[发明专利]安全实现方法、相关装置以及系统

权利要求书

1.一种密钥推演的方法，其特征在于，所述方法应用于用户设备从第五代通信系统切换至长期演进通信系统的场景中，所述方法包括：

所述用户设备接收第五代通信系统中的基站gNB发送的切换请求，所述切换请求中包括安全上下文；

所述用户设备根据第五代通信系统中的中间密钥Kamf推演长期演进通信系统的中间密钥Kasme；

所述用户设备根据网络参数，所述中间密钥Kasme以及所述安全上下文获取接入层密钥。

2.根据权利要求1所述的方法，其特征在于，所述安全上下文包括长期演进通信系统相关的安全保护算法标识。

3.根据权利要求2所述的方法，其特征在于，所述网络参数包括上行非接入层NAS计数值。

4.根据权利要求3所述的方法，其特征在于，所述用户设备根据网络参数，所述中间密钥Kasme以及所述安全上下文获取接入层密钥，包括：

所述用户设备根据所述中间密钥Kasme和所述上行非接入层NAS计数值获取基站密钥KeNB；以及

所述用户设备根据所述KeNB和所述长期演进通信系统相关的安全保护算法标识获取所述接入层密钥。

5.根据权利要求1所述的方法，其特征在于，所述用户设备根据网络参数，所述中间密钥Kasme以及所述安全上下文获取接入层密钥之后，所述方法还包括：

所述用户设备向所述基站eNB发送切换完成消息。

6.根据权利要求1所述的方法，其特征在于，所述用户设备根据第五代通信系统中的中间密钥Kamf推演长期演进通信系统的中间密钥Kasme，包括：

所述用户设备根据第五代通信系统中的中间密钥Kamf和下行非接入层计数值推演长期演进通信系统的中间密钥Kasme。

7.根据权利要求1所述的方法，其特征在于，所述用户设备根据第五代通信系统中的中间密钥Kamf推演长期演进通信系统的中间密钥Kasme，包括：

所述用户设备根据第五代通信系统中的中间密钥Kamf和上行非接入层计数值推演长期演进通信系统的中间密钥Kasme。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述用户设备根据所述中间密钥Kasme以及所述安全上下文获取非接入层密钥，其中，所述非接入层密钥用于对所述用户设备与第四代通信系统中的核心网设备之间的通信进行保护。

9.根据权利要求8所述的方法，其特征在于，所述安全上下文包括长期演进通信系统相关的安全保护算法标识；

所述用户设备根据所述中间密钥Kasme以及所述安全上下文获取非接入层密钥，包括：

所述用户设备根据所述中间密钥Kasme以及所述长期演进通信系统相关的安全保护算法标识获取非接入层密钥。

10.一种用户设备，其特征在于，所述用户设备包括处理器，接收器和存储器；所述存储器中存储有程序，当所述程序被执行时，所述处理器执行以下操作：

接收第五代通信系统中的基站gNB发送的切换请求，所述切换请求中包括安全上下文；

根据第五代通信系统中的中间密钥Kamf推演长期演进通信系统的中间密钥Kasme；

根据网络参数，所述中间密钥Kasme以及所述安全上下文获取接入层密钥。

11.根据权利要求10所述的用户设备，其特征在于，所述安全上下文包括长期演进通信系统相关的安全保护算法标识。

12.根据权利要求11所述的用户设备，其特征在于，所述网络参数包括上行非接入层NAS计数值。