[发明专利]密钥分发和接收方法、密钥管理中心、第一和第二网元

摘要

本发明实施例公开了一种密钥分发和接收方法、密钥管理中心、第一和第二网元。本发明实施例方法包括：第一密钥管理中心获取第一网元的NAF密钥的信息以及第一网元的NAF密钥，第一网元的NAF密钥的信息为获取第一网元的NAF密钥所需的信息；第一密钥管理中心获取业务密钥，所述业务密钥用于所述第一网元和第二网元通信时对通信数据的加密和/或完整性保护；第一密钥管理中心采用所述第一网元的NAF密钥对所述业务密钥进行加密和/或完整性保护，生成第一安全保护参数；发送第一通用引导架构GBA push消息至所述第一网元，其中，所述第一GBA push消息携带有所述第一安全保护参数和所述第一网元的NAF密钥的信息。本发明实施例能够避免数据在发送过程中遭到窃听攻击。

主权项

一种密钥分发方法，其特征在于，包括：第一密钥管理中心获取第一网元的应用服务器NAF密钥的信息以及所述第一网元的NAF密钥，所述第一网元的NAF密钥的信息为获取所述第一网元的NAF密钥所需的信息；所述第一密钥管理中心获取业务密钥，所述业务密钥用于所述第一网元和第二网元通信时对通信数据的加密和/或完整性保护；所述第一密钥管理中心采用所述第一网元的NAF密钥对所述业务密钥进行加密和/或完整性保护，生成第一安全保护参数；所述第一密钥管理中心执行以下步骤A和步骤B的其中一个：A、发送第一通用引导架构GBA push消息至所述第一网元，其中，所述第一GBA push消息携带有所述第一安全保护参数和所述第一网元的NAF密钥的信息；B、发送第一GBA push消息至第二密钥管理中心，以便所述第二密钥管理中心发送所述第一GBA push消息至所述第一网元，或者以便所述第二密钥管理中心发送所述第一GBA push消息至第二网元，再由所述第二网元将所述第一GBA push消息发送至所述第一网元，其中，所述第一GBA push消息携带有所述第一安全保护参数和所述第一网元的NAF密钥的信息。