防止网络安全失步的方法和装置

摘要

本发明实施例公开了防止网络安全失步的方法和装置，其中，所述方法包括在适当的时机单独对用户终端(USIM卡部分)的安全参数的处理，或者在用户终端发生网络切换的时候，对用户终端(ME部分)和网络侧进行安全参数的处理。根据本发明实施例，通过适时地改变安全参数，有效地避免了因安全参数失步而使终端接入网络失败的情况，提高了切换相关场景的网络可用性和安全性。

主权项

一种防止网络安全失步的方法，其特征在于，包括：用户终端进行网络切换，所述用户终端进行网络切换包括所述用户终端从演进通用地面无线接入网络EUTAN切换到通用地面无线接入网络UTRAN；所述用户终端通过密钥推演生成推演密钥，分组域加密密钥CKps'和完整性保护密钥IKps'由根密钥Kasme推演得到；在所述用户终端发生从所述EUTRAN到所述UTRAN网络切换，所述CKps'和IKps'推演得到后，通过删除所述用户终端中通用用户识别模块USIM中的CK和IK将所述用户终端中所述USIM中的安全参数设置为不可用状态。