[发明专利]密钥信息处理方法及设备

权利要求书

1.一种密钥信息处理方法，其特征在于，包括：

终端设备接收网络侧设备发送的保留时间信息，所述保留时间信息用以指示所述网络侧设备保留密钥信息的保留时间；

所述终端设备根据所述保留时间信息，执行对应的无线局域网认证操作。

2.根据权利要求1所述的方法，其特征在于，所述终端设备接收网络侧设备发送的保留时间信息之前，还包括：

所述终端设备向所述网络侧设备发送期望保留时间信息，所述期望保留时间信息用以指示期望所述网络侧设备保留所述密钥信息的期望保留时间。

3.根据权利要求1或2所述的方法，其特征在于，所述终端设备根据所述保留时间信息，执行对应的无线局域网认证操作，包括：

若当前时间在所述保留时间信息指示的所述保留时间之内，所述终端设备利用所述密钥信息执行无线局域网重认证操作；

若当前时间在所述保留时间信息指示的所述保留时间之外，所述终端设备与所述网络侧设备协商获得新的密钥信息，并利用所述新的密钥信息执行无线局域网认证操作。

4.根据权利要求1～3任一权利要求所述的方法，其特征在于，所述保留时间信息包括相对时间信息或绝对时间信息。

5.根据权利要求4所述的方法，其特征在于，所述相对时间信息所标识的相对时间的开始时间包括当前时间或者本次会话的结束时间。

6.根据权利要求1～5任一权利要求所述的方法，其特征在于，所述密钥信息包括用于生成会话密钥的根密钥信息和主密钥信息中的至少一个。

7.根据权利要求1～6任一权利要求所述的方法，其特征在于，所述密钥信息包括下列中的至少一项：

所述终端设备与所述网络侧设备执行无线局域网认证操作初始生成的密钥信息；

所述终端设备与所述网络侧设备执行无线局域网重认证操作操作更新生成的密钥信息。

8.根据权利要求1～7任一权利要求所述的方法，其特征在于，所述网络侧设备包括接入设备或者无线局域网认证服务器。

9.根据权利要求1～8任一权利要求所述的方法，其特征在于，所述无线局域网为WIFI网络，所述终端设备接收网络侧设备发送的保留时间信息，包括：

所述终端设备通过关联过程、EAP认证后的四次握手过程、解除关联过程或EAP认证过程，接收所述网络侧设备发送的保留时间信息。

10.一种密钥信息处理方法，其特征在于，包括：

网络侧设备生成保留时间信息，所述保留时间信息用以指示所述网络侧设备保留密钥信息的保留时间；

所述网络侧设备向所述终端设备发送所述保留时间信息，以使得所述终端设备根据所述保留时间信息，执行对应的无线局域网认证操作。

11.根据权利要求10所述的方法，其特征在于，所述网络侧设备生成保留时间信息，包括：

所述网络侧设备根据所述密钥信息的生命期、所述密钥信息的安全等级、所述终端设备的使用情况和所述网络侧设备的存储资源情况中的至少一项，生成所述保留时间信息。

12.根据权利要求10或11所述的方法，其特征在于，所述网络侧设备生成保留时间信息之前，还包括：

所述网络侧设备接收所述终端设备发送的期望保留时间信息，所述期望保留时间信息用以指示期望所述网络侧设备保留所述密钥信息的期望保留时间。

13.根据权利要求10～12任一权利要求所述的方法，其特征在于，所述保留时间信息包括相对时间信息或绝对时间信息。

14.根据权利要求13所述的方法，其特征在于，所述相对时间信息所标识的相对时间的开始时间包括当前时间或者本次会话的结束时间。

15.根据权利要求10～14任一权利要求所述的方法，其特征在于，所述密钥信息包括用于生成会话密钥的根密钥信息和主密钥信息中的至少一个。

16.根据权利要求10～15任一权利要求所述的方法，其特征在于，所述密钥信息包括下列中的至少一项：

所述网络侧设备与所述终端设备执行无线局域网认证操作初始生成的密钥信息；

所述网络侧设备与所述终端设备执行无线局域网重认证操作操作更新生成的密钥信息。