用于从支持增强型安全性上下文的服务网络节点向旧式服务网络节点转移的装置和方法

摘要

公开了一种用于将远程站从具有增强型安全性上下文的当前服务网络节点转移到新的服务网络节点的方法。在该方法中，远程站提供至少一个旧式密钥，并基于与增强型安全性上下文相关联的信息元素来生成至少一个会话密钥。远程站向该新的服务网络节点转发带有该信息元素的第一消息。远程站从该新的服务网络节点接收带有或基于旧式密钥或基于会话密钥的响应的第二消息。如果第二消息的响应是基于旧式密钥的，那么远程站确定该新的服务网络节点不支持增强型安全性上下文。相应地，一旦确定增强型安全性上下文不被支持，远程站就基于旧式密钥来保护通信。

主权项

一种用于将远程站从具有第一安全性上下文的当前服务网络节点转移到新的服务网络节点的方法，包括：所述远程站提供与第二安全性上下文相关联的至少一个旧式密钥，其中所述第一安全性上下文包括不受所述第二安全性上下文支持的安全性特性；所述远程站根据所述第一安全性上下文基于与所述第一安全性上下文相关联的信息元素来生成至少一个会话密钥；所述远程站向所述新的服务网络节点转发第一消息，其中所述第一消息包括与所述第一安全性上下文相关联的所述信息元素；所述远程站响应于所述第一消息而从所述新的服务网络节点接收第二消息，其中所述第二消息具有或基于所述至少一个旧式密钥或基于所述至少一个会话密钥的响应；如果所述第二消息的所述响应是基于所述至少一个旧式密钥的，那么所述远程站确定所述新的服务网络节点不支持所述第一安全性上下文；以及一旦确定所述新的服务网络节点不支持所述第一安全性上下文，所述远程站就基于所述至少一个旧式密钥来保护通信，其中所述信息元素包括计数值并且所述计数值为会话而更新。