端末が進化型ユニバーサル地上無線アクセスネットワークから強化型ユニバーサル地上無線アクセスネットワークに移動する時に強化キーを確立する方法であって、端末がEUTRANから強化型UTRANに移動する場合に、強化型UTRANにおける目標強化サービス汎用パケット無線サービスは、ノードはソースモビリティ管理エンティティ箇所から得られた、マッピングした伝統的なキーによってUTRANに使用された中間キーを導出することをサポートすることと、前記端末が、マッピングした伝統的なキーを導出した後、さらに前記マッピングした伝統的なキーによって前記目標SGSNと同じアルゴリズムを採用して、強化型UTRANに使用された中間キーを導出することを含む。前記端末がアクティブ状態である時、前記目標SGSNが前記中間キーを導出した後に、前記中間キーを強化型UTRANにおける目標強化無線ネットワーク制御装置に送信し、前記目標RNCで前記中間キーによって強化型エアインタフェース完全性キー及び又は強化型エアインタフェース暗号化キーを導出することと、前記端末が前記中間キーを導出した後に、さらに前記中間キーによって前記目標RNCと同じアルゴリズムを採用して強化型エアインタフェースキーを導出することをさらに含む請求項1に記載の方法。前記端末がアクティブ状態である時、前記目標SGSNが前記中間キーを導出した後に、さらに前記中間キーによって強化型エアインタフェース完全性キー及び又は強化型エアインタフェース暗号化キーを導出し、且つ導出された強化型エアインタフェースキーを目標強化無線ネットワーク制御装置に送信することと、前記端末が前記中間キーを導出した後に、さらに前記中間キーによって前記目標SGSNと同じアルゴリズムを採用して強化型エアインタフェースキーを導出することをさらに含む請求項1に記載の方法。前記目標SGSNは前記マッピングした伝統的なキー及び前記中間キーによって変形中間キーを導出し、且つ前記変形中間キーを前記目標RNCに送信し、前記変形中間キーは、前記端末が強化型UTRANネットワーク内にサービス無線ネットワーク制御装置の移転を行う場合に、前記強化型エアインタフェースキーを更新することに用いられることをさらに含む請求項2又は3に記載の方法。前記目標SGSNは前記変形中間キーを導出すると同時に、前記変形中間キーに関連するカウンターを設置し、前記カウンターは変形中間キーを生成する回数を記録することに用いられることをさらに含む請求項4に記載の方法。前記目標SGSNは前記カウンター値を前記変形中間キーと一緒に前記目標RNCに送信することをさらに含む請求項5に記載の方法。前記目標SGSNが目標RNCへキーを送信するメッセージは移転請求メッセージである請求項2又は3又は4に記載の方法。強化型エアインタフェースキーを導出するアルゴリズムは、強化型エアインタフェース完全性キーIKUがマッピングした伝統的な完全性キーIK’、強化型エアインタフェース暗号化キーCKUがマッピングした伝統的な暗号化キーCK’である請求項2又は3に記載の方法。前記目標SGSNはソースモビリティ管理エンティティ箇所から得られた、マッピングした伝統的なキーによってUTRANに使用された中間キーを導出するステップは、前記マッピングした伝統的なキーによって、さらに第1パラメータを結び付けて前記強化型UTRANに使用された中間キーを導出することを含み、前記端末は前記マッピングした伝統的なキーによって前記目標SGSNと同じアルゴリズムを採用して、強化型UTRANに使用された中間キーを導出するステップは、同様にマッピングした伝統的なキーによって前記第1パラメータをさらに結び付け、前記目標SGSNと同じアルゴリズムを採用して強化型UTRANに使用された中間キーを導出することを含み、前記第1パラメータは目標SGSNが前記端末に送信するものであり、或いは目標SGSNが前記端末と合意するものである請求項2又は3に記載の方法。前記中間キーによって強化型エアインタフェースキーを導出する過程には、中間キーによって、さらに第2パラメータを結び付けて前記強化型エアインタフェースキーを導出する請求項2又は3に記載の方法。前記第1パラメータは、サービスネットワーク識別子、コアネットワークノードタイプ、シーケンス番号、隠しキー、ユーザ身分識別子、目標SGSNが生成する乱数の中の1種又は多種を含む請求項9に記載の方法。前記第2パラメータは、目標無線ネットワーク制御装置が生成するリフレッシュ乱数、暗号化アルゴリズム識別子、完全性アルゴリズム識別子、強化ノードBの物理セル識別子、強化ノードBの絶対無線周波数チャネル番号、目標RNCが前記端末に割り振るスクランブリングコード、ユーザ識別子、目標RNC識別子、ユニバーサル移動体通信システムに定義するスタートパラメータ、ユニバーサル移動体通信システムに定義する完全性シーケンス番号パラメータ、ユニバーサル移動体通信システムに定義する無線リンク制御シーケンス番号パラメータ、目標SGSNが生成する乱数の中の1種又は多種を含む請求項10に記載の方法。前記目標SGSNが生成する乱数は、目標SGSNがソースモビリティ管理エンティティへ送信する転送移転応答メッセージ、前記ソースモビリティ管理エンティティがソース基地局へ送信するスイッチ命令メッセージ、及び前記ソース基地局が端末へ送信するEUTRANからのスイッチ命令メッセージのような経路によって端末に送信される請求項11又は12に記載の方法。前記端末がアイドル状態である時、前記目標SGSNはソースモビリティ管理エンティティ箇所から得られたマッピングした伝統的なキーによってUTRANに使用された中間キーを導出するステップは、前記マッピングした伝統的なキーによって、さらに第1パラメータを結び付けて前記強化型UTRANに使用された中間キーを導出することを含み、前記端末は、前記マッピングした伝統的なキーによって前記目標SGSNと同じアルゴリズムを採用して、強化されたUTRANに使用された中間キーを導出するステップは、同様にマッピングした伝統的なキーによって前記第1パラメータをさらに結び付け、前記目標SGSNと同じアルゴリズムを採用して強化型UTRANに使用された中間キーを導出することを含む請求項1に記載の方法。前記第1パラメータは、サービスネットワーク識別子、コアネットワークノードタイプ、シーケンス番号、隠しキー、ユーザ身分識別子、目標SGSNが生成する乱数、端末が生成する乱数の中の1種又は多種を含む請求項14に記載の方法。前記目標SGSNが生成する乱数はルーティングエリアによって受信メッセージを更新して端末に送信する請求項15に記載の方法。前記端末が生成する乱数は前記ルーティングエリアによって請求メッセージを更新して前記目標SGSNに送信する請求項15に記載の方法。端末が、進化型ユニバーサル地上無線アクセスネットワークから強化型ユニバーサル地上無線アクセスネットワークに移動する場合に強化キーを確立するシステムであって、端末、強化型UTRANにおける目標強化サービスGPRSのサポートノードを含み、前記SGSNは、端末がEUTRANから強化型UTRANに移動する場合に、ソースモビリティ管理エンティティ箇所から得られたマッピングした伝統的なキーによってUTRANに使用された中間キーを導出するように設置され、前記端末は、マッピングした伝統的なキーを導出し、及び前記マッピングした伝統的なキーが得られることを導出した後、さらに前記マッピングした伝統的なキーによって前記SGSNと同じアルゴリズムを採用して、強化型UTRANに使用された中間キーを導出するように設置される。