和新的CS_KSI。