[發(fā)明專利]密鑰的衍生方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201610599048.8
• 申請(qǐng)日: 2016-07-27
• 公開（公告）號(hào): CN107666666B
• 公開（公告）日: 2022-11-08
• 發(fā)明（設(shè)計(jì)）人: 游世林;林兆驥;彭錦;劉紅軍;趙孝武
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04W12/041
• 分類號(hào): H04W12/041;H04W12/06
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 江舟;董文倩

本發(fā)明提供了一種密鑰的衍生方法及裝置，其中，所述方法包括：獲取用戶終端當(dāng)前附著的網(wǎng)絡(luò)切片所對(duì)應(yīng)的切片標(biāo)識(shí)，其中，所述切片標(biāo)識(shí)用于唯一標(biāo)識(shí)所述網(wǎng)絡(luò)切片；向指定通信設(shè)備發(fā)送所述切片標(biāo)識(shí)，其中，所述切片標(biāo)識(shí)用于指示所述指定通信設(shè)備根據(jù)所述切片標(biāo)識(shí)衍生出所述網(wǎng)絡(luò)切片所需的中間密鑰。采用上述技術(shù)方案，解決了相關(guān)技術(shù)中，不同的網(wǎng)絡(luò)切片有可能會(huì)使用相同的中間密鑰而導(dǎo)致的切片功能無法正常實(shí)現(xiàn)的問題，進(jìn)而使得不同的網(wǎng)絡(luò)切片對(duì)應(yīng)不同的中間密鑰，避免了相同的中間密鑰分配給不同的網(wǎng)絡(luò)切片進(jìn)而導(dǎo)致切片功能無法正常使用的情況。

技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域，具體而言，涉及一種密鑰的衍生方法及裝置。

背景技術(shù)

移動(dòng)通信在二十多年時(shí)間里得到了飛速發(fā)展，給人們的生活方式、工作方式以及社會(huì)政治、經(jīng)濟(jì)等各方面都帶來了巨大的影響。人類社會(huì)進(jìn)入高效的信息化時(shí)代，各個(gè)方面業(yè)務(wù)應(yīng)用需求呈現(xiàn)爆發(fā)式增長(zhǎng)，給未來無線移動(dòng)帶寬系統(tǒng)在頻率、技術(shù)以及運(yùn)營(yíng)等各方面都帶來了巨大的挑戰(zhàn)。

未來的移動(dòng)網(wǎng)絡(luò)除了為人人通信提供服務(wù)外，還將為越來越多的物聯(lián)網(wǎng)終端提供接入服務(wù)。物聯(lián)網(wǎng)接入給移動(dòng)網(wǎng)絡(luò)帶來了新的挑戰(zhàn)和機(jī)遇。不同類型的物聯(lián)網(wǎng)對(duì)網(wǎng)絡(luò)的需求千差萬別，有的要求網(wǎng)絡(luò)提供高實(shí)時(shí)高可靠服務(wù)，如遠(yuǎn)程醫(yī)療，有的則要求提供有規(guī)律的小數(shù)據(jù)量傳輸服務(wù)，如遠(yuǎn)程抄表系統(tǒng)。針對(duì)不同的業(yè)務(wù)需求，移動(dòng)網(wǎng)絡(luò)可能需要適當(dāng)優(yōu)化才能滿足業(yè)務(wù)需求。越來越多的物聯(lián)網(wǎng)對(duì)移動(dòng)網(wǎng)絡(luò)提出了越來越多不同的優(yōu)化需求，其中，有些優(yōu)化需求還可能相互矛盾，因此，一張融合的核心網(wǎng)越來越無法滿足各種不同的物聯(lián)網(wǎng)需求。

隨著網(wǎng)絡(luò)功能虛擬化(NFV，Network Function Virtualization)的出現(xiàn)，核心網(wǎng)功能可以基于通用硬件構(gòu)建，而毋須基于專用硬件平臺(tái)。NFV的出現(xiàn)使得運(yùn)營(yíng)商為不同的網(wǎng)絡(luò)業(yè)務(wù)需求構(gòu)建不同的虛擬核心網(wǎng)絡(luò)成為可能。為不同網(wǎng)絡(luò)業(yè)務(wù)需求構(gòu)建的虛擬核心網(wǎng)稱為一個(gè)網(wǎng)絡(luò)切片。虛擬核心網(wǎng)中的各網(wǎng)絡(luò)功能可根據(jù)網(wǎng)絡(luò)業(yè)務(wù)需求進(jìn)行優(yōu)化、定制。基于NFV技術(shù)的網(wǎng)絡(luò)切片可根據(jù)需求快速部署，以快速滿足不同場(chǎng)景的需求。

