СПОСОБ ОБНОВЛЕНИЯ КЛЮЧА И УСТРОЙСТВО

1. Способ обновления ключа, реализуемый в системе связи, содержащей основное сетевое устройство, первое соединение, соответствующее первой технологии доступа, и второе соединение, соответствующее второй технологии доступа, между основным сетевым устройством и оконечным устройством, при этом первое соединение и второе соединение совместно используют первый ключ, содержащий этапы, на которых:
обновляют (904), с помощью основного сетевого устройства, первый ключ для получения обновленного ключа для первого соединения и получения идентификатора первого ключа; причем идентификатор первого ключа идентифицирует обновленный ключ;
сохраняют, с помощью основного сетевого устройства, первый ключ для второго соединения и второй идентификатор ключа, причем, когда второе соединение находится в подключенном состоянии, первый ключ все еще используется для второго соединения, при взаимодействии основного сетевого устройства с оконечным устройством через второе соединение перед обновлением первого ключа для второго соединения; при этом второй идентификатор ключа идентифицирует первый ключ.
2. Способ по п.1, дополнительно содержащий этапы, на которых:
передают (905), с помощью основного сетевого устройства, первое сообщения команды режима безопасности (SMC) уровня без доступа (NAS) на оконечное устройство через первое соединение; при этом первое NAS SMC сообщение содержит первый идентификатор ключа; и
принимают (907), с помощью основного сетевого устройства, первое NAS сообщение о завершении режима безопасности (SMP), от оконечного устройства через первое соединение, в котором выполняется защита целостности для первого NAS SMP сообщения на основании первого ключа.
3. Способ по п.1 или 2, дополнительно содержащий этап, на котором:
обновляют (910), с помощью основного сетевого устройства, первый ключ для второго соединения с использованием обновленного ключа.
4. Способ по п.3, дополнительно содержащий этап, на котором:
запуск, с помощью основного сетевого устройства, когда второе соединение находится в подключенном состоянии, таймера, после обновления первого ключа для первого соединения; при этом этап обновления первого ключа для второго соединения с использованием обновленного ключа, содержит подэтап, на котором:
когда таймер истекает, обновление (910) основным сетевым устройством первого ключа для второго соединения с использованием обновленного ключа.
5. Способ по п.3 или 4, дополнительно содержащий этапы, на которых:
передают (911), с помощью основного сетевого устройства, второе NAS SMC сообщение на оконечное устройство через второе соединение; причем второе NAS SMC сообщение содержит первый идентификатор ключа; и
принимают (913), с помощью основного сетевого устройства, второе NAS SMP сообщение от оконечного устройства через второе соединение, в котором выполняется защита целостности для второго NAS SMP сообщения на основании обновленного ключа.
6. Способ по любому из пп.3-5, дополнительно содержащий этап, на котором:
удаляют, с помощью основного сетевого устройства, первый ключ и второй идентификатор ключа, после обновления первого ключа для второго соединения с использованием обновленного ключа.
7. Способ по любому из пп.1-6, дополнительно содержащий, перед этапом обновления ключа для первого соединения, этап, на котором:
определяют, с помощью основного сетевого устройства, в соответствии с информацией конфигурации оператора или NAS COUNT, используемым оконечным устройством, которое намеревается изменить на обратное, что оконечное устройство должно быть повторно аутентифицировано.
8. Способ по любому из пп.1-7, дополнительно содержащий этап, на котором:
определяют, с помощью основного сетевого устройства, состояние второго соединения.
9. Способ обновления ключа, реализуемый системой связи, содержащей оконечное устройство, первое соединение, соответствующее первой технологии доступа, и второе соединение, соответствующее второй технологии доступа, между оконечным устройством и основным сетевым устройством, причем первое соединение и второе соединение совместно используют первый ключ, содержащий этапы, на которых:
принимают (905), с помощью оконечного устройства, первое сообщение команды режима безопасности (SMC) уровня без доступа (NAS) от основного сетевого устройства через первое соединение; при этом первое NAS SMC сообщение содержит первый идентификатор ключа;
обновляют (906), с помощью оконечного устройства, первый ключ для получения обновленного ключа для первого соединения;
передают (907), с помощью оконечного устройства, NAS сообщение о завершении первого режима безопасности (SMP), на основное сетевое устройство, через первое соединение, в котором выполняется защита целостности для первого NAS SMP сообщения на основании обновленного ключа;
принимают (911), с помощью оконечного устройства, второе NAS SMC сообщение, от основного сетевого устройства, через второе соединение; при этом второе NAS SMC сообщение содержит первый идентификатор ключа;
обновляют (912), с помощью оконечного устройства, первый ключ для второго соединения с использованием обновленного ключа; и
передают (913), с помощью оконечного устройства второе NAS SMP сообщение на основное сетевое устройство через второе соединение, в котором выполняется защита целостности для второго NAS SMP сообщения на основании обновленного ключа.
10. Способ по п.9, дополнительно содержащий этапы, на которых:
удаляют, с помощью оконечного устройства, первый ключ и второй идентификатор ключа, после обновления первого ключа для второго соединения с использованием обновленного ключа; причем второй идентификатор ключа идентифицирует первый ключ.
11. Способ по п.10, в котором первый ключ все еще используется для второго соединения, когда оконечное устройство обменивается данными с основным сетевым устройством через второе соединение перед обновлением первого ключа для второго соединения.