前記システムは、強化型UTRANにおける目標強化無線ネットワーク制御装置をさらに含み、前記SGSNは、第1受信ユニット、第1キー導出ユニット及び第1送信ユニットを含み、前記第1受信ユニットは、ソースモビリティ管理エンティティが送信する、マッピングした伝統的なキーを受信するように設置され、前記第1キー導出ユニットは、前記マッピングした伝統的なキーによって前記中間キーを導出するように設置され、前記第1送信ユニットは、導出された前記中間キーを前記RNCに送信するように設置され、前記RNCは、前記中間キーによって強化型エアインタフェース完全性キー及び又は強化型エアインタフェース暗号化キーを導出するように設置され、前記端末は、第2受信ユニットと第2キー導出ユニットを含み、前記第2受信ユニットは、ネットワーク側が送信する命令を受信するように設置され、前記第2キー導出ユニットは、前記命令によってマッピングした伝統的なキーの導出を行い、及び導出して得られたマッピングした伝統的なキーによって前記SGSNと同じアルゴリズムを採用して前記中間キーを導出し、及び前記中間キーによって前記RNCと同じアルゴリズムを採用して、強化型エアインタフェースキーを導出するように設置される請求項18に記載のシステム。前記システムは、強化型UTRANにおける目標強化無線ネットワーク制御装置をさらに含み、前記SGSNは、第1受信ユニット、第1キー導出ユニット及び第1送信ユニットを含み、前記第1受信ユニットは、ソースモビリティ管理エンティティが送信する、マッピングした伝統的なキーを受信するように設置され、前記第1キー導出ユニットは、前記マッピングした伝統的なキーによって前記中間キーを導出し、及び前記中間キーによって強化型エアインタフェース完全性キー及び又は強化型エアインタフェース暗号化キーを導出するように設置され、前記第1送信ユニットは、導出された強化エアインタフェースキーを前記RNCに送信するように設置され、前記RNCは、受信した強化エアインタフェースキーを保存するように設置され、前記端末は、第2受信ユニット及び第2キー導出ユニットを含み、前記第2受信ユニットは、ネットワーク側が送信する命令を受信するように設置され、前記第2キー導出ユニットは、前記命令によってマッピングした伝統的なキーの導出を行い、及び導出して得られたマッピングした伝統的なキーによって前記SGSNと同じアルゴリズムを採用して前記中間キーを導出し、及び前記中間キーによって前記SGSNと同じアルゴリズムを採用して、強化型エアインタフェースキーを導出するように設置される請求項18に記載のシステム。前記SGSNの第1キー導出ユニットは、さらに、前記マッピングした伝統的なキー及び前記中間キーによって変形中間キーを導出し、且つ前記変形中間キーを前記目標RNCに送信し、前記変形中間キーは前記端末が、強化型UTRANネットワーク内にサービス無線ネットワーク制御装置の移転を行う場合に、前記強化型エアインタフェースキーを更新するように設置される請求項19又は20に記載のシステム。本発明が解決しようとする技術問題について、端末がEUTRANから強化型UTRANに移動する場合に強化キーを確立する方法及びシステムを提供し、端末が強化型UTRANに正常な通信を安全に行うことができることを保証する。上記技術問題を解決するために、本発明は端末が進化型ユニバーサル地上無線アクセスネットワークから強化型ユニバーサル地上無線アクセスネットワークに移動する時に強化キーを確立する方法を提供し、端末がEUTRANから強化されたUTRANに移動する場合に、強化されたUTRANにおける目標強化サービスGPRSは、ノードがソースモビリティ管理エンティティ箇所から得られた、マッピングした伝統的なキーによってUTRANに使用された中間キーを導出することをサポートすることと、前記端末が、マッピングした伝統的なキーを導出した後、さらに前記マッピングした伝統的なキーによって前記目標SGSNと同じアルゴリズムを採用して、強化されたUTRANに使用された中間キーを導出することを含む。好ましくて、前記方法は、前記端末がアクティブ状態である時、前記目標SGSNが前記中間キーを導出した後に、前記中間キーを強化型UTRANにおける目標強化無線ネットワーク制御装置に送信し、前記目標RNCで前記中間キーによって強化型エアインタフェース完全性キー及び又は強化型エアインタフェース暗号化キーを導出することと、前記端末が前記中間キーを導出した後に、さらに前記中間キーによって前記目標RNCと同じアルゴリズムを採用して強化型エアインタフェースキーを導出することをさらに含む。好ましくて、前記方法は、前記端末がアクティブ状態である時、前記目標SGSNが前記中間キーを導出した後に、さらに前記中間キーによって強化型エアインタフェース完全性キー及び又は強化型エアインタフェース暗号化キーを導出し、且つ導出された強化型エアインタフェースキーを目標強化無線ネットワーク制御装置に送信することと、前記端末が前記中間キーを導出した後に、さらに、前記中間キーによって前記目標SGSNと同じアルゴリズムを採用して強化型エアインタフェースキーを導出することをさらに含む。好ましくて、前記方法は、前記目標SGSNは前記マッピングした伝統的なキー及び前記中間キーによって変形中間キーを導出し、且つ前記変形中間キーを前記目標RNCに送信し、前記変形中間キーは、前記端末が強化型UTRANネットワーク内にサービス無線ネットワーク制御装置の移転を行う場合に、前記強化型エアインタフェースキーを更新することに用いられることをさらに含む。好ましくて、前記方法は、前記目標SGSNは前記変形中間キーを導出すると同時に、前記変形中間キーに関連するカウンターを設置し、前記カウンターは変形中間キーを生成する回数を記録することに用いられることをさらに含む。好ましくて、前記方法は、前記目標SGSNは前記カウンター値を前記変形中間キーと一緒に前記目標RNCに送信することをさらに含む。好ましくて、前記目標SGSNが目標RNCへキーを送信するメッセージは移転請求メッセージである。好ましくて、強化型エアインタフェースキーを導出するアルゴリズムは、強化型エアインタフェース完全性キーIKUマッピングした伝統的な完全性キーIK’、強化型エアインタフェース暗号化キーCKUマッピングした伝統的な暗号化キーCK’である。好ましくて、前記目標SGSNはソースモビリティ管理エンティティ箇所から得られた、マッピングした伝統的なキーによってUTRANに使用された中間キーを導出するステップは、前記マッピングした伝統的なキーによって、さらに、第1パラメータを結び付けて前記強化型UTRANに使用された中間キーを導出することを含み、前記端末は前記マッピングした伝統的なキーによって前記目標SGSNと同じアルゴリズムを採用して、強化型UTRANに使用された中間キーを導出するステップは、同様にマッピングした伝統的なキーによって前記第1パラメータをさらに結び付け、前記目標SGSNと同じアルゴリズムを採用して強化型UTRANに使用された中間キーを導出することを含み、前記第1パラメータは目標SGSNが前記端末に送信するものであり、或いは目標SGSNが前記端末と合意するものである。好ましくて、前記中間キーによって強化型エアインタフェースキーを導出する過程には、中間キーによって、さらに第2パラメータを結び付けて前記強化型エアインタフェースキーを導出する。好ましくて、前記第1パラメータは、サービスネットワーク識別子、コアネットワークノードタイプ、シーケンス番号、隠しキー、ユーザ身分識別子、目標SGSNが生成する乱数の中の1種又は多種を含む。