[发明专利]密钥的确定方法及装置、存储介质、电子装置

权利要求书

1.一种密钥的确定方法，其特征在于，包括：

向目标接入管理功能AMF发送第二核心网密钥和密钥改变指示，以指示所述目标AMF根据所述密钥改变指示通知终端确定密钥；

其中，所述密钥改变指示包括以下至少之一：第一接入层AS密钥改变指示，第一非接入层NAS密钥改变指示；

所述第二核心网密钥用于生成所述密钥；

所述密钥包括以下至少之一：接入层AS密钥，非接入层NAS密钥；

其中，向所述目标AMF发送所述密钥改变指示包括：接收所述目标AMF发送的第一终端上下文传输请求；向所述目标AMF发送第一终端上下文传输响应消息，携带所述密钥改变指示，其中，所述第一终端上下文传输响应消息中包括所述第二核心网密钥。

2.根据权利要求1所述的方法，其特征在于，向所述目标AMF发送所述密钥改变指示之前，所述方法还包括：

向所述终端发送第一安全模式命令消息以激活所述第二核心网密钥；

接收所述终端发送的第一安全模式完成消息。

3.根据权利要求2所述的方法，其特征在于，所述第二核心网密钥基于第一核心网密钥派生，其中，所述第一核心网密钥先于所述第二核心网密钥生成。

4.根据权利要求1-3任一项所述的方法，其特征在于，向所述目标AMF发送所述密钥改变指示包括：

接收第一无线网元发送的第一切换请求；

向所述目标AMF发送第一创建终端上下文请求消息，携带所述密钥改变指示，其中，所述第一创建终端上下文请求消息中包括所述第二核心网密钥。

5.根据权利要求4所述的方法，其特征在于，所述第一创建终端上下文请求消息携带无线密钥，其中，所述无线密钥基于所述第二核心网密钥生成，所述无线密钥为接入层AS密钥，或用于生成接入层AS密钥。

6.根据权利要求1所述的方法，其特征在于，所述第一终端上下文传输响应消息携带无线密钥，其中，所述无线密钥基于所述第二核心网密钥生成，所述无线密钥为接入层AS密钥，或用于生成接入层AS密钥。

7.根据权利要求1所述的方法，其特征在于，

当所述密钥改变指示包括第一接入层AS密钥改变指示时，所述第一接入层AS密钥改变指示用于指示所述目标AMF通知终端依据核心网密钥确定接入层AS密钥；

当所述密钥改变指示包括第一非接入层NAS密钥改变指示时，所述第一非接入层NAS密钥改变指示用于指示所述目标AMF通知终端依据核心网密钥确定非接入层NAS密钥。

8.一种密钥的确定方法，其特征在于，包括：

接收源AMF发送的第二核心网密钥和密钥改变指示，其中，所述密钥改变指示包括以下至少之一：第一接入层AS密钥改变指示，第一非接入层NAS密钥改变指示；

根据所述密钥改变指示通知终端确定密钥，其中，所述第二核心网密钥用于生成所述密钥，所述密钥包括以下至少之一：接入层AS密钥，非接入层NAS密钥；

其中，在接收所述源AMF发送的所述密钥改变指示之前，所述方法还包括：

向所述源AMF发送第一终端上下文传输请求消息；

接收所述源AMF发送的第一终端上下文传输响应消息，携带所述密钥改变指示，其中，所述第一终端上下文传输响应消息中包括所述第二核心网密钥。

9.根据权利要求8所述的方法，其特征在于，接收所述源AMF发送的所述密钥改变指示包括：

接收所述源AMF发送的第一创建终端上下文请求消息，携带所述密钥改变指示，其中，所述第一创建终端上下文请求消息中包括所述第二核心网密钥。

10.根据权利要求9所述的方法，其特征在于，

所述第一创建终端上下文请求消息携带无线密钥，其中，所述无线密钥基于所述第二核心网密钥生成；

将所述无线密钥传递给第二无线网元，以指示所述第二无线网元将所述无线密钥作为接入层AS密钥，或基于所述无线密钥生成接入层AS密钥。