[发明专利]一种安全上下文隔离的方法、装置及系统

权利要求书

1.一种安全上下文隔离的方法，其特征在于，包括：

在终端从4G网络切换至目标网络的过程中，目标移动管理网元获知所述终端的4G安全上下文由3G安全上下文推演而来，确定对所述终端执行重鉴权流程；

所述目标移动管理网元对所述终端执行所述重鉴权流程，获得所述终端的所述目标网络的原生安全上下文；

其中，

当所述方法还包括：所述目标移动管理网元向源移动管理网元发送第二消息，所述第二消息用于请求所述终端的4G安全上下文，所述目标移动管理网元接收来自所述源移动管理网元的第三消息，所述第三消息不包括所述终端的4G安全上下文；或者，所述目标移动管理网元接收来自所述源移动管理网元的第四消息，所述第四消息用于初始化切换所需资源的分配，其中，所述第四消息不包括所述终端的4G安全上下文；

其中，所述目标移动管理网元获知终端的4G安全上下文由3G安全上下文推演而来包括：所述目标移动管理网元根据所述第三消息或所述第四消息，获知所述终端的4G安全上下文由3G安全上下文推演而来。

2.如权利要求1所述的方法，其特征在于，所述目标移动管理网元获知所述终端的4G安全上下文由3G安全上下文推演而来还包括：

所述目标移动管理网元获取指示信息，所述指示信息用于指示所述终端的4G安全上下文由3G安全上下文推演而来。

3.如权利要求2所述的方法，其特征在于，所述指示信息包括以下任意一项：新增的指示符、扩展的密钥标识符；

其中，所述扩展的密钥标识符包括新增的一个或多个比特，所述一个或多个比特用于标识所述终端的4G安全上下文由3G安全上下文推演而来。

4.如权利要求2或3所述的方法，其特征在于，所述目标移动管理网元获取指示信息包括：

所述目标移动管理网元获取来自所述终端的所述指示信息，或者获取来自源移动管理网元的所述指示信息。

5.如权利要求4所述的方法，其特征在于，所述目标移动管理网元获取来自所述终端的所述指示信息包括：

所述目标移动管理网元接收来自所述终端的第一消息，所述第一消息用于请求注册，其中，所述第一消息包括所述指示信息。

6.如权利要求4所述的方法，其特征在于，所述目标移动管理网元获取来自源移动管理网元的所述指示信息包括：

所述目标移动管理网元向所述源移动管理网元发送第二消息，所述第二消息用于请求所述终端的4G安全上下文，所述目标移动管理网元接收来自所述源移动管理网元的第三消息，所述第三消息包括所述指示信息及所述终端的4G安全上下文；或者

所述目标移动管理网元接收来自所述源移动管理网元第四消息，用于初始化切换所需资源的分配，其中，所述第四消息包括所述指示信息。

7.如权利要求1-3任意一项所述的方法，其特征在于，所述目标移动管理网元确定对所述终端执行重鉴权流程后，还包括：

所述目标移动管理网元获取所述终端的永久身份，所述终端的永久身份用于获取所述终端的认证向量。

8.如权利要求7所述的方法，其特征在于，所述目标移动管理网元获取所述终端的永久身份包括：

所述目标移动管理网元获取来自所述终端的所述永久身份，或者获取来自所述源移动管理网元的所述终端的永久身份。

9.如权利要求7所述的方法，其特征在于，还包括：

所述目标移动管理网元向数据管理网元发送所述终端的永久身份，用于请求所述终端的认证向量；

所述目标移动管理网元接收来自所述数据管理网元的所述终端的认证向量；所述目标移动管理网元向所述终端发送第五消息，用于指示连接的目标基站，其中，所述第五消息包括所述终端的认证向量以及所述目标基站的信息，所述认证向量用于对所述终端进行重鉴权。