好ましくて、前記第2パラメータは、目標無線ネットワーク制御装置が生成するリフレッシュ乱数、暗号化アルゴリズム識別子、完全性アルゴリズム識別子、強化ノードBの物理セル識別子、強化ノードBの絶対無線周波数チャネル番号、目標RNCが前記端末に割り振るスクランブリングコード、ユーザ識別子、目標RNC識別子、ユニバーサル移動体通信システムに定義するスタートパラメータ、ユニバーサル移動体通信システムに定義する完全性シーケンス番号パラメータ、ユニバーサル移動体通信システムに定義する無線リンク制御シーケンス番号パラメータ、目標SGSNが生成する乱数の中の1種又は多種を含む。好ましくて、前記目標SGSNが生成する乱数は、目標SGSNがソースモビリティ管理エンティティへ送信する転送移転応答メッセージ、前記ソースモビリティ管理エンティティがソース基地局へ送信するスイッチ命令メッセージ、及び前記ソース基地局が端末へ送信するEUTRANからのスイッチ命令メッセージのような経路によって端末に送信される。好ましくて、前記端末がアイドル状態である時、前記目標SGSNはソースモビリティ管理エンティティ箇所から得られたマッピングした伝統的なキーによってUTRANに使用された中間キーを導出するステップは、前記マッピングした伝統的なキーによって、さらに第1パラメータを結び付けて前記強化型UTRANに使用された中間キーを導出することを含み、前記端末は、前記マッピングした伝統的なキーによって前記目標SGSNと同じアルゴリズムを採用して、強化型UTRANに使用された中間キーを導出するステップは、同様にマッピングした伝統的なキーによって前記第1パラメータをさらに結び付け、前記目標SGSNと同じアルゴリズムを採用して強化型UTRANに使用された中間キーを導出することを含む。好ましくて、前記第1パラメータは、サービスネットワーク識別子、コアネットワークノードタイプ、シーケンス番号、隠しキー、ユーザ身分識別子、目標SGSNが生成する乱数、端末が生成する乱数の中の1種又は多種を含む。好ましくて、前記目標SGSNが生成する乱数はルーティングエリアによって受信メッセージを更新して端末に送信する。好ましくて、前記端末が生成する乱数は前記ルーティングエリアによって請求メッセージを更新して前記目標SGSNに送信する。上記技術問題を解決するために、本発明は、端末が、進化型ユニバーサル地上無線アクセスネットワークから強化型ユニバーサル地上無線アクセスネットワークに移動する場合に強化キーを確立するシステムをさらに提供し、端末、強化型UTRANにおける目標強化サービスGPRSのサポートノードを含み、前記SGSNは、端末がEUTRANから強化型UTRANに移動する場合に、ソースモビリティ管理エンティティ箇所から得られたマッピングした伝統的なキーによってUTRANに使用された中間キーを導出するように設置され、前記端末は、マッピングした伝統的なキーを導出し、及び前記マッピングした伝統的なキーが得られることを導出した後、さらに前記マッピングした伝統的なキーによって前記SGSNと同じアルゴリズムを採用して、強化型UTRANに使用された中間キーを導出するように設置される。好ましくて、前記システムは、強化型UTRANにおける目標強化無線ネットワーク制御装置をさらに含み、前記SGSNは、第1受信ユニット、第1キー導出ユニット及び第1送信ユニットを含み、前記第1受信ユニットは、ソースモビリティ管理エンティティが送信する、マッピングした伝統的なキーを受信するように設置され、前記第1キー導出ユニットは、前記マッピングした伝統的なキーによって前記中間キーを導出するように設置され、前記第1送信ユニットは、導出された前記中間キーを前記RNCに送信するように設置され、前記RNCは、前記中間キーによって強化型エアインタフェース完全性キー及び又は強化型エアインタフェース暗号化キーを導出するように設置され、前記端末は、第2受信ユニットと第2キー導出ユニットを含み、前記第2受信ユニットは、ネットワーク側が送信する命令を受信するように設置され、前記第2キー導出ユニットは、前記命令によってマッピングした伝統的なキーの導出を行い、及び導出して得られたマッピングした伝統的なキーによって前記SGSNと同じアルゴリズムを採用して前記中間キーを導出し、及び前記中間キーによって前記RNCと同じアルゴリズムを採用して、強化型エアインタフェースキーを導出するように設置される。好ましくて、前記システムは、強化型UTRANにおける目標強化無線ネットワーク制御装置をさらに含み、前記SGSNは、第1受信ユニット、第1キー導出ユニット及び第1送信ユニットを含み、前記第1受信ユニットは、ソースモビリティ管理エンティティが送信する、マッピングした伝統的なキーを受信するように設置され、前記第1キー導出ユニットは、前記マッピングした伝統的なキーによって前記中間キーを導出し、及び前記中間キーによって強化型エアインタフェース完全性キー及び又は強化型エアインタフェース暗号化キーを導出するように設置され、前記第1送信ユニットは、導出された強化エアインタフェースキーを前記RNCに送信する、ように設置され、前記RNCは、受信した強化エアインタフェースキーを保存するように設置され、前記端末は、第2受信ユニット及び第2キー導出ユニットを含み、前記第2受信ユニットは、ネットワーク側が送信する命令を受信するように設置され、前記第2キー導出ユニットは、前記命令によってマッピングした伝統的なキーの導出を行い、及び導出して得られたマッピングした伝統的なキーによって前記SGSNと同じアルゴリズムを採用して前記中間キーを導出し、及び前記中間キーによって前記SGSNと同じアルゴリズムを採用して、強化型エアインタフェースキーを導出する、ように設置される。好ましくて、前記SGSNの第1キー導出ユニットは、さらに、前記マッピングした伝統的なキー及び前記中間キーによって変形中間キーを導出し、且つ前記変形中間キーを前記目標RNCに送信し、前記変形中間キーは前記端末が、強化型UTRANネットワーク内にサービス無線ネットワーク制御装置の移転を行う場合に、前記強化型エアインタフェースキーを更新するように設置される。本発明に記載の方法を採用して、端末がEUTRANから強化型UTRANに移動する時、ネットワーク側及び端末はマッピングした伝統的なキーによって強化型キー体系をそれぞれ確立でき、再度AKA過程を行う必要がなく、これによって、ネットワークオーバーヘッドを節約し、システム効率を向上させ、端末が強化型UTRANネットワークと安全に通信することを保証することができる。図面の説明ここで、説明される図面は本発明をさらに理解することを提供することに用いられ、本出願の一部を構成し、本発明の模式実施例及びその説明は本発明を解釈することに用いられ、本発明の不適切な限定を構成しない。発明の好適な実施形態本発明の原理は、端末がEUTRANからHSPAの安全機能をサポートするUTRANに移動する場合に、強化型UTRANにおける目標SGSNはソースモビリティ管理エンティティ箇所から得られたマッピングした伝統的なキーによってUTRANに使用された中間キーを導出し、上記端末がマッピングした伝統的なキーを導出した後、さらに上記マッピングした伝統的なキーによって上記目標SGSNと同じアルゴリズムを採用して、強化型UTRANに使用された中間キーを導出することである。上記端末がアクティブ状態である時、上記目標SGSNは移転請求メッセージを転送することによってソースモビリティ管理エンティティ箇所からマッピングした伝統的なキーを取得する。目標SGSNが中間キーを導出した後に、上記中間キーKRNCを、キー分配メッセージによって強化型UTRANにおける目標無線ネットワーク制御装置に送信し、上記目標RNCで上記中間キーKRNCによって強化型エアインタフェースキーを導出する。上記端末は強化型UTRANに使用された中間キーを導出した後に、さらに上記中間キーによって上記目標RNCと同じアルゴリズムを採用して、強化型エアインタフェースキーを導出する。