[发明专利]用户设备鉴权码的更新方法及系统、用户设备

权利要求书

1.一种用户设备鉴权码的更新方法，其特征在于，所述方法包括：

满足UE的鉴权码Akey更新条件时，网络侧发起与所述UE之间的Akey相关参数的交换；

所述网络侧及所述UE基于Akey相关参数各自生成新Akey。

2.根据权利要求1所述的方法，其特征在于，满足UE的Akey更新条件，为：

接收到UE的Akey更新请求，确定所述UE具有更新Akey的权限；

或者，接收到UE的Akey更新请求，所述UE通过身份认证；

或者，接收到UE的Akey更新请求，确定所述UE具有更新Akey的权限，且所述UE通过身份认证。

3.根据权利要求1所述的方法，其特征在于，满足UE的Akey更新条件，为：

在所述UE注册到所述网络侧时，所述UE具有更新Akey的权限，且所述UE上次Akey更新至当前的时长超过设定的时长；

或者，在所述UE注册到所述网络侧时，所述UE具有更新Akey的权限，且所述UE上次Akey更新至当前的时长超过设定的时长，所述UE通过身份认证。

4.根据权利要求3所述的方法，其特征在于，所述UE注册到所述网络侧，为：

所述UE发起到所述网络侧的位置更新。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述发起与所述UE之间的Akey相关参数的交换，为：

所述网络侧与所述UE之间进行生成Akey的公钥信息的交换。

6.根据权利要求5所述的方法，其特征在于，所述网络侧及所述UE基于Akey相关参数各自生成新Akey，为：

所述网络侧及所述UE各自生成用于生成Akey的私钥，利用所述生成Akey的公钥、基于Diffie-Hellman算法各自生成新Akey。

7.根据权利要求5所述的方法，其特征在于，所述UE基于Akey相关参数各自生成新Akey，为：

所述UE为机卡分离模式时，所述UE在用户识别卡中生成新Akey；

所述UE为机卡一体模式时，在所述UE中生成新Akey。

8.一种用户设备鉴权码的更新系统，包括网络侧和UE，其特征在于：

网络侧，用于在满足UE的Akey更新条件时，发起与所述UE之间的Akey相关参数的交换；以及，基于Akey相关参数生成新Akey；

UE，用于基于Akey相关参数生成新Akey。

9.根据权利要求8所述的系统，其特征在于，满足UE的Akey更新条件，为：

接收到UE的Akey更新请求，确定所述UE具有更新Akey的权限；

或者，接收到UE的Akey更新请求，所述UE通过身份认证；

或者，接收到UE的Akey更新请求，确定所述UE具有更新Akey的权限，且所述UE通过身份认证。

10.根据权利要求8所述的系统，其特征在于，满足UE的Akey更新条件，为：

在所述UE注册到所述网络侧时，所述UE具有更新Akey的权限，且所述UE上次Akey更新至当前的时长超过设定的时长；

或者，在所述UE注册到所述网络侧时，所述UE具有更新Akey的权限，且所述UE上次Akey更新至当前的时长超过设定的时长，所述UE通过身份认证。

11.根据权利要求8所述的系统，其特征在于，所述网络侧与所述UE之间进行生成Akey的公钥信息的交换；

所述网络侧及所述UE各自生成用于生成Akey的私钥，利用所述生成Akey的公钥、基于Diffie-Hellman算法各自生成新Akey。

12.一种用户设备，其特征在于，所述用户设备包括发送单元、接收单元及生成单元，其中：

发送单元，用于向网络侧发送Akey更新请求；

接收单元，用于接收所述用户设备与所述网络侧之间交换的Akey相关参数；

生成单元，用于基于Akey相关参数生成新Akey。

13.一种用户设备，其特征在于，所述用户设备包括发送单元、接收单元及生成单元，其中：

发送单元，用于向网络侧发送注册请求；

接收单元，用于接收所述用户设备与所述网络侧之间交换的Akey相关参数；

生成单元，用于基于Akey相关参数生成新Akey。