[发明专利]一种密钥生成方法、终端设备及网络设备

说明书

本发明实施例提供了一种密钥生成方法、其涉及终端设备、网络设备以及计算机可读存储介质，其中方法包括：基于长期密钥，确定第一密钥；基于第一密钥以及至少一个附加密钥，生成本次会话密钥，基于所述本次会话密钥与网络侧进行通信；其中，所述至少一个附加密钥中包括：终端设备初次连接网络时生成的初始会话密钥，和/或，上一次通信使用的会话密钥；所述第一密钥以及所述至少一个附加密钥均为对称密钥。

技术领域

本发明涉及信息处理技术领域，尤其涉及一种密钥生成方法、终端设备、网络设备以及计算机存储介质。

背景技术

5G将渗透到未来社会的各个领域，在构建以用户为中心的全方位信息生态系统中将起到关键作用。安全架构是5G网络正常运行的保障。认证协议是构建5G安全架构的基石。UE和网络每次都要生成DH密钥交换相关的参数。生成这些参数需要使用非对称算法，这就要消耗大量的计算资源，这对于物联网终端尤其不可接受，并且，这种处理只能防御被动攻击(窃听)，不能防止主动攻击(中间人攻击)，也就是说，目前通信中使用的会话密钥安全性需要提高。

发明内容

为解决上述技术问题，本发明实施例提供了一种密钥生成方法、终端设备、网络设备以及计算机存储介质。

第一方面，提供了一种密钥生成方法，应用于终端设备，所述方法包括：

基于长期密钥，确定第一密钥；

基于第一密钥以及至少一个附加密钥，生成本次会话密钥，基于所述本次会话密钥与网络侧进行通信；

其中，所述至少一个附加密钥中包括：终端设备初次连接网络时生成的初始会话密钥，和/或，上一次通信使用的会话密钥；所述第一密钥以及所述至少一个附加密钥均为对称密钥。

第二方面，提供了一种密钥生成方法，应用于网络设备，所述方法包括：

基于终端设备所对应的长期密钥，确定所述终端设备所对应的第一密钥；

基于所述第一密钥以及至少一个附加密钥，生成所述终端设备所对应的本次会话密钥，基于所述本次会话密钥与所述终端设备进行通信；

其中，所述至少一个附加密钥中包括：所述终端设备初次连接网络时生成的初始会话密钥，和/或，与所述终端设备上一次通信使用的会话密钥；所述第一密钥以及所述至少一个附加密钥为对称密钥。

第三方面，提供了一种终端设备，包括：

第一密钥生成单元，用于基于长期密钥，确定第一密钥；基于第一密钥以及至少一个附加密钥，生成本次会话密钥；

第一通信单元，用于基于所述本次会话密钥与网络侧进行通信；

其中，所述至少一个附加密钥中包括：终端设备初次连接网络时生成的初始会话密钥，和/或，上一次通信使用的会话密钥；所述第一密钥以及所述至少一个附加密钥为对称密钥。

第四方面，提供了一种终端设备，包括：

第一处理器，用于基于长期密钥，确定第一密钥；基于第一密钥以及至少一个附加密钥，生成本次会话密钥；

第一通信接口，用于基于所述本次会话密钥与网络侧进行通信；

其中，所述至少一个附加密钥中包括：终端设备初次连接网络时生成的初始会话密钥，和/或，上一次通信使用的会话密钥；所述第一密钥以及所述至少一个附加密钥为对称密钥。

第五方面，提供了一种网络设备，包括：

第二密钥生成单元，用于基于终端设备所对应的长期密钥，确定所述终端设备所对应的第一密钥；基于所述第一密钥以及至少一个附加密钥，生成所述终端设备所对应的本次会话密钥；