或いは、上記目標SGSNは中間キーを導出した後に、さらに、上記中間キーによって強化型エアインタフェースキーIKU及び又はCKUを導出し、且つ強化型エアインタフェースキーIKU及び又はCKUを、キー分配メッセージによって目標RNCに送信し、目標RNCはエアインタフェース完全性キーIKU及び又は暗号化キーCKUを記憶し、上記端末は強化型UTRANに使用された中間キーを導出した後に、さらに上記中間キーによって上記目標SGSNと同じアルゴリズムを採用して、強化型エアインタフェースキーIKU及び又はCKUを導出する。上記目標SGSNはマッピングした伝統的なキー及び中間キーによって変形中間キーを導出し、且つキー分配メッセージによって上記変形中間キーを、強化型UTRANにおける目標無線ネットワーク制御装置RNCに送信し、上記変形中間キーは、上記端末が強化型UTRANネットワーク内にサービス無線ネットワーク制御装置の移転を行う場合に、上記強化型エアインタフェースキーIKU及びCKUを更新することに用いられる。好ましくて、上記目標SGSNは上記変形中間キーを導出すると同時に、上記変形中間キーに関連するカウンターを設置し、上記カウンターは変形中間キーを生成する回数を記録することに用いられる。目標SGSNはカウンター値を同時にRNCにも送信することができる。好ましくて、強化型エアインタフェースキーを導出するアルゴリズムは、IKUIK’、CKUCK’である。上記目標SGSNは中間キーを導出する過程中に、マッピングした伝統的なキーによって、さらに第1パラメータを結び付けて、強化型UTRANに使用された中間キーを導出し、上記端末は中間キーを導出する過程中に、同様にマッピングした伝統的なキーによって上記第1パラメータをさらに結び付け、上記目標SGSNと同じアルゴリズムを採用して、強化型UTRANに使用された中間キーを導出し、上記第1パラメータは目標SGSNが上記端末に送信するものであり、或いは目標SGSNが上記端末と合意するものである。上記中間キーによって強化型エアインタフェースキーを導出する過程中に、中間キーによって、さらに第2パラメータを結び付け、強化型エアインタフェースキーIKU及び又はCKUを導出する。上記第1パラメータは、サービスネットワーク識別子、コアネットワークノードタイプ、シーケンス番号、隠しキー、ユーザ身分識別子、目標SGSNが生成する乱数の中の1種又は多種を含む。上記第2パラメータは、目標無線ネットワーク制御装置が生成するリフレッシュ乱数、暗号化アルゴリズム識別子、完全性アルゴリズム識別子、強化ノードBの物理セル識別子、強化ノードBの絶対無線周波数チャネル番号、目標RNCが上記端末に割り振るスクランブリングコード、ユーザ識別子、目標RNC識別子、ユニバーサル移動体通信システムに定義するスタートパラメータ、ユニバーサル移動体通信システムに定義する完全性シーケンス番号パラメータ、ユニバーサル移動体通信システムに定義する無線リンク制御シーケンス番号パラメータ、目標SGSNが生成する乱数の中の1種又は多種を含む。上記端末がアイドル状態である時、上記目標SGSNは、コンテキスト応答メッセージによってソースモビリティ管理エンティティ箇所からマッピングした伝統的なキーを取得する。上記目標SGSNは中間キーを導出する過程中に、マッピングした伝統的なキーによって、さらに第1パラメータを結び付け、強化型UTRANに使用された中間キーを導出し、上記端末は中間キーを導出する過程中に、同様にマッピングした伝統的なキーによって、さらに上記第1パラメータを結び付け、上記目標SGSNと同じアルゴリズムを採用して、強化型UTRANに使用された中間キーを導出する。上記第1パラメータは、サービスネットワーク識別子、コアネットワークノードタイプ、シーケンス番号、隠しキー、ユーザ身分識別子、目標SGSNが生成する乱数NONCESGSN、端末が生成する乱数NONCEUEの中の1種又は多種を含む。上記乱数NONCESGSNは目標SGSNによりソースMMEが送信する転送移転請求メッセージを受信した後に生成し、且つソースMME、ソース基地局の中継を介して端末に送信され、或いは該乱数は目標SGSNにより端末が送信するルーティングエリアの更新請求メッセージを受信した後に生成し、且つルーティングエリアの更新受信メッセージを介して端末に送信される。上記乱数NONCEUEは端末により目標SGSNへルーティングエリアの更新請求メッセージを送信する前に生成し、且つルーティングエリアの更新請求メッセージを介して目標SGSNに送信される。上記FRESHは目標RNCにより目標SGSNが送信する移転請求メッセージを受信した後に生成する。該FRESHパラメータは目標SGSN及びソースMME、ソース基地局の中継を介して端末に送信される。以下、図面を参考し且つ実施例を結び付け、本発明を詳しく説明し、実施例1~4における端末状態はアクティブ状態であり、実施例5~6における端末状態はアイドル状態である。実施例1本実施例は端末がEUTRANから強化型UTRANに移動する場合に、エアインタフェースキーの管理プロセスの例を説明し、本実施例において、目標SGSNによりKRNCを導出することを担当し、目標RNCにより強化キーCKU及びIKUを導出することを担当し、図4に示すように、以下のステップを含む。ステップ101、ソース基地局はEUTRANネットワークから目標強化型UTRANネットワークに切り替えることを決定する。ステップ102、ソース基地局はソースMMEへ切り替える必要があるメッセージを送信する。ステップ103、ソースMMEは端末がUTRANに切り替えようとすることを確認し、KASMEによってマッピングした伝統的なキーIK’及びCK’を導出する。端末がLTEネットワークにある時に、端末及びMMEにいずれもKASMEを保存している。マッピングした伝統的なキーIK’及びCK’の導出式はLTEの関連プロトコルに応じて定義され、ここで再び贅言しない。ステップ104、ソースMMEは目標SGSNへ転送移転請求メッセージを送信し、請求目標SGSNは端末にリソースを割り振り、該メッセージは安全と関連するパラメータ、例えば、マッピングした伝統的なキーIK’及びCK’を載せる。その後、同時にサービングゲートウェーの移転過程を行う可能性がある。ステップ105、目標SGSNはHSPAが強化した安全機能をサポートすると、即ち、目標SGSNはSGSNであると、該目標SGSNは受信した、マッピングした伝統的なキーIK’、CK’によって中間キーKRNCを導出する。KRNCの導出式は実施例9に示すようなものである。選択すれば、目標SGSNは中間キーKRNCを導出した後、マッピングした伝統的なキーIK’、CK’及び中間キーKRNCーによって変形中間キーKRNCを導出し、該変形中間キーは端末が、強化型UTRANネットワーク内にSRNCの移転を行う場合に、強化型エアインタフェースキーIKU及びCKUを更新することに用いられる。好ましくて、変形中間キーKRNCが1つのカウンターNCCと互いに関連し、該カウンターNCCは変形中間キーを生成する回数を記録することに用いられ、本実施例において、この時、該変形中間キーKRNCが関連するNCCの値は1である。目標SGSNはHSPAが強化した安全機能をサポートしないと、以降のプロセスはLTEの規範に規定するプロセスに応じて操作し、ここで、再び贅言しない。