[發(fā)明專利]信息獲取方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201910351470.5
• 申請(qǐng)日: 2019-04-28
• 公開（公告）號(hào): CN111866867B
• 公開（公告）日: 2022-01-14
• 發(fā)明（設(shè)計(jì)）人: 胡力;李赫
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04W12/03
• 分類號(hào): H04W12/03;H04W12/0433;H04L9/08
• 代理公司: 北京中博世達(dá)專利商標(biāo)代理有限公司 11274
• 代理人: 申健

1.一種通信系統(tǒng)，其特征在于，包括：

目標(biāo)移動(dòng)管理網(wǎng)元，用于接收來自終端的第一初始非接入層NAS消息，所述第一初始NAS消息包括以第一根密鑰進(jìn)行安全保護(hù)的非明文信元；向源移動(dòng)管理網(wǎng)元發(fā)送所述第一初始NAS消息；

所述源移動(dòng)管理網(wǎng)元，用于在對(duì)所述第一初始NAS消息進(jìn)行完整性校驗(yàn)之后，更新自身保存的所述第一根密鑰，生成第二根密鑰；以及，向所述目標(biāo)移動(dòng)管理網(wǎng)元發(fā)送第一指示信息和所述第二根密鑰，所述第一指示信息用于指示所述第二根密鑰是對(duì)所述第一根密鑰更新后的根密鑰；

所述目標(biāo)移動(dòng)管理網(wǎng)元，還用于根據(jù)所述第一指示信息，向所述終端發(fā)送第二指示信息和第三指示信息，所述第二指示信息用于指示所述終端更新自身保存的所述第一根密鑰以獲取所述第二根密鑰，所述第三指示信息用于指示所述終端再次發(fā)送初始NAS消息。

2.一種通信系統(tǒng)，其特征在于，包括：

目標(biāo)移動(dòng)管理網(wǎng)元，用于接收來自終端的第一初始非接入層NAS消息，所述第一初始NAS消息包括以第一根密鑰進(jìn)行安全保護(hù)的非明文信元；向源移動(dòng)管理網(wǎng)元發(fā)送所述第一初始NAS消息；

所述源移動(dòng)管理網(wǎng)元，用于在對(duì)所述第一初始NAS消息進(jìn)行完整性校驗(yàn)之后，對(duì)所述第一初始NAS消息解密，獲取所述非明文信元；更新自身保存的所述第一根密鑰，生成第二根密鑰；向所述目標(biāo)移動(dòng)管理網(wǎng)元發(fā)送第一指示信息、所述第二根密鑰、以及所述非明文信元，所述第一指示信息用于指示所述第二根密鑰是對(duì)所述第一根密鑰更新后的根密鑰；

所述目標(biāo)移動(dòng)管理網(wǎng)元，還用于根據(jù)預(yù)設(shè)規(guī)則和所述第一指示信息，向所述終端發(fā)送第二指示信息和第四指示信息，所述第二指示信息用于指示所述終端更新自身保存的所述第一根密鑰以獲取所述第二根密鑰，所述第四指示信息用于指示所述終端再次發(fā)送所述非明文信元。

3.一種信息獲取方法，其特征在于，所述方法包括：

目標(biāo)移動(dòng)管理網(wǎng)元將來自于終端的第一初始非接入層NAS消息發(fā)送給源移動(dòng)管理網(wǎng)元，所述第一初始NAS消息包括以第一根密鑰進(jìn)行安全保護(hù)的非明文信元；

所述目標(biāo)移動(dòng)管理網(wǎng)元接收所述源移動(dòng)管理網(wǎng)元發(fā)送的第二根密鑰和第一指示信息，所述第一指示信息用于指示所述第二根密鑰是對(duì)所述第一根密鑰更新后的根密鑰；

所述目標(biāo)移動(dòng)管理網(wǎng)元根據(jù)所述第一指示信息，向所述終端發(fā)送第二指示信息和第三指示信息，所述第二指示信息用于指示所述終端更新自身保存的所述第一根密鑰以獲取所述第二根密鑰，所述第三指示信息用于指示所述終端再次發(fā)送初始NAS消息。

4.根據(jù)權(quán)利要求3所述的信息獲取方法，其特征在于，所述方法還包括：

所述目標(biāo)移動(dòng)管理網(wǎng)元接收所述終端發(fā)送的第二初始NAS消息，所述第二初始NAS消息包括以所述第二根密鑰進(jìn)行安全保護(hù)的所述非明文信元。

5.根據(jù)權(quán)利要求3或4所述的信息獲取方法，其特征在于，在所述目標(biāo)移動(dòng)管理網(wǎng)元接收所述源移動(dòng)管理網(wǎng)元發(fā)送的第二根密鑰和第一指示信息之后，還包括：

所述目標(biāo)移動(dòng)管理網(wǎng)元根據(jù)所述第二根密鑰，對(duì)所述第一初始NAS消息中被安全保護(hù)的所述非明文信元進(jìn)行解密；

所述目標(biāo)移動(dòng)管理網(wǎng)元根據(jù)所述第一指示信息，向所述終端發(fā)送第二指示信息和第三指示信息，包括：

在所述目標(biāo)移動(dòng)管理網(wǎng)元對(duì)所述第一初始NAS消息中被安全保護(hù)的所述非明文信元進(jìn)行解密失敗的情況下，所述目標(biāo)移動(dòng)管理網(wǎng)元根據(jù)所述第一指示信息，跳過鑒權(quán)流程，向所述終端發(fā)送所述第二指示信息和所述第三指示信息。

6.根據(jù)權(quán)利要求3或4所述的信息獲取方法，其特征在于，所述目標(biāo)移動(dòng)管理網(wǎng)元根據(jù)所述第一指示信息，向所述終端發(fā)送第二指示信息和第三指示信息，包括：

所述目標(biāo)移動(dòng)管理網(wǎng)元根據(jù)所述第一指示信息，跳過鑒權(quán)流程，向所述終端發(fā)送所述第二指示信息和所述第三指示信息。

7.根據(jù)權(quán)利要求4所述的信息獲取方法，其特征在于，第二初始NAS消息包括在NAS安全模式完成SMP消息或者注冊(cè)完成消息中。