[發明專利]一種公私網業務的隔離方法、裝置及系統

在審

• 申請號: 202110605645.8
• 申請日: 2021-05-31
• 公開（公告）號: CN115484595A
• 公開（公告）日: 2022-12-16
• 發明（設計）人: 朱浩仁;諸華林;徐藝珊
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 熊永強;李稷芳

1.一種公私網業務的隔離方法，其特征在于，所述方法包括：

私網的控制面網元獲取私網的密鑰，所述私網的密鑰為所述私網的根密鑰或者基于所述私網的根密鑰衍生的密鑰，所述私網的根密鑰與公網的根密鑰不同，所述私網的密鑰用于空口的用戶面安全，所述公網的根密鑰用于所述空口的控制面安全；

所述私網的控制面網元接收來自終端設備的第一消息，所述第一消息包括會話建立請求；

所述私網的控制面網元確定所述會話建立請求對應于所述私網；

所述私網的控制面網元根據所述私網的密鑰建立所述空口的用戶面安全。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述私網的控制面網元接收來自所述公網的移動性管理網元的所述公網的非接入層NAS密鑰；

所述私網的控制面網元使用所述公網的NAS密鑰解析所述第一消息，以獲得所述會話建立請求。

3.根據權利要求2所述的方法，其特征在于，所述私網的控制面網元接收來自所述公網的移動性管理網元的所述公網的非接入層NAS密鑰，包括：

所述私網的控制面網元接收來自所述公網的移動性管理網元的第二消息，所述第二消息包括第二信息和所述公網的NAS密鑰，所述第二信息用于指示授予所述私網的控制面網元使用所述公網的NAS密鑰的權限。

4.根據權利要求1-3任一項所述的方法，其特征在于，所述第一消息包括第一信息，所述第一信息用于指示所述會話建立請求對應于所述私網，所述私網的控制面網元確定所述會話建立請求對應于所述私網包括：

所述私網的控制面網元根據所述第一信息確定所述會話建立請求對應于所述私網。

5.根據權利要求1-3任一項所述的方法，其特征在于，所述私網的控制面網元接收來自終端設備的第一消息，包括：

所述私網的控制面網元通過所述私網和所述終端設備之間的第一連接接收來自所述終端設備的第一消息；

所述私網的控制面網元確定所述會話建立請求對應于所述私網，包括：

所述私網的控制面網元根據所述第一連接確定所述會話建立請求對應于所述私網。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

所述私網的控制面網元接收來自所述終端設備的第一連接建立請求，所述第一連接建立請求用于請求建立所述第一連接；

所述私網的控制面網元根據所述第一連接建立請求，建立所述第一連接；

所述私網的控制面網元接收來自所述終端設備的第二連接建立請求，所述第二連接建立請求用于請求建立所述公網和所述終端設備之間的第二連接；

所述私網的控制面網元向所述公網的移動性管理網元發送所述第二連接建立請求。

7.根據權利要求1-6任一項所述的方法，其特征在于，所述私網的控制面網元根據所述私網的密鑰建立所述空口的用戶面安全，包括：

所述私網的控制面網元根據所述私網的密鑰生成安全參數；

所述私網的控制面網元向所述終端設備和/或接入網設備發送所述安全參數，所述安全參數用于所述終端設備和/或所述接入網設備生成所述空口的用戶面密鑰。

8.根據權利要求1-7任一項所述的方法，其特征在于，所述私網的控制面網元存儲有所述私網的密鑰；

或者，所述私網的控制面網元獲取所述私網的密鑰，包括：

所述私網的控制面網元從認證、授權和計費AAA服務器中獲取所述私網的密鑰。

9.一種公私網業務的隔離方法，其特征在于，所述方法包括：

終端設備向私網的控制面網元發送第一消息，所述第一消息包括對應于所述私網的會話建立請求；

所述終端根據所述私網的密鑰建立空口的用戶面安全；其中，所述私網的根密鑰與公網的根密鑰不同，所述私網的密鑰為所述私網的根密鑰或者基于所述私網的根密鑰衍生的密鑰，所述私網的密鑰用于所述空口的用戶面安全，所述公網的根密鑰用于所述空口的控制面安全。