[发明专利]一种获取密钥的方法及装置

权利要求书

1.一种获取密钥的方法，其特征在于，包括：

第一核心网设备获得第一密钥；

所述第一核心网设备根据所述第一密钥进行推演，得到第二密钥和第三密钥，所述第二密钥用于对终端设备的控制面信令进行安全处理，所述第三密钥用于对所述终端设备的用户面数据进行安全处理；

所述第一核心网设备将所述第二密钥发送给第一接入网设备的控制面实体，以及，将所述第三密钥发送给所述第一接入网设备的用户面实体，所述第一接入网设备的控制面实体与所述终端设备进行控制面信令通信，所述第一接入网设备的用户面实体与所述终端设备进行用户面数据通信。

2.根据权利要求1所述的方法，其特征在于，所述第一接入网设备的控制面实体位于所述第一接入网设备侧，所述第一接入网设备的用户面实体位于核心网设备侧。

3.根据权利要求1或2所述的方法，其特征在于，所述第一密钥为根据与所述终端设备对应的第一根密钥得到的，所述第一根密钥存储在核心网设备中。

4.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述第一核心网设备接收来自第二接入网设备的输入参数，所述输入参数用于确定所述第一密钥，其中，所述第二接入网设备为所述终端设备在进行小区切换时的源接入网设备，所述第一接入网设备为所述终端设备在进行小区切换时的目标接入网设备。

5.根据权利要求4所述的方法，其特征在于，所述输入参数包括第一小区的物理小区标识PCI和/或所述第一小区的绝对无线频道编号ARFCN，所述第一小区为所述终端设备在进行小区切换时的目标小区。

6.根据权利要求4或5所述的方法，其特征在于，所述输入参数包括在第一切换请求消息中，所述第一切换请求消息用于请求将所述终端设备切换到第一小区，所述第一小区为所述终端设备在进行小区切换时的目标小区。

7.根据权利要求6所述的方法，其特征在于，所述第二密钥包括在第二切换请求消息中，所述第二切换请求消息用于请求将所述终端设备切换到所述第一小区。

8.根据权利要求1～7任一项所述的方法，其特征在于，所述方法还包括：

所述第一核心网设备向所述终端设备发送下一跳链计数NCC，所述NCC用于确定所述第二密钥和/或所述第三密钥。

9.一种获取密钥的方法，其特征在于，包括：

第二接入网设备确定将终端设备从第二接入网设备切换到第一接入网设备；

所述第二接入网设备向第一核心网设备发送输入参数，所述输入参数用于确定第一密钥，所述第一密钥用于确定第二密钥和第三密钥，所述第二密钥用于对终端设备的控制面信令进行安全处理，所述第三密钥用于对所述终端设备的用户面数据进行安全处理。

10.根据权利要求9所述的方法，其特征在于，所述输入参数包括第一小区的PCI和/或所述第一小区的ARFCN，所述第一小区为所述终端设备在进行小区切换时的目标小区。

11.根据权利要求9或10所述的方法，其特征在于，所述输入参数包括在第一切换请求消息中，所述第一切换请求消息用于请求将所述终端设备切换到第一小区，所述第一小区为所述终端设备在进行小区切换时的目标小区。

12.一种通信装置，其特征在于，包括：

处理模块，用于获得第一密钥；

所述处理模块，还用于根据所述第一密钥进行推演，得到第二密钥和第三密钥，所述第二密钥用于对终端设备的控制面信令进行安全处理，所述第三密钥用于对所述终端设备的用户面数据进行安全处理；

收发模块，用于将所述第二密钥发送给第一接入网设备的控制面实体，以及，将所述第三密钥发送给所述第一接入网设备的用户面实体，所述第一接入网设备的控制面实体与所述终端设备进行控制面信令通信，所述第一接入网设备的用户面实体与所述终端设备进行用户面数据通信。