圖1為相關(guān)技術(shù)中網(wǎng)絡(luò)切片的示意圖。在圖1中，示例了三個(gè)網(wǎng)絡(luò)切片(網(wǎng)絡(luò)切片1、2、3)。一個(gè)網(wǎng)絡(luò)切片構(gòu)成一個(gè)虛擬核心網(wǎng)，為一組特定的用戶終端(UE)提供移動(dòng)網(wǎng)絡(luò)接入服務(wù)。一個(gè)典型的網(wǎng)絡(luò)切片包括一組虛擬化的核心網(wǎng)功能，如切片控制面單元，主要負(fù)責(zé)切片的移動(dòng)性、會(huì)話管理以及鑒權(quán)認(rèn)證相關(guān)的功能，切片用戶面單元主要為用戶提供切片的用戶資源，切片策略控制單元負(fù)責(zé)用戶策略的功能，切片計(jì)費(fèi)單元負(fù)責(zé)為用戶的計(jì)費(fèi)功能，網(wǎng)絡(luò)切片由運(yùn)營(yíng)商根據(jù)需求和運(yùn)營(yíng)商策略進(jìn)行構(gòu)建，一個(gè)網(wǎng)絡(luò)切片包括的功能也由運(yùn)營(yíng)商根據(jù)需求和運(yùn)營(yíng)商策略決定，比如，某些網(wǎng)絡(luò)切片除了包括控制面功能外還可以包括專用的轉(zhuǎn)發(fā)面；而某些網(wǎng)絡(luò)切片可能只包括一些基本的控制面功能，其他的核心網(wǎng)相關(guān)功能與其他網(wǎng)絡(luò)切片共享。網(wǎng)絡(luò)還包含用戶數(shù)據(jù)中心/認(rèn)證中心，保存用戶的簽約數(shù)據(jù)和認(rèn)證材料。

現(xiàn)有移動(dòng)通訊系統(tǒng)密鑰分層衍生系統(tǒng)中，終端的智能認(rèn)證卡和認(rèn)證中心分別保存著用戶的根密鑰(K)，然后使用密鑰產(chǎn)生算法衍生出加密密鑰(CK)和完整性保護(hù)密鑰(IK)，然后終端和用戶數(shù)據(jù)中心使用密鑰產(chǎn)生算法衍生出中間密鑰(Kasme)，然后終端和移動(dòng)管理實(shí)體分別使用密鑰產(chǎn)生算法衍生出非接入層密鑰：加密密鑰(KNASenc)和完整性保護(hù)密鑰(KNASint)，以及接入網(wǎng)絡(luò)密鑰(KAN)。最后終端和接入網(wǎng)絡(luò)使用密鑰衍生算法衍生出接入層密鑰：無線資源控制的加密密鑰(KRRCenc)和完整性保護(hù)密鑰(KRRCint)，以及衍生出用戶面加密密鑰(KUPenc)和完整性保護(hù)密鑰(KUPint)。

在現(xiàn)有技術(shù)中同一個(gè)網(wǎng)絡(luò)產(chǎn)生的中間密鑰是可以在不同的移動(dòng)管理實(shí)體相互使用的，即在用戶發(fā)生移動(dòng)的時(shí)候，移動(dòng)管理實(shí)體會(huì)向前一個(gè)移動(dòng)管理實(shí)體請(qǐng)求安全上下文的，其中包含中間密鑰。然而在使用虛擬化技術(shù)中不同切片可能實(shí)現(xiàn)的是不同的而且是獨(dú)立的業(yè)務(wù)，相互之間的數(shù)據(jù)也需要隔離，因此中間密鑰對(duì)于不同的切片是敏感的，是不能相互使用的。

針對(duì)相關(guān)技術(shù)中，不同的網(wǎng)絡(luò)切片有可能會(huì)使用相同的中間密鑰而導(dǎo)致的切片功能無法正常實(shí)現(xiàn)的問題，尚未提出有效的解決方案。

發(fā)明內(nèi)容