ステップ106、目標SGSNは目標RNCへ移転請求メッセージを送信し、請求目標RNCは端末に無線ネットワークリソースを確立し、該メッセージは安全と関連する情報が載せられ、少なくともKRNC及びアルゴリズム情報を含み、上記アルゴリズム情報は完全性アルゴリズム情報及び又は暗号化アルゴリズム情報を含み、上記完全性アルゴリズムは端末がサポートする完全性アルゴリズムであってもよく、或いはネットワーク側が選択する完全性アルゴリズムであり、上記暗号化アルゴリズムは端末がサポートする暗号化アルゴリズムであってもよく、或いはネットワーク側が選択する暗号化アルゴリズムである。必ず完全性保護を行うことを要求すると、上記アルゴリズム情報に少なくとも完全性アルゴリズムを含む。選択すれば、ステップ105では、目標SGSNはさらに変形中間キーKRNCを導出すると、目標SGSNはさらに該情報に変形中間キーKRNCを載せることができる。KRNCにカウンターNCCを設置すると、さらにカウンターNCCの値を載せることができる。ステップ107、目標RNCは端末に無線リソースを割り振り、且つ受信したKRNCによって強化型エアインタフェース完全性キーIKU及び又はエアインタフェース暗号化キーCKUを導出し、且つ生成されたIKU及び又はCKUを保存する。IKU及びCKUの導出式は実施例10、11に示すようなものである。導出過程中にリフレッシュ乱数を使用する必要があると、目標RNCはさらにFRESHパラメータを生成する必要がある。ステップ108、目標RNCは目標SGSNへ移転請求確認メッセージを送信する。ステップ106において目標SGSNはアルゴリズム情報を載せると、このステップにおいて、RNCは上記移転請求確認メッセージの中にRNCが選択するアルゴリズムを載せる必要がある。この外、目標RNCは上記移転請求確認メッセージに指示を増加でき、端末が強化キーIKU及び又はCKUの導出を暗黙的又は明示的に指示することに用いられ、例えば、移転請求確認メッセージの中にネットワーク側の安全能力を含む指示を増加し、或いはキー起用指示を強化する。その後、目標SGSN及びサービングゲートウェーは間接データ転送トンネル請求メッセージの交互過程を作成する可能性がある。ステップ109、目標SGSNはソースMMEへ転送移転応答メッセージを送信する。目標SGSNは目標RNCが選択するアルゴリズムを受信すると、該転送移転応答メッセージの中にRNCが選択するアルゴリズムを載せる。目標SGSNは上記移転請求確認メッセージにも指示を増加でき、端末が強化キーIKU及び又はCKUの導出を暗黙的又は明示的に指示することに用いられ、例えば、移転請求確認メッセージの中にネットワーク側の安全能力を含む指示を増加し、或いはキー起用指示を強化する。ステップ108では目標RNCは上記指示を載せると、目標SGSNは該指示を、構造の転送移転応答メッセージに追加することができる。ステップ110、ソースMMEはソース基地局へスイッチ命令メッセージを送信し、ネットワークがスイッチ準備過程を完了することを指示する。目標SGSNがソースMMEへ送信するメッセージの中に、RNCが選択するアルゴリズムを載せると、ソースMMEがソース基地局へ送信する該スイッチ命令メッセージの中にアルゴリズムを示すパラメータも載せる。この外、ソースMMEはスイッチ命令メッセージの中に目標RNC或いは目標SGSNが追加する指示を載せ、端末が強化キーIKU及び又はCKUの導出を行うことを指示することに用いられる。ステップ111、ソース基地局は端末へEUTRANからのスイッチ命令メッセージを送信し、端末が目標アクセスネットワークに切り替えることを指示する。該スイッチ命令メッセージは、目標RNCが準備段階で端末に割り振る無線方面のパラメータ、及びアルゴリズム情報を載せる。好ましくて、ソース基地局は、該メッセージの中にも目標RNC或いは目標SGSNが追加する指示を載せ、端末が強化キーIKU及びCKUの導出を行うことを指示することに用いられる。ステップ112、端末はKASMEによってマッピングした伝統的なキーIK’及びCK’を導出し、続いて、マッピングした伝統的なキーIK’及びCK’によってKRNCを導出し、さらにKRNCによって強化型エアインタフェース完全性キーIKU及び又はエアインタフェース暗号化キーCKUを導出する。ステップ113、端末は目標RNCへUTRANへの切り替え完了メッセージを送信し、該メッセージは新しく生成した強化完全性キーIKUを使用して完全性保護を行い、及び又は強化暗号化キーCKUを使用して暗号化保護を行う。ステップ114、目標RNCは目標SGSNへ移転完了メッセージを送信し、目標SGSNへ端末がすでにEUTRANから目標RNCに成功に切り替えることを指示する。ステップ115、目標SGSN及びソースMMEはメッセージ交互を行い、移転が完了することを確認する。ステップ116、ソースMME及びソース基地局はメッセージ交互を行い、関連リソースを解放する。実施例2本実施例は、端末がEUTRANから強化型UTRANに移動する場合に、強化型エアインタフェースキーの確立プロセスの例を説明する。本実施例と例1との区別は、強化型エアインタフェース完全性キーIKU及びエアインタフェース暗号化キーCKUが目標SGSN箇所に生成され、且つ目標SGSNによって移転請求メッセージの中に目標RNCに送信することである。図5に示すように、以下のステップを含む。ステップ201~204、実施例1のステップ101~104と同じである。ステップ205、目標SGSNは強化された安全機能をサポートすると、即ち、目標SGSNはSGSNであると、該目標SGSNは受信されたマッピングした伝統的なキーIK’及びCK’によってKRNCを導出し、再び中間キーKRNCによって強化されたエアインタフェース完全性キーIKU及び又はエアインタフェース暗号化キーCKUを導出する。選択すれば、目標SGSNはマッピングした伝統的なキーIK’、CK’及び中間キーKRNCによって変形中間キーKRNCを導出する。ステップ206、目標SGSNは目標RNCへ移転請求メッセージを送信し、請求目標RNCは端末に無線ネットワークリソースを確立し、該メッセージは安全と関連する情報を載せ、少なくとも強化エアインタフェースキー情報及びアルゴリズム情報を含む。上記アルゴリズム情報は完全性アルゴリズム情報及び又は暗号化アルゴリズム情報を含む。選択すれば、ステップ205において、目標SGSNはさらに変形中間キーKRNCを導出すると、目標SGSNは該情報中にさらに変形中間キーKRNCを載せる。KRNCにカウンターNCCを設置すると、さらにカウンターNCCの値を載せることができる。ステップ207、目標RNCは強化エアインタフェースキー情報を記憶する。ステップ208~216、実施例1のステップ108~116と同じである。実施例3本実施例は、端末がEUTRANから強化型UTRANに移動する場合に、強化型エアインタフェースキーの確立プロセスの他の例を説明する。本実施例と例1との区別は、目標SGSNにより1つの乱数NONCESGSNを生成し、且つ該乱数NONCESGSN及びマッピングした伝統的なキーIK’及びCK’を使用して中間キーKRNCを導出することである。図6に示すように、以下のステップを含む。ステップ301~304、実施例1のステップ101~104と同じである。ステップ305、目標SGSNはSGSNであると、目標SGSNは乱数NONCESGSNを生成し、且つ受信したマッピングした伝統的なキーIK’、CK’及び生成された乱数NONCESGSNによってKRNCを導出する。KRNCの導出式は実施例9に示すようなものである。選択すれば、目標SGSNは中間キーKRNCを導出した後に、マッピングした伝統的なキーIK’、CK’及び中間キーKRNCによって変形中間キーKRNCを導出し、該変形中間キーは、端末が強化型UTRANネットワーク内にSRNCの移転を行う場合に、強化型エアインタフェースキーIKU及びCKUを更新することに用いられる。