一种安全密钥的生成方法和装置

摘要

本发明公开了一种安全密钥生成方法，在生成接入层(AS)的三个密钥时：如果加密算法为空算法时，只需要调用一次密钥生成函数(KDF)来生成信令完整性保护密钥，信令加密密钥、用户数据加密密钥直接置为0；如果加密算法不为空算法时，将用于生成任意两个密钥的参数进行拼接，在调用一次KDF的过程中，就能得到这两个密钥，这样，三个密钥的生成只需要调用两次KDF即可；同时，本发明公开了一种安全密钥生成装置，通过本发明的方法或装置可以提高密钥生成资源利用率和减少整个密钥生成系统的时延。

主权项

一种安全密钥的生成方法，其特征在于，生成接入层AS的安全密钥时该方法包括：如果选择的加密算法为空算法：信令加密密钥和用户数据加密密钥直接置为0；构造用于生成信令完整性保护密钥的密钥生成函数KDF的字符串输入参数，调用KDF，通过得到的KDF输出字符串生成信令完整性保护密钥；如果选择的加密算法不为空算法：将用于生成信令完整性保护密钥、信令加密密钥和用户数据加密密钥的其中两个密钥的参数拼接组成一个字符串，作为KDF的字符串输入参数，调用KDF，通过得到的KDF输出字符串生成所述两个密钥；构造用于生成信令完整性保护密钥、信令加密密钥和用户数据加密密钥中剩下的一个密钥的KDF的字符串输入参数，调用KDF，通过得到的KDF输出字符串生成所述密钥。