[發(fā)明專利]一種信息處理方法、裝置及設(shè)備

有效

• 申請?zhí)枺?/td>: 202010000233.7
• 申請日: 2020-01-02
• 公開（公告）號: CN113141327B
• 公開（公告）日: 2023-05-09
• 發(fā)明（設(shè)計）人: 劉福文;楊波
• 申請（專利權(quán)）人: 中國移動通信有限公司研究院;中國移動通信集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;H04W12/03;H04W12/06;H04W12/08;H04W12/106
• 代理公司: 北京銀龍知識產(chǎn)權(quán)代理有限公司 11243
• 代理人: 許靜;安利霞

1.一種信息處理方法，應(yīng)用于用戶設(shè)備，其特征在于，包括：

在所述用戶設(shè)備接入網(wǎng)絡(luò)的認(rèn)證通過的情況下，獲取會話密鑰；

根據(jù)所述會話密鑰和第一長度的初始密鑰，得到會話根密鑰；其中，

所述會話根密鑰的熵具有第二長度，所述第一長度和所述第二長度均大于或等于256比特；

所述獲取會話密鑰之前，還包括：

根據(jù)所述初始密鑰對用戶長期標(biāo)識SUPI進行處理，得到用戶隱藏標(biāo)識SUCI；

將SUCI發(fā)送至網(wǎng)絡(luò)側(cè)設(shè)備，所述SUCI用于獲取所述初始密鑰；

其中，所述SUCI包括：

加密的初始密鑰；加密的SUPI；隨機數(shù)，所述隨機數(shù)用于檢驗是否發(fā)生重放攻擊；

或者，所述SUCI包括：

加密的SUPI；用戶公鑰，所述用戶公鑰用于檢驗是否發(fā)生重放攻擊；

其中，所述加密的初始密鑰是使用網(wǎng)絡(luò)的公鑰基于量子安全算法加密所得；所述加密的SUPI是使用加密密鑰加密所得，所述加密密鑰是所述網(wǎng)絡(luò)側(cè)設(shè)備根據(jù)所述初始密鑰推演所得。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述會話密鑰和第一長度的初始密鑰，得到會話根密鑰，包括：

通過密鑰推演函數(shù)，對所述會話密鑰和所述初始密鑰進行推演，生成所述會話根密鑰。

3.一種信息處理方法，應(yīng)用于網(wǎng)絡(luò)側(cè)設(shè)備，其特征在于，包括：

在用戶設(shè)備接入網(wǎng)絡(luò)的認(rèn)證通過的情況下，獲取會話密鑰；

根據(jù)所述會話密鑰和第一長度的初始密鑰，得到會話根密鑰；其中，

所述會話根密鑰的熵具有第二長度，所述第一長度和所述第二長度均大于或等于256比特；

所述獲取會話密鑰之前，還包括：

獲取用戶設(shè)備發(fā)送的SUCI，所述SUCI是根據(jù)所述初始密鑰對SUPI進行處理所得的，所述SUCI用于獲取所述初始密鑰；

其中，所述SUCI包括：

加密的初始密鑰；加密的SUPI；隨機數(shù)，所述隨機數(shù)用于檢驗是否發(fā)生重放攻擊；

或者，所述SUCI包括：

加密的SUPI；用戶公鑰，所述用戶公鑰用于檢驗是否發(fā)生重放攻擊；

其中，所述加密的初始密鑰是使用網(wǎng)絡(luò)的公鑰基于量子安全算法加密所得；所述加密的SUPI是使用加密密鑰加密所得，所述加密密鑰是所述網(wǎng)絡(luò)側(cè)設(shè)備根據(jù)所述初始密鑰推演所得。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述獲取用戶設(shè)備發(fā)送的SUCI之后，還包括：

檢驗所述SUCI中的隨機數(shù)與本地存儲的隨機數(shù)是否相同；

若檢驗的結(jié)果為相同，則確定當(dāng)前認(rèn)證為重放攻擊；

若檢驗的結(jié)果為不同，則獲取所述SUCI中的初始密鑰和SUPI，并根據(jù)所述SUPI確定認(rèn)證所使用的認(rèn)證協(xié)議，完成認(rèn)證。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述獲取用戶設(shè)備發(fā)送的SUCI之后，還包括：

檢驗本地數(shù)據(jù)庫存儲的公鑰中是否存在與所述SUCI中的用戶公鑰相同的公鑰；

若檢驗的結(jié)果為存在，則確定當(dāng)前SUCI消息為重放攻擊；

若檢驗的結(jié)果為不存在，則獲取所述SUCI中的SUPI，并將所述SUCI中的用戶公鑰和所述SUPI存儲在本地數(shù)據(jù)庫。