[发明专利]在无线通信系统中实施切换或在实施切换同时实施密钥管理的系统和方法

权利要求书

1.一种用于安全的无线通信的方法，所述方法包括：

在用户设备处，从网络的核心组件接收被安全协议密钥保护的随机切换种子密钥，所述安全协议防止所述网络的所述核心组件支持的基站获知所述随机切换种子密钥；

在所述用户设备处，从源基站接收切换命令，所述切换命令包括标识目标基站的目标基站标识符，所述目标基站是目标被定为向所述源基站支持的所述用户设备提供服务的基站；

使用所述接收的随机切换种子密钥和所述目标基站标识符导出加密密钥；以及

基于导出的加密密钥和所述目标基站与所述目标基站通信。

2.根据权利要求1所述的方法，其中，所述导出步骤将所述随机切换种子密钥和所述目标基站标识符输入到密钥导出函数，以导出所述加密密钥。

3.一种用于安全的无线通信的方法，所述方法包括：

使用安全协议从网络的核心组件向用户设备发送随机切换种子密钥，所述安全协议防止所述核心网络组件支持的基站获知所述随机切换种子密钥。

4.根据权利要求3所述的方法，进一步包括：

在网络的所述核心组件处向所述核心组件支持的每一个基站分配第一随机密钥；以及

向相应基站的每一个提供所述第一随机密钥，所述第一随机密钥对于每一个基站是不同的，并且在向所述用户设备发送所述随机切换种子密钥前提供所述第一随机密钥。

5.根据权利要求4所述的方法，其中，在涉及相应基站的切换过程前，所述提供步骤向所述相应基站的每一个提供所述第一随机密钥。

6.根据权利要求3所述的方法，进一步包括：

在所述网络的所述核心组件处，从当前支持所述用户设备的源基站接收所述用户设备的潜在的切换目标基站的列表；

选择所述随机切换种子密钥；

通过使用所述随机切换种子密钥和相应目标基站标识符作为密钥导出函数的输入，导出专用于所述潜在的切换目标基站的列表中列出的每一个目标基站的第二随机密钥；

通过对应的第一随机密钥加密每一个第二随机密钥，以获得用于所述潜在的切换目标基站的列表中列出的每一个目标基站的加密的第二随机密钥；以及

向所述源基站发送所述加密的第二随机密钥的列表。

7.一种用于安全的无线通信的方法，所述方法包括：

从源基站向网络的核心组件发送标识潜在的切换目标基站的列表，以请求所述列表中包括的所述潜在的切换目标基站的每一个的信息；以及

从所述网络的所述核心组件接收加密的第一随机密钥的列表，所述加密的第一随机密钥的每一个专用于所述潜在的切换目标基站中的一个。

8.根据权利要求7所述的方法，其中，从网络的所述核心组件向用户设备发送被安全协议保护的随机切换种子密钥，所述安全协议防止当前支持所述用户设备的源基站以及所述网络的所述核心组件支持的所述潜在的切换目标基站获知所述随机切换种子密钥。

9.一种用于无线通信的方法，所述方法包括：

从网络的核心组件接收第一随机密钥，所述网络包括多个基站，所述多个基站中的一个是支持用户设备的源基站，并且所述多个基站中的另一个是用于切换后支持所述用户设备的目标基站；

在所述目标基站处接收切换请求，所述切换请求包括用于所述目标基站的加密密钥；

使用所述第一随机密钥解密所述加密密钥，以恢复用于所述目标基站的密钥；

从用于所述目标基站的密钥导出附加加密密钥；以及

使用导出的附加加密密钥与所述用户设备通信。

10.根据权利要求9所述的方法，其中，在通过接收所述切换请求启动的切换过程前，接收所述第一随机密钥。