更新跟踪区时的密钥生成方法及系统

摘要

本发明提供了一种更新跟踪区时的密钥生成方法，在更新跟踪区过程中，如果激活标识为有效状态且没有缓存的演进分组系统安全上下文时，用户设备和移动管理实体根据接入安全管理实体密钥和下行非接入层计数器生成演进的基站密钥、或者根据接入安全管理实体密钥和移动管理实体产生的随机数生成演进的基站密钥，或者根据接入安全管理实体密钥和常数生成演进的基站密钥。本发明提供的密钥生成方法和系统，能在激活标识是有效状态时，生成KeNB，而且能够保证MME和UE生成的KeNB一致。

主权项

一种更新跟踪区时的密钥生成方法，其特征在于，在更新跟踪区过程中，如果激活标识为有效状态时，移动管理实体根据接入安全管理实体密钥和下行非接入层计数器生成演进的基站密钥，发送受保护的下行非接入层消息给用户设备，消息中携带所述下行非接入层计数器；所述用户设备接收所述下行非接入层消息，根据接入安全管理实体密钥和从所述移动管理实体接收到的所述下行非接入层计数器生成演进的基站密钥。