[发明专利]业务处理方法、装置、系统及存储介质

权利要求书

1.一种业务处理方法，其特征在于，应用于网络应用功能NAF网元，所述方法包括：

基于第一会话密钥生成第二会话密钥，所述第一会话密钥为用户设备与NAF网元之间的共享密钥，所述第二会话密钥为所述用户设备与应用服务器之间的共享密钥；

发送所述第二会话密钥给所述应用服务器。

2.根据权利要求1所述的方法，其特征在于，所述基于第一会话密钥生成第二会话密钥，包括：

基于第一会话密钥和应用服务的类型标识、引导事务标识、用户设备标识及应用服务标识中的至少一个进行加密处理，得到第二会话密钥。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收用户设备发送的携带引导事务标识的第一业务请求；

基于所述第一业务请求发送第一请求给引导服务功能BSF网元；

基于所述BSF网元发送的第一应答消息获取所述第一会话密钥，所述第一应答消息用于应答所述第一请求；

向所述用户设备发送第一业务请求应答消息。

4.根据权利要求3所述的方法，其特征在于，所述向所述用户设备发送第一业务请求应答消息之后，所述方法还包括：

接收用户设备发送的携带引导事务标识和应用服务标识的第二业务请求；

基于所述应用服务标识，向应用服务器发送第二请求，所述第二请求包括所述引导事务标识，用于表示用户设备发起第二业务请求；

接收所述应用服务器发送的用户信息获取请求；

响应于所述用户信息获取请求，执行所述基于第一会话密钥生成第二会话密钥及所述发送所述第二会话密钥给所述应用服务器；

接收所述应用服务器发送的第二应答消息，所述第二应答消息用于应答所述第二请求；

基于所述第二应答消息，发送第二业务请求应答消息给所述用户设备。

5.根据权利要求3所述的方法，其特征在于，所述向所述用户设备发送第一业务请求应答消息之后，所述方法还包括：

接收用户设备发送的携带引导事务标识和应用服务标识的第二业务请求；

响应于所述第二业务请求，执行所述基于第一会话密钥生成第二会话密钥；

相应地，所述发送所述第二会话密钥给所述应用服务器，包括：基于所述应用服务标识，向应用服务器发送第二请求，所述第二请求包括所述第二会话密钥，用于表示用户设备发起第二业务请求；

接收所述应用服务器发送的第二应答消息，所述第二应答消息用于应答所述第二请求；

基于所述第二应答消息，发送第二业务请求应答消息给所述用户设备。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收用户设备发送的携带引导事务标识和应用服务标识的第三业务请求；

响应于所述第三业务请求，发送第三请求给引导服务功能BSF网元；

基于所述BSF网元发送的第三应答消息获取所述第一会话密钥，并执行所述基于所述第一会话密钥生成第二会话密钥，所述第三应答消息用于应答所述第三请求；

相应地，所述发送所述第二会话密钥给所述应用服务器，包括：发送第四请求给所述应用服务器，所述第四请求携带所述第二会话密钥；

接收所述应用服务器发送的第四应答消息，所述第四应答消息用于应答所述第四请求；

基于所述第四应答消息，发送第三业务请求应答消息给所述用户设备。

7.一种业务处理方法，其特征在于，应用于用户设备，所述方法包括：

基于第一会话密钥生成第二会话密钥，所述第一会话密钥为所述用户设备与NAF网元之间的共享密钥，所述第二会话密钥为所述用户设备与应用服务器之间的共享密钥；

其中，所述基于第一会话密钥生成第二会话密钥，包括：

基于第一会话密钥和应用服务的类型标识、引导事务标识、用户设备标识及应用服务标识中的至少一个进行加密处理，得到第二会话密钥。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

基于通用引导架构GBA认证生成所述第一会话密钥。