[發(fā)明專利]一種AKA方法及裝置

有效

• 申請?zhí)枺?/td>: 202010021669.4
• 申請日: 2020-01-09
• 公開（公告）號: CN113098688B
• 公開（公告）日: 2022-05-06
• 發(fā)明（設(shè)計(jì)）人: 羅張宇
• 申請（專利權(quán)）人: 大唐移動通信設(shè)備有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 北京同達(dá)信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 盧志娟

1.一種鑒權(quán)與密鑰協(xié)商AKA方法，應(yīng)用于用戶設(shè)備，其特征在于，包括：

用戶設(shè)備接收空口節(jié)點(diǎn)發(fā)送的加密的空口安全配置信息，并采用預(yù)先存儲的第一密鑰和初始空口安全算法，對所述加密的空口安全配置信息進(jìn)行解密；

所述用戶設(shè)備解密成功時(shí)，基于解密獲取的空口安全配置信息，通過所述空口節(jié)點(diǎn)將用戶標(biāo)識和非接入層消息發(fā)往非接入層節(jié)點(diǎn)，觸發(fā)所述非接入層節(jié)點(diǎn)基于所述非接入層消息生成應(yīng)答消息，并采用從網(wǎng)絡(luò)安全中心獲取的第二密鑰和初始非接入層安全算法，對所述應(yīng)答消息進(jìn)行加密；

所述用戶設(shè)備確定對非接入層節(jié)點(diǎn)返回的加密的應(yīng)答消息解密成功時(shí)，確定所述用戶設(shè)備與非接入層節(jié)點(diǎn)密鑰協(xié)商完畢。

2.如權(quán)利要求1所述的方法，其特征在于，用戶設(shè)備接收空口節(jié)點(diǎn)發(fā)送的加密的空口安全配置信息之前，進(jìn)一步包括：

所述用戶設(shè)備基于預(yù)先存儲的密鑰生成種子，獲取用戶關(guān)聯(lián)信息；

所述用戶設(shè)備基于所述密鑰生成種子和預(yù)設(shè)的根密鑰生成函數(shù)，生成根密鑰；

所述用戶設(shè)備基于所述用戶關(guān)聯(lián)信息和所述根密鑰，生成身份信息和密鑰信息，并將所述身份信息和所述密鑰信息發(fā)送至空口節(jié)點(diǎn)，觸發(fā)所述空口節(jié)點(diǎn)將所述身份信息和所述密鑰信息發(fā)送至網(wǎng)絡(luò)安全中心，并基于所述網(wǎng)絡(luò)安全中心返回的第一密鑰和初始空口安全算法，對生成的空口安全配置信息進(jìn)行加密。

3.如權(quán)利要求2所述的方法，其特征在于，所述用戶設(shè)備基于所述用戶關(guān)聯(lián)信息和所述根密鑰，生成身份信息和密鑰信息，具體包括：

所述用戶設(shè)備基于第一截取長度和第一截取位置，對所述用戶關(guān)聯(lián)信息進(jìn)行截取，生成身份信息；

所述用戶設(shè)備基于第二截取長度和第二截取位置，對所述根密鑰進(jìn)行截取，生成密鑰信息。

4.如權(quán)利要求3所述的方法，其特征在于，所述用戶設(shè)備基于第一截取長度和第一截取位置，對所述用戶關(guān)聯(lián)信息進(jìn)行截取之前，進(jìn)一步包括：

所述用戶設(shè)備接收所述空口節(jié)點(diǎn)發(fā)送的截取信息，并基于所述空口節(jié)點(diǎn)發(fā)送的截取信息，確定第一截取長度、第一截取位置、第二截取長度和第二截取位置；或者，

所述用戶設(shè)備直接基于預(yù)存的截取信息，確定第一截取長度、第一截取位置、第二截取長度和第二截取位置；

其中，截取信息中包含第一截取長度、第一截取位置、第二截取長度和第二截取位置。

5.如權(quán)利要求4所述的方法，其特征在于，所述用戶設(shè)備基于所述密鑰生成種子和預(yù)設(shè)的根密鑰生成函數(shù)，生成根密鑰之后，對所述加密的空口安全配置信息進(jìn)行解密之前，進(jìn)一步包括：

所述用戶設(shè)備對所述根密鑰和預(yù)設(shè)的第一密鑰生成參數(shù)進(jìn)行組合，生成一個(gè)第一輸入?yún)?shù)，并基于所述一個(gè)第一輸入?yún)?shù)，采用所述第一密鑰生成函數(shù)，生成并存儲第一密鑰；或者，

所述用戶設(shè)備基于所述根密鑰和預(yù)設(shè)的第一密鑰生成參數(shù)，直接采用所述第一密鑰生成函數(shù)，生成并存儲第一密鑰。

6.如權(quán)利要求2所述的方法，其特征在于，所述用戶設(shè)備基于所述密鑰生成種子和預(yù)設(shè)的根密鑰生成函數(shù)，生成根密鑰之后，通過所述空口節(jié)點(diǎn)將用戶標(biāo)識和非接入層消息發(fā)往非接入層節(jié)點(diǎn)之前，進(jìn)一步包括：

所述用戶設(shè)備直接生成非接入層消息；或者，

所述用戶設(shè)備基于所述根密鑰和預(yù)設(shè)的第二密鑰生成函數(shù)，生成第二密鑰，并基于所述第二密鑰，采用預(yù)先存儲的初始非接入層安全算法，生成加密的非接入層消息。

7.如權(quán)利要求1所述的方法，其特征在于，所述用戶設(shè)備基于解密獲取的空口安全配置信息，通過所述空口節(jié)點(diǎn)將用戶標(biāo)識和非接入層消息發(fā)往非接入層節(jié)點(diǎn)時(shí)，具體包括：

所述用戶設(shè)備基于解密后的空口安全配置信息，確定新的第一密鑰和新的空口安全算法，所述新的第一密鑰和新的空口安全算法同時(shí)存儲于空口節(jié)點(diǎn)中；

所述用戶設(shè)備基于用戶標(biāo)識和非接入層消息，生成空口連接建立完成響應(yīng)，并采用新的第一密鑰和新的空口安全算法，對空口連接建立完成響應(yīng)進(jìn)行加密；

所述用戶設(shè)備將加密的空口連接建立完成響應(yīng)發(fā)送至空口節(jié)點(diǎn)，觸發(fā)所述空口節(jié)點(diǎn)采用所述新的第一密鑰和所述新的空口安全算法對所述加密的空口連接建立完成響應(yīng)進(jìn)行解密后，將所述用戶標(biāo)識和所述非接入層消息發(fā)往非接入層節(jié)點(diǎn)。