[發明專利]無線通信的方法及通信裝置

在審

• 申請號: 202011490628.6
• 申請日: 2020-12-17
• 公開（公告）號: CN114650533A
• 公開（公告）日: 2022-06-21
• 發明（設計）人: 歐鍛灝;王宏磊;蔣剛林
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/041
• 分類號: H04W12/041;H04W12/0431;H04W12/0433;H04W12/069;H04W12/10;H04W12/40
• 代理公司: 北京龍雙利達知識產權代理有限公司 11329
• 代理人: 時林;王君

本申請提供了一種無線通信的方法及通信裝置，該方法可以包括：終端設備根據通用用戶標識模塊USIM保存的永久密鑰和公私鑰對算法確定該終端設備的公私鑰對；該終端設備基于該公私鑰對進行與核心網的無線通信。根據本申請實施例提供的方法，通過根據USIM保存的永久密鑰和公私鑰對算法確定終端設備的公私鑰對的方式，使得卡商不需要在USIM中預置公私鑰對，從而減少了卡商需要為公鑰和身份綁定提供完整性保護的責任。

技術領域

本申請涉及無線通信領域，并且更具體地，涉及一種無線通信的方法及通信裝置。

背景技術

當前，第四代/第五代通信中的設備認證方式包括一種通過證書方式+傳輸安全層(transport layer security，TLS)協議實現的非對稱認證方式。在該認證方式中，卡商需要在卡端預置公鑰對應的證書，在認證服務端需要預置簽發卡證書的證書授權中心(certificate authority，CA)證書，CA證書用于對卡端預置的公鑰對應的證書進行合法性校驗。然而該非對稱認證方式對卡商有較高的要求，即卡商在生產卡的時候要生成和預置公私鑰對，并且要負責為公鑰和終端設備的標識信息建立綁定關系。

發明內容

本申請提供一種無線通信的方法，以期減小卡商需要為公鑰和身份綁定提供完整性保護的責任。

第一方面，提供了一種無線通信的方法，該方法可以包括：終端設備根據通用用戶標識模塊(UMTS subscriber identify module，USIM)保存的永久密鑰和公私鑰對算法確定該終端設備的公私鑰對；該終端設備基于該公私鑰對進行與核心網的無線通信。

基于上述技術方案，通過根據USIM保存的永久密鑰和公私鑰對算法確定終端設備的公私鑰對的方式，使得卡商不需要在USIM中預置公私鑰對，從而減少了卡商需要為公鑰和身份綁定提供完整性保護的責任。

結合第一方面，在第一方面的某些實現方式中，該終端設備根據USIM保存的永久密鑰和公私鑰對算法確定該終端設備的公私鑰對，包括：該終端設備在該USIM上根據該永久密鑰和該公私鑰對算法確定該終端設備的公私鑰對。

結合第一方面，在第一方面的某些實現方式中，該公私鑰對算法為基于橢圓曲線問題的公私鑰對產生算法，該終端設備根據USIM保存的永久密鑰和公私鑰對算法確定該終端設備的公私鑰對包括：該終端設備以該永久密鑰為隨機種子，以及根據該基于橢圓曲線問題的公私鑰對算法選擇隨機數作為該終端設備的私鑰；該終端設備根據該終端設備的私鑰確定該終端設備的公鑰。

結合第一方面，在第一方面的某些實現方式中，該公私鑰對算法為基于離散對數問題的公私鑰對產生算法，該終端設備根據USIM保存的永久密鑰和公私鑰對算法確定該終端設備的公私鑰對包括：該終端設備以該永久密鑰為隨機種子，以及根據該基于橢圓曲線問題的公私鑰對產生算法選擇隨機數作為該終端設備的私鑰；該終端設備根據該終端設備的私鑰確定該終端設備的公鑰。

結合第一方面，在第一方面的某些實現方式中，該方法還包括：該終端設備將該終端設備的公鑰和該終端設備的標識信息保存在區塊鏈中。

基于上述技術方案，通過將終端設備的公鑰和標識信息保存在區塊鏈的方式為公鑰和身份綁定提供完整性保護，從而使得不再需要為終端設備簽發證書，降低了證書成本。

結合第一方面，在第一方面的某些實現方式中，該方法還包括：該終端設備通過網絡設備將該終端設備的標識信息和該終端設備的公鑰保存在區塊鏈中。

基于上述技術方案，通過將終端設備的公鑰和標識信息保存在區塊鏈的方式為公鑰和身份綁定提供完整性保護，從而使得不再需要為終端設備簽發證書，降低了證書成本。