[發明專利]一種信息交互方法及裝置

有效

• 申請號: 201711071266.5
• 申請日: 2017-11-03
• 公開（公告）號: CN109756451B
• 公開（公告）日: 2022-04-22
• 發明（設計）人: 唐斌;于峰;應江威;涂徑玄
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京弘權知識產權代理有限公司 11363
• 代理人: 逯長明;許偉群

本申請公開一種信息交互方法及裝置。該方法中，終端設備向核心網設備傳輸附著請求信息，接收核心網設備的附著接受信息，附著接受信息中包括第一完整性校驗碼；終端設備基于附著接受信息獲取第二完整性校驗碼；若第一完整性校驗碼和第二完整性校驗碼相同，終端設備基于加密的附著完成信息獲取第三完整性校驗碼，向核心網設備傳輸添加有第三完整性校驗碼且加密的附著完成信息。通過本申請實施例公開的方案，終端設備與核心網設備之間只需傳輸附著請求信息、附著接受信息和附著完成信息，減少數據交互的流程，并減少交互的信息的數據量，減少了終端設備與核心網設備進行信息交互過程的耗時，并能夠減少終端設備的功耗開銷。

技術領域

本申請涉及通信技術領域，尤其涉及一種信息交互方法及裝置。

背景技術

目前一些通信系統中設置有終端設備和核心網設備，并且終端設備和核心網設備之間通常能夠進行信息交互。例如，終端設備可將信息傳輸至無線接入網設備，再由無線接入網設備將該信息傳輸至核心網設備，實現終端設備與核心網設備的信息交互。

另外，為了保障通信系統的安全，終端設備與核心網設備之間在進行信息交互時，需要對對方進行身份認證，并對交互的信息進行數據保護。現有技術中，為了實現身份認證和數據保護，在終端設備首次接入核心網設備時，通常需要終端設備和核心網設備互相向對方傳輸自身的身份認證信息。這種情況下，終端設備會根據核心網設備的身份認證信息對核心網設備進行身份認證，以及核心網設備根據終端設備的身份認證信息對終端設備進行身份認證。在終端設備和核心網設備均通過身份認證后，核心網設備選擇用于數據保護的完整性算法和加解密算法，并將選擇的完整性算法和加解密算法傳輸至終端設備。終端設備確認是否支持核心網設備選擇的完整性算法和加解密算法，并在確定支持后，終端設備向核心網設備發出相應的反饋。核心網設備在接收到反饋后，確認終端設備接入核心網設備。通過上述步驟，終端設備和核心網設備均對對方身份進行認證，并且完成完整性算法和加密算法的協商。之后終端設備與核心網設備進行信息時，交互的信息均進行完整性保護和加密保護，從而提高了通信系統的安全性。

但是，發明人在本申請的研究過程中發現，現有技術雖然能夠保障通信系統的安全，但終端設備與核心網設備之間進行多次信息交互才能完成身份認證，以及確定用于數據保護的完整性算法和加解密算法，信息交互次數較多，并且交互的信息數據量較大，導致現有技術中存在信息交互過程耗時長，以及終端設備功耗開銷高的問題。

發明內容

現有技術中，為了保障通信系統的安全，需要終端設備與核心網設備之間進行多次信息交互，且交互的信息數據量較大，導致現有技術存在信息交互過程耗時長，以及終端設備功耗開銷高的問題。為了解決現有技術中的問題，本申請實施例公開一種信息交互方法及裝置。

在本發明的第一方面，公開一種信息交互方法，包括：

終端設備向核心網設備傳輸附著請求信息；

所述終端設備接收所述核心網設備傳輸的附著接受信息，所述附著接受信息中包括所述核心網設備的第一完整性校驗碼；

所述終端設備基于所述附著接受信息獲取第二完整性校驗碼；

若所述第一完整性校驗碼和所述第二完整性校驗碼相同，所述終端設備獲取加密的附著完成信息，并基于所述加密的附著完成信息獲取第三完整性校驗碼，向所述核心網設備傳輸添加有所述第三完整性校驗碼且加密的附著完成信息。

通過該信息交互方法，終端設備與核心網設備之間只需要傳輸附著請求信息、附著接受信息和附著完成信息，也就是說，只需要進行三次信息交互，即可實現對對方身份的認證及數據保護。

結合第一方面，在第一方面第一種可能的實現方式中，所述終端設備基于所述附著接受信息獲取第二完整性校驗碼，包括：

所述終端設備基于預設的第一根密鑰、終端設備參數及所述附著接受信息中包含的核心網設備參數，通過預設的第一密鑰生成算法生成第一終端密鑰；