少一个安全密钥。
[0021]尽管本发明的实施例可以支持在各种类型的通信设备(包括移动和固定设备这两者)之间的安全通信，但是图1中描绘了可以受益于本发明实施例的包括移动台(MS)1的系统的一个例子。虽然移动台的实施例可以被说明并且在下文中被描述用于示例的目的，但是其它类型的终端(诸如便携式数字助理(PDA)、寻呼机、移动电视、移动电话、游戏设备、膝上型计算机、照相机、视频记录器、音频/视频播放器、无线电设备、全球定位系统(GPS)设备，或者上述任何组合)以及其它类型的语音和文本通信系统也可以采用本发明的实施例。此外，非移动的设备也可以采用本发明的实施例。
[0022]—个或多个通信终端(诸如移动台10)可以经由网络12彼此通信，并且其每一个可以包括一个或多个天线，用于向无线电网络控制器(RNC)Ha传送信号以及从无线电网络控制器(RNC)Ha接收信号，无线电网络控制器(RNC)Ha可以例如是一个或多个蜂窝或移动网络的一部分。RNC进而可以连接到可经由相应的有线和/或无线接口彼此通信的各种不同的节点、设备或功能(在此通称为“网络实体”)。为了提供分组交换服务，RNC可以与SGSN 16通信，SGSN 16进而可以与网关GPRS支持节点(GGSN) 18通信，GGSN 18可以向分组交换网络提供网关。虽然在此描述了 UTRAN(UMTS地面无线电接入网络)的情境，但是网络12可以包括其它类型的分组交换网络，并且如此可以包括由这些分组交换网络规定的其它网络实体。
[0023]网络12还可以包括电路交换网络，经由电路交换网络，移动台10和RNC 14b(与结合分组交换网络所利用的RNC—样的RNC，或者不同的RNC)可以通信。就此而言，电路交换网络可以包括与RNC通信的MSC服务器20 JSC服务器可以包括由图1中的VLR 22部分地指示的MSC和VLR功能性。此外，MSC服务器可以与IMS 24通信，用于支持在电路交换网络(頂S可与之相连)和移动台之间的电路交换通信。尽管图1的网络描绘了 MSC服务器，但是可以用MSC来替换MSC服务器，而MSC进而可以连接到VLR。或者，MSC服务器可以与外部MSC进行通信。另夕卜，尽管图1的网络包括具有特定网络实体(诸如MSC服务器、VLR和IMS)的电路交换网络，但是网络12可以替代地包括其它类型的电路交换网络(其可以包括由相应的电路交换网络规定的不同网络实体)。
[0024]尽管移动台10可以以各种方式来配置，但是图2的框图中描绘了可以受益于本发明实施例的移动台的一个例子。虽然移动台的若干实施例可以被说明并且在下文中被描述用于示例的目的，但是其它类型的移动台(诸如便携式数字助理(PDA)、寻呼机、移动电视、游戏设备、所有类型的计算机(例如，膝上型或移动计算机)、照相机、音频/视频播放器、无线电设备、全球定位系统(GPS)设备或上述任何组合)以及其它类型的通信设备也可以采用本发明的实施例。如上所述，移动台可以包括用于实现按照本发明实施例的一个或多个功能的各种装置，包括在此较为特别示出和描述的那些装置。然而应当理解，在不背离本发明的精神和范围的情况下，移动台可以包括用于实现一个或多个类似功能的替代装置。
[0025]移动台10可以包括与发射机34和接收机36可操作地进行通信的天线32(或者多个天线)。移动台可以进一步包括诸如处理器40这样的装置，该装置分别向发射机和接收机提供信号以及从发射机和接收机接收信号。信号可以包括按照可应用的蜂窝系统的空中接口标准的信令信息，和/或还可以包括与用户语音、所接收到的数据和/或用户生成的数据相对应的数据。就此而言，移动台能够利用一个或多个空中接口标准、通信协议、调制类型和接入类型来进行操作。通过说明的方式，移动台能够按照多个第一、第二、第三和/或第四代通信协议等中的任何一个来进行操作。例如，移动台能够按照第二代(2G)无线通信协议IS-136、65]?和15-95或者按照诸如1]]^5、001^2000、宽带0)1^(10)1^)和时分同步0)1^(丁0-S⑶MA)的第三代(3G)无线通信协议、按照诸如E-UTRAN(演进型UMTS地面无线电接入网络)的3.9G无线通信协议、按照第四代(4G)无线通信协议等来进行操作。
[0026]应当理解，诸如处理器40的装置可以特别包括实现移动台10的音频和逻辑功能的电路。处理器可以以多种不同的方式来体现。例如，处理器可以被体现为各种处理装置，诸如处理元件、协处理器、控制器或者各种其它处理设备，包括诸如ASIC(专用集成电路)、FPGA(现场可编程门阵列)和/或硬件加速器等的集成电路。在示例实施例中，处理器可以被配置以便执行在存储设备中存储的指令或以其它方式对处理器来说是可访问的指令。如此，处理器可以被配置以便实现下面相对于图4和图5更详细讨论的过程或者至少其多个部分。处理器还可以包括用于在调制和传送之前进行卷积编码和交织消息及数据的功能性。处理器可以另外包括内部语音编码器，并且可以包括内部数据调制解调器。
