通用引导框架中密钥更新方法

摘要

本发明提供了一种通用引导框架中密钥更新方法，MN与BSF保存有共享密钥Ks，MN与NAF保存有共享衍生密钥Ks_(ext)_NAF、对应的密钥标识B－TID，MN使用原有NAF上的新业务或者访问新的NAF时，包括：MN发起与NAF的通信，和NAF交换密钥衍生参数；MN和NAF根据Ks、密钥衍生参数以及NAF的标识符、MN的标识符协商生成新Ks_(ext)_NAF；以及生成用于标识新Ks_(ext)_NAF的新B－TID；NAF与MN使用新Ks_(ext)_NAF保护后续的交互数据。使用本发明可解决现有技术中普通GBA流程与Ks_(ext)_NAF更新流程所使用的密钥标识符不统一的问题。