[發明專利]一種AKA方法及裝置

有效

• 申請號: 202010021669.4
• 申請日: 2020-01-09
• 公開（公告）號: CN113098688B
• 公開（公告）日: 2022-05-06
• 發明（設計）人: 羅張宇
• 申請（專利權）人: 大唐移動通信設備有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 盧志娟

1.一種鑒權與密鑰協商AKA方法，應用于用戶設備，其特征在于，包括：

用戶設備接收空口節點發送的加密的空口安全配置信息，并采用預先存儲的第一密鑰和初始空口安全算法，對所述加密的空口安全配置信息進行解密；

所述用戶設備解密成功時，基于解密獲取的空口安全配置信息，通過所述空口節點將用戶標識和非接入層消息發往非接入層節點，觸發所述非接入層節點基于所述非接入層消息生成應答消息，并采用從網絡安全中心獲取的第二密鑰和初始非接入層安全算法，對所述應答消息進行加密；

所述用戶設備確定對非接入層節點返回的加密的應答消息解密成功時，確定所述用戶設備與非接入層節點密鑰協商完畢。

2.如權利要求1所述的方法，其特征在于，用戶設備接收空口節點發送的加密的空口安全配置信息之前，進一步包括：

所述用戶設備基于預先存儲的密鑰生成種子，獲取用戶關聯信息；

所述用戶設備基于所述密鑰生成種子和預設的根密鑰生成函數，生成根密鑰；

所述用戶設備基于所述用戶關聯信息和所述根密鑰，生成身份信息和密鑰信息，并將所述身份信息和所述密鑰信息發送至空口節點，觸發所述空口節點將所述身份信息和所述密鑰信息發送至網絡安全中心，并基于所述網絡安全中心返回的第一密鑰和初始空口安全算法，對生成的空口安全配置信息進行加密。

3.如權利要求2所述的方法，其特征在于，所述用戶設備基于所述用戶關聯信息和所述根密鑰，生成身份信息和密鑰信息，具體包括：

所述用戶設備基于第一截取長度和第一截取位置，對所述用戶關聯信息進行截取，生成身份信息；

所述用戶設備基于第二截取長度和第二截取位置，對所述根密鑰進行截取，生成密鑰信息。

4.如權利要求3所述的方法，其特征在于，所述用戶設備基于第一截取長度和第一截取位置，對所述用戶關聯信息進行截取之前，進一步包括：

所述用戶設備接收所述空口節點發送的截取信息，并基于所述空口節點發送的截取信息，確定第一截取長度、第一截取位置、第二截取長度和第二截取位置；或者，

所述用戶設備直接基于預存的截取信息，確定第一截取長度、第一截取位置、第二截取長度和第二截取位置；

其中，截取信息中包含第一截取長度、第一截取位置、第二截取長度和第二截取位置。

5.如權利要求4所述的方法，其特征在于，所述用戶設備基于所述密鑰生成種子和預設的根密鑰生成函數，生成根密鑰之后，對所述加密的空口安全配置信息進行解密之前，進一步包括：

所述用戶設備對所述根密鑰和預設的第一密鑰生成參數進行組合，生成一個第一輸入參數，并基于所述一個第一輸入參數，采用所述第一密鑰生成函數，生成并存儲第一密鑰；或者，

所述用戶設備基于所述根密鑰和預設的第一密鑰生成參數，直接采用所述第一密鑰生成函數，生成并存儲第一密鑰。

6.如權利要求2所述的方法，其特征在于，所述用戶設備基于所述密鑰生成種子和預設的根密鑰生成函數，生成根密鑰之后，通過所述空口節點將用戶標識和非接入層消息發往非接入層節點之前，進一步包括：

所述用戶設備直接生成非接入層消息；或者，

所述用戶設備基于所述根密鑰和預設的第二密鑰生成函數，生成第二密鑰，并基于所述第二密鑰，采用預先存儲的初始非接入層安全算法，生成加密的非接入層消息。

7.如權利要求1所述的方法，其特征在于，所述用戶設備基于解密獲取的空口安全配置信息，通過所述空口節點將用戶標識和非接入層消息發往非接入層節點時，具體包括：

所述用戶設備基于解密后的空口安全配置信息，確定新的第一密鑰和新的空口安全算法，所述新的第一密鑰和新的空口安全算法同時存儲于空口節點中；

所述用戶設備基于用戶標識和非接入層消息，生成空口連接建立完成響應，并采用新的第一密鑰和新的空口安全算法，對空口連接建立完成響應進行加密；

所述用戶設備將加密的空口連接建立完成響應發送至空口節點，觸發所述空口節點采用所述新的第一密鑰和所述新的空口安全算法對所述加密的空口連接建立完成響應進行解密后，將所述用戶標識和所述非接入層消息發往非接入層節點。