[發明專利]切換的處理方法和裝置

有效

• 申請號: 202010127744.5
• 申請日: 2019-04-29
• 公開（公告）號: CN111417117B
• 公開（公告）日: 2021-03-02
• 發明（設計）人: 李飛;楊林平
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/041
• 分類號: H04W12/041;H04W36/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種切換的處理方法，其特征在于，所述方法應用于用戶設備UE從第一接入管理網元AMF向第二AMF切換的場景，所述方法包括：

用戶設備UE接收來自第一接入網設備的切換命令消息，所述切換命令消息攜帶非接入層容器NASC；

所述UE對所述NASC進行完整性驗證；

若對所述NASC的完整性驗證失敗，所述UE繼續使用第一非接入層NAS安全上下文；其中，所述第一NAS安全上下文為所述UE與所述第一AMF之間的安全上下文。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若所述NASC包括密鑰推演指示且所述密鑰推演指示的值為1，則所述UE根據所述第一NAS安全上下文獲取第三NAS安全上下文。

3.根據權利要求2所述的方法，其特征在于，所述第一NAS安全上下文包括第一密鑰Kamf；所述用戶設備根據所述第一NAS安全上下文獲取第三NAS安全上下文，包括：

所述用戶設備根據所述第一Kamf獲取第二Kamf。

4.根據權利要求2或3所述的方法，其特征在于，所述方法還包括：

若對所述NASC的完整性驗證失敗，則刪除所述第三NAS安全上下文。

5.根據權利要求2或3所述的方法，其特征在于，所述方法還包括：

若對所述NASC的完整性驗證成功，則使用所述第三NAS安全上下文對所述UE與所述第二AMF之間的信息進行安全保護。

6.根據權利要求1所述的方法，其特征在于，所述UE繼續使用第一非接入層NAS安全上下文，包括：

所述UE使用第一NAS安全上下文對所述UE與所述第一AMF之間的信息進行安全保護。

7.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若所述NASC包括密鑰推演指示且所述密鑰推演指示的值為1，則所述UE保存所述第一NAS安全上下文。

8.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若對所述NASC的完整性驗證失敗，所述UE通過第一接入網設備向所述第一AMF發送切換取消請求。

9.一種切換的處理裝置，其特征在于，包括：

接收單元，用于接收來自第一接入網設備的切換命令消息，所述切換命令消息攜帶非接入層容器NASC；

處理單元，用于對所述NASC進行完整性驗證；若對所述NASC的完整性驗證失敗，則繼續使用第一非接入層NAS安全上下文；其中，所述第一NAS安全上下文為UE與第一AMF之間的安全上下文。

10.根據權利要求9所述的處理裝置，其特征在于，

所述處理單元，還用于若所述NASC包括密鑰推演指示且所述密鑰推演指示的值為1，則所述UE根據所述第一NAS安全上下文獲取第三NAS安全上下文。

11.根據權利要求10所述的處理裝置，其特征在于，所述第一NAS安全上下文包括第一密鑰Kamf；所述處理單元，還用于根據所述第一Kamf獲取第二Kamf。

12.根據權利要求10或11所述的處理裝置，其特征在于，所述處理單元，還用于若對所述NASC的完整性驗證失敗，則刪除所述第三NAS安全上下文。

13.根據權利要求10或11所述的處理裝置，其特征在于，所述處理單元，還用于若對所述NASC的完整性驗證成功，則使用所述第三NAS安全上下文對所述UE與所述第二AMF之間的信息進行安全保護。

14.根據權利要求9所述的處理裝置，其特征在于，所述處理單元，具體用于使用第一NAS安全上下文對所述UE與所述第一AMF之間的信息進行安全保護。