一种标识网端到端安全建立的方法、网络侧设备及系统

摘要

本发明提供一种标识网端到端安全建立的方法、网络侧设备及系统，该方法包括：在标识网终端与引导服务功能实体的GBA引导过程完成后，标识网终端或IMS终端代理为标识网终端生成衍生密钥Ks_NAF，之后标识网终端与网络业务应用实体建立安全联盟；在安全联盟的建立过程中，引导服务功能实体为网络业务应用实体生成衍生密钥Ks_NAF，且与标识网终端的Ks_NAF相同；不同的标识网终端具有不同的Ks_NAF。采用本发明方案，不同的标识网终端访问同一个NAF时，衍生的共享密钥Ks_NAF是不一样的，这样即使一个Ks_NAF泄密，也不会影响其他的Ks_NAF，从而保证了安全性。