[发明专利]密钥协商处理方法和装置

权利要求书

1.一种密钥协商处理方法，其特征在于，包括：

控制网元获取第一密钥协商参数以及第二密钥协商参数；

所述控制网元根据所述第一密钥协商参数和第二密钥协商参数生成密钥，并将生成的密钥发送给所述第一UE和第二UE。

2.根据权利要求1所述的方法，其特征在于，所述控制网元获取第一密钥协商参数以及第二密钥协商参数，包括：

所述控制网元接收第一UE发送的第一密钥协商参数以及第二UE发送的第二密钥协商参数；

或者，

所述控制网元生成与第一UE对应的第一密钥协商参数以及与第二UE对应的第二密钥协商参数；

或者，

所述控制网元接收第一UE发送的第三密钥协商参数和第二UE发送的第四密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数。

3.根据权利要求2所述的方法，其特征在于，所述控制网元包括第一UE附着的第一控制网元和第二UE附着的第二控制网元；

所述控制网元接收第一UE发送的第一密钥协商参数以及第二UE发送的第二密钥协商参数，包括：

所述第一控制网元接收第一UE发送的第一密钥协商参数，并向所述第二控制网元发送第一密钥协商参数；

所述第二控制网元接收所述第二UE发送的第二密钥协商参数。

4.根据权利要求2所述的方法，其特征在于，所述控制网元包括第一UE附着的第一控制网元和第二UE附着的第二控制网元；

所述控制网元生成与第一UE对应的第一密钥协商参数以及与第二UE对应的第二密钥协商参数，包括：

所述第一控制网元生成与所述第一UE对应的第一密钥协商参数，并向所述第二控制网元发送第一密钥协商参数；

所述第二控制网元生成与所述第二UE对应的第二密钥协商参数。

5.根据权利要求2所述的方法，其特征在于，所述控制网元包括第一UE附着的第一控制网元和第二UE附着的第二控制网元；

所述控制网元接收第一UE发送的第三密钥协商参数和第二UE发送的第四密钥协商参数，根据所述第一UE与所述控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，根据所述第二UE与所述控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数：

所述第一控制网元接收第一UE发送的第三密钥协商参数，根据所述第一UE与所述第一控制网元之间的共享密钥和所述第三密钥协商参数，生成所述第一密钥协商参数，并向所述第二控制网元发送所述第一密钥协商参数；

所述第二控制网元接收所述第二UE发送的第四密钥协商参数，根据所述第二UE与所述第二控制网元之间的共享密钥和所述第四密钥协商参数，生成所述第二密钥协商参数。

6.根据权利要求5所述的方法，其特征在于，所述共享密钥包括下述密钥中的一种密钥或其组合：

认证矢量底层密钥Kasme、非接入层密钥NAS key、下一跳密钥NH。

7.根据权利要求3～6中任一项所述的方法，其特征在于，所述控制网元根据所述第一密钥协商参数和第二密钥协商参数生成密钥，并将生成的密钥发送给所述第一UE和第二UE，包括：

所述第二控制网元根据所述第一密钥协商参数和第二密钥协商参数生成密钥；

所述第二控制网元将所述密钥发送给所述第二UE，并且通过所述第一控制网元将所述密钥发送给所述第一UE。

8.根据权利要求3～6中任一项所述的方法，其特征在于，所述第二控制网元接收所述第二UE发送的第二密钥协商参数之后，还包括：

所述第二控制网元将所述第二密钥协商参数发送给所述第一控制网元；

所述控制网元根据所述第一密钥协商参数和第二密钥协商参数生成密钥，并将生成的密钥发送给所述第一UE和第二UE，包括：

所述第二控制网元根据所述第一密钥协商参数和第二密钥协商参数生成密钥，并将所述密钥发送给所述第二UE；

所述第一控制网元根据所述第一密钥协商参数和第二密钥协商参数生成密钥，并将所述密钥发送给所述第一UE。