[发明专利]一种密钥生成方法及装置

权利要求书

1.一种密钥生成方法，其特征在于，所述方法包括：

第一移动管理实体执行第一切换过程，所述第一切换过程为终端从源基站向第一目标基站切换的过程；

所述第一移动管理实体接收第二移动管理实体发送的第一消息，所述第一消息指示所述第一切换过程失败；

所述第一移动管理实体若确定需要执行第二切换过程，则向所述第二移动管理实体发送第一密钥，以使得所述第二移动管理实体根据所述第一密钥生成第二密钥；所述第二切换过程为所述终端从所述源基站向第二目标基站切换的过程；所述第一密钥是所述第一移动管理实体在所述第一切换过程中生成的；所述第二密钥用于对所述终端与所述第二目标基站所在的网络的通信进行安全保护。

2.如权利要求1所述的方法，其特征在于，所述第一密钥是所述第一移动管理实体在所述第一切换过程中生成的，包括：

所述第一密钥是所述第一移动管理实体在所述第一切换过程中根据第一参数生成的；

其中，所述第一参数为随机数，或者，所述第一参数为所述源基站所在网络的下行NAS计数值。

3.如权利要求2所述的方法，其特征在于，所述第一移动管理实体确定需要执行第二切换过程之后，所述方法还包括：

所述第一移动管理实体向所述第二移动管理实体发送第二参数，以使得所述第二移动管理实体根据所述第一密钥和所述第二参数生成所述第二密钥。

4.如权利要求3所述的方法，其特征在于：

所述第二参数为所述第二移动管理实体所在网络的下行NAS计数值，在所述第二切换过程中，所述第二移动管理实体所在网络的下行NAS计数值与所述第一密钥被所述第二移动管理实体使用并生成所述第二密钥；

其中，所述第二移动管理实体所在网络的下行NAS计数值的取值为用于生成第一密钥的所述源基站所在网络的下行NAS计数值，或者所述第二移动管理实体所在网络的下行NAS计数值的取值为当前的所述第二移动管理实体所在网络的下行NAS计数值与预设步长之和，或者所述第二移动管理实体所在网络的下行NAS计数值的取值为缺省的初始值。

5.如权利要求3或4所述的方法，其特征在于，所述第一移动管理实体向所述第二移动管理实体发送所述第一密钥之后，所述方法还包括：

所述第一移动管理实体接收所述第二移动管理实体发送的第二消息，所述第二消息指示所述第二切换过程成功；

所述第一移动管理实体向所述终端发送用于生成所述第一密钥所使用的所述第一参数，或者，所述第一移动管理实体向所述终端发送用于生成所述第一密钥所使用的所述第一参数和所述第二参数。

6.如权利要求1或2所述的方法，其特征在于，所述第一密钥为所述第二移动管理实体所在网络的根密钥Kasme。

7.如权利要求1或2所述的方法，其特征在于，所述第二密钥包括加密密钥和完整性保护密钥。

8.如权利要求1或2所述的方法，其特征在于，所述第一移动管理实体执行所述第一切换过程之前，所述方法还包括：

所述第一移动管理实体接收到所述源基站发送的切换请求后，根据会话切换策略，确定允许所述终端切换到所述第一目标基站所在的网络；

基于所述确定，所述第一移动管理实体执行所述第一切换过程；

其中，所述切换请求用于指示将所述终端从所述源基站切换到所述第一目标基站。

9.如权利要求8所述的方法，其特征在于，所述方法还包括：

接收到所述源基站发送的切换请求后，所述第一移动管理实体向策略控制实体发送策略获取请求，所述策略获取请求包括所述第一目标基站所在网络的标识；

所述第一移动管理实体接收到所述策略控制实体根据所述第一目标基站所在网络的标识发送的策略获取响应，所述策略获取响应包括所述会话切换策略。