ГЕНЕРИРОВАНИЕ КЛЮЧЕЙ ЗАЩИТЫ В СЕТЯХ МОБИЛЬНОЙ СВЯЗИ СЛЕДУЮЩЕГО ПОКОЛЕНИЯ

1. Способ формирования ключей, включающий формирование набора связанных ключей для процесса аутентификации, выполняемого во второй сети, на основе ключей процесса аутентификации первой сети и идентификационной информации сетевых объектов второй сети, при этом ключи процесса аутентификации первой сети формируют на основе случайной величины, используемой в процессе аутентификации в первой сети, а сетевые объекты связаны посредством процесса аутентификации, выполняемого во второй сети.
2. Способ по п.1, включающий получение ключей процесса аутентификации первой сети во время первичного доступа абонентского оборудования ко второй сети и/или во время процесса хэндовера абонентского оборудования из первой сети во вторую сеть.
3. Способ по п.1, в котором сетевые объекты включают по меньшей мере одно из следующего: базовую станцию, элемент управления мобильностью и элемент плоскости пользователя.
4 Способ по п.1, в котором набор связанных ключей включает набор связанных ключей шифрования и набор связанных ключей защиты целостности.
5. Способ по п.1, в котором набор связанных ключей включает ключ, используемый для защиты уровня доступа, ключ, используемый для защиты уровня без доступа, и ключ, используемый для защиты плоскости пользователя.
6. Сетевое устройство, включающее
приемный блок, сконфигурированный для приема ключей процесса аутентификации первой сети, при этом ключи процесса аутентификации первой сети сформированы на основе случайной величины, используемой в процессе аутентификации в первой сети;
вычислительный блок, сконфигурированный для вычисления набора связанных ключей для процесса аутентификации, выполняемого во второй сети, на основе ключей, принятых приемным блоком, и идентификационной информации сетевых объектов второй сети, при этом объекты сети связаны посредством процесса аутентификации, выполняемого во второй сети.
7. Сетевое устройство по п.6, включающее
передающий блок, сконфигурированный для передачи ключей серверу абонентов,
при этом приемный блок сконфигурирован для приема модифицированных ключей процесса аутентификации первой сети от сервера абонентов,
а вычислительный блок сконфигурирован для вычисления набора связанных ключей на основе модифицированных ключей.
8. Сетевое устройство по п.6, в котором сетевые объекты включают упомянутое сетевое устройство.
9. Сетевое устройство по п.7, в котором передающий блок сконфигурирован для передачи идентификационной информации сетевых объектов упомянутым сетевым объектам.
10 Сетевое устройство, включающее передающий блок, сконфигурированный для передачи ключей процесса аутентификации первой сети сетевому устройству второй сети во время процесса хэндовера абонентского оборудования из первой сети во вторую сеть, при этом ключи процесса аутентификации первой сети сформированы на основе случайной величины, используемой в процессе аутентификации в первой сети.
11. Абонентское оборудование, включающее
приемный блок, сконфигурированный для приема идентификационной информации сетевых объектов второй сети, связанных посредством процесса аутентификации, выполняемого во второй сети; и
вычислительный блок, сконфигурированный для вычисления набора связанных ключей на основе ключей процесса аутентификации первой сети и идентификационной информации сетевых объектов, при этом упомянутые ключи предназначены для процесса аутентификации, выполняемого во второй сети, когда упомянутое абонентское устройство перемещается к упомянутой второй сети из упомянутой первой сети.
12. Сетевое устройство, включающее
приемный блок, сконфигурированный для приема ключей процесса аутентификации первой сети;
вычислительный блок, сконфигурированный для вычисления модифицированных ключей на основе принятых ключей; и
передающий блок, сконфигурированный для передачи модифицированных ключей сетевому элементу второй сети, в которой должен быть выполнен процесс аутентификации.
13. Сетевое устройство по п.12, в котором
приемный блок сконфигурирован для приема идентификационной информации сетевых объектов второй сети, связанных посредством процесса аутентификации, выполняемого во второй сети;
вычислительный блок сконфигурирован для вычисления набора связанных ключей для процесса аутентификации, выполняемого во второй сети, на основе ключей, принимаемых приемным блоком, с использованием идентификационной информации, при этом ключи процесса аутентификации первой сети формируются на основе случайной величины, используемой в процессе аутентификации первой сети, и
передающий блок сконфигурирован для передачи набора связанных ключей сетевому элементу второй сети
14. Сетевое устройство по п.12, в котором
приемный блок сконфигурирован для приема запроса данных аутентификации для аутентификации, выполняемой во второй сети; и
передающий блок сконфигурирован для передачи ключей процесса аутентификации первой сети по запросу данных аутентификации, при этом ключи процесса аутентификации первой сети формируют на основе случайной величины, используемой в процессе аутентификации первой сети.
15. Машиночитаемый носитель, на котором хранится программа для процессорного устройства, включающая сегменты программного кода для выполнения способа по любому из пп.1-5 при исполнении программы в процессорном устройстве.
16. Машиночитаемый носитель по п.15, в котором программа выполнена непосредственно загружаемой во внутреннюю память процессорного устройства.