[发明专利]用于设备到设备密钥管理的方法和装置

权利要求书

1.一种方法，包括：

接收请求向设备到设备通信的模式改变的通信模式改变命令；

基于私密密钥和基础值生成本地设备安全密钥，所述本地设备安全密钥被配置用于设备到设备通信中；

接收安全密钥组合值；以及

使用所述本地设备安全密钥拆解所述安全密钥组合值以确定对端设备安全密钥，所述对端设备安全密钥被配置用于设备到设备通信中。

2.如权利要求1所述的方法，其中基于私密密钥和基础值生成本地设备安全密钥包括：基于所述私密密钥和所述基础值生成所述本地设备安全密钥，其中所述基础值是随机或伪随机数。

3.如权利要求1所述的方法，进一步包括：生成所述基础值。

4.如权利要求1所述的方法，还包括：

生成所述基础值；以及

使得所述基础值发送至密钥管理网络实体。

5.如权利要求1至4中任一项所述的方法，其中接收所述安全密钥组合值包括：从移动管理实体接收所述安全密钥组合值。

6.如权利要求1所述的方法，进一步包括：

生成所述基础值；和

使得所述基础值发送至密钥管理网络实体，所述密钥管理网络实体为移动性管理实体。

7.如权利要求1至6中任一项所述的方法，其中拆解所述安全密钥组合值包括：对所述安全密钥组合值实施异或运算以确定所述对端设备安全密钥。

8.如权利要求1至7中任一项所述的方法，其中接收安全密钥组合值包括：经由与发送实体的安全连接接收所述安全密钥组合值，所述安全连接为在所述发送实体和接收实体之间的专用连接。

9.如权利要求1至8中任一项所述的方法，其中在共同消息中接收所述通信模式改变命令、所述基础值、和所述安全密钥组合值。

10.如权利要求1至8中任一项所述的方法，其中在单独针对接收实体的共同消息中接收所述通信模式改变命令和所述基础值。

11.如权利要求1至10中任一项所述的方法，进一步包括：使用所述本地设备安全密钥加密发出的设备到设备通信，和使用所述对端设备安全密钥解密到来的设备到设备通信。

12.一种装置，包括至少一个处理器和包含计算机程序代码的至少一个存储器，所述至少一个存储器和计算机程序代码被配置为，通过所述至少一个处理器，使得所述装置至少执行：

接收请求向设备到设备通信的模式改变的通信模式改变命令；

基于私密密钥和基础值生成本地设备安全密钥，所述本地设备安全密钥被配置用于设备到设备通信中；

接收安全密钥组合值；以及

使用所述本地设备安全密钥拆解所述安全密钥组合值以确定对端设备安全密钥，所述对端设备安全密钥被配置用于设备到设备通信中。

13.如权利要求12所述的装置，其中使得所述装置执行基于私密密钥和基础值生成本地设备安全密钥包括：基于所述私密密钥和所述基础值生成所述本地设备安全密钥，其中所述基础值是随机或伪随机数。

14.如权利要求12所述的装置，其中所述装置被进一步使得执行：生成所述基础值。

15.如权利要求12所述的装置，其中所述装置被进一步使得执行：

生成所述基础值；以及

使得所述基础值发送至密钥管理网络实体。

16.如权利要求12至15中任一项所述的装置，其中使得所述装置执行接收所述安全密钥组合值包括：从移动管理实体接收所述安全密钥组合值。

17.如权利要求12所述的装置，其中所述装置被进一步使得执行：

生成所述基础值；和

使得所述基础值发送至密钥管理网络实体，所述密钥管理网络实体为移动性管理实体。

18.如权利要求11至17中任一项所述的装置，其中使得所述装置执行拆解所述安全密钥组合值包括：对所述安全密钥组合值实施异或运算以确定所述对端设备安全密钥。

19.如权利要求11至18中任一项所述的装置，其中使得所述装置执行接收安全密钥组合值包括：经由与发送实体的安全连接接收所述安全密钥组合值，所述安全连接为在所述发送实体和接收实体之间的专用连接。