[發明專利]密鑰更新方法及裝置

有效

• 申請號: 201910503450.5
• 申請日: 2019-06-11
• 公開（公告）號: CN112073176B
• 公開（公告）日: 2022-03-11
• 發明（設計）人: 畢曉宇;侯云靜
• 申請（專利權）人: 大唐移動通信設備有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 任嘉文

本申請公開了密鑰更新方法及裝置，用以提供當為終端服務的LMF實體發生變更時，用于對定位輔助數據進行解密的密鑰如何更新的解決方案。本申請實施例提供的一種密鑰更新方法包括：確定當為終端服務的位置管理功能LMF實體發生更新時對應的更新后的密鑰，所述密鑰用于對定位輔助數據進行解密；向所述終端發送所述密鑰。

技術領域

本申請涉及通信技術領域，尤其涉及密鑰更新方法及裝置。

背景技術

支持定位服務的網絡架構如圖1所示，對圖中主要的網絡功能的介紹如下：

GMLC：接收LCS(LoCation Services，位置服務)客戶端的定位請求的功能實體，觸發定位過程，并向LCS客戶端返回用戶設備(UE)位置。

UDM：存儲UE的信息的功能實體，例如簽約信息，已建立協議數據單元(ProtocolData Unit，PDU)會話的信息。

AMF實體：移動性管理功能實體，接入認證和跟蹤UE的位置。

LMF實體：位置管理功能實體，獲取UE的位置。

定位輔助數據和加密密鑰的下發主要涉及LMF實體、UDM和AMF實體等實體。其中LMF實體負責制定加密密鑰和定位輔助數據。UDM實體存儲用戶設備(UE)簽約的輔助數據類型。AMF實體接收LMF實體下發的輔助數據和密鑰，其中輔助數據將通過無線接入網(RAN)廣播出去，AMF實體通過注冊過程將密鑰發送給UE。當UE接收到密鑰之后，可使用密鑰對接收到的廣播的輔助數據進行解密。

廣播網絡輔助數據的具體過程如圖2所示，描述如下：

步驟201、LMF實體通過AMF通信N1N2消息傳輸消息(Namf_Communication_N1N2MessageTransfer)，向AMF實體發送網絡輔助數據(Network Assistance Data)。

步驟202、AMF實體通過N2 Transport，向5G無線接入網(NG-RAN)發送網絡輔助數據。

步驟203、NG-RAN通過廣播消息(Broadcast Message)向UE發送網絡輔助數據。

目前，LMF實體變更流程支持服務LMF實體在5GC-MT-LR(Mobile TerminatedLocation Request，移動終端位置請求)流程中變更。目標UE的移動性可能導致原始服務LMF實體不適合的服務AMF實體的改變。例如，服務LMF實體可以遠離新服務AMF實體，導致AMF實體到LMF實體信令的更高資源利用率，或者LMF實體可以不配置用于UE的當前接入網絡的信息(例如，小區數據庫)。在這種情況下，服務的LMF實體可能需要改變。

發明內容

本申請實施例提供了密鑰更新方法及裝置，用以提供當為終端服務的LMF實體發生變更時，用于對定位輔助數據進行解密的密鑰如何更新的解決方案。

在網絡側，例如在LMF實體側，本申請實施例提供的一種密鑰更新方法包括：

確定當為終端服務的位置管理功能LMF實體發生更新時對應的更新后的密鑰，所述密鑰用于對定位輔助數據進行解密；

向所述終端發送所述密鑰。

通過該方法，確定當為終端服務的位置管理功能LMF實體發生更新時對應的更新后的密鑰，所述密鑰用于對定位輔助數據進行解密；向所述終端發送所述密鑰，提供了當為終端服務的LMF實體發生變更時，用于對定位輔助數據進行解密的密鑰如何更新的解決方案，使得更新后的密鑰可以發送給終端。

可選地，通過非接入層NAS消息或者長期演進定位協議LPP消息，向所述終端發送所述密鑰。