[发明专利]一种密钥生成方法及装置

说明书

一种密钥生成方法及装置，涉及通信技术领域。该方法包括第一移动管理实体执行第一切换过程，并接收第二移动管理实体发送的第一消息，第一切换过程为终端从源基站向第一目标基站切换的过程，第一消息指示第一切换过程失败。第一移动管理实体在接收到第一消息后，若确定需要执行第二切换过程，则向第二移动管理实体发送第一密钥，以使得第二移动管理实体根据第一密钥生成第二密钥。第二切换过程为终端从源基站向第二目标基站切换的过程，第一密钥是在第一切换过程中生成的，第二密钥用于对终端与第二目标基站所在的网络的通信进行安全保护。这种技术方案在一定程度上有助于在第二切换过程成功后保证通信安全的同时提高切换的效率。

技术领域

本申请涉及通信技术领域，特别涉及一种密钥生成方法及装置。

背景技术

在第五代通信(5th generation，5G)网络部署初期，5G网络可能不能完全覆盖所有区域。因此，为了保证终端的语音会话的连续性，终端若从有5G网络覆盖的区域移动到没有5G网络覆盖的区域，则终端可以从5G网络切换到第四代通信(4th generation，4G)网络或者第三代通信(3rd generation，3G)网络上进行语音会话。

然而，由于5G网络中的接入与移动管理功能(access and mobility managementfunction，AMF)与3G网络中的移动交换中心(mobile switching center，MSC)之间没有用于直接进行通信的接口，因此目前在将终端从5G网络切换到3G网络时，需要通过4G网络中的移动管理实体(mobility management entity，MME)进行桥接。具体的，5G网络中的AMF将切换的相关信令发送给4G网络中的MME，再由MME执行4G网络到3G网络的切换过程。

目前，在基于现有的将终端从5G网络切换到3G网络的方式下，为了提高切换到3G网络后语音会话的安全性，在发起将终端从5G网络切换到3G网络的过程后执行两次密钥生成的过程。但是，现有技术中，若将终端从5G网络切换到3G网络失败后，后续再重新发起将终端从5G网络切换到3G网络的过程后，仍需要执行两次密钥生成的过程，在一定程度上增加了切换时延，导致切换效率较低。

发明内容

本申请实施例提供一种密钥生成方法及装置，可以提高将终端从5G网络切换到3G网络的切换效率。

第一方面，本申请实施例提供的一种密钥生成方法，包括：

第一移动管理实体执行第一切换过程，并接收第二移动管理实体发送的第一消息，第一切换过程为终端从源基站向第一目标基站切换的过程，第一消息指示第一切换过程失败。第一移动管理实体在接收到第一消息后，若确定需要执行第二切换过程，则向第二移动管理实体发送第一密钥，以使得第二移动管理实体根据第一密钥生成第二密钥。其中，第二切换过程为终端从源基站向第二目标基站切换的过程，第一密钥是第一移动管理实体在第一切换过程中生成的，第二密钥用于对终端与第二目标基站所在的网络的通信进行安全保护。

本申请实施例中，在第一切换过程失败后，若确定需要执行第二切换过程，则第一移动管理实体向第二移动管理实体发送第一切换过程中生成的第一密钥，使得第二移动管理实体能够根据第一密钥生成第二密钥。而第一密钥是在第一切换过程中生成的。因而与现有技术相比，减少了一次密钥生成的过程，从而在一定程度上有助于在第二切换过程成功后保证终端语音会话安全性的同时，降低第二切换过程的切换时延，提高第二切换过程的切换效率。

在一种可能的设计中，第一密钥是第一移动管理实体在第一切换过程中根据第一参数生成的；其中，第一参数为随机数，或者，第一参数为源基站所在网络的下行NAS计数值。从而有助于降低第一密钥生成的复杂度。