[發明專利]密鑰獲取方法、裝置、用戶設備及網絡側設備

在審

• 申請號: 202010463814.4
• 申請日: 2020-05-27
• 公開（公告）號: CN113766494A
• 公開（公告）日: 2021-12-07
• 發明（設計）人: 蒲文娟;楊曉東;鮑煒;劉選兵;秦飛
• 申請（專利權）人: 維沃移動通信有限公司
• 主分類號: H04W12/03
• 分類號: H04W12/03;H04W12/106
• 代理公司: 北京遠志博慧知識產權代理事務所(普通合伙) 11680
• 代理人: 李翠雅

本申請公開了一種密鑰獲取方法、裝置、用戶設備及網絡側設備，屬于通信領域，能夠解決由于部分UE無法獲取安全密鑰，而導致的數據傳輸可靠性低的問題。該方法包括：第一UE向網絡側設備發送第一密鑰信息，所述第一密鑰信息用于指示第二UE的第一密鑰；其中，所述第一密鑰用于對所述第二UE與所述網絡側設備通信時的數據進行加密和/或完整性保護。本申請應用于數據安全保護場景中。

技術領域

本申請屬于通信技術領域，具體涉及一種密鑰獲取方法、裝置、用戶設備及網絡側設備。

背景技術

目前，用戶設備(User Equipment，UE)與網絡側設備之間進行數據傳輸時，可以開啟或激活安全功能，例如，基于安全密鑰對傳輸的數據執行加密/解密以及完整性保護/檢查等安全操作，以提高UE與網絡側設備之間數據傳輸的安全性。通常情況下，為了安全考慮，安全密鑰均不在空口傳輸，需要網絡側設備和UE根據本地存儲的信息進行推導才可獲得。

然而，由于部分UE并不能直接推導出安全密鑰(例如，缺少SIM卡、UE能力不支持計算等)或者無法依靠自身在網絡側設備處推導出相同的安全密鑰，從而無法對UE與網絡側設備間的數據進行安全保護。

如此，當這些UE需要與網絡側設備進行數據傳輸時，便無法保證這些數據的傳輸安全，進而導致UE與網絡側設備之間數據傳輸可靠性低。

發明內容

本申請實施例的目的是提供一種密鑰獲取方法、裝置、用戶設備及網絡側設備，能夠解決由于部分UE無法獲取安全密鑰或者無法依靠自身在網絡側設備處推導出相同的安全密鑰，而導致的數據傳輸可靠性低的問題。

為了解決上述技術問題，本申請是這樣實現的：

第一方面，提供了一種密鑰獲取方法，應用于第一UE，所述方法包括：向網絡側設備發送第一密鑰信息，所述第一密鑰信息用于指示第二UE的第一密鑰；其中，所述第一密鑰用于對所述第二UE與所述網絡側設備通信時的數據進行加密和/或完整性保護。

第二方面，提供了一種密鑰獲取裝置，該裝置包括：發送模塊，用于向網絡側設備發送第一密鑰信息，所述第一密鑰信息用于指示第二用戶設備UE的第一密鑰；其中，所述第一密鑰用于對所述第二UE與所述網絡側設備通信時的數據進行加密和/或完整性保護。

第三方面，提供了一種密鑰獲取方法，應用于第二UE，所述方法包括：向第一UE發送代理請求；若接收到第一UE反饋的代理響應，則向所述第一UE發送目標密鑰信息；其中，所述代理請求用于請求代理所述第二UE的安全過程；所述代理響應用于指示所述第一UE接受代理所述第二UE的安全過程；所述目標密鑰信息用于指示所述第一密鑰；所述第一密鑰用于對所述第二UE與所述網絡通信時的數據進行加密和/或完整性保護。

第四方面，提供了一種密鑰獲取裝置，該裝置包括：發送模塊，用于向第一UE發送代理請求；所述發送模塊，還用于若接收到第一UE反饋的代理響應，則向所述第一UE發送目標密鑰信息；其中，所述代理請求用于請求代理所述第二UE的安全過程；所述代理響應用于指示所述第一UE接受代理所述第二UE的安全過程；所述目標密鑰信息用于指示所述第一密鑰；所述第一密鑰用于對所述第二UE與所述網絡通信時的數據進行加密和/或完整性保護。

第五方面，提供了一種密鑰獲取方法，應用于網絡側設備，上述方法包括：從第一UE接收第一密鑰信息；其中，上述第一密鑰信息用于指示第二UE的第一密鑰；上述第二UE的第一密鑰用于對上述第二UE與上述網絡側設備通信時的數據進行加密和/或完整性保護。

第六方面，提供了一種密鑰獲取裝置，該裝置包括：接收模塊，用于從第一UE接收第一密鑰信息；其中，上述第一密鑰信息用于指示第二UE的第一密鑰；上述第二UE的第一密鑰用于對上述第二UE與上述網絡側設備通信時的數據進行加密和/或完整性保護。