[发明专利]用户设备中更新安全上下文的方法、装置及用户设备

权利要求书

1.一种用户设备中更新安全上下文的方法，其特征在于，包括：

向网络发送网络附着消息，并在网络附着过程中使用存储单元中有效的安全上下文对消息做完整性保护和加密中的至少一项；

标识所述安全上下文为无效信息；

禁止在所述存储单元中对被标识为无效信息的所述安全上下文做更新；

当接收用户发起的关闭设备指令时，将当前有效的安全上下文写入所述存储单元中以更新被标识为无效信息的所述安全上下文；

其中，所述当接收用户下发用户发起的关闭设备指令时，将所述当前有效的安全上下文写入所述存储单元中包括：当接收用户发起的关闭设备指令时，获取当前最新的安全上下文；确定所述获取的当前最新的安全上下文是否有效；若确定所述当前最新的安全上下文是有效的，将所述当前最新的安全上下文写入所述存储单元中。

2.根据权利要求1所述的方法，其特征在于，所述禁止在所述存储单元中对被标识为无效信息的所述安全上下文做更新包括：

禁止接收异常消息以避免对被标识为无效信息的所述安全上下文做更新；

或者，若接收到异常消息，则响应于所述异常消息生成第一安全上下文，禁止在所述存储单元中写入所述第一安全上下文；

其中所述异常消息包括以下任意一种：

小区接入被禁止；被所述网络拒绝；随机接入失败。

3.根据权利要求1或2所述的方法，其特征在于，所述禁止在所述存储单元中对被标识为无效信息的所述安全上下文做更新进一步包括：

禁止接收网络去附着消息以避免对被标识为无效信息的所述安全上下文做更新；或者，

若接收到所述网络去附着消息，则响应于所述网络去附着消息生成第二安全上下文，禁止在所述存储单元中写入所述第二安全上下文。

4.根据权利要求1所述的方法，其特征在于，所述向网络发送网络附着消息包括：

向网络中的全球移动通信系统GSM或通用移动通信系统UMTS网络发送网络附着消息；

所述禁止在所述存储单元中对被标识为无效信息的所述安全上下文做更新包括：当UE从所述GSM或UMTS网络驻留到网络中的长期演进LTE网络时，禁止在所述存储单元中对被标识为无效信息的所述安全上下文做更新。

5.根据权利要求2所述的方法，其特征在于，所述禁止在所述存储单元中写入安全上下文包括：将用于指示所述存储单元的写状态的标识设置为无效。

6.根据权利要求1所述的方法，其特征在于，所述获取当前最新的安全上下文包括：

当所述UE与所述网络交互信息后，更新所述网络中的安全上下文，则将所述更新的安全上下文作为所述当前最新安全上下文；或者，

当通过所述UE与所述网络之间进行新的鉴权协商流程后，产生新的安全上下文，则将新产生的安全上下文作为所述当前最新的安全上下文。

7.根据权利要求1所述的方法，其特征在于，所述存储单元为用户识别模块。

8.一种用户设备UE中更新安全上下文的装置，其特征在于，包括：

发送单元，用于向网络发送网络附着消息，并在网络附着过程中使用存储单元中有效的安全上下文对消息做完整性保护和加密中的至少一项；

标识单元，用于标识所述安全上下文为无效信息；

禁止单元，用于禁止在所述存储单元中对被标识为无效信息的所述安全上下文做更新；

写入单元，用于当接收用户发起的关闭设备指令时，将当前有效的安全上下文写入所述存储单元中以更新被标识为无效信息的所述安全上下文；

其中，所述写入单元具体包括：获取模块，用于当接收用户发起的关闭设备指令时，获取当前最新的安全上下文；确定模块，用于确定所述获取模块获取的当前最新的安全上下文是否有效；写入模块，用于若所述确定模块确定所述当前最新的安全上下文是有效的，将所述安全上下文写入所述存储单元中。

9.根据权利要求8所述的装置，其特征在于，

所述禁止单元具体用于：

禁止接收异常消息以避免对被标识为无效信息的所述安全上下文做更新；

或者，若接收到异常消息，则响应于所述异常消息生成第一安全上下文，禁止在所述存储单元中写入所述第一安全上下文；

其中所述异常消息包括以下任意一种：

小区接入被禁止；被所述网络拒绝；随机接入失败。