一种无线通信系统中空口密钥更新方法及系统

摘要

本发明提供了一种无线通信系统中空口密钥更新方法及系统，所述终端，用于判断或从基站处获知满足空口密钥更新条件后，省略与所述基站的重认证过程，进行密钥更新；所述基站，用于判断或从终端处获知满足空口密钥更新条件后，省略与所述终端的重认证过程，进行密钥更新。本发明中，终端或基站在判断满足空口密钥更新条件后，可直接通过三次握手过程完成空口密钥更新，省略重认证过程，可简化密钥更新流程，节省系统资源。

主权项

一种无线通信系统中空口密钥更新的方法，其特征在于，终端或基站判断满足空口密钥更新条件后，省略重认证过程，进行密钥更新；所述终端，用于判断或从所述基站处获知满足空口密钥更新条件后，省略与所述基站的重认证过程，进行密钥更新；所述基站，用于判断或从所述终端处获知满足空口密钥更新条件后，省略与所述终端的重认证过程，进行密钥更新；所述满足空口密钥更新条件是指：授权密钥的消息完整性保护密钥计数器的值达到系统设定的消息完整性保护密钥计数器最大值，或者，业务流加密密钥的业务流加密密钥计数器的值达到系统设定的业务流加密密钥计数器最大值，或者，上行链路的序列号值达到系统设定的上行链路序列号最大值，或者，下行链路的序列号值达到系统设定的下行链路序列号最大值；或，所述满足空口密钥更新条件是指：上行链路的序列号值达到系统设定的上行链路序列号最大值或者下行链路的序列号值达到系统设定的下行链路序列号最大值后，递增业务流加密密钥的业务流加密密钥计数器的值，直到业务流加密密钥的业务流加密密钥计数器的值达到系统设定的业务流加密密钥计数器最大值。