[发明专利]一种更新入网参数的方法

权利要求书

1.一种更新入网参数的方法，其特征在于，包括卡片和目标服务器，所述卡片与所述目标服务器之间进行入网参数更新的方法如下：

与所述卡片完成动态密钥的协商；

利用所述动态密钥对信息进行保护，完成入网参数的更新。

2.根据权利要求1所述的更新入网参数的方法，其特征在于，当入网参数属于同一运营商，无需切换服务器时，原服务器作为目标服务器直接与所述卡片协商动态密钥。

3.根据权利要求2所述的更新入网参数的方法，其特征在于，所述目标服务器直接与所述卡片协商动态密钥的方法如下：

向卡片发送认证请求；

认证有效后，接收卡片发送的认证结果响应，并向卡片发送动态密钥协商请求；

与卡片协商生成动态密钥。

4.根据权利要求1所述的更新入网参数的方法，其特征在于，当入网参数属于不同运营商，需要切换服务器时，还包括新服务器，所述新服务器作为目标服务器，原服务器作为卡片与目标服务器之间传输信息的安全通道，所述目标服务器通过原服务器与所述卡片协商动态密钥。

5.根据权利要求4所述的更新入网参数的方法，其特征在于，所述目标服务器通过原服务器与卡片协商动态密钥的方法如下：

原服务器与卡片协商动态密钥；

原服务器与目标服务器建立参数传输接口；

通过原服务器完成目标服务器与卡片间的相互认证；

原服务器将卡片发送的响应信息传输给目标服务器，并对目标服务器反馈的用于协商密钥的相关参数进行处理；

原服务器将卡片接收完成的响应反馈给目标服务器，并协助目标服务器与卡片完成动态密钥的协商。

6.根据权利要求5所述的更新入网参数的方法，其特征在于，所述目标服务器与卡片完成动态密钥的协商后，删除所有原服务器的相关信息，目标服务器通过协商的动态密钥与卡片直接交互，完成入网参数的更新。

7.根据权利要求3所述的更新入网参数的方法，其特征在于，所述认证请求包括目标服务器的证书及数字签名。

8.根据权利要求3所述的更新入网参数的方法，其特征在于，所述认证结果响应至少包括卡片公钥和随机数。

9.根据权利要求3所述的更新入网参数的方法，其特征在于，所述动态密钥协商请求至少包括密钥相关参数、目标服务器公钥以及数据签名。

10.根据权利要求9所述的更新入网参数的方法，其特征在于，所述密钥相关参数至少包括密钥版本、密钥类型、密钥长度参数。