[发明专利]能力上报、密钥协商方法及装置、终端、通信设备及系统

权利要求书

1.一种能力上报方法，包括：

向通信设备发送防伪基站能力指示信息，所述防伪基站能力指示信息用于向所述通信设备指示本终端的防伪基站能力；

以供所述通信设备同本终端进行与目标基站以及本终端二者防伪基站能力相匹配的认证与密钥协商过程，所述目标基站为本终端待接入的基站。

2.如权利要求1所述的能力上报方法，其特征在于，所述向通信设备发送防伪基站能力指示信息包括：

向所述通信设备发送携带防伪基站能力指示信息的能力报告消息，所述能力报告消息包括注册请求消息、附着请求消息中的至少一种。

3.如权利要求2所述的能力上报方法，其特征在于，所述向所述通信设备发送携带防伪基站能力指示信息的能力报告消息包括：

将所述能力报告消息发送给接入和移动管理功能AMF网元和安全锚点功能SEAF网元中的至少一个。

4.如权利要求1-3任一项所述的能力上报方法，其特征在于，所述防伪基站能力指示信息包括密钥体制指示信息，所述密钥体制指示信息用于向所述通信设备指示本终端所支持的防伪基站密钥所属的密钥体制。

5.根据权利要求4所述的能力上报方法，其特征在于，本终端支持或采用的防伪基站密钥的密钥体制包括：对称密钥，或者，非对称密钥，或者，对称密钥和非对称密钥。

6.一种密钥协商方法，包括：

获取终端发送的防伪基站能力指示信息，所述防伪基站能力指示信息用于指示所述终端的防伪基站能力；

同所述终端进行与目标基站以及所述终端二者防伪基站能力相匹配的认证与密钥协商过程，所述目标基站为所述终端待接入的基站。

7.如权利要求6所述的密钥协商方法，其特征在于，所述获取终端发送的防伪基站能力指示信息包括：

从所述终端发送的能力报告消息中获取所述终端的防伪基站能力指示信息，所述能力报告消息包括注册请求消息、附着请求消息中的至少一种。

8.如权利要求7所述的密钥协商方法，其特征在于，所述从所述终端发送的能力报告消息中获取所述终端的防伪基站能力指示信息包括：

接收AMF网元和SEAF网元中的至少一个发送所述终端的防伪基站能力指示信息，所述AMF网元和SEAF网元中的至少一个根据所述终端所发送的能力报告消息确定所述终端的防伪基站能力指示信息。

9.如权利要求6-8任一项所述的密钥协商方法，其特征在于，所述防伪基站能力指示信息包括密钥体制指示信息，所述密钥体制指示信息用于指示所述终端所支持的防伪基站密钥所属的密钥体制。

10.根据权利要求9所述的密钥协商方法，其特征在于，所述终端支持或采用的防伪基站密钥的密钥体制包括：对称密钥，或者，非对称密钥，或者，对称密钥和非对称密钥。

11.如权利要求10所述的密钥协商方法，其特征在于，所述同所述终端进行与目标基站以及所述终端二者防伪基站能力相匹配的认证与密钥协商过程包括：

若所述终端与所述目标基站均支持对称防伪基站密钥，则与所述终端进行与对称防伪基站密钥相应的认证和密钥协商过程；

若所述终端与所述目标基站均支持非对称防伪基站密钥，则与所述终端进行与非对称防伪基站密钥相应的认证和密钥协商过程。

12.一种能力上报装置，包括：

能力上报模块，用于向通信设备发送防伪基站能力指示信息，所述防伪基站能力指示信息用于向所述通信设备指示本终端的防伪基站能力，以供所述通信设备同本终端进行与目标基站以及本终端二者防伪基站能力相匹配的认证与密钥协商过程，所述目标基站为本终端待接入的基站。