[发明专利]密钥信息生成方法及系统、终端设备、接入网设备

摘要

本发明实施例提供密钥信息生成方法及系统、终端设备、接入网设备，通过在终端设备向接入网设备发送的关联请求消息中携带所述终端设备的标识和所述终端设备生成的用于密钥握手的第一随机数，触发认证服务器与所述终端设备执行无线通信网络认证，以及使得所述接入网设备与所述终端设备生成用于会话消息的第二密钥信息，所述终端设备与所述接入网设备之间通过至少三个消息即能生成用于会话消息的第二密钥信息，解决了现有技术中由于终端设备与接入网设备之间交互的空口消息较多的问题，与现有技术相比，密钥信息的生成时间大大缩短，从而提高了密钥信息的生成效率，以及降低了接入网设备的信令处理负担。

主权项

一种密钥信息生成方法，其特征在于，包括：终端设备向接入网设备发送关联请求消息，所述关联请求消息中包含所述终端设备的标识和所述终端设备生成的用于密钥握手的第一随机数，以使得所述接入网设备根据所述终端设备的标识，触发认证服务器与所述终端设备执行无线通信网络认证，以及所述接入网设备根据第一密钥信息、所述第一随机数和所述接入网设备生成的用于密钥握手的第二随机数生成用于会话消息的第二密钥信息，所述第一密钥信息为所述认证服务器通过无线通信网络认证获得后发送给所述接入网设备，或者所述认证服务器预先配置后发送给所述接入网设备；所述终端设备接收所述接入网设备发送的所述第二随机数、MIC、采用所述第二密钥信息进行加密的所述接入网设备为所述终端设备分配的关联标识和用于组播消息的第三密钥信息；所述终端设备根据第四密钥信息、所述第一随机数和所述第二随机数，生成用于会话消息的第五密钥信息，通过所述第五密钥信息对所述加密的关联标识进行解密，所述第四密钥信息为所述终端设备通过无线通信网络认证获得，或者所述终端设备预先配置，所述第四密钥信息的内容与所述第一密钥信息的内容一致，所述第五密钥信息的内容与所述第二密钥信息的内容一致；所述终端设备向所述接入网设备发送确认消息，所述确认消息用于通知成功完成所述无线通信网络认证。