1.一种用于允许通信系统中的安全通信的安全性方法，所述通信系统包括作为用户设备实体的第一实体、作为移动性管理实体的第二实体和作为基站实体的第三实体，其中所述第一实体和所述第二实体共享第一密码密钥和第二密码密钥，所述第一密码密钥是永久性或半永久性密钥，所述第二密码密钥用于加密和完整性保护中的至少一个，以及所述第一实体和所述第三实体共享作为中间密钥的第三密码密钥以及可能地共享另外的密码密钥，所述第三密码密钥用于导出至少一个作为导出密钥的其它密钥，所述方法包括以下步骤：
将第一数从所述第一实体发送到所述第二实体；
将第二数从所述第二实体发送到所述第一实体；以及
从所述第一、第二或第三密码密钥中的至少一个以及所述第一实体和所述第二实体中的至少一个中的所述第一和第二数中的至少一个来导出作为导出密钥的第四临时密码密钥、和可能的另外的密码密钥，
其中在状态转变期间传送所述第一和第二数，所述状态转变是从由以下项组成的组中选择的：空闲到空闲、空闲到活动、分离到活动以及分离到空闲状态转变。
2.如权利要求1所述的方法，还包括以下步骤：
在所述第一实体、所述第二实体和所述第三实体中的至少两个之间交换所述第一和第二数或第三数中的至少一个；
从所述第一实体、所述第二实体或所述第三实体中的至少一个中的所述第一、第二或第三密码密钥中的至少一个以及从所述第一、第二或第三数中的至少一个来导出所述第四临时密码密钥和第五密码密钥中的至少一个。
3.如权利要求1所述的方法，
其中所述第一密码密钥是永久性或半永久性密码密钥；
其中所述第二密码密钥是至少一个临时密钥；以及
其中所述第三密码密钥是至少一个临时密钥。
4.如权利要求1所述的方法，
其中所述第一、第二和第三数是nonce；
其中所述nonce是相应通信系统中与所述通信系统的相关系统参数有关的仅使用一次的数。
5.如权利要求4所述的方法，其中所述通信系统的所述相关系统参数是所述第一密码密钥。
6.如权利要求4所述的方法，
其中所述nonce是随机值、不重复的计数器、时间戳和临时身份中的至少一个。
7.如权利要求1所述的方法，
其中所述第一和第二数是在所述状态转变期间交换的仅有的数。
8.如权利要求1所述的方法，
其中在导出新临时密钥之后将与所述第二和/或第三密钥关联的计数器重新初始化为任意值；
其中所述计数器是从由以下组成的组中选择的：用于重放保护的序列号和用于密钥流同步的另外的计数器。
9.如权利要求1所述的方法，还包括在所述第一和第二实体中无需另外的时变输入而使用所述第一和第二数直接从所述第一密码密钥来导出KNASenc、KNASint的步骤，其中所述KNASenc、KNASint是在所述第一实体和所述第二实体之间共享的用于网络接入层协议信令的加密和完整性保护的密钥。
10.如权利要求9所述的方法，
其中所述第一和第二实体无需另外的时变输入而从所述密钥KeNB为KRRCenc、KRRCint、KUPenc中的至少一个导出另外的新密钥，其中所述KRRCenc、KRRCint、KUPenc是在所述第一实体和所述第三实体之间共享的用于RRC信令的加密和完整性保护以及用于用户平面业务的加密的密钥，所述 KeNB是在所述第一实体和所述第三实体之间共享的用于RRC信令的加密和完整性保护以及用于用户平面的加密的密钥。
11.如权利要求1所述的方法，
其中所述第一和第二实体无需另外的时变输入而直接从所述第一密码密钥来导出另外的新密钥KeNB，其中所述KeNB是在所述第一实体和所述第三实体之间共享的用于RRC信令的加密和完整性保护以及用于用户平面的加密的密钥。
12.如权利要求11所述的方法，
其中所述第一和第二实体分别使用所述第一和第二数中的至少一个作为输入，从所述密钥KeNB为KRRCenc、KRRCint、KUPenc中的至少一个来导出另外的新密钥，其中所述KRRCenc、KRRCint、KUPenc是在所述第一实体和所述第三实体之间共享的用于RRC信令的加密和完整性保护以及用于用户平面业务的加密的密钥。
13.如权利要求1所述的方法，
其中所述第一实体在初始第3层消息中将所述第一数发送到所述第二实体。
14.如权利要求1所述的方法，
其中所述第二实体在3G TR 33.821中定义的安全性模式命令以及用于空闲模式移动性的TA注册确认的其中之一中发送所述第二数。
15.如权利要求1所述的方法，
其中所述第一和第二数在所述第一实体和所述第三实体之间在RRC连接请求和RRC建立消息之一中交换。
16.如权利要求1所述的方法，
其中所述第一数至少部分地与所述第二实体指派的临时用户身份相关。
17.如权利要求1所述的方法，还包括以下步骤：
在所述第三实体中生成eNB nonce；
其中所述eNB nonce至少部分地与所述第三实体指派的临时用户身份相关。
18.如权利要求1所述的方法，还包括以下步骤：
