[發明專利]密鑰獲取方法、裝置、用戶設備及網絡側設備

在審

• 申請號: 202010463814.4
• 申請日: 2020-05-27
• 公開（公告）號: CN113766494A
• 公開（公告）日: 2021-12-07
• 發明（設計）人: 蒲文娟;楊曉東;鮑煒;劉選兵;秦飛
• 申請（專利權）人: 維沃移動通信有限公司
• 主分類號: H04W12/03
• 分類號: H04W12/03;H04W12/106
• 代理公司: 北京遠志博慧知識產權代理事務所(普通合伙) 11680
• 代理人: 李翠雅

1.一種密鑰獲取方法，應用于第一用戶設備UE，其特征在于，所述方法包括：

向網絡側設備發送第一密鑰信息，所述第一密鑰信息用于指示第二UE的第一密鑰；其中，所述第二UE的第一密鑰用于對所述第二UE與所述網絡側設備通信時的數據進行加密和/或完整性保護。

2.根據權利要求1所述的方法，其特征在于，所述向網絡側設備發送第一密鑰信息之前，所述方法還包括：

從所述第二UE獲取所述第二UE的第一密鑰的全部或部分信息。

3.根據權利要求2所述的方法，其特征在于，所述第一密鑰信息包括：所述第二UE的第一密鑰的全部或部分信息；或者，所述第二UE的第一密鑰的全部或部分信息以及所述第二UE的UE標識。

4.根據權利要求1所述的方法，其特征在于，所述向網絡側設備發送第一密鑰信息之前，所述方法還包括：

根據目標信息和輸入參數，計算所述第二UE的第一密鑰；

其中，所述目標信息包括：第一信息或所述第一UE的安全密鑰；

所述第一信息為所述第一UE和所述第二UE中保存的相同參數或相關參數；所述第一UE的安全密鑰包括：第一子密鑰或第二子密鑰；所述第一子密鑰為與第一接入網網元相關的密鑰；所述第二子密鑰為與第二接入網網元相關的密鑰；

所述輸入參數包括以下至少一項：目標參數，所述第二UE所在小區的PCI，所述第二UE所在小區的頻點信息，所述第二UE的設備信息；所述目標參數包括以下至少一項：計數器、隨機數、序列。

5.根據權利要求4所述的方法，其特征在于，在所述目標信息為所述第一信息的情況下，所述第一密鑰信息包括以下至少一項：所述第一密鑰，所述輸入參數，所述第二UE的UE標識，所述第一信息；或，

在所述目標信息為所述第一UE的安全密鑰的情況下，所述第一密鑰信息包括以下至少一項：所述第一密鑰，所述輸入參數，所述第二UE的UE標識，第一指示信息；其中，所述第一指示信息用于指示使用所述第一UE的安全密鑰生成所述第二UE的第一密鑰。

6.根據權利要求1所述的方法，其特征在于，所述向網絡側設備發送第一密鑰信息之前，所述方法還包括：

從所述第二UE接收密鑰請求，所述密鑰請求用于請求使用所述第一UE的安全密鑰對所述第二UE與所述網絡通信時的數據進行加密和/或完整性保護；所述安全密鑰包括：第一子密鑰或第二子密鑰；所述第一子密鑰為與第一接入網網元相關的密鑰，所述第二子密鑰為與第二接入網網元相關的密鑰；

根據所述密鑰請求，將所述第一UE的安全密鑰作為所述第二UE的第一密鑰。

7.根據權利要求6所述的方法，其特征在于，所述第一密鑰信息包括以下至少一項：第二指示信息，所述第二UE的UE標識；其中，所述第二指示信息用于指示使用所述第一UE的安全密鑰對所述第二UE與所述網絡通信時的數據進行加密和/或完整性保護。

8.根據權利要求1所述的方法，其特征在于，所述向網絡側設備發送第一密鑰信息之前，所述方法還包括：

從所述第二UE接收代理請求，所述代理請求用于請求代理所述第二UE的安全過程；

向所述第二UE發送代理響應，所述代理響應用于指示所述第一UE接受代理所述第二UE的安全過程。

9.根據權利要求8所述的方法，其特征在于，所述從所述第二UE接收代理請求之前，所述方法還包括：

發送第二信息，所述第二信息用于指示所述第一UE具備代理其他UE的安全過程的能力。

10.根據權利要求1所述的方法，其特征在于，所述向網絡側設備發送第一密鑰信息之后，所述方法還包括：

在滿足第一條件情況下，向所述網絡側設備或第二UE發送第二密鑰信息，所述第二密鑰信息用于指示更新后的所述第二UE的第一密鑰。