[发明专利]密钥获取方法、装置、用户设备及网络侧设备

权利要求书

1.一种密钥获取方法，应用于第一用户设备UE，其特征在于，所述方法包括：

向网络侧设备发送第一密钥信息，所述第一密钥信息用于指示第二UE的第一密钥；其中，所述第二UE的第一密钥用于对所述第二UE与所述网络侧设备通信时的数据进行加密和/或完整性保护。

2.根据权利要求1所述的方法，其特征在于，所述向网络侧设备发送第一密钥信息之前，所述方法还包括：

从所述第二UE获取所述第二UE的第一密钥的全部或部分信息。

3.根据权利要求2所述的方法，其特征在于，所述第一密钥信息包括：所述第二UE的第一密钥的全部或部分信息；或者，所述第二UE的第一密钥的全部或部分信息以及所述第二UE的UE标识。

4.根据权利要求1所述的方法，其特征在于，所述向网络侧设备发送第一密钥信息之前，所述方法还包括：

根据目标信息和输入参数，计算所述第二UE的第一密钥；

其中，所述目标信息包括：第一信息或所述第一UE的安全密钥；

所述第一信息为所述第一UE和所述第二UE中保存的相同参数或相关参数；所述第一UE的安全密钥包括：第一子密钥或第二子密钥；所述第一子密钥为与第一接入网网元相关的密钥；所述第二子密钥为与第二接入网网元相关的密钥；

所述输入参数包括以下至少一项：目标参数，所述第二UE所在小区的PCI，所述第二UE所在小区的频点信息，所述第二UE的设备信息；所述目标参数包括以下至少一项：计数器、随机数、序列。

5.根据权利要求4所述的方法，其特征在于，在所述目标信息为所述第一信息的情况下，所述第一密钥信息包括以下至少一项：所述第一密钥，所述输入参数，所述第二UE的UE标识，所述第一信息；或，

在所述目标信息为所述第一UE的安全密钥的情况下，所述第一密钥信息包括以下至少一项：所述第一密钥，所述输入参数，所述第二UE的UE标识，第一指示信息；其中，所述第一指示信息用于指示使用所述第一UE的安全密钥生成所述第二UE的第一密钥。

6.根据权利要求1所述的方法，其特征在于，所述向网络侧设备发送第一密钥信息之前，所述方法还包括：

从所述第二UE接收密钥请求，所述密钥请求用于请求使用所述第一UE的安全密钥对所述第二UE与所述网络通信时的数据进行加密和/或完整性保护；所述安全密钥包括：第一子密钥或第二子密钥；所述第一子密钥为与第一接入网网元相关的密钥，所述第二子密钥为与第二接入网网元相关的密钥；

根据所述密钥请求，将所述第一UE的安全密钥作为所述第二UE的第一密钥。

7.根据权利要求6所述的方法，其特征在于，所述第一密钥信息包括以下至少一项：第二指示信息，所述第二UE的UE标识；其中，所述第二指示信息用于指示使用所述第一UE的安全密钥对所述第二UE与所述网络通信时的数据进行加密和/或完整性保护。

8.根据权利要求1所述的方法，其特征在于，所述向网络侧设备发送第一密钥信息之前，所述方法还包括：

从所述第二UE接收代理请求，所述代理请求用于请求代理所述第二UE的安全过程；

向所述第二UE发送代理响应，所述代理响应用于指示所述第一UE接受代理所述第二UE的安全过程。

9.根据权利要求8所述的方法，其特征在于，所述从所述第二UE接收代理请求之前，所述方法还包括：

发送第二信息，所述第二信息用于指示所述第一UE具备代理其他UE的安全过程的能力。

10.根据权利要求1所述的方法，其特征在于，所述向网络侧设备发送第一密钥信息之后，所述方法还包括：

在满足第一条件情况下，向所述网络侧设备或第二UE发送第二密钥信息，所述第二密钥信息用于指示更新后的所述第二UE的第一密钥。