加密密钥生成

摘要

本发明提供了一种用于生成加密密钥(120)的技术。该技术尤其适用于保护协作运行分布式安全操作的两个实体(202、302；204、304)之间的通信。该技术包括：提供至少两个参数(106、108)，第一参数(106)包括第一实体(202、302)通过运行该安全操作而计算的一些加密密钥(110、112)，或者第一参数(106)是根据所述加密密钥(110、112)导出的；以及第二参数(108)包括令牌(116)或者是根据所述令牌(116)导出的，每次第二实体(204、304)针对所述第一实体(202、302)发起安全(114)操作时，所述令牌(116)具有不同的值。对所提供的参数(106、108)应用密钥导出函数，以生成所需的加密密钥(120)。

主权项

一种用于生成加密密钥(120)的方法，所述加密密钥用于保护第一实体(202、302)和第二实体(204、304)之间的通信，其中所述方法由包括在第一实体(202、302)中的加密密钥生成设备(100)执行，作为由第二实体(204、304)发起的认证和密钥协商协议AKA过程的一部分，所述方法包括以下步骤：‑提供(306)至少两个参数(106、108)，其中，第一参数(106)包括所述第一实体(202、302)通过运行所述AKA过程而计算的加密密钥集合(110、112)，或者所述第一参数(106)是根据所述加密密钥集合导出的；以及第二参数包括令牌(116)或者是根据令牌(116)导出的，所述令牌(116)包括序号SQN和匿名密钥AK的异或；以及‑应用(308)密钥导出函数，以基于所提供的参数(106、108)来生成加密密钥(120)。