[发明专利]无线网络安全解决方法和设备

摘要

本发明的实施方式提供了无线网络安全解决方法和设备。本发明从归属域EPS网络的安全上下文推导出拜访域2G网络的安全上下文，然后使用推导出的2G网络安全上下文在2G网络里进行认证和加密。在从归属域EPS网络的安全上下文推导出拜访域2G网络的安全上下文并用于2G网络的接入认证时，重用了EPS网络和2G网络的一些消息，并且对一些参数做改动。使得本发明能实现让一个EPS用户能在2G网络里安全地触发语音呼叫，并对现有设备的影响减至最少。

主权项

一种增强型移动交换设备，包括接收装置，用于接收来自拜访域的移动交换设备的安全相关的信息请求消息，其中拜访域为2G网络；消息产生装置，用于根据安全相关的信息请求消息，产生认证数据请求消息，所述认证数据请求消息中包含一个“标识”，以标识演进分组系统用户访问的是2G网络；发送装置，用于发送认证数据请求消息给移动性管理实体；进一步的，接收装置还用于接收来自移动性管理实体的通用移动通信系统网络安全上下文的认证数据应答消息；存储装置，用于存储通用移动通信系统网络安全上下文；网络安全上下文推导装置，用于从接收到的通用移动通信系统网络安全上下文推导出2G网络安全上下文；进一步的，消息产生装置还用于产生2G网络安全上下文的安全相关信息的应答消息；进一步的，发送装置还用于发送2G的安全上下文的安全相关信息的应答消息给2G网络的移动交换设备。