[发明专利]密钥配置及安全策略确定方法、装置

摘要

本申请提供了一种密钥配置方法，会话管理网元接收端到端的通信的请求并获取安全策略，所述安全策略依据归属用户服务器中预置的所述用户设备的用户安全需求、来自所述用户设备的业务安全需求、所述用户设备支持的安全能力需求、来自运营商网络的安全能力需求和所述端到端的通信的另一端设备的安全需求的至少一种确定。会话管理网元获取用于对所述端到端的通信进行保护的保护密钥，所述保护密钥依据所述安全策略以及所述用户设备与所述运营商网络之间的共享密钥确定。会话管理网元向端到端的通信的两端的设备发送安全策略和/或保护密钥。可以看出，会话管理网元能够为端到端通信的两端设备配置会话保护密钥，从而提高端到端通信的安全性。

主权项

一种密钥配置方法，其特征在于，包括：会话管理网元接收端到端的通信的请求，所述端到端的通信的请求中包括作为所述端到端的通信的一端的用户设备的标识；所述会话管理网元获取安全策略，所述安全策略依据归属用户服务器中预置的所述用户设备的用户安全需求、来自所述用户设备的业务安全需求、所述用户设备支持的安全能力需求、来自运营商网络的安全能力需求和所述端到端的通信的另一端设备的安全需求的至少一种确定；所述会话管理网元获取保护密钥，所述保护密钥用于对所述端到端的通信进行保护，所述保护密钥依据所述安全策略以及所述用户设备与所述运营商网络之间的共享密钥确定；所述会话管理网元向所述用户设备发送所述安全策略和/或所述保护密钥；所述会话管理网元向所述端到端的通信的另一端设备发送所述安全策略和/或所述保护密钥。