[发明专利]一种密钥更新方法、终端及网络侧设备

权利要求书

1.一种密钥更新方法，应用于终端，其特征在于，包括：

向网络侧设备发送两步随机接入的随机接入请求消息，所述随机接入请求消息中携带终端根据当前存储的第一密钥进行安全处理的数据包；

接收所述网络侧设备发送的携带密钥更新信息的两步随机接入的随机接入响应消息；

根据所述密钥更新信息，确定更新后的第二密钥；

所述向网络侧设备发送随机接入请求消息，包括：

向网络侧设备发送随机接入请求消息，并根据所述随机接入请求消息携带的数据包的包头携带的分组数据汇聚协议序列号PDCP SN确定所述数据包的安全计数COUNT值；

所述接收所述网络侧设备发送的携带密钥更新信息的随机接入响应消息，包括：

接收所述网络侧设备在所述随机接入请求消息携带的数据包的COUNT值大于预设值的情况下发送的携带密钥更新信息的随机接入响应消息；

其中，所述随机接入请求消息携带的数据包的COUNT值由所述网络侧设备根据所述随机接入请求消息携带的数据包的包头携带的PDCP SN确定。

2.根据权利要求1所述的方法，其特征在于，所述密钥更新信息包括：

用于指示终端是否进行密钥更新的密钥更新指示；和/或，

更新后的第二密钥。

3.根据权利要求2所述的方法，其特征在于，在所述密钥更新信息包括所述密钥更新指示的情况下，

所述根据所述密钥更新信息，确定更新后的密钥，包括：

在所述密钥更新指示用于指示终端进行密钥更新的情况下，根据终端当前存储的第一密钥和预设密钥更新算法，确定更新后的第二密钥。

4.根据权利要求1所述的方法，其特征在于，所述接收所述网络侧设备发送的携带密钥更新信息的随机接入响应消息，包括：

接收所述网络侧设备根据网络侧设备当前存储的第一密钥进行安全处理后发送的携带所述密钥更新信息的随机接入响应消息。

5.根据权利要求1所述的方法，其特征在于，所述根据所述密钥更新信息，确定更新后的第二密钥的步骤之后，所述方法还包括：

将COUNT值设为初始值。

6.一种密钥更新方法，应用于网络侧设备，其特征在于，包括：

接收终端发送的两步随机接入的随机接入请求消息，所述随机接入请求消息中携带终端根据当前存储的第一密钥进行安全处理的数据包；

向所述终端发送携带密钥更新信息的两步随机接入的随机接入响应消息；

所述接收终端发送的随机接入请求消息，包括：

接收终端发送的随机接入请求消息，根据所述随机接入请求消息携带的数据包的包头携带的PDCP SN确定所述数据包的安全计数COUNT值；

所述向所述终端发送携带密钥更新信息的随机接入响应消息，包括：

在所述随机接入请求消息携带的数据包的COUNT值大于预设值的情况下，向所述终端发送携带密钥更新信息的随机接入响应消息。

7.根据权利要求6所述的方法，其特征在于，所述密钥更新信息包括：

用于指示终端是否进行密钥更新的密钥更新指示；和/或，

更新后的第二密钥。

8.根据权利要求7所述的方法，其特征在于，在所述密钥更新信息包括所述密钥更新指示且所述密钥更新指示用于指示终端进行密钥更新的情况下，所述方法还包括：

根据网络侧设备当前存储的第一密钥和预设密钥更新算法，确定更新后的第二密钥。

9.根据权利要求6所述的方法，其特征在于，所述向所述终端发送携带密钥更新信息的随机接入响应消息，包括：

向所述终端发送根据所述网络侧设备当前存储的第一密钥进行安全处理后的携带所述密钥更新信息的随机接入响应消息。

10.根据权利要求6所述的方法，其特征在于，所述向所述终端发送携带密钥更新信息的随机接入响应消息的步骤之后，所述方法还包括：

将COUNT值设为初始值。