[发明专利]一种终端设备切换时密钥协商的方法和设备

权利要求书

1.一种终端设备切换时密钥协商的方法，其特征在于，应用于业务流量在关联的设备间无缝切换的场景，包括：

位置服务器接收路由器发送的接入请求消息，所述接入请求消息包括用户标识符和终端设备标识符，所述终端设备标识符为待切换后的用户设备的标识符；

所述位置服务器在接收到所述接入请求消息后生成随机值，并向所述路由器发送第一认证请求消息，以使得在所述路由器接收到所述第一认证请求消息后，向终端设备发送第二认证请求消息，其中所述第一认证请求消息、所述第二认证请求消息均包含所述位置服务器生成的随机值，所述终端设备为待切换后的用户设备；

所述位置服务器根据所述随机值、共享密钥以及所述终端设备标识符生成设备密钥，所述共享密钥与所述用户标识符对应；

所述位置服务器向所述路由器发送接入响应消息，其中，所述接入响应消息包括所述设备密钥，以使所述路由器根据所述设备密钥生成会话密钥。

2.根据权利要求1所述的方法，其特征在于，所述位置服务器根据所述随机值、所述共享密钥以及所述终端设备标识符生成设备密钥包括：

所述位置服务器根据所述随机值、所述共享密钥、所述终端设备标识符、所述位置服务器所在域的标识符以及所述路由器的标识符生成设备密钥。

3.一种终端设备切换时密钥协商的方法，其特征在于，应用于业务流量在关联的设备间无缝切换的场景，包括：

路由器向位置服务器发送接入请求消息，所述接入请求消息包括用户标识符和终端设备标识符，所述终端设备标识符为待切换后的用户设备的标识符；

所述路由器接收所述位置服务器发送的第一认证请求消息，在接收到所述第一认证请求消息后，向终端设备发送第二认证请求消息，其中所述第一认证请求消息、所述第二认证请求消息均包括所述位置服务器在接收到所述接入请求消息后生成的随机值，所述终端设备为待切换后的用户设备；

所述路由器接收所述位置服务器发送的接入响应消息，所述接入响应消息包括所述设备密钥；

所述路由器根据所述设备密钥生成会话密钥，以便于通过所述会话密钥与所述终端设备交互。

4.根据权利要求3所述的方法，其特征在于，所述路由器根据所述设备密钥生成会话密钥包括：

所述路由器根据所述设备密钥生成临时设备密钥；

所述路由器根据所述临时设备密钥生成会话密钥。

5.根据权利要求4所述的方法，其特征在于，所述路由器根据所述设备密钥生成临时设备密钥包括：

所述路由器根据所述设备密钥和第一参数生成临时设备密钥，所述第一参数包括第一计数值、所述位置服务器所在域的标识符以及所述路由器的标识符中至少一个参数，所述第一计数值从所述路由器的计数器中获取，所述位置服务器所在域的标识符从所述位置服务器获取或预先设置在所述路由器中，所述路由器的标识符从所述路由器获取。

6.根据权利要求4或5所述的方法，其特征在于，所述路由器根据所述临时设备密钥生成会话密钥包括：

所述路由器根据所述临时设备密钥和第二参数生成会话密钥，所述第二参数包括第二计数值、所述位置服务器所在域的标识符以及所述路由器的标识符中至少一个参数，所述第二计数值从所述路由器的计数器中获取，所述位置服务器所在域的标识符从所述位置服务器获取或预先设置在所述路由器中，所述路由器的标识符从所述路由器获取。

7.一种终端设备切换时密钥协商的方法，其特征在于，应用于业务流量在关联的设备间无缝切换的场景，所述终端设备待切换后的用户设备，包括：

终端设备接收路由器发送的第一认证请求消息，所述第一认证请求消息包括位置服务器生成的随机值；

所述终端设备根据共享密钥、终端设备标识符、所述随机值生成设备密钥，所述共享密钥与用户标识符对应，所述终端设备标识符从所述终端设备获取，所述用户标识符从所述终端设备获取，所述终端设备标识符为待切换后的用户设备的标识符；

所述终端设备根据所述设备密钥生成会话密钥，以便于通过所述会话密钥与所述路由器交互。