[发明专利]通信安全的处理方法、装置及系统

说明书

一种通信安全的处理方法，用于终端从源小区切换到目标小区时的AS安全的处理，包括：获取推演参数，并根据源AS根密钥和推演参数推演目标AS根密钥，且根据目标AS根密钥，计算在目标小区使用的AS安全密钥，其中，源AS根密钥为在源小区使用的AS根密钥，目标AS根密钥为在目标小区使用的AS根密钥，推演参数用于推演AS根密钥，且对应于目标小区所在的RAN节点、RAN节点组或区域，其中，相同RAN节点、RAN节点组或区域内的小区具有相同的推演参数。如此，终端在相同RAN节点、RAN节点组或区域内切换时，无需更新AS安全密钥，节约了更新AS安全密钥的开销。

技术领域

本申请涉及通信技术领域，特别涉及通信安全的处理方法、装置及系统。

背景技术

随着无线通信技术的发展，无线网络的用户日益增长，人们对无线通信的安全也越来越重视。因此无线网络提供了安全机制以提高信息传输的安全。目前的安全机制主要包括鉴权、非接入层(non-access stratum，NAS)安全和接入层(access stratum，AS)安全等方面，其中在AS安全方面，终端在每次切换时，都需要更新AS安全密钥，如此，随着小区的增多，小区覆盖范围的减小，AS安全密钥的更新频率会不断增加，这种频繁的AS安全密钥的更新将带来很大的开销。

发明内容

有鉴于此，本申请提供通信安全的处理方法、装置及系统，以期减少AS安全密钥更新所带来的开销。

在一种通信安全的处理方法中，终端在相同的RAN节点、RAN节点组或区域内的小区之间切换时，无需更新AS安全密钥，在不同的RAN节点、RAN节点组或区域内的小区或频率之间切换时，才更新AS安全密钥，如此节省了AS安全通信所需要的开销。

第一方面，当终端从源小区切换到目标小区时执行操作：确定源小区和目标小区是否位于相同的RAN节点、RAN节点组或区域，当源小区和目标小区位于相同的RAN节点、RAN节点组或区域时，继续使用在源小区使用的AS根密钥，或者说，继续使用在源小区使用的AS安全密钥。

如此，终端无需更新AS安全密钥，节约了密钥更新的开销。

终端确定源小区和目标小区是否位于相同的RAN节点、RAN节点组或区域可以采用多种方法，以下例举几种方法：

终端接收源RAN节点发送的切换命令，当切换命令中不包括NCC或者包括的NCC与终端当前的NCC相同时，终端确定源小区和目标小区位于相同的RAN节点、RAN节点组或区域。

再如，终端接收源RAN节点发送的信令，该信令用于指示终端从源小区切换到目标小区，当终端未接收到推演参数时，确定源小区和目标小区位于相同的RAN节点、RAN节点组或区域。

再如，终端接收源RAN节点发送的信令，该信令用于通知终端源小区和目标小区是否位于相同的RAN节点、RAN节点组或区域，或者用于通知终端是否推演AS根密钥或更新AS安全密钥，终端根据该信令确定源小区和目标小区是否位于相同的RAN节点、RAN节点组或区域。

第二方面，当终端从源小区切换到目标小区，且源小区和目标小区位于不同的RAN节点、RAN节点组或区域时，终端执行操作：获取推演参数，并根据源AS根密钥和推演参数推演目标AS根密钥，且根据目标AS根密钥，计算在目标小区使用的AS安全密钥，其中，源AS根密钥为在源小区使用的AS根密钥，目标AS根密钥为在目标小区使用的AS根密钥，推演参数用于推演AS根密钥，且对应于目标小区所在的RAN节点、RAN节点组或区域，其中，相同RAN节点、RAN节点组或区域内的小区具有相同的推演参数。

第三方面，提供一种通信安全的处理装置，位于终端，用于执行以上第一方面或第二方面的方法。该装置具有执行以上第一方面或第二方面的方法的各个步骤的单元；或者具有处理器和存储器，存储器存储程序，处理器调用存储器存储的程序，执行以上第一方面或第二方面的方法。