[发明专利]安全处理方法、装置、设备及存储介质

说明书

本发明公开了一种安全处理方法、装置、设备及存储介质，所述方法包括：在接收到针对终端UE的第一网络切换请求后，向目标接入管理功能实体发送第二网络切换请求，以及通过源基站向所述UE发送安全处理通知；其中，所述安全处理通知包括以下通知至少之一：生成目标核心网密钥的通知、安全算法改变通知。本发明所述方案，源接入管理功能实体、目标接入管理功能实体、以及终端UE互相配合，在核心网切换过程中，实现了目标核心网密钥和/或安全算法的同步，提高了切换效率。

技术领域

本发明涉及通信领域，尤其涉及一种安全处理方法、装置、设备及存储介质。

背景技术

第三代合作伙伴计划(3GPP，3rd Generation Partnership Project)提出了网络切换时的安全处理方法，但该网络切换时的安全处理方法无法满足下一代移动网络中对切换效率的要求。

发明内容

鉴于上述问题，提出了本发明以便提供一种解决上述问题的安全处理方法、装置、设备及存储介质，以提高网络切换效率。

依据本发明的一个方面，提供一种安全处理方法，应用于源接入管理功能，所述方法包括：

在接收到针对终端UE的第一网络切换请求后，向目标接入管理功能发送第二网络切换请求，以及通过源基站向所述UE发送安全处理通知；其中，所述安全处理通知包括以下通知至少之一：生成目标核心网密钥的通知、安全算法改变通知。

依据本发明的另一个方面，提供一种安全处理方法，应用于目标接入管理功能，所述方法包括：

在接收到源接入管理功能发送的针对终端UE的第二网络切换请求后，通过所述源接入管理功能，向所述UE发送安全处理通知；其中，所述安全处理通知包括以下通知至少之一：生成目标核心网密钥的通知、安全算法改变通知。

依据本发明的第三个方面，提供一种核心网切换时的安全处理方法，应用于终端UE，所述方法包括：

接收源接入管理功能通过源基站发送的安全处理通知；

当所述安全处理通知包括生成目标核心网密钥的通知时，根据所述生成目标核心网密钥的通知，派生目标核心网密钥，并基于所述目标核心网密钥派生无线连接保护密钥，然后向目标基站发送切换完成消息；

当所述安全处理通知包括安全算法改变通知时，基于所述安全算法改变通知，保护核心网信令。

依据本发明的第四个方面，提供一种安全处理装置，所述装置包括：

第一信息处理模块，用于在接收到针对终端UE的第一网络切换请求后，向目标接入管理功能发送第二网络切换请求，以及通过源基站向所述UE发送安全处理通知；其中，所述安全处理通知包括以下通知至少之一：生成目标核心网密钥的通知、安全算法改变通知。

依据本发明的第五个方面，提供一种安全处理装置，所述装置包括：

第二信息处理模块，用于在接收到源接入管理功能侧发送的针对终端UE的第二网络切换请求后，通过所述源接入管理功能，向所述UE发送安全处理通知；其中，所述安全处理通知包括以下通知至少之一：生成目标核心网密钥的通知、安全算法改变通知。

依据本发明的第六个方面，提供一种安全处理装置，所述装置包括：

接收模块，用于接收源接入管理功能通过源基站发送的安全处理通知；

处理模块，用于当所述安全处理通知包括生成目标核心网密钥的通知时，根据所述生成目标核心网密钥的通知，派生目标核心网密钥，并基于所述目标核心网密钥派生无线连接保护密钥，然后向目标基站发送切换完成消息；当所述安全处理通知包括安全算法改变通知时，基于所述安全算法改变通知，保护核心网信令。