GBA Push中的密钥通知、解密的方法及装置

摘要

本发明实施例提供了一种在通用自举构架推送GBA Push中的密钥通知、解密的方法及装置，其中密钥通知方法包括：分别使用第一密钥和第二密钥对向用户设备推送的推送信息进行加密，生成两条加密的推送信息；将所述两条加密的推送信息及其相应的密钥类型信息发送给所述UE。从而解决了在GBA Push时由于服务器推送的密钥类型与UE支持的密钥类型不一致导致的UE无法解密推送信息的问题。

主权项

一种通用自举构架推送GBA Push中的密钥通知方法，其特征在于该方法包括：分别使用第一密钥和第二密钥对向用户设备UE推送的推送信息进行加密，生成两条加密的推送信息；将所述两条加密的推送信息及其相应的密钥类型信息发送给所述UE；其中，所述第一密钥和第二密钥为内部密钥Ks_int_NAF和外部密钥Ks_ext_NAF，或者为内部密钥Ks_int_NAF及BSF利用所述外部密钥Ks_ext_NAF和特定字符串生成内部构造密钥，或者为外部密钥Ks_ext_NAF及BSF利用所述内部密钥Ks_int_NAF和特定字符串生成外部构造密钥；如果，客户端所在的UE的特定单元中的第三密钥与所述密钥类型信息不匹配，则根据所述第三密钥生成第四密钥，并利用所述第四密钥对具有相应密钥类型信息的推送信息进行解密；所述第三密钥和第四密钥为外部密钥Ks_ext_NAF及根据外部密钥Ks_ext_NAF和特定字符串生成的内部构造密钥，或者为内部密钥Ks_int_NAF及根据内部密钥Ks_int_NAF和特定字符串生成的外部构造密钥。