СПОСОБ ВЫРАБОТКИ КЛЮЧА, УСТРОЙСТВО И СИСТЕМА

1. Способ выработки ключа, содержащий:
получают Узлом управления мобильностью (MME) новое значение COUNT нисходящего канала Слоя без доступа (NAS);
вырабатывают на узле MME ключ абонентского оборудования (UE) в целевой Универсальной сети наземного радиодоступа (UTRAN) в соответствии с Функцией выработки ключа (Key Derivation Function, KDF), корневым ключом и новым значением COUNT нисходящего канала NAS; и
посылают от узла MME новое значение COUNT нисходящего канала NAS на UE.
2. Способ по п.1, в котором получение на узле MME нового значения COUNT нисходящего канала NAS в частности содержит:
добавляют на узле MME определенное значение к текущему значению COUNT нисходящего канала NAS.
3. Способ по п.2, в котором определенное значение представляет собой 1.
4. Способ по п.1, в котором получение узлом MME нового значения COUNT нисходящего канала NAS содержит:
посылают от узла MME сообщение NAS на UE и используют значение COUNT нисходящего канала NAS после отправки сообщения NAS в качестве нового значения COUNT нисходящего канала NAS.
5. Способ по п.1, в котором отправка от узла MME нового значения COUNT нисходящего канала NAS на UE содержит:
посылают от узла MME четыре наименее значимых бита нового значения COUNT нисходящего канала NAS на UE.
6. Способ по п.1, в котором до получения на узле MME нового значения COUNT нисходящего канала NAS способ далее содержит:
определяют на узле MME, сохранен ли в настоящий момент ключ UE в целевой сети UTRAN; если да, далее определяют, является ли значение COUNT нисходящего канала NAS, соответствующее текущему сохраненному ключу UE в целевой сети UTRAN, совместимым с текущим значением COUNT нисходящего канала NAS; и
если совместимо, выполняют этап получения нового значения COUNT нисходящего канала NAS.
7. Способ по п.1, до получения узлом ММЕ нового значения COUNT нисходящего канала NAS, при этом способ далее содержит:
получают на узле MME общение Необходима передача обслуживания от базовой станции (BS).
8. Способ выработки ключа, содержащий:
получают на абонентском оборудовании (UE) новое значение COUNT нисходящего канала Слоя без доступа (NAS) от Узла управления мобильностью (MME); и
вырабатывают на UE ключ UE в целевой Универсальной сети наземного радиодоступа (UTRAN) в соответствии с Функцией выработки ключа (Key Derivation Function, KDF), корневым ключом и новым значением COUNT нисходящего канала NAS.
9. Способ по п.8, в котором новое значение COUNT нисходящего канала NAS получают добавлением определенного значения к текущему значению COUNT нисходящего канала NAS узлом MME.
10. Способ по п.9, в котором определенное значение представляет собой 1.
11. Способ по п.8, в котором прием на UE нового значения COUNT нисходящего канала Слоя без доступа (NAS) содержит: принимают на UE сообщение Необходима передача обслуживания, отправленное узлом MME, где сообщение Необходима передача обслуживания содержит новое значение COUNT нисходящего канала Слоя без доступа (NAS).
12. Способ по п.8, в котором прием на UE нового значения COUNT нисходящего канала Слоя без доступа (NAS) содержит:
принимают на UE четыре наименее значимых бита нового значения COUNT нисходящего канала NAS от узла MME.
13. Узел управления мобильностью (MME), содержащий:
блок получения значения счетчика, выполненный с возможностью получения нового значения COUNT нисходящего канала Слоя без доступа (NAS);
второй блок выработки, выполненный с возможностью выработки ключа абонентского оборудования (UE) в целевой Универсальной сети наземного радиодоступа (UTRAN) в соответствии с Функцией выработки ключа (Key Derivation Function, KDF), корневым ключом и новым значением COUNT нисходящего канала NAS, полученным блоком получения значения счетчика; и
блок отправки передачи обслуживания, выполненный с возможностью отправки нового значения COUNT нисходящего канала NAS, полученного блоком получения значения счетчика, на UE.
14. Узел MME по п.13, в котором:
блок получения значения счетчика выполнен с возможностью получения нового значения COUNT нисходящего канала NAS добавлением определенного значения к текущему значению COUNT нисходящего канала NAS.
15. Узел MME по п.14, в котором определенное значение представляет собой 1.
16. Узел MME по п.13, в котором
блок отправки передачи обслуживания выполнен с возможностью отправки четырех наименее значимых бита нового значения COUNT нисходящего канала NAS, полученного блоком получения значения счетчика, на UE.
17. Узел MME по п.13, дополнительно содержащий: блок определения, выполненный с возможностью определения, сохранен ли в настоящий момент ключ UE в целевой сети UTRAN; и если да, далее определяет, является ли значение COUNT нисходящего канала NAS, соответствующее текущему сохраненному ключу UE в целевой сети UTRAN, совместимым с текущим значением COUNT нисходящего канала NAS, при этом
когда результат определения блоком определения заключается в том, что значение COUNT нисходящего канала NAS, соответствующее текущему сохраненному ключу UE в целевой сети UTRAN, является совместимым с текущим значением COUNT нисходящего канала NAS, блок получения значения счетчика получает новое значение COUNT нисходящего канала NAS.
18. Абонентское оборудование (UE), содержащее:
второй блок приема сообщения, выполненный с возможностью приема нового значения COUNT нисходящего канала Слоя без доступа (NAS) от Узла управления мобильностью (MME); и
второй блок выработки ключа, выполненный с возможностью выработки ключа UE в целевой Универсальной сети наземного радиодоступа (UTRAN) в соответствии с Функцией выработки ключа (Key Derivation Function, KDF), корневым ключом и новым значением COUNT нисходящего канала NAS в сообщении Сигнал управления передачей обслуживания, принятом вторым блоком приема сообщения.
19. UE по п.18, в котором новое значение COUNT нисходящего канала NAS получают добавлением определенного значения к текущему значению COUNT нисходящего канала NAS узлом MME.
20. UE по п.19, в котором определенное значение представляет собой 1.