通信系统中的密钥生成

摘要

本发明涉及通信系统中的密钥生成。通信系统生成主阶段密钥（MSK），用于到不提供对话务加密的系统实体的接入。本地服务器和用户都生成相同的MSK。所述MSK被用于为话务生成加密密钥。在一个实施例中，使用哈希函数和对于所述请求者的特定信息来生成MSK。所述本地服务器根据接入请求消息所包含的信息来确定生成MSK的需要。一旦生成MSK，它被提供给系统实体，使得该实体能够加密通信。

主权项

一种在通信系统中认证实体处操作用于密钥生成的方法，所述方法包括：通过以下步骤认证对无线局域网（WLAN）的接入：接收用户标识，其中所述用户标识是网络接入标识符（NAI），确定询问值，以及确定共享密钥或随机值中的一者，在所述认证实体的处理电路处，通过对所述用户标识、所述询问值和共享密钥或随机值中的所述一者进行散列来产生用于所述接入的主阶段密钥（MSK）；以及发送包括所述MSK的接入接受消息。