好ましくて、変形中間キーKRNCは1つのカウンターNCCと互いに関連する。本実施例において、この時、該変形中間キーKASMEUが関連するNCCの値は1である。ステップ306~308、実施例1のステップ106~108と同じである。ステップ309、目標SGSNはソースMMEへ転送移転応答メッセージを送信し、且つ該メッセージの中にパラメータ、即ち、乱数NONCESGSN、及びアルゴリズム情報を載せ、アルゴリズム情報は、完全性アルゴリズム情報及び又は暗号化アルゴリズム情報を含む。好ましくて、目標SGSNは、該メッセージの中に指示を載せることができ、ソースMMEの中継を介して端末が強化キーIKU及びCKUの導出を行うことを指示し、暗黙的又は明示的な方式によって指示することができ、例えば、転送移転応答メッセージの中にネットワーク側の安全能力を含む指示を増加し、或いはキー起用指示を強化する。ステップ310、ソースMMEは、ソース基地局へスイッチ命令メッセージを送信し、ネットワークがスイッチ準備過程を完了することを指示し、且つ該メッセージの中にパラメータ、即ち、乱数NONCESGSN、及びアルゴリズム情報を載せる。ステップ311、ソース基地局は端末へEUTRANからのスイッチ命令メッセージを送信し、端末が目標アクセスネットワークに切り替えることを指示し、且つ該メッセージの中に、目標RNCが準備段階で端末に割り振る無線方面のパラメータが載せられ、乱数NONCESGSN、及びアルゴリズム情報を含む。好ましくて、ソース基地局は、該メッセージの中に端末が強化キーIKU及びCKUの導出を行うことを指示し、暗黙的又は明示的な方式によって指示することができ、例えば、スイッチ命令にネットワーク側の安全能力を含む指示を増加し、或いはキー起用指示を強化する。ステップ312、端末はKASMEによってマッピングした伝統的なキーIK’及びCK’を導出し、続いて、マッピングした伝統的なキーIK’、CK’及び乱数NONCESGSNによってKRNCを導出し、その後、さらにKRNCによって強化型エアインタフェース完全性キーIKU及び又はエアインタフェース暗号化キーCKUを導出する。ステップ313~316、実施例1のステップ113~116と同じである。実施例4本実施例は、端末がEUTRANから強化型UTRANに移動する場合に、強化型エアインタフェースキーの確立プロセスの例を説明する。本実施例と例3との区別は、強化型エアインタフェース完全性キーIKU及びエアインタフェース暗号化キーCKUが目標SGSN箇所に生成し、且つ目標SGSNによって移転請求メッセージの中に目標RNCに送信することである。図7に示すように、以下のステップを含む。ステップ401~404、実施例3のステップ301~304と同じである。ステップ405、目標SGSNはSGSNであると、目標SGSNは乱数NONCESGSNを生成し、且つ受信したマッピングした伝統的なキーIK’、CK’及び生成した乱数NONCESGSNによってKRNCを導出し、さらに中間キーKRNCによって強化型エアインタフェース完全性キーIKU及び又はエアインタフェース暗号化キーCKUを導出し、或いは、目標SGSNは受信したピングする伝統的なキーIK’、CK’によってKRNCを導出し、さらに中間キーKRNC及び生成された乱数NONCESGSNによって強化型エアインタフェース完全性キーIKU及び又はエアインタフェース暗号化キーCKUを導出する。選択すれば、目標SGSNはマッピングした伝統的なキーIK’、CK’及び中間キーKRNCによって変形中間キーKRNCを導出し、及び該変形中間キーKRNCにカウンターNCCを設置する。ステップ406、目標SGSNは目標RNCへ移転請求メッセージを送信し、請求目標RNCは端末に無線ネットワークリソースを確立し、該メッセージは安全と関連する情報を載せ、少なくとも強化エアインタフェースキー情報及びアルゴリズム情報を含む。上記アルゴリズム情報は完全性アルゴリズム情報及び又は暗号化アルゴリズム情報を含む。選択すれば、ステップ405において、目標SGSNはさらに変形中間キーKRNCを導出すると、目標SGSNは該情報中にさらに変形中間キーKRNCを載せる。KRNCにカウンターNCCを設置すると、さらにカウンターNCCの値を載せることができる。ステップ407、目標RNCは強化エアインタフェースキー情報を記憶する。ステップ408~416、実施例3のステップ309~316と同じである。ステップ412において、端末はネットワーク側と同じ方法に応じて強化型キーIKU及び又はCKUを導出する。実施例5本実施例は、端末がアイドルモードでEUTRANから強化型UTRANに移動してルーティングエリアの更新を行う時の強化型エアインタフェースキーの確立の例を示し、図8に示すように、以下のステップを含む。ステップ501、ルーティングエリアの更新のトリが条件を満たす時に、端末は目標SGSNへルーティングエリアの更新請求メッセージを送信し、ルーティングエリアの更新を行うことを請求し、該メッセージはNAStokenを載せてネットワークが端末を検証することに用いられる。NAStokenの導出式がLTEの関連プロトコルの定義に従って、ここで、再び贅言しない。ステップ502、目標SGSNは該端末のソースMMEへコンテキスト請求メッセージを送信し、該端末のコンテキストを請求し、該メッセージはパラメータ、即ち、NAStokenを載せる。ステップ503、ソースMMEはNAStokenを検証し、検証が通過すると、ソースMMEはKASMEによってマッピングした伝統的なキーIK’及びCK’を導出する。マッピングした伝統的なキーIK’及びCK’の導出式がLTEの関連プロトコル定義に従って、ここで、再び贅言しない。ステップ504、ソースMMEは目標SGSNへコンテキスト応答メッセージを送信し、該メッセージはパラメータ、即ち、マッピングした伝統的なキーIK’及びCK’を載せる。ステップ505、目標SGSNは受信したマッピングした伝統的なキーIK’及びCK’によってKRNCを導出する。KRNCの導出式は、実施例9に示すようなものである。ステップ506、目標SGSNは端末へルーティングエリアの更新受信メッセージを送信する。好ましくて、目標SGSNは上記ルーティングエリアの更新受信メッセージの中に指示を増加し、端末がKRNCの導出を行うことを暗黙的又は明示的に指示することに用いられ、例えば、ルーティングエリアの更新受信メッセージの中にネットワーク側の安全能力を含む指示を増加し、或いはキー起用指示を強化する。ステップ507、端末はKASMEによってマッピングした伝統的なキーIK’及びCK’を導出し、さらにマッピングした伝統的なキーIK’及びCK’によりKRNCを導出し、マッピングした伝統的なキーIK’及びCK’の導出は該ステップの前に開始することもできる。端末がアイドル状態にあるため、中間キーKRNCのみを導出して保存すればよい。ステップ508、端末は目標SGSNへルーティングエリアの更新完了メッセージを送信し、ルーティングエリアの更新が完了することを確認する。実施例6本実施例は、端末がアイドルモードでEUTRANから強化型UTRANに移動してルーティングエリアの更新を行う時に強化型エアインタフェースキーを確立する例を示す。本実施例と実施例5との区別は、目標SGSNにより1つの乱数NONCESGSNを生成し、目標SGSN及び端末は該乱数NONCESGSN及びマッピングした伝統的なキーIK’、CK’を使用して中間キーKRNCを導出する。図9に示すように、以下のステップを含む。ステップ601~604、実施例5のステップ501~504と同じである。ステップ605、目標SGSNは乱数NONCESGSNを生成し、且つ受信したマッピングした伝統的なキーIK’、CK’及び乱数NONCESGSNによってKRNCを導出する。