[發明專利]一種獲取安全上下文的方法、系統及設備

有效

• 申請號: 201910518066.2
• 申請日: 2019-06-14
• 公開（公告）號: CN112087297B
• 公開（公告）日: 2022-05-24
• 發明（設計）人: 趙緒文;陳霞云
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L5/00;H04W12/02
• 代理公司: 北京龍雙利達知識產權代理有限公司 11329
• 代理人: 張欣;王君

1.一種獲取安全上下文的方法，其特征在于，包括：

移動管理實體MME向接入與管理功能AMF發送第一請求消息，所述第一請求消息包括密鑰集合標識符，所述密鑰集合標識符用于指示所述AMF生成第一安全上下文，所述第一安全上下文為映射類型的安全上下文；

所述MME接收所述AMF發送的第一響應消息，所述第一響應消息包括第一指示信息和所述第一安全上下文，所述第一指示信息用于指示所述第一安全上下文為映射類型的安全上下文；

所述MME根據所述第一指示信息生成映射類型的密鑰集合標識符，所述映射類型的密鑰集合標識符用于標識所述第一安全上下文。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述MME向用戶設備UE發送所述映射類型的密鑰集合標識符。

3.根據權利要求1所述的方法，其特征在于，所述第一指示信息包括以下至少一種信元：

第二指示信息信元；

無線電接入類型信元；

包括第三指示信息的移動管理上下文信元。

4.根據權利要求1至3中任一所述的方法，其特征在于，所述第一請求消息為標識請求消息或上下文請求消息。

5.根據權利要求4所述的方法，其特征在于，所述第一響應消息為標識響應消息或上下文響應消息。

6.一種獲取安全上下文的方法，其特征在于，包括：

MME接收UE發送的第二請求消息，所述第二請求消息包括第四指示信息和密鑰集合標識符；

所述MME保存所述第四指示信息；

所述MME向所述AMF發送第一請求消息，所述第一請求消息包括所述密鑰集合標識符，密鑰集合標識符用于指示AMF生成第一安全上下文，所述第一安全上下文為映射類型的安全上下文；

所述MME接收所述AMF發送的第一響應消息，所述第一響應消息包括所述第一安全上下文，所述第四指示信息用于指示所述第一安全上下文為映射類型的安全上下文；

所述MME根據所述第四指示信息生成映射類型的密鑰集合標識符，所述映射類型的密鑰集合標識符用于標識第一安全上下文。

7.根據權利要求6所述的方法，其特征在于，所述方法還包括：

所述MME向所述UE發送所述映射類型的密鑰集合標識符。

8.根據權利要求6所述的獲取安全上下文的方法，其特征在于，所述第四指示信息包括以下至少一種信元：

第五指示信息信元；

用戶狀態信元。

9.根據權利要求6至8中任一所述的方法，其特征在于，所述第二請求消息為附著請求消息或跟蹤區域更新請求消息。

10.根據權利要求9的方法，其特征在于，所述第一請求消息為標識請求消息或上下文請求消息。

11.根據權利要求10所述的方法，其特征在于，所述第一響應消息為標識響應消息或上下文響應消息。

12.一種獲取安全上下文的方法，其特征在于，包括：

AMF接收MME發送的第一請求消息，所述第一請求消息包括密鑰集合標識符；

所述AMF根據所述密鑰集合標識符生成第一安全上下文, 所述第一安全上下文為映射類型的安全上下文；

所述AMF向所述MME發送第一響應消息，所述第一響應消息包括第一指示信息和第一安全上下文，所述第一指示信息用于指示所述第一安全上下文為映射類型的安全上下文；

所述第一指示信息用于指示所述MME生成映射類型的密鑰集合標識符，所述映射類型的密鑰集合標識符用于標識所述第一安全上下文。