[发明专利]网络间切换期间的密钥导出

权利要求书

1.一种方法，包括：

响应于对首先到达目标网络实体的第一重新定位请求消息的接收，从所述第一重新定位请求消息获得第一密钥信息；

至少部分地基于所述第一密钥信息，导出用于切换的密钥；以及

生成用于指示至少部分地基于所述第一密钥信息导出了密钥的指示符。

2.根据权利要求1所述的方法，进一步包括：经由第一路径将指示符传送到发起重新定位的源网络实体。

3.根据权利要求2所述的方法，其中所述经由所述第一路径将指示符传送到源网络实体包括：

将包括指示符的第一切换请求消息发送到目标网络节点；以及

将包含指示符的第一透明容器转发到源网络实体，其中在作为所述第一切换请求消息的响应的第一切换确认消息中，从目标网络节点接收所述第一透明容器。

4.根据权利要求2或3所述的方法，其中源网络实体经由所述第一路径在第一切换命令中将接收的指示符发送到用户设备。

5.根据权利要求1至4中任意一项所述的方法，进一步包括：

响应于对包括第二密钥信息的第二重新定位请求消息的接收，获取指示符；以及

经由第二路径将指示符传送到发起重新定位的源网络实体。

6.根据权利要求5所述的方法，其中所述经由所述第二路径将指示符传送到源网络实体包括：

将包括指示符的第二切换请求消息发送到目标网络节点；以及

将包含指示符的第二透明容器转发到源网络实体，其中在作为所述第二切换请求消息的响应的第二切换确认消息中，从目标网络节点接收所述第二透明容器。

7.根据权利要求5或6所述的方法，其中源网络实体经由所述第二路径在第二切换命令中将接收的指示符发送到用户设备。

8.根据权利要求1至7中任意一项所述的方法，其中所述第一密钥信息包括：用于电路交换载体的加密密钥和用于电路交换载体的完整性密钥，并且所述第二密钥信息包括：用于分组交换载体的加密密钥和用于分组交换载体的完整性密钥；以及其中所述第一路径包括用于电路交换重新定位的路径，并且所述第二路径包括用于分组交换重新定位的路径。

9.根据权利要求1至7中任意一项所述的方法，其中所述第一密钥信息包括用于分组交换载体的加密密钥和用于分组交换载体的完整性密钥，并且所述第二密钥信息包括用于电路交换载体的加密密钥和用于电路交换载体的完整性密钥；以及其中所述第一路径包括用于分组交换重新定位的路径，并且所述第二路径包括用于电路交换重新定位的路径。

10.一种网络实体，包括：

用于响应于对首先到达网络实体的第一重新定位请求消息的接收，从所述第一重新定位请求消息获得第一密钥信息的获得装置；

用于至少部分地基于所述第一密钥信息，导出用于切换的密钥的导出装置；以及

用于生成用于指示至少部分地基于所述第一密钥信息导出了密钥的指示符的生成装置。

11.根据权利要求10所述的网络实体，进一步包括：用于经由第一路径将指示符传送到发起重新定位的源网络实体的传送装置。

12.根据权利要求11所述的网络实体，其中所述经由所述第一路径将指示符传送到源网络实体包括：

将包括指示符的第一切换请求消息发送到目标网络节点；以及

将包含指示符的第一透明容器转发到源网络实体，其中在作为所述第一切换请求消息的响应的第一切换确认消息中，从目标网络节点接收所述第一透明容器。

13.根据权利要求11或12所述的网络实体，其中源网络实体经由所述第一路径在第一切换命令中将接收的指示符发送到用户设备。

14.根据权利要求10至13中任意一项所述的网络实体，进一步包括：

用于响应于对包括第二密钥信息的第二重新定位请求消息的接收，获取指示符的获取装置；以及

用于经由第二路径将指示符传送到发起重新定位的源网络实体的传送装置。