KRNCの導出式は、実施例9に示すようなものである。ステップ606、目標SGSNは端末へルーティングエリアの更新受信メッセージを送信し、且つメッセージの中にパラメータ、即ち、乱数NONCESGSNを載せる。好ましくて、目標SGSNは上記ルーティングエリアの更新受信メッセージの中に指示を増加し、端末がKRNCの導出を行うことを暗黙的又は明示的に指示することに用いられる。ステップ607、端末はKASMEによってマッピングした伝統的なキーIK’及びCK’を導出し、さらにマッピングした伝統的なキーIK’、CK’及びNONCESGSNによってKRNCを導出し、マッピングした伝統的なキーIK’及びCK’の導出は該ステップの前に開始することもできる。ステップ608、実施例5のステップ508と同じである。実施例7本実施例は、端末がアイドルモードでEUTRANから強化型UTRANに移動してルーティングエリアの更新を行う時に強化型エアインタフェースキーを確立する例を示す。本実施例と実施例5との区別は、端末により1つの乱数NONCEUEを生成し、目標SGSN及び端末は該乱数NONCEUE及びマッピングした伝統的なキーIK’、CK’を使用して中間キーKRNCを導出する。図10に示すように、以下のステップを含む。ステップ701、ルーティングエリアの更新トリが条件を満たす時に、端末は乱数NONCEUEを生成する。ステップ702、端末は目標SGSNへルーティングエリアの更新請求メッセージを送信し、ルーティングエリアの更新を行うことを請求し、該メッセージはパラメータ、即ち、乱数NONCEUEを載せる。この外、該メッセージはさらにNAStokenを載せ、ネットワークが端末を検証することに用いられる。NAStokenの導出式はLTEの関連プロトコル定義に従って、ここで、再び贅言しない。ステップ703~705、実施例5のステップ502~504と同じである。ステップ706、目標SGSNは受信した、マッピングした伝統的なキーIK’、CK’及び乱数NONCEUEによってKRNCを導出する。KRNCの導出式は、実施例9に示すようなものである。ステップ707、実施例5のステップ506と同じである。ステップ708、端末はKASMEによってマッピングした伝統的なキーIK’及びCK’を導出し、さらにマッピングした伝統的なキーIK’、CK’及びNONCEUEによってKRNCを導出し、マッピングした伝統的なキーIK’及びCK’の導出は該ステップの前に開始することもできる。ステップ709、実施例5のステップ508と同じである。実施例8本実施例は、端末がアイドルモードでEUTRANから強化型UTRANに移動してルーティングエリアの更新を行う時に強化型エアインタフェースキーを確立する例を示す。本実施例と実施例5との区別は、本実施例において、端末は1つの乱数NONCEUEを生成し、目標SGSNは1つの乱数NONCESGSNを生成し、端末及び目標SGSNはそれぞれ乱数NONCEUE、乱数NONCESGSN及びマッピングした伝統的なキーIK’、CK’を使用して中間キーKRNCを導出する。図11に示すように、以下のようなステップを含む。ステップ801、ルーティングエリアの更新トリが条件を満たす時に、端末は乱数NONCEUEを生成する。ステップ802、端末は目標SGSNへルーティングエリアの更新請求メッセージを送信し、ルーティングエリアの更新を行うことを請求し、該メッセージはパラメータ、即ち、乱数NONCEUEを載せると同時に、該メッセージはさらにNAStokenを載せ、ネットワークが端末を検証することに用いられる。NAStokenの導出式はLTEの関連プロトコル定義に従って、ここで、再び贅言されない。ステップ803~805、実施例5のステップ502~504と同じである。ステップ806、目標SGSNは乱数NONCESGSNを生成し、且つ受信したマッピングした伝統的なキーIK’、CK’、及び乱数NONCEUE、乱数NONCESGSNによってKRNCを導出する。KRNCの導出式は、実施例9に示すようなものである。ステップ807、目標SGSNは端末へルーティングエリアの更新受信メッセージを送信し、且つメッセージの中にパラメータ、即ち、乱数NONCESGSNを載せる。好ましくて、目標SGSNは上記ルーティングエリアの更新受信メッセージの中に指示を増加し、端末がKRNCの導出を行うことを暗黙的又は明示的に指示することに用いられる。ステップ808、端末はKASMEによってマッピングした伝統的なキーIK’及びCK’を導出し、さらに乱数NONCEUE、乱数NONCESGSNを結び付けてKRNCを導出し、マッピングした伝統的なキーIK’及びCK’の導出は該ステップの前に開始することもできる。ステップ809、実施例5のステップ508と同じである。実施例9本実施例は中間キーKRNCの導出式の例を示す。SGSNが上記中間キーKRNCを派生する生成パラメータは、マッピングした伝統的な暗号化キーCK’及びマッピングした伝統的な完全性キーIK’を除いて、サービスネットワーク識別子、コアネットワークノードタイプ、シーケンス番号、隠しキー、ユーザ身分識別子、乱数NONCEの中の1つ又は任意の複数の組み合わせをさらに含み、上記シーケンス番号及び隠しキーはいずれも認証とキーアグリーメント過程中にユーザ及び帰属ユーザサーバーによりそれぞれ生成するパラメータである。以下、KRNCを派生する多種の例を示し、かっこ内のパラメータの排列は前後順序がなく、複数のパラメータはの形式で接続することができる。又は、又は、又は、又は、又は、又は、又は、又は、又は、又は、又は、又は、又は、F1は任意のキーの生成アルゴリズムであり、例えば、3GPPが定義するKDFアルゴリズムであってもよい。は3GPPを参照してXORアルゴリズムを定義して示す。選択すれば、目標SGSNはの値を取得できなく、それを0或いはある特定の値に初期化する。実施例10本実施例は、強化型エアインタフェース完全性キーIKU及びエアインタフェース暗号化キーCKUの導出式の例を示す。コアネットワークノードSGSNは中間キーKRNCをRNCに送信し、上記RNCは中間キーKRNC及びユニバーサル移動体通信システムネットワークの現有パラメータによって暗号化キーCKU及び完全性キーIKUを計算し、目標SGSN及び端末は、いずれも以下のUMTSネットワークの現有パラメータを結び付けてCKU及びIKUを計算することができる。UMTSネットワークの現有パラメータは、RNCが生成するリフレッシュ乱数、暗号化アルゴリズム識別子、完全性アルゴリズム識別子、強化ノードBの物理セル識別子、強化ノードBの絶対無線周波数チャネル番号、RNCがユーザ設備に割り振るスクランブリングコード、ユーザ識別子、RNC識別子、ユニバーサル移動体通信システムに定義するスタートパラメータ、ユニバーサル移動体通信システムに定義する完全性シーケンス番号パラメータ、ユニバーサル移動体通信システムに定義する無線リンク制御シーケンス番号パラメータの中の1つ又は任意の複数の組み合わせを含む。以下、派生暗号化キーCKU及び完全性キーIKUの多種の例を示し、かっこ内のパラメータの排列は前後順序がなく、複数のパラメータはの形式で接続することができる。、及び、又は、又は、又は、又は、及び、又は、及び、又は、及び、又は、及び、又は、ここのNONCEはSGSNが生成する乱数であってもよい。その中にFは任意のキーの生成アルゴリズムであり、例えば、3GPPが定義するKDFアルゴリズムであってもよい。上記乱数FRESHはUMTSにすでに定義された1つのパラメータである。該乱数の長さは32ビットである。