[发明专利]信息处理方法及装置

权利要求书

1.一种信息处理方法，其特征在于，所述方法包括：

接收到来自基站发送的携带有第一消息验证码MAC的第一消息；

基于子密钥和所述第一消息验证所述第一消息验证码MAC，或基于子密钥和消息验证参数验证所述第一消息验证码MAC；

依据验证的结果处理所述第一消息；

其中，所述子密钥基于根密钥生成，所述根密钥由网络提供并与用户无关；所述消息验证参数包括以下至少之一：

网络标识、网络名称、密钥标识、基站标识、频率信息、小区标识，随机生成数据。

2.根据权利要求1所述的方法，其特征在于，基于所述子密钥和所述第一消息验证所述第一消息验证码MAC包括：

基于所述子密钥、所述第一消息的部分或全部内容、和消息验证参数验证所述第一消息验证码MAC；或，

依据所述第一消息和消息验证参数生成第一计算结果，依据所述子密钥和所述第一计算结果验证所述第一消息验证码MAC。

3.根据权利要求1所述的方法，其特征在于，所述方法包括：

依据根密钥指示信息查找所述根密钥；或，

依据根密钥指示信息查找保护根密钥，基于安全密钥解密所述保护根密钥获得所述根密钥；

其中，所述根密钥指示信息至少包括以下之一：网络标识、网络名称、密钥标识。

4.根据权利要求3所述的方法，其特征在于，所述方法包括：

所述根密钥指示信息包含于所述第一消息中。

5.根据权利要求1所述的方法，其特征在于，所述子密钥基于根密钥生成，包括：

基于所述根密钥和密钥派生信息生成子密钥；

其中，所述密钥派生信息包括以下至少之一：

网络标识、网络名称、密钥标识、基站标识、频率信息、小区标识。

6.根据权利要求5所述的方法，其特征在于，所述方法包括：

所述密钥派生信息包含于所述第一消息中。

7.根据权利要求1所述的方法，其特征在于，所述方法包括：

基于所述子密钥解密部分或全部所述第一消息。

8.根据权利要求1所述的方法，其特征在于，所述方法包括：

向所述基站发送第二消息。

9.根据权利要求8所述的方法，其特征在于，所述第二消息中携带密文；

其中，所述密文基于所述子密钥加密部分或全部所述第二消息的内容生成。

10.根据权利要求8所述的方法，其特征在于，所述第二消息携带第二消息验证码MAC；

其中，所述第二消息验证码MAC至少通过以下方式之一生成：所述子密钥和部分或全部所述第二消息的内容生成；基于所述消息验证参数生成；基于所述子密钥和第二计算结果生成；其中，所述第二计算结果基于所述第二消息生成，或基于所述第二消息和所述消息验证参数生成。

11.一种信息处理方法，其特征在于，所述方法包括：

接收到来自终端设备的调用，所述调用的输入参数包含：部分或全部第一消息的内容，或基于所述第一消息的第一计算结果，或消息验证参数，或基于所述第一消息和消息验证参数的第一计算结果，或者，所述调用的输入参数包含：部分或全部第二消息的内容，或基于第二消息的第二计算结果，其中，所述第一消息为所述终端设备接收的来自基站的消息，所述第二消息用于生成所述终端设备要发送给基站的消息；

基于根密钥生成子密钥；

基于所述输入参数和所述子密钥生成返回结果，并向所述终端设备发送所述返回结果；

其中，所述消息验证参数包括以下至少之一：

网络标识、网络名称、密钥标识、基站标识、频率信息、小区标识。