[发明专利]生成用于第一用户设备和第二用户设备之间的设备对设备通信的密钥的方法和设备

权利要求书

1.一种在第一无线接入节点中生成用于第一用户设备和第二用户设备之间的设备对设备(D2D)通信的密钥的方法，包括：

接收来自所述第一用户设备的D2D密钥生成请求，其中，所述第一无线接入节点服务于所述第一用户设备；

确定所述第一无线接入节点是否服务于所述第二用户设备；

当确定所述第一无线接入节点服务于所述第二用户设备时，

生成第一随机数和第二随机数；

基于所述第一随机数生成第一D2D密钥并基于所述第二随机数生成第二D2D密钥；

向所述第二用户设备发送所述第一D2D密钥和所述第二随机数，其中，所述第二随机数被所述第二用户设备用于生成所述第二D2D密钥，所述第一D2D密钥连同所生成的第二D2D密钥用于生成第三D2D密钥；以及

向所述第一用户设备发送所述第二D2D密钥和所述第一随机数，其中，所述第一随机数被所述第一用户设备用于生成所述第一D2D密钥，所述第二D2D密钥连同所生成的第一D2D密钥用于生成所述第三D2D密钥；以及

当确定所述第一无线接入节点不服务于所述第二用户设备时，

确定服务于所述第二用户设备的第二无线接入节点；

生成第一随机数；

基于所述第一随机数生成第一D2D密钥；

向所述第二无线接入节点发送所述第一D2D密钥；

接收来自所述第二无线接入节点的第二D2D密钥；以及

向所述第一用户设备发送所述第二D2D密钥和所述第一随机数，其中，所述第一随机数被所述第一用户设备用于生成所述第一D2D密钥，所述第二D2D密钥连同所生成的第一D2D密钥用于生成第三D2D密钥。

2.根据权利要求1所述的方法，其中，当所述第一用户设备和所述第二用户设备都由所述第一无线接入节点服务时，所述第一D2D密钥和所述第二D2D密钥的生成包括：

基于所述第一随机数、保护所述第一用户设备和所述第一无线接入节点之间的正在进行的通信的安全的第一安全密钥、所述第一无线接入节点的标识符，生成所述第一D2D密钥；以及

基于所述第二随机数、保护所述第二用户设备和所述第一无线接入节点之间的正在进行的通信的安全的第二安全密钥、所述第一无线接入节点的标识符，生成所述第二D2D密钥。

3.根据权利要求1所述的方法，其中，当所述第一用户设备和所述第二用户设备分别由所述第一无线接入节点和所述第二无线接入节点服务时，所述第一D2D密钥的生成包括：

基于所述第一随机数、保护所述第一用户设备和所述第一无线接入节点之间的正在进行的通信的安全的第一安全密钥、所述第一无线接入节点的标识符，生成所述第一D2D密钥。

4.根据权利要求2所述的方法，其中，所述第一安全密钥是用于加密所述第一用户设备的用户平面数据的加密密钥，所述第二安全密钥是用于加密所述第二用户设备的用户平面数据的加密密钥。

5.根据权利要求3所述的方法，其中，所述第一安全密钥是用于加密所述第一用户设备的用户平面数据的加密密钥。

6.根据权利要求2所述的方法，其中，所述第一安全密钥和所述第二安全密钥是完整性保护密钥。

7.根据权利要求3所述的方法，其中，所述第一安全密钥是完整性保护密钥。

8.根据权利要求1或2所述的方法，其中，向所述第二用户设备发送所述第一D2D密钥和所述第二随机数包括：

生成无线资源控制消息，其包括所述第一D2D密钥和所述第二随机数；

使用所述第二用户设备的接入层密钥来对所述无线资源控制消息进行加密和完整性保护；以及

向所述第二用户设备发送经加密和完整性保护的无线资源控制消息。