[發明專利]密鑰的衍生方法及裝置

有效

• 申請號: 201610599048.8
• 申請日: 2016-07-27
• 公開（公告）號: CN107666666B
• 公開（公告）日: 2022-11-08
• 發明（設計）人: 游世林;林兆驥;彭錦;劉紅軍;趙孝武
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/041
• 分類號: H04W12/041;H04W12/06
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 江舟;董文倩

1.一種密鑰的衍生方法，其特征在于，包括：

獲取用戶終端當前附著的網絡切片所對應的切片標識，其中，所述切片標識用于唯一標識所述網絡切片；

向指定通信設備發送所述切片標識，其中，所述切片標識用于指示所述指定通信設備根據所述切片標識衍生出所述網絡切片所需的中間密鑰；

其中，向指定通信設備發送所述切片標識，包括：

向所述指定通信設備發送第一認證請求，其中，所述第一認證請求中攜帶有所述切片標識；

其中，所述中間密鑰為根據密鑰產生函數KDF(切片標識，網絡服務標識，密鑰序列號SQN⊕匿名密鑰AK，加密密鑰CK，完整性保護密鑰IK)，其中，所述匿名密鑰AK是根密鑰K和隨機數根據預設的密鑰衍生算法衍生得到的，用于隱藏密鑰序列號SQN，所述⊕是異或算法，所述加密密鑰CK和所述完整性保護密鑰IK均通過根密鑰衍生得到。

2.根據權利要求1所述的方法，其特征在于，所述指定通信設備包括以下至少之一：用戶數據中心、用戶認證中心。

3.根據權利要求2所述的方法，其特征在于，向指定通信設備發送所述切片標識，包括：

接收所述第一認證請求的響應信息，其中，所述響應信息中攜帶有安全認證向量；

根據所述安全認證向量向所述指定通信設備發送第二認證請求，其中，所述第二認證請求中攜帶有所述切片標識，所述指定通信設備為用戶終端。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當所述用戶終端需要從當前附著的網絡切片切換至第二網絡切片時，接收接入網絡AN轉發的附著請求消息，其中，所述附著請求消息中攜帶有業務標識；

判斷所述第二網絡切片的業務范圍是否包括所述業務標識對應的業務；

如果是，則向指定通信設備發送所述切片標識。

5.根據權利要求1-4任一項所述的方法，其特征在于，所述切片標識包括以下至少之一：所述網絡切片的標識信息、所述網絡切片為所述用戶終端分配的臨時標識信息。

6.一種密鑰的衍生方法，其特征在于，包括：

接收網絡切片發送的切片標識，其中，所述切片標識用于唯一標識所述網絡切片；

根據所述切片標識衍生出所述網絡切片所需的中間密鑰；

其中，接收網絡切片發送的切片標識，包括：接收所述網絡切片發送的認證請求，其中，所述認證請求中攜帶有所述切片標識；

其中，所述中間密鑰為根據密鑰產生函數KDF(切片標識，網絡服務標識，密鑰序列號SQN⊕匿名密鑰AK，加密密鑰CK，完整性保護密鑰IK)，其中，所述匿名密鑰AK是根密鑰K和隨機數根據預設的密鑰衍生算法衍生得到的，用于隱藏密鑰序列號SQN，所述⊕是異或算法，所述加密密鑰CK和所述完整性保護密鑰IK均通過根密鑰衍生得到。

7.根據權利要求6所述的方法，其特征在于，所述切片標識包括以下至少之一：所述網絡切片的標識信息、所述網絡切片為用戶終端分配的臨時標識信息。

8.一種密鑰的衍生裝置，其特征在于，包括：

獲取模塊，用于獲取用戶終端當前附著的網絡切片所對應的切片標識，其中，所述切片標識用于唯一標識所述網絡切片；

發送模塊，用于向指定通信設備發送所述切片標識，其中，所述切片標識用于指示所述指定通信設備根據所述切片標識衍生出所述網絡切片所需的中間密鑰；

所述發送模塊，還用于向所述指定通信設備發送第一認證請求，其中，所述第一認證請求中攜帶有所述切片標識；

其中，所述中間密鑰為根據密鑰產生函數KDF(切片標識，網絡服務標識，密鑰序列號SQN⊕匿名密鑰AK，加密密鑰CK，完整性保護密鑰IK)，其中，所述匿名密鑰AK是根密鑰K和隨機數根據預設的密鑰衍生算法衍生得到的，用于隱藏密鑰序列號SQN，所述⊕是異或算法，所述加密密鑰CK和所述完整性保護密鑰IK均通過根密鑰衍生得到。

9.根據權利要求8所述的裝置，其特征在于，所述指定通信設備包括以下至少之一：用戶數據中心、用戶認證中心。