[发明专利]密钥获取方法、装置、用户设备及网络侧设备

说明书

本申请公开了一种密钥获取方法、装置、用户设备及网络侧设备，属于通信领域，能够解决由于部分UE无法获取安全密钥，而导致的数据传输可靠性低的问题。该方法包括：第一UE向网络侧设备发送第一密钥信息，所述第一密钥信息用于指示第二UE的第一密钥；其中，所述第一密钥用于对所述第二UE与所述网络侧设备通信时的数据进行加密和/或完整性保护。本申请应用于数据安全保护场景中。

技术领域

本申请属于通信技术领域，具体涉及一种密钥获取方法、装置、用户设备及网络侧设备。

背景技术

目前，用户设备(User Equipment，UE)与网络侧设备之间进行数据传输时，可以开启或激活安全功能，例如，基于安全密钥对传输的数据执行加密/解密以及完整性保护/检查等安全操作，以提高UE与网络侧设备之间数据传输的安全性。通常情况下，为了安全考虑，安全密钥均不在空口传输，需要网络侧设备和UE根据本地存储的信息进行推导才可获得。

然而，由于部分UE并不能直接推导出安全密钥(例如，缺少SIM卡、UE能力不支持计算等)或者无法依靠自身在网络侧设备处推导出相同的安全密钥，从而无法对UE与网络侧设备间的数据进行安全保护。

如此，当这些UE需要与网络侧设备进行数据传输时，便无法保证这些数据的传输安全，进而导致UE与网络侧设备之间数据传输可靠性低。

发明内容

本申请实施例的目的是提供一种密钥获取方法、装置、用户设备及网络侧设备，能够解决由于部分UE无法获取安全密钥或者无法依靠自身在网络侧设备处推导出相同的安全密钥，而导致的数据传输可靠性低的问题。

为了解决上述技术问题，本申请是这样实现的：

第一方面，提供了一种密钥获取方法，应用于第一UE，所述方法包括：向网络侧设备发送第一密钥信息，所述第一密钥信息用于指示第二UE的第一密钥；其中，所述第一密钥用于对所述第二UE与所述网络侧设备通信时的数据进行加密和/或完整性保护。

第二方面，提供了一种密钥获取装置，该装置包括：发送模块，用于向网络侧设备发送第一密钥信息，所述第一密钥信息用于指示第二用户设备UE的第一密钥；其中，所述第一密钥用于对所述第二UE与所述网络侧设备通信时的数据进行加密和/或完整性保护。

第三方面，提供了一种密钥获取方法，应用于第二UE，所述方法包括：向第一UE发送代理请求；若接收到第一UE反馈的代理响应，则向所述第一UE发送目标密钥信息；其中，所述代理请求用于请求代理所述第二UE的安全过程；所述代理响应用于指示所述第一UE接受代理所述第二UE的安全过程；所述目标密钥信息用于指示所述第一密钥；所述第一密钥用于对所述第二UE与所述网络通信时的数据进行加密和/或完整性保护。

第四方面，提供了一种密钥获取装置，该装置包括：发送模块，用于向第一UE发送代理请求；所述发送模块，还用于若接收到第一UE反馈的代理响应，则向所述第一UE发送目标密钥信息；其中，所述代理请求用于请求代理所述第二UE的安全过程；所述代理响应用于指示所述第一UE接受代理所述第二UE的安全过程；所述目标密钥信息用于指示所述第一密钥；所述第一密钥用于对所述第二UE与所述网络通信时的数据进行加密和/或完整性保护。

第五方面，提供了一种密钥获取方法，应用于网络侧设备，上述方法包括：从第一UE接收第一密钥信息；其中，上述第一密钥信息用于指示第二UE的第一密钥；上述第二UE的第一密钥用于对上述第二UE与上述网络侧设备通信时的数据进行加密和/或完整性保护。

第六方面，提供了一种密钥获取装置，该装置包括：接收模块，用于从第一UE接收第一密钥信息；其中，上述第一密钥信息用于指示第二UE的第一密钥；上述第二UE的第一密钥用于对上述第二UE与上述网络侧设备通信时的数据进行加密和/或完整性保护。