接続を確立する時に、RNCにより各ユーザに1つの乱数FRESHを生成し、且つ安全モード命令メッセージによってユーザに送信する。全体の接続の持続時間に、ネットワーク及びユーザは該乱数を使用してメッセージ検証コードを計算し、ネットワークを保護してユーザシグナリングメッセージの反射攻撃を避けることに用いられる。端末がEUTRANからUTRANに切り替える場合に、目標RNCは目標SGSNが送信する移転請求メッセージを受信した後に該FRESHパラメータを生成する。該FRESHパラメータは目標SGSN及びソースMME、ソース基地局の中継を介して、端末に送信する。端末は該パラメータを使用してCKU及びIKUを計算する。その中にスタートパラメータはUMTSにすでに定義された1つのパラメータであり、ユーザ設備及び全地球ユーザ識別カードに記憶され、暗号化キー及び完全性キーの生命周期を管理することに用いられ、1回の成功の認証とキーアグリーメント過程中に、新しく生成されたキーと関連するSTART値はME及びUSIMに0に初期化される。無線接続を確立する時に、ユーザ設備は無線リンク制御の接続確立完了メッセージによってスタートパラメータの値を無線ネットワーク制御装置に送信し、無線接続の持続過程中に、ユーザ設備及び無線ネットワーク制御装置はネットワーク規則によってスタートパラメータ値を逓増する。START値が規定の閾値に達した後、キーが無効にされる。完全性シーケンス番号の長さは32ビットであり、4ビットのRRCシーケンス番号及び28ビットのスーパーフレーム番号からなる。スーパーフレーム番号は各RRCSN周期に逓増し、RRCシーケンス番号は各完全性保護の無線リンク制御メッセージの中に逓増する。強化ノードBの物理セル識別子及び絶対無線周波数チャネル番号は強化ノードBのシステムブロードキャストメッセージの中にブロードキャストを行うことができる。強化ノードBがユーザ設備に割り振るスクランブリングコードは、ユーザがネットワークと無線接続を確立する前にネットワーク側から取得される。実施例11本実施例は、強化型エアインタフェース完全性キーIKU及びエアインタフェース暗号化キーCKUの他の導出の例を示す。目標SGSNはソースMMEが送信するマッピングした伝統的なキーIK’及びCK’を受信した後、強化型エアインタフェースキーIKUIK’、CKUCK’ようにし、ルーティングエリアの更新プロセス中に、目標SGSNは強化型中間キーようにし、端末はマッピングした伝統的なキーIK’及びCK’を導出した後、IKUIK’、CKUCK’ようにする。ルーティングエリアの更新プロセス中に、端末は強化型中間キーようにする。上記方法を実現するシステムは、端末、強化型UTRANにおける強化サービスGPRSのサポートノードを含み、上記SGSNは、端末がEUTRANから強化型UTRANに移動する場合に、ソースモビリティ管理エンティティ箇所から得られたマッピングした伝統的なキーによってUTRANに使用された中間キーを導出することに用いられ、上記端末は、マッピングした伝統的なキーを導出し、及び上記マッピングした伝統的なキーを導出取得した後、さらに上記マッピングした伝統的なキーによって上記SGSNと同じアルゴリズムを採用して、強化型UTRANに使用された中間キーを導出することに用いられる。好ましくて、上記システムは、強化型UTRANにおける目標強化無線ネットワーク制御装置をさらに含み、上記SGSNは、第1受信ユニット、第1キー導出ユニット及び第1送信ユニットを含み、上記第1受信ユニットは、ソースモビリティ管理エンティティが送信するマッピングした伝統的なキーを受信することに用いられ、上記第1キー導出ユニットは、上記マッピングした伝統的なキーによって上記中間キーを導出し、上記第1送信ユニットは、導出された上記中間キーを上記RNCに送信することに用いられ、上記RNCは、上記中間キーによって強化されたエアインタフェース完全性キー及び又は強化されたエアインタフェース暗号化キーを導出することに用いられ、上記端末は、第2受信ユニット、第2キー導出ユニットを含み、上記第2受信ユニットは、ネットワーク側が送信する命令を受信することに用いられ、上記第2キー導出ユニットは、上記命令によってマッピングした伝統的なキーの導出を行い、及び導出して得られたマッピングした伝統的なキーによって上記SGSNと同じアルゴリズムを採用して上記中間キーを導出し、及び上記中間キーによって上記RNCと同じアルゴリズムを採用して、強化型エアインタフェースキーを導出することに用いられる。好ましくて、上記システムは、強化型UTRANにおける目標強化無線ネットワーク制御装置をさらに含み、上記SGSNは、第1受信ユニット、第1キー導出ユニット及び第1送信ユニットを含み、上記第1受信ユニットは、ソースモビリティ管理エンティティが送信するマッピングした伝統的なキーを受信することに用いられ、上記第1キー導出ユニットは、上記マッピングした伝統的なキーによって上記中間キーを導出し、及び上記中間キーによって強化型エアインタフェース完全性キー及び又は強化型エアインタフェース暗号化キーを導出し、上記第1送信ユニットは、導出された強化エアインタフェースキーを上記RNCに送信することに用いられ、上記RNCは、受信された強化エアインタフェースキーを保存することに用いられ、上記端末は、第2受信ユニット、第2キー導出ユニットを含み、上記第2受信ユニットは、ネットワーク側が送信する命令を受信することに用いられ、上記第2キー導出ユニットは、上記命令によってマッピングした伝統的なキーの導出を行い、及び導出して得られたマッピングした伝統的なキーによって上記SGSNと同じアルゴリズムを採用して上記中間キーを導出し、及び上記中間キーによって上記SGSNと同じアルゴリズムを採用して、強化型エアインタフェースキーを導出することに用いられる。好ましくて、上記SGSNのキー導出ユニットは、さらに、上記マッピングした伝統的なキー及び上記中間キーによって変形中間キーを導出し、且つ上記変形中間キーを上記目標RNCに送信し、上記変形中間キーは上記端末が強化型UTRANネットワーク内にサービス無線ネットワーク制御装置の移転を行う場合に、上記強化型エアインタフェースキーを更新することに用いられる。上記各ユニットの機能は上記方法を参照して知られ、例えば、上記SGSNの送信ユニットは、さらに、端末へキーを導出する時に使用されたパラメータを送信することに用いられ、上記端末の送信ユニットは、さらに、SGSNへ上記端末が生成する乱数を送信し、上記SGSNへキーの導出を提供することに用いられ、ここで、再び1つずつ贅言しない。本分野の普通の技術人員は、上記方法における全部又は一部のステップはプログラムによって関連ハードウェアを指令して完了することができ、上記プログラムはコンピュータ読み取り可能な記憶メディア、例えば、読み取り専用メモリ、磁気ディスク又は光学ディスク等に記憶できることを理解することができる。選択すれば、上記実施例の全部又は一部のステップは1つ又は複数の集積回路を使用して実現することもできる。それに応じて、上記実施例の各モジュールユニットはハードウェアの形式を採用して実現してもよく、ソフトウェア機能モジュールの形式を採用して実現してもよい。本発明は、いずれかの特定形式のハードウェアとソフトウェアとの結合に限定されない。以上の内容は本発明の好適な実施例のみである。本発明案はHSPAシステムに限られるものではなく、それの関連モードを他の無線通信システムに応用することができる。本分野の技術人員にとって、本発明は各種の変更及び変化を有することができる。本発明の精神及び原則の内において、作られる任意の修正、同等交替、改善等は、いずれも本発明の保護範囲の内に含まれるべきである。