12. Основное сетевое устройство, содержащееся в системе связи, содержащей основное сетевое устройство, первое соединение, соответствующее первой технологии доступа, и второе соединение, соответствующее второй технологии доступа, между основным сетевым устройством и оконечным устройством, при этом первое соединение и второе соединение совместно используют первый ключ, а основное сетевое устройство содержит блок (1402) обработки, при этом блок (1402) обработки, выполнен с возможностью:
обновления первого ключа для получения обновленного ключа для первого соединения и получения первого идентификатора ключа; причем первый идентификатор ключа идентифицирует обновленный ключ;
сохранения первого ключа для второго соединения и второго идентификатора ключа, когда второе соединение находится в подключенном состоянии; причем второй идентификатор ключа идентифицирует первый ключ; а первый ключ все еще используется для второго соединения, когда основное сетевое устройство обменивается данными с оконечным устройством через второе соединение перед обновлением первого ключа для второго соединения.
13. Основное сетевое устройство по п.12, дополнительно содержащее блок (1403) связи; причем блок (1403) связи выполнен с возможностью:
передачи первого сообщения команды режима безопасности (SMC) уровня без доступа (NAS) на оконечное устройство через первое соединение; причем первое NAS SMC сообщение содержит первый идентификатор ключа; и
приема первого NAS сообщения о завершении режима безопасности (SMP) от оконечного устройства через первое соединение, в котором выполняется защита целостности для первого NAS SMP сообщения на основании первого ключа.
14. Основное сетевое устройство по п. 12 или 13, в котором блок (1402) обработки дополнительно выполнен с возможностью:
обновления первого ключа для второго соединения, с использованием обновленного ключа.
15. Основное сетевое устройство по п.14, в котором блок (1402) обработки дополнительно выполнен с возможностью:
запуска, когда второе соединение находится в подключенном состоянии, таймера, после обновления первого ключа для первого соединения; и
обновления, по истечении таймера, первого ключа для второго соединения, с использованием обновленного ключа.
16. Основное сетевое устройство по п. 14 или 15, в котором блок (1403) связи дополнительно выполнен с возможностью:
передачи второго NAS SMC сообщения на оконечное устройство через второе соединение; причем второе NAS SMC сообщение содержит первый идентификатор ключа; и
приема второго NAS SMP сообщения от оконечного устройства через второе соединение, в котором выполняется защита целостности для второго NAS SMP сообщения на основании обновленного ключа.
17. Основное сетевое устройство по любому из пп. 14-16, в котором блок (1402) обработки дополнительно выполнен с возможностью:
удаления первого ключа и второго идентификатора ключа после обновления первого ключа для второго соединения с помощью обновленного ключа.
18. Основное сетевое устройство по любому из пп.12-17, в котором блок (1402) обработки дополнительно выполнен с возможностью:
определения, согласно информации о конфигурации оператора или NAS COUNT, используемому оконечным устройством, которое намеревается менять на обратное, что оконечное устройство должно быть повторно аутентифицировано.
19. Основное сетевое устройство по любому из пп.12-18, в котором блок (1402) обработки дополнительно выполнен с возможностью: определения состояния второго подключения.
20. Устройство связи, содержащееся в системе связи, содержащей указанное устройство, первое соединение, соответствующее первой технологии доступа, и второе соединение, соответствующее второй технологии доступа, между устройством и основным сетевым устройством, причем первое соединение и второе соединение совместно используют первый ключ, а устройство содержит блок (1602) обработки и блок (1603) связи, при этом:
блок (1603) связи выполнен с возможностью приема первого сообщения команды режима безопасности (SMC) уровня без доступа (NAS) от основного сетевого устройства через первое соединение; причем первое NAS SMC сообщение содержит первый идентификатор ключа;
блок (1602) обработки выполнен с возможностью обновления первого ключа для получения обновленного ключа для первого соединения;
блок (1603) связи дополнительно выполнен с возможностью:
передачи первого NAS сообщения о завершении режима безопасности (SMP) на основное сетевое устройство через первое соединение, в котором выполняется защита целостности для первого NAS SMP сообщения на основании обновленного ключа;
приема второго NAS SMC сообщения от основного сетевого устройства через второе соединение; причем второе NAS SMC сообщение содержит первый идентификатор ключа;
блок (1602) обработки дополнительно выполнен с возможностью обновления первого ключа для второго соединения с использованием обновленного ключа; и
блок (1603) связи дополнительно выполнен с возможностью передачи второго NAS SMP сообщения на основное сетевое устройство через второе соединение, в котором выполняется защита целостности для второго NAS SMP сообщения на основании обновленного ключа.
21 Устройство связи по п.20, в котором блок (1602) обработки дополнительно выполнен с возможностью удаления первого ключа и второго идентификатора ключа, после обновления первого ключа для второго соединения с использованием обновленного ключа; причем второй идентификатор ключа идентифицирует первый ключ.
22. Устройство связи по п.20 или 21, в котором первый ключ все еще используется для второго соединения, когда оконечное устройство осуществляет связь с основным сетевым устройством через второе соединение перед обновлением первого ключа для второго соединения.
23. Устройство связи, содержащее:
по меньшей мере, один процессор; и
память, соединенную с указанным по меньшей мере одним процессором и хранящую программные инструкции, вызывающие, при исполнении по меньшей мере, одним процессором, выполнение, устройством, способа по любому из пп.1-11.
24. Машиночитаемый носитель данных, содержащий инструкции, вызывающие, при исполнении по меньшей мере, одним процессором, выполнение устройством способа по любому из пп.1-11.