通信网络中的密码密钥管理

摘要

用于对于用户终端、接入网和核心网的不同组合管理密钥的认证服务器以及系统和方法。变换编码器实体TCE(25)创建用于在认证过程中推导密钥的主密钥Mk。在不同接入类型之间的切换期间，当用户设备UE终端(41，51，52，53)改变接入时在相应接入网中保存密钥的两个认证者节点(42，43，44)之间传递Mk或变换的Mk。Mk的变换经由单向函数来执行，并且具有如下作用：如果Mk以某种方式被泄露，则不可能自动获得对先前使用的主密钥的访问权。根据认证者节点的类型以及变换的密钥将与其配合使用的UE/标识模块的类型来执行变换。Mk从不直接使用，而是仅用于推导直接用于保护接入链路的密钥。