将所述第一实体中的所述第一密码密钥存储在防篡改硬件模块上；
其中由所述第一实体在所述防篡改硬件模块上执行从共享的所交换的nonce和所述第一密码密钥导出临时密钥；以及其中，对于其中导出临时密钥的每次状态转变，向通信网络提供存在所述防篡改硬件模块的证明，以用于针对受操纵的终端可能在移除所述防篡改硬件模块之后保留所述第二或第三密码密钥或所述第一密码密钥的情况中的攻击提供保护。
19.如权利要求1所述的方法，其中所述第一密码密钥是在所述第一实体和所述第二实体之间共享的密钥，该密钥称为密钥KASME，并利用称为认证和密钥协商协议的协议而获得；其中所述第二和第三密钥是从由以下密钥组成的组中选择的：在所述第一实体和所述第二实体之间共享的用于网络接入层协议信令的加密和完整性保护的密钥，被称为KNASenc、KNASint；在所述第一实体和所述第三实体之间共享的用于RRC信令的加密和完整性保护以及用于用户平面业务的加密的密钥，被称为KRRCenc、KRRCint、KUPenc；以及在所述第一实体和所述第三实体之间共享的用于导出前述在所述第一实体和所述第三实体之间共享的用于RRC信令的加密和完整性保护以及用于用户平面业务的加密的密钥的中间密钥，被称为KeNB。
20.一种适合于执行如权利要求1至18的任一项所述的方法的通信系统，所述通信系统包括：
作为用户设备实体的第一实体、作为移动性管理实体的第二实体和作为基站实体的第三实体，其中所述第一实体和所述第二实体共享第一密码密钥和第二密码密钥，所述第一密码密钥是永久性或半永久性密钥，所述第二密码密钥用于加密和完整性保护中的至少一个，以及所述第一实体和所述第三实体共享作为中间密钥的第三密码密钥以及可能地共享另外的密码密钥，所述第三密码密钥用于导出至少一个作为导出密钥的其它密钥；
其中所述第一实体适合用于将第一数从所述第一实体发送到所述第二实体；
其中所述第二实体适合用于将第二数从所述第二实体发送到所述第一实体；
其中所述第一和第二实体中的至少一个适合用于从所述第一、第二或第三密码密钥中的至少一个以及所述第一和第二数中的至少一个来导出作为导出密钥的第四临时密码密钥、和可能的另外的密码密钥，以及
其中在状态转变期间传送所述第一和第二数，所述状态转变是从由以下项组成的组中选择的：空闲到空闲、空闲到活动、分离到活动以及分离到空闲状态转变。
21.如权利要求20所述的系统，其中所述第一、第二和第三实体还适合用于：
在所述第一实体、所述第二实体和所述第三实体中的至少两个之间交换所述第一和第二数或第三数中的至少一个；
从所述第一实体、所述第二实体或所述第三实体中的至少一个中的所述第一、第二或第三密码密钥中的至少一个以及从所述第一、第二或第三数中的至少一个来导出所述第四临时密码密钥和第五密码密钥中的至少一个。
22.如权利要求20所述的系统，
其中所述第一密码密钥是永久性或半永久性密码密钥；
其中所述第二密码密钥是至少一个临时密钥；以及
其中所述第三密码密钥是至少一个临时密钥。
23.如权利要求20所述的系统，
其中所述第一、第二和第三数是nonce；其中所述nonce是在相应通信系统中与所述通信系统的相关系统参数有关的仅使用一次的数。
24.如权利要求23所述的系统，其中所述通信系统的所述相关系统参数是所述第一密码密钥。
25.如权利要求23所述的系统，
其中所述nonce是随机值、不重复的计数器、时间戳和临时身份中的至少一个。
26.如权利要求20所述的系统，
其中在导出新临时密钥之后将与所述第二和/或第三密钥关联的计数器重新初始化为任意值；
其中所述计数器是从由以下组成的组中选择的：用于重放保护的序列号和用于密钥流同步的另外的计数器。
27.如权利要求20所述的系统，其中所述系统还适合用于：
在所述第一和第二实体中无需另外的时变输入而使用所述第一和第二数直接从所述第一密码密钥来导出KNASenc、KNASint，其中所述KNASenc、KNASint是在所述第一实体和所述第二实体之间共享的用于网络接入层协议信令的加密和完整性保护的密钥。
28.如权利要求27所述的系统，
其中所述第一和第二实体适合于无需另外的时变输入而从所述密钥KeNB为KRRCenc、KRRCint、KUPenc中的至少一个来导出另外的新密钥，其中所述KRRCenc、KRRCint、KUPenc是在所述第一实体和所述第三实体之间共享的用于RRC信令的加密和完整性保护以及用于用户平面业务的加密的密钥，所述KeNB是在所述第一实体和所述第三实体之间共享的用于RRC信令的加密和完整性保护以及用于用户平面的加密的密钥。
29.如权利要求20所述的系统，
其中所述第一和第二实体适合于无需另外的时变输入而直接从所述第一密码密钥来导出另外的新密钥KeNB，其中所述KeNB是在所述第一实体和所述第三实体之间共享的用于RRC信令的加密和完整性保护以及用于用户平面的加密的密钥。