[0027]移动台10还可以包括用户接口，所述用户接口包括诸如耳机或扬声器44这样的输出设备、振铃器42、扩音器46、显示器48和用户输入接口，其可以耦合到处理器40。允许移动台接收数据的用户输入接口可以包括允许移动台接收数据的多个设备中的任何一个，诸如键板50、触摸显示器(未示出)或其它输入设备。在包括键板的实施例中，键板可以包括数字键(0-9)和相关键(#、*)以及用于操作移动终端10的其它硬键和软键。替代地，键板可以包括常规QWERTY键板布置。键板还可以包括具有相关联的功能的各种软键。附加地或替代地，移动台可以包括接口设备，诸如操纵杆或其它用户输入接口。移动台可以进一步包括诸如振动电池组这样的电池54，用于向用来操作移动台的各种电路供电，以及可选地提供作为可检测的输出的机械振动。
[0028]移动台10可以进一步包括用户身份模块(UIM)58，其通常可被称为智能卡。UIM可以是具有内置处理器的存储设备。UIM可以包括例如订户身份模块(SIM)、通用集成电路卡(UICC)、通用订户身份模块(usno、可装卸用户身份模块(R-ΙΠΜ)或任何其它智能卡。ΙΠΜ可以存储与移动订户有关的信息元素。除了 ΙΠΜ之外，移动台可以配备有存储器。例如，移动台可以包括易失性存储器60，诸如包括用于临时存储数据的高速缓存区域的易失性随机访问存储器(RAM)。移动台还可以包括其它非易失性存储器62，其可以是嵌入式的和/或可以是可装卸的。非易失性存储器可以附加地或替代地包括电可擦除可编程只读存储器(EEPR0M)、闪速存储器等。存储器可以存储由移动台用来实现移动台的功能的多条信息和数据中的任何一个。例如，存储器可以包括能够唯一地标识移动台的标识符，诸如国际移动设备标识(IMEI)码。此外，存储器可以存储用于确定小区id信息的指令。具体地，存储器可以存储由处理器40执行的应用程序，其确定与移动台进行通信的当前小区的身份，S卩，小区id身份或小区id信息。
[0029]虽然诸如图2中所描绘的移动台10可以采用本发明的实施例，但是诸如SGSN、MSC服务器等与移动台进行通信的网络实体也可以采用本发明的实施例。参照图3，例如，按照本发明的一个实施例示出了能够作为SGSN、MSC服务器等进行操作的网络实体的框图。网络实体可以包括用于实现按照本发明的实施例的一个或多个功能的各种装置，包括在此特别示出和描述的那些装置。然而应当理解，网络实体可以包括在没有背离本发明的精神和范围的情况下用于实现一个或多个类似功能的替代装置。
[0030]如图所示，网络实体可以包括诸如处理器70这样的用于实现或控制其各种功能的装置。处理器可以以多种不同的方式来体现。例如，处理器可以被体现为各种处理装置，诸如处理元件、协处理器、控制器或包括集成电路(例如像ASIC、FPGA和/或硬件加速器等)的各种其它处理设备。在示例实施例中，处理器可以被配置以便执行在存储器中存储的指令或以其它方式对处理器来说是可访问的指令。如此，处理器可以被配置以便实现在下面相对于图4和图5更详细讨论的过程或其至少多个部分。
[0031]在一个实施例中，处理器70可以与存储器72通信或者包括存储器72(诸如存储内容或数据等的易失性和/或非易失性存储器)。例如，存储器可以存储从网络实体传送的内容和/或由网络实体所接收到的内容。而且，例如，存储器可以为处理器存储软件应用或指令等，以便实现按照本发明实施例的与网络实体的操作相关联的操作。特别地，存储器可以为处理器存储软件应用或指令等，以便实现在上面和下面相对于图4和图5所描述的操作，从而响应于在分组交换网络和电路交换网络之间的切换而提供安全性。
[0032]除了存储器72之外，处理器70还可以连接到用于传送和/或接收数据或内容等的至少一个接口或其它装置。就此而言，(一个或多个)接口可以包括至少一个通信接口 74或其它装置，用于诸如在网络实体和移动台10之间和/或在网络实体和网络12的其余部分之间传送和/或接收数据或内容等。
[0033]在一个实施例中，如图2中所示出的移动台10可以与网络12通信，并且更具体地，与分组交换网络通信。参照图1，例如，移动台10可以经由源RNC 14a以及进而经由SGSN 16和GGSN 18(其向分组交换网络提供了网关，以便允许移动台经由分组交换网络与其它网络实体和/或诸如其它移动台的其它用户终端进行通信)与分组交换网络通信。在诸如响应于SR-VCC而要