[發(fā)明專利]通信安全的處理方法、裝置及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201610319275.0
• 申請(qǐng)日: 2016-05-13
• 公開（公告）號(hào): CN107371155B
• 公開（公告）日: 2021-08-31
• 發(fā)明（設(shè)計(jì)）人: 藺波;應(yīng)江威
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04W12/04
• 分類號(hào): H04W12/04;H04W36/04;H04L9/08
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

一種通信安全的處理方法，用于終端從源小區(qū)切換到目標(biāo)小區(qū)時(shí)的AS安全的處理，包括：獲取推演參數(shù)，并根據(jù)源AS根密鑰和推演參數(shù)推演目標(biāo)AS根密鑰，且根據(jù)目標(biāo)AS根密鑰，計(jì)算在目標(biāo)小區(qū)使用的AS安全密鑰，其中，源AS根密鑰為在源小區(qū)使用的AS根密鑰，目標(biāo)AS根密鑰為在目標(biāo)小區(qū)使用的AS根密鑰，推演參數(shù)用于推演AS根密鑰，且對(duì)應(yīng)于目標(biāo)小區(qū)所在的RAN節(jié)點(diǎn)、RAN節(jié)點(diǎn)組或區(qū)域，其中，相同RAN節(jié)點(diǎn)、RAN節(jié)點(diǎn)組或區(qū)域內(nèi)的小區(qū)具有相同的推演參數(shù)。如此，終端在相同RAN節(jié)點(diǎn)、RAN節(jié)點(diǎn)組或區(qū)域內(nèi)切換時(shí)，無(wú)需更新AS安全密鑰，節(jié)約了更新AS安全密鑰的開銷。

技術(shù)領(lǐng)域

本申請(qǐng)涉及通信技術(shù)領(lǐng)域，特別涉及通信安全的處理方法、裝置及系統(tǒng)。

背景技術(shù)

隨著無(wú)線通信技術(shù)的發(fā)展，無(wú)線網(wǎng)絡(luò)的用戶日益增長(zhǎng)，人們對(duì)無(wú)線通信的安全也越來(lái)越重視。因此無(wú)線網(wǎng)絡(luò)提供了安全機(jī)制以提高信息傳輸?shù)陌踩Ｄ壳暗陌踩珯C(jī)制主要包括鑒權(quán)、非接入層(non-access stratum，NAS)安全和接入層(access stratum，AS)安全等方面，其中在AS安全方面，終端在每次切換時(shí)，都需要更新AS安全密鑰，如此，隨著小區(qū)的增多，小區(qū)覆蓋范圍的減小，AS安全密鑰的更新頻率會(huì)不斷增加，這種頻繁的AS安全密鑰的更新將帶來(lái)很大的開銷。

發(fā)明內(nèi)容

有鑒于此，本申請(qǐng)?zhí)峁┩ㄐ虐踩奶幚矸椒ā⒀b置及系統(tǒng)，以期減少AS安全密鑰更新所帶來(lái)的開銷。

在一種通信安全的處理方法中，終端在相同的RAN節(jié)點(diǎn)、RAN節(jié)點(diǎn)組或區(qū)域內(nèi)的小區(qū)之間切換時(shí)，無(wú)需更新AS安全密鑰，在不同的RAN節(jié)點(diǎn)、RAN節(jié)點(diǎn)組或區(qū)域內(nèi)的小區(qū)或頻率之間切換時(shí)，才更新AS安全密鑰，如此節(jié)省了AS安全通信所需要的開銷。

第一方面，當(dāng)終端從源小區(qū)切換到目標(biāo)小區(qū)時(shí)執(zhí)行操作：確定源小區(qū)和目標(biāo)小區(qū)是否位于相同的RAN節(jié)點(diǎn)、RAN節(jié)點(diǎn)組或區(qū)域，當(dāng)源小區(qū)和目標(biāo)小區(qū)位于相同的RAN節(jié)點(diǎn)、RAN節(jié)點(diǎn)組或區(qū)域時(shí)，繼續(xù)使用在源小區(qū)使用的AS根密鑰，或者說(shuō)，繼續(xù)使用在源小區(qū)使用的AS安全密鑰。

如此，終端無(wú)需更新AS安全密鑰，節(jié)約了密鑰更新的開銷。

終端確定源小區(qū)和目標(biāo)小區(qū)是否位于相同的RAN節(jié)點(diǎn)、RAN節(jié)點(diǎn)組或區(qū)域可以采用多種方法，以下例舉幾種方法：

終端接收源RAN節(jié)點(diǎn)發(fā)送的切換命令，當(dāng)切換命令中不包括NCC或者包括的NCC與終端當(dāng)前的NCC相同時(shí)，終端確定源小區(qū)和目標(biāo)小區(qū)位于相同的RAN節(jié)點(diǎn)、RAN節(jié)點(diǎn)組或區(qū)域。

再如，終端接收源RAN節(jié)點(diǎn)發(fā)送的信令，該信令用于指示終端從源小區(qū)切換到目標(biāo)小區(qū)，當(dāng)終端未接收到推演參數(shù)時(shí)，確定源小區(qū)和目標(biāo)小區(qū)位于相同的RAN節(jié)點(diǎn)、RAN節(jié)點(diǎn)組或區(qū)域。

再如，終端接收源RAN節(jié)點(diǎn)發(fā)送的信令，該信令用于通知終端源小區(qū)和目標(biāo)小區(qū)是否位于相同的RAN節(jié)點(diǎn)、RAN節(jié)點(diǎn)組或區(qū)域，或者用于通知終端是否推演AS根密鑰或更新AS安全密鑰，終端根據(jù)該信令確定源小區(qū)和目標(biāo)小區(qū)是否位于相同的RAN節(jié)點(diǎn)、RAN節(jié)點(diǎn)組或區(qū)域。

第二方面，當(dāng)終端從源小區(qū)切換到目標(biāo)小區(qū)，且源小區(qū)和目標(biāo)小區(qū)位于不同的RAN節(jié)點(diǎn)、RAN節(jié)點(diǎn)組或區(qū)域時(shí)，終端執(zhí)行操作：獲取推演參數(shù)，并根據(jù)源AS根密鑰和推演參數(shù)推演目標(biāo)AS根密鑰，且根據(jù)目標(biāo)AS根密鑰，計(jì)算在目標(biāo)小區(qū)使用的AS安全密鑰，其中，源AS根密鑰為在源小區(qū)使用的AS根密鑰，目標(biāo)AS根密鑰為在目標(biāo)小區(qū)使用的AS根密鑰，推演參數(shù)用于推演AS根密鑰，且對(duì)應(yīng)于目標(biāo)小區(qū)所在的RAN節(jié)點(diǎn)、RAN節(jié)點(diǎn)組或區(qū)域，其中，相同RAN節(jié)點(diǎn)、RAN節(jié)點(diǎn)組或區(qū)域內(nèi)的小區(qū)具有相同的推演參數(shù)。

第三方面，提供一種通信安全的處理裝置，位于終端，用于執(zhí)行以上第一方面或第二方面的方法。該裝置具有執(zhí)行以上第一方面或第二方面的方法的各個(gè)步驟的單元；或者具有處理器和存儲(chǔ)器，存儲(chǔ)器存儲(chǔ)程序，處理器調(diào)用存儲(chǔ)器存儲(chǔ)的程序，執(zhí)行以上第一方面或第二方面的方法。