[发明专利]在支持不同安全性上下文的蜂窝通信系统节点之间的呼叫切换

权利要求书

1.一种在蜂窝通信系统（101）中操作第一节点（611、711、800）以便为客户端（601、701）生成安全性上下文的方法，其中所述第一节点（611、711、800）包括处理电路（801），所述方法包括：

所述第一节点（611、711、800）执行如下操作：

从第二节点（607、707）接收（501）至少一个加密密钥；

从第三节点（609、709）接收（503）所述客户端（601、701）支持的安全性算法的标识；以及

使用（505）所述至少一个加密密钥和所述标识来为所述客户端（601、701）生成所述安全性上下文。

2.如权利要求1所述的方法，其中所述第一和第三节点（611、711、800、609、709）是分组交换节点以及所述第二节点（607、707）是电路交换节点。

3.如权利要求2所述的方法，其中所述第一节点（611、711、800）是MME，所述第二节点（607、707）是MSC以及所述第三节点（609、709）是SGSN。

4.如权利要求2所述的方法，其中所述第一节点（611、711、800）是第一SGSN，所述第二节点（607、707）是MSC以及所述第三节点（609、709）是第二SGSN。

5. 如权利要求1所述的方法，还包括：

促使所述第一节点（611、711、800）从所述第二节点（607、707）接收（2’’’）一个或多个认证向量；以及

废弃（507）从所述第二节点（607、707）接收的所述认证向量。

6.如权利要求1所述的方法，其中所述第一节点（611、711、800）是SGSN，以及其中所述方法还包括：

使用（507、615）所述至少一个加密密钥的其中一个或多个来保护第四节点与所述客户端（601、701）之间的业务。

7.如权利要求1所述的方法，其中所述第一节点（611、711、800）是MME，以及其中所述方法还包括：

从所述至少一个加密密钥的其中一个或多个导出（507、715）访问安全性管理实体（K_ASME）的密钥。

8. 如权利要求1所述的方法，还包括：

从所述第三节点（609、709）接收（4”、4’’’）分组交换加密密钥以在分组交换连接中使用；以及

废弃（507、615、715）所述分组交换加密密钥。

9. 如权利要求1所述的方法，还包括：

从所述第三节点节点（609、709）接收（4’’、4’’’）至少一个认证向量；以及

存储（507、615、715）所接收的至少一个认证向量。

10.如权利要求1所述的方法，还包括从所述第三节点（609、709）接收附加信息；以及

其中使用（505）所述至少一个加密密钥和所述标识来为所述客户端（601、701）生成所述安全性上下文包括，使用（505）所述至少一个加密密钥和所述标识以及所述附加信息来为所述客户端（601、701）生成所述安全性上下文。