[发明专利]一种信息传输的方法和设备

权利要求书

1.一种信息传输的方法，其特征在于，该方法包括：

认证服务器功能AUSF在收到安全锚点功能SEAF的终端验证成功消息后，确定加密会话根密钥，其中所述加密会话根密钥是所述AUSF根据加密信息对会话根密钥进行加密后得到的，所述加密信息是根据网络信息得到的；

所述AUSF将所述加密会话根密钥和可扩展性认证协议EAP成功信息一起发送给SEAF，以使所述SEAF根据收到的来自终端的解密信息对所述加密会话根密钥进行解密得到会话根密钥，其中所述解密信息是所述终端根据网络信息进行加密后得到的；

其中，所述网络信息包括以下的部分或全部信息：

完整性检测秘钥IK'、加密密钥CK'、预期响应RES、随机数RAND和漫游网络名。

2.如权利要求1所述的方法，其特征在于，所述AUSF根据下列方式生成所述加密会话根密钥：

所述AUSF对加密信息和会话根密钥进行异或运算，得到所述加密会话根密钥。

3.如权利要求2所述的方法，其特征在于，所述AUSF对由网络信息进行哈希运算得到的加密信息和会话根密钥进行异或运算，得到所述加密会话根密钥之前，还包括：

所述AUSF对网络信息进行哈希运算得到所述加密信息；或

所述AUSF接收所述认证凭证存储和处理功能ARPF对网络信息进行哈希运算得到的所述加密信息。

4.如权利要求1所述的方法，其特征在于，所述AUSF将所述加密会话根密钥发送给SEAF，还包括：

所述AUSF将用于验证会话根密钥完整性的消息验证码、所述加密会话根密钥和所述EAP成功信息一起发送给SEAF。

5.如权利要求4所述的方法，其特征在于，所述AUSF根据下列方式生成所述消息验证码：

所述AUSF根据会话根密钥、所述加密会话根密钥和所述EAP成功信息，通过消息验证算法生成所述消息验证码。

6.一种信息传输的方法，其特征在于，该方法包括：

SEAF在对终端验证成功后，向AUSF发送终端验证成功消息，以使所述AUSF确定加密会话根密钥，其中所述加密会话根密钥是所述AUSF根据加密信息对会话根密钥进行加密后得到的，所述加密信息是根据网络信息得到的；

所述SEAF在接收到所述AUSF发送的加密会话根密钥和EAP成功信息后，向所述终端发送所述EAP成功信息；

所述SEAF根据收到的来自所述终端的解密信息对所述加密会话根密钥进行解密得到会话根密钥，其中所述解密信息是所述终端根据网络信息进行加密后得到的；

其中，所述网络信息包括以下的部分或全部信息：

完整性检测秘钥IK'、加密密钥CK'、预期响应RES、随机数RAND和漫游网络名。

7.如权利要求6所述的方法，其特征在于，所述SEAF根据收到的来自终端的解密信息对所述加密会话根密钥进行解密得到会话根密钥，包括：

所述SEAF对收到的来自终端的解密信息和所述加密会话根密钥进行异或运算得到会话根密钥。

8.如权利要求6所述的方法，其特征在于，所述SEAF向所述终端发送EAP成功信息之前，还包括：

所述SEAF接收到所述AUSF发送的消息验证码、加密会话根密钥和EAP成功信息；

所述SEAF根据收到的来自终端的解密信息对所述加密会话根密钥进行解密得到会话根密钥之后，还包括：

所述SEAF根据所述消息验证码对得到的会话根密钥的完整性进行验证。

9.如权利要求6所述的方法，其特征在于，所述SEAF根据所述消息验证算法对得到的会话根密钥的完整性进行验证，包括：

所述SEAF根据得到的会话根密钥、收到的所述加密会话根密钥和所述EAP成功信息，通过消息验证算法生成待验证消息验证码；

所述SEAF判断所述待验证消息验证码和收到的所述消息验证码是否相同，如果是，则确定验证通过，否则确定验证失败。