防止网络安全失步的方法和装置

摘要

本发明实施例公开了防止网络安全失步的方法和装置，其中，所述方法包括在适当的时机单独对用户终端(USIM卡部分)的安全参数的处理，或者在用户终端发生网络切换的时候，对用户终端(ME部分)和网络侧进行安全参数的处理。根据本发明实施例，通过适时地改变安全参数，有效地避免了因安全参数失步而使终端接入网络失败的情况，提高了切换相关场景的网络可用性和安全性。

主权项

一种防止网络安全失步的方法，其特征在于，包括：用户终端与网络进行鉴权和密钥协商AKA；修改AKA过程中产生的安全参数，所述修改安全参数包括：将通用用户识别模块USIM的START值置为门限值；和/或将所述USIM中的密钥标识KSI置成111；或者改变所述USIM中的密钥标识KSI；或者删除所述USIM中的密钥CK，IK。