30.如权利要求29所述的系统，
其中所述第一和第二实体适合于分别使用所述第一和第二数中的至少一个作为输入，从所述密钥KeNB为KRRCenc、KRRCint、KUPenc中的至少一个来导出另外的新密钥，其中所述KRRCenc、KRRCint、KUPenc是在所述第一实体和所述第三实体之间共享的用于RRC信令的加密和完整性保护以及用于用户平面业务的加密的密钥。
31.如权利要求20所述的系统，
其中所述第一实体在初始第3层消息中将所述第一数发送到所述第二实体。
32.如权利要求20所述的系统，
其中所述第二实体在3G TR 33.821中定义的安全性模式命令以及用于空闲模式移动性的TA注册确认的其中之一中发送所述第二数。
33.如权利要求20所述的系统，
其中所述第一和第二数在所述第一实体和所述第三实体之间在RRC连接请求和RRC建立消息之一中交换。
34.如权利要求20所述的系统，
其中所述第一数至少部分地与所述第二实体指派的临时用户身份相关。
35.如权利要求20所述的系统，其中所述第三实体还适合用于
在所述第三实体中生成eNB nonce；
其中所述eNB nonce至少部分地与所述第三实体指派的临时用户身份相关。
36.如权利要求20所述的系统，
其中所述第一实体包括用于将所述第一密码密钥存储在其中的防篡改硬件模块；
其中由所述第一实体在所述防篡改硬件模块上执行从共享的所交换的nonce和所述第一密码密钥导出临时密钥；以及其中，对于其中导出临时密钥的每次状态转变，向通信网络提供存在所述防篡改硬件模块的证明，以用于针对受操纵的终端可能在移除所述防篡改硬件模块之后保留所述第二或第三密码密钥或所述第一密码密钥的情况中的攻击提供保护。
37.一种用户设备，所述用户设备适合于执行用于允许通信系统中的安全通信的安全性方法，所述用户设备是第一实体，包括：
存储单元，用于存储与作为移动性管理实体的第二实体共享的第一密码密钥和第二密码密钥，所述第一密码密钥是永久性或半永久性密钥，所述第二密码密钥用于加密和完整性保护中的至少一个，并且用于存储与作为基站实体的第三实体共享的作为中间密钥的第三密码密钥以及可能地另外的密码密钥，所述第三密码密钥用于导出至少一个作为导出密钥的其它密钥；
发送单元，用于发送第一数到所述第二实体；
接收单元，用于从所述第二实体接收第二数；和
导出单元，用于从所述第一、第二或第三密码密钥中的至少一个和所述第一和第二数中的至少一个导出作为导出密钥的第四临时密码密钥和可能地另外的密码密钥；
其中在状态转变期间传送所述第一和第二数，所述状态转变是从由以下项组成的组中选择的：空闲到空闲、空闲到活动、分离到活动以及分离到空闲状态转变。
38.一种移动性管理实体，所述移动性管理实体适合于执行用于允许通信系统中的安全通信的安全性方法，所述移动性管理实体是第二实体，包括：
存储单元，用于存储与作为用户设备的第一实体共享的第一密码密钥和第二密码密钥，所述第一密码密钥是永久性或半永久性密钥，所述第二密码密钥用于加密和完整性保护中的至少一个，其中所述第一实体和所述第三实体共享作为中间密码的第三密码密钥以及可能地另外的密码密钥，所述第三密码密钥用于导出至少一个作为导出密钥的其它密钥；
接收单元，用于从所述第一实体接收第一数；
发送单元，用于发送第二数到所述第一实体；和
导出单元，用于从所述第一、第二或第三密码密钥中的至少一个和所述第一和第二数中的至少一个导出作为导出密钥的第四临时密码密钥和可能地另外的密码密钥；
其中在状态转变期间传送所述第一和第二数，所述状态转变是从由以下项组成的组中选择的：空闲到空闲、空闲到活动、分离到活动以及分离到空闲状态转变。
39.一种基站，所述基站适合于执行用于允许通信系统中的安全通信的安全性方法，所述基站是第三实体，包括：
存储单元，用于存储与作为用户设备的第一实体共享的作为中间密钥的第三密码密钥以及可能地另外的密码密钥，所述第三密码密钥用于导出至少一个作为导出密钥的其它密钥，其中所述第一实体和作为移动性管理实体的第二实体共享第一密码密钥和第二密码密钥，所述第一密码密钥是永久性或半永久性密钥，所述第二密码密钥用于加密和完整性保护中的至少一个；
其中所述第一实体适于将第一数从所述第一实体发送到所述第二实体，且其中所述第二实体适于将第二数从所述第二实体发送到所述第一实体；以及
接收单元，用于接收由所述第二实体从所述第一、第二或第三密码密钥中的至少一个以及所述第一和第二数中的至少一个导出的作为导出密钥的第四临时密码密钥连同可能地另外的密码密钥；以及
其中在状态转变期间传送所述第一和第二数，所述状态转变是从由以下项组成的组中选择的：空闲到空闲、空闲到活动、分离到活动以及分离到空闲状态转变。