[发明专利]用于使网络通信安全的方法和用户设备

权利要求书

1.一种在包括用户设备UE、网络应用功能NAF和引导服务器功能BSF的系统中的方法，该方法包括：

在所述UE处建立所述UE与所述BSF之间的传输层安全TLS隧道，该TLS隧道具有与之相关联的TLS主密钥；

响应于来自所述BSF的质询，在所述UE处生成随机数并计算认证响应；

在所述UE处接收指示所述UE的用户的成功认证的消息，所述成功认证导致第二密钥的导出，该第二密钥不同于所述TLS主密钥；以及

在所述UE处导出随后用于所述UE与所述NAF之间的安全通信的第三密钥，该第三密钥的导出取决于所述第二密钥和所述TLS主密钥。

2.根据权利要求1所述的方法，其中计算所述认证响应的步骤是使用一个或多个会话发起协议摘要SIP-digest凭证执行的。

3.根据权利要求1所述的方法，其中所述第二密钥是普通引导架构GBA会话密钥Ks，并且导出所述第三密钥的步骤包括：

使用GBA协议从所述Ks导出所述第三密钥，其中所述第三密钥是应用特定的密钥Ks_NAF。

4.根据权利要求3所述的方法，该方法还包括使用所述Ks_NAF在所述UE与所述NAF之间进行安全通信。

5.根据权利要求3所述的方法，其中所述Ks包括完整性密钥或保密性密钥中的至少一者。

6.一种被配置成与网络应用功能NAF和引导服务器功能BSF通信的用户设备UE，该UE包括存储器，在该存储器上存储有计算机可执行指令；以及处理器，被配置成执行所述计算机可执行指令以执行下述：

建立所述UE与所述BSF之间的传输层安全TLS隧道，该TLS隧道具有与之相关联的TLS主密钥；

响应于来自所述BSF的质询，生成随机数并计算认证响应；

接收指示所述UE的用户的成功认证的消息，所述成功认证导致第二密钥的导出，该第二密钥不同于所述TLS主密钥；以及

导出随后用于所述UE与所述NAF之间的安全通信的第三密钥，该第三密钥的导出取决于所述第二密钥和所述TLS主密钥。

7.根据权利要求6所述的UE，其中所述处理器还被配置成执行所述计算机可执行指令以使用一个或多个会话发起协议摘要SIP-digest凭证计算所述认证响应。

8.根据权利要求6所述的UE，其中所述第二密钥是普通引导架构GBA会话密钥Ks，并且所述处理器还被配置成执行所述计算机可执行指令以使用GBA协议从所述Ks导出所述第三密钥，其中所述第三密钥是应用特定的密钥Ks_NAF。

9.根据权利要求8所述的UE，其中所述处理器还被配置成执行所述计算机可执行指令以使用所述Ks_NAF在所述UE与所述NAF之间进行安全通信。

10.根据权利要求8所述的UE，其中所述Ks包括完整性密钥或保密性密钥中的至少一者。