在自举架构内更新密钥的方法和装置

摘要

提供一种在通信系统中更新密钥的装置。被向被配置为提供安全服务的网络元件发送应用请求。响应于所述应用请求，接收指示密钥更新的消息，所述密钥用于提供与网络元件的安全通信。根据接收的消息导出更新的密钥。

主权项

一种用于在自举架构内更新密钥的方法，包括：向被配置为提供认证和安全服务的网络元件发送应用请求，所述应用请求指定自举事务标识符和应用协议消息；响应于所述应用请求，接收指示密钥更新的消息，所述密钥用于提供与所述网络元件的安全通信，其中所述消息包括由所述网络元件选择的随机数；以及基于所述网络元件的域名、所述随机数和自举密钥导出被更新的密钥，其中所述被更新的密钥是在所述网络元件向提供自举功能的自举网络元件发送